La Superintendencia de Industria y Comercio emitió este viernes una orden de obligatorio cumplimiento a la empresa Google LLC para que implemente medidas acordes con el estándar colombiano en materia de Habeas Data.
La decisión, estructurada en la Resolución 53593, se tomó luego de determinar que la Política de Tratamiento de la Información (PTI) que maneja la empresa estadounidense, domiciliada en Estados Unidos, incumple en un 52,63% los requisitos que exige la regulación colombiana.
La SIC 'pudo establecer que esta empresa utiliza ‘cookies’ para recolectar o tratar datos personales en territorio nacional, por lo que la Ley 1581 de 2012 es aplicable a Google, pues esta compañía acopia o captura datos personales a través de una herramienta que se instalan en dispositivos móviles y computadores ubicados en Colombia', señala el boletín emitido por la entidad.
Además, la Superintendencia también le ordenó a Google implementar 'un mecanismo o procedimiento apropiado, efectivo y demostrable para que al momento de solicitar la autorización a cada persona, le informe de manera clara, sencilla y expresa el tratamiento de sus datos, los derechos que le asisten como titular de la información, la identificación, dirección física o electrónica y teléfono del responsable del tratamiento y el carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes'.
Por otro lado, Google deberá crear una Política de Tratamiento de la Información (PTI) que cumpla todos los requisitos que exige el artículo 13 del Decreto 1377 de 2013 y un mecanismo apropiado, efectivo y demostrable para dar cumplimiento a los requisitos especiales que ordena el artículo 12 del Decreto 1377 para la recolección y tratamiento de los datos de menores de 18 años de edad.
Con la resolución, la empresa estadounidense está obligada registrar sus bases de datos en el Registro Nacional de Bases de Datos (RNBD), que es administrado por la SIC.
Según la entidad, la investigación se inició para verificar si la empresa cumplía con la regulación colombiana de a recolección y uso de de los datos de 38.962.184 de colombianos mayores de edad y 1.847.592 menores de edad, 'de quienes Google posee y usa sus datos personales en la actualidad'.
El incumplimiento de estas órdenes acarrea investigaciones administrativas sancionatorias y multas de hasta 2.000 salarios mínimos legales vigentes.