La autorización de datos personales es el consentimiento que da cualquier persona a favor de que quienes son responsables del tratamiento de la información puedan utilizar sus datos personales.
En el comercio electrónico esta autorización surge con ocasión de una relación de consumo en el ejercicio de una actividad comercial de productos o servicios, la cual obliga al comerciante a tomar las medidas necesarias para proteger esta información, siendo la autorización una de las principales medidas a implementar.
Ahora bien, esta autorización de datos personales se refiere al proceso de adquisición del consentimiento otorgado por un individuo para permitir que una empresa en línea recopile, utilice, divulgue y procese sus datos personales, con fines específicos y previamente establecidos, esto dentro del marco de una relación de consumo como lo puede ser una transacción o interacción en línea.
Para obtener la autorización de datos personales, las empresas deben proporcionar a los usuarios una clara información sobre cómo se recopilarán, utilizarán y protegerán sus datos, además de explicar claramente las finalidades en específico de la recopilación de datos, el tiempo en que se usaran, cómo se utilizarán en el proceso de compra, si se compartirán con terceros (como proveedores de servicios de pago o empresas de logística) y cuáles son los derechos del usuario en relación con sus datos, entre otros.
En el e-commerce, las empresas recopilan una variedad de datos personales de los usuarios, como nombres, direcciones, números de teléfono, direcciones de correo electrónico, información de pago, entre otros. Estos datos son necesarios para completar transacciones, entregar productos, brindar servicios y personalizar la experiencia del usuario.
Este proceso implica que la empresa en línea debe informar de manera clara y comprensible para sus usuarios acerca de qué datos personales se recopilarán, cómo se utilizarán y con quién podrían ser compartidos. Además, se debe proporcionar información sobre los derechos que tiene el individuo en relación con sus datos, como el acceso, la rectificación, la cancelación y la oposición, entre otra información esencial para el usuario.
En Colombia Ley de Protección de Datos Personales o Ley 1581 de 2012 es la norma encargada de regular este importante activo personal, que hoy en día son la base de los negocios en línea.
Es de resaltar que, según esta norma, al otorgar la autorización la empresa tiene el control sobre el uso de los datos personales entregados; los usuarios siempre podrán decidir si están de acuerdo o no con que la organización los recopile y los utilice para los fines especificados, pues ello tiene el derecho de eliminar, rectificar y/o actualizar sus datos consignados en nuestra base de datos. Es importante destacar que el consentimiento debe ser recopilado de manera previa a iniciar la relación contractual y debe ser adquirido de forma voluntaria, sin coerción o presión indebida y asegurando la conservación de esta para momentos en que las autoridades lo requieran.
Sabemos que adoptar las medidas legales en tu empresa es un proceso, por esto por lo que desde Transformación Digital Empresarial te apoyamos y compartimos para que descarges GRATIS, en este link plantilla de autorización de datos personales, y empieces a disminuir el riesgo lega por sanción por incumplimiento de las obligaciones como comerciantes.
¿Tienes dudas acerca de implementar la autorización de datos personales en tu e-commerce?
Prueba nuestro sérvicio de Micro-asesoria, en este link nuestros expertos están para apoyarte a resolver, encontrar el camino y disminuir el riesgo legal en tu empresa en línea. En dos horas podrás contar con un experto dedicado a resolver tús dudas y acompañarte a encontrar el mejor camino.
En Colombia la Super Intendencia de Industria y Comercio, entidad encargada de ejercer el control en materia de datos personales, ha especificado y teniendo en cuenta el recurrente error de asumir como la misma acción que: EL AVISO DE PRIVACIDAD ES LO MISMO QUE LA AUTORIZACIÓN PARA RECOLECTAR DATOS PERSONALES
No, definitivamente no. La superintendencia precisó que dicho aviso no equivale a la autorización previa que exige la ley para poder recolectar y usar los datos de los ciudadanos. Además, recordó que la regulación colombiana expresamente prohíbe utilizar “medios engañosos o fraudulentos para recolectar y realizar tratamiento de datos personales
El consentimiento de titular de la información es una base para la legitimidad del uso legal en los procesos de administración de datos personales.
Es importante destacar que al ejercerse el comercio en línea se de manera globalizada, esta obligación legal se encuentra en países de todos los continentes., en los cuales ya existen leyes y regulaciones aún más específicas que las colombianas, que establecen requisitos más elevados para obtener una autorización válida de datos personales. Un ejemplo de esto es el GDPR en la Unión Europea,
En resumen, la autorización de datos personales implica el consentimiento libre y voluntario que una persona otorga a una organización para que recopile, utilice o divulgue sus datos personales con fines específicos. Esta acción en la actualidad es una de las principales acciones legales que las empresas deben implementar a cabalidad como parte de una transformación digital, también es una acción de buena fe para con sus usuarios, disminuye el riesgo legal por sanción, y eleva los niveles de seguridad digital de la organización en línea.
Prueba nuestro sérvicio de Micro-asesoria, en este link nuestros expertos están para apoyarte a resolver, encontrar el camino y disminuir el riesgo legal en tu empresa en línea. En dos horas podrás contar con un experto dedicado a resolver tús dudas y acompañarte a encontrar el mejor camino.
