Ley prohíbe almacenar datos sin una justificación legal

Mostrar la cédula de identidad para ingresar a un edificio, realizar un trámite o acceder a un servicio es una práctica cotidiana en el país. Sin embargo, expertos en protección de datos advierten que fotografiarla, escanearla o almacenarla no puede hacerse y se debe cumplir con la Ley 81 de 2019 sobre Protección de Datos Personales.

El sociólogo, criminólogo y perito informático digital forense Theojaris Bethancourt explicó que la legislación no prohíbe de forma absoluta tomar una copia de la cédula, pero tampoco autoriza hacerlo de manera indiscriminada. Según indicó, solo es válido cuando exista una obligación legal, verificación para un contrato o prevención de fraude y lavado de dinero.

Sobre las constantes llamadas de instituciones y empresas ofreciendo productos o servicios sin autorización, Bethancourt explicó que la información puede provenir de relaciones comerciales previas, programas de fidelización o registros permitidos por la ley, aunque también advirtió que existen casos de intercambio o venta ilegal de bases de datos.

La abogada y especialista en derecho digital Lía Hernández, fundadora de Ipandetec, afirmó que el problema no es recopilar la información, sino la manera en que se protege. Explicó que muchas instituciones almacenan copias de cédulas sin aplicar medidas técnicas y organizativas que garanticen la seguridad de los datos y sin informar claramente cómo serán tratados, incumpliendo con la Ley 81.

Por su parte, el abogado especializado en derecho digital José Vega Gallardo indicó que, por regla general, basta con mostrar el documento de identidad y que escanearlo o almacenarlo requiere el consentimiento previo e informado del titular.

ml | recomiendan preguntar por qué se les solicita la cédula, para qué será usada, cuánto tiempo será conservada y quién tendrá acceso. aconsejan no permitir que se tome una foto o se escanee el documento si no existe una justificación clara.

ml | La Ley 81 de 2019 de protección de datos personales prohíbe el uso, almacenamiento o transferencia de tu información personal y datos sensibles sin tu consentimiento explícito o sin una base legal justificada.