Legislación
Decreto Ejecutivo 285 de 2021: Que reglamenta la Ley 81 de 2019 sobre Protección de Datos Personales.
Una fila por artículo: qué tiene jurisprudencia, qué quiere cambiar un proyecto, qué cambió de vigencia. Ordena por cualquier columna numérica; cada fila lleva al artículo.
65 de 65 artículos
| Artículo | De qué trata (primera frase) | División | Vigencia | Fallos↓ | Reformas propuestas | En trámite | Remisiones | Anotaciones | Caracteres |
|---|---|---|---|---|---|---|---|---|---|
| Artículo 1 | Objeto — Este decreto ejecutivo tiene por objeto desarrollar las disposiciones que regulan el régimen general de protección de datos personales para la Repúbli… | Capítulo I. Disposiciones generales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1839 |
| Artículo 2 | Ámbito de aplicación — La Ley 81 de 2019 y el presente decreto, resultarán aplicables cuando: | Capítulo I. Disposiciones generales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 810 |
| Artículo 3 | Sujetos protegidos — Quedan sujetos a protección los tratamientos de datos personales de las personas naturales, siempre que estos datos los identifiquen o los… | Capítulo I. Disposiciones generales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 549 |
| Artículo 4 | Definiciones — Para los efectos de este decreto, además de los términos contenidos en la Ley 81 de 2019, también regirán los siguientes: | Capítulo I. Disposiciones generales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 2865 |
| Artículo 5 | Principios — La protección de datos personales se rige por los principios de lealtad, finalidad, proporcionalidad, veracidad y exactitud, seguridad de los dato… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 235 |
| Artículo 6 | Principio de lealtad — Los datos personales deberán recabarse sin engaño o falsedad y sin utilizar medios fraudulentos, desleales o ilícitos. | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 158 |
| Artículo 7 | Principio de finalidad — Los responsables del tratamiento deberán recolectar datos con fines determinados y legítimos. | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1170 |
| Artículo 8 | Principio de proporcionalidad — Para conocer qué datos son adecuados, pertinentes y mínimos necesarios para la finalidad perseguida con el tratamiento de los d… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1226 |
| Artículo 9 | Principio de veracidad y exactitud — Los responsables del tratamiento adoptarán las medidas necesarias para mantener exactos y puestos al día los datos persona… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 338 |
| Artículo 10 | Principio de transparencia — Toda información o comunicación al titular de los datos personales relativa al tratamiento de éstos deberá ser en lenguaje sencill… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 324 |
| Artículo 11 | Principio de confidencialidad — Todas las personas que intervengan en el tratamiento de datos personales están obligadas a guardar secreto o reserva respecto d… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 331 |
| Artículo 12 | Principio de licitud — Para que el tratamiento de un dato personal sea lícito, deberá ser recolectado y tratado con base en algunas de las condiciones de licit… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 282 |
| Artículo 13 | Principio de portabilidad — El titular de los datos tiene derecho a obtener de parte del responsable del tratamiento una copia de los datos personales de maner… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 228 |
| Artículo 14 | Contenido de la información — Cuando los datos se obtengan directamente del titular, el responsable del tratamiento, en el momento en que estas se obtengan, le… | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 2641 |
| Artículo 15 | Plazos para facilitar la información — Cuando los datos sean proporcionados por el titular, la información se facilitará en el momento de la recogida de los da… | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 499 |
| Artículo 16 | Forma para facilitar la información — El responsable del tratamiento podrá elegir la forma en la que va a proporcionar la información al titular de los datos s… | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1429 |
| Artículo 17 | Condiciones de licitud para el tratamiento. | Sección Tercera. Condiciones de licitud para el tratamiento | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 2453 |
| Artículo 18 | Condiciones para el consentimiento — El consentimiento deberá ir precedido de la información prevista en el artículo 10 del presente decreto, para cumplir las… | Sección Tercera. Condiciones de licitud para el tratamiento | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1889 |
| Artículo 19 | Revocación del consentimiento — El consentimiento podrá ser revocado en cualquier momento. | Sección Tercera. Condiciones de licitud para el tratamiento | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 462 |
| Artículo 20 | Fuentes de acceso público — A los efectos de la Ley 81 de 2019, sólo podrán ser consideradas fuentes de acceso público: | Sección Tercera. Condiciones de licitud para el tratamiento | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1419 |
| Artículo 21 | Disposiciones generales sobre ejercicio de los derechos. | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 2279 |
| Artículo 22 | Ejercicio de derechos de menores e incapaces. | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 397 |
| Artículo 23 | Gratuidad de las actuaciones — Serán gratuitas las actuaciones llevadas a cabo por el responsable del tratamiento para atender las solicitudes de ejercicio de… | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 289 |
| Artículo 24 | Ejercicio del derecho de acceso del interesado. | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1232 |
| Artículo 25 | Identificación de la información solicitada. | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 866 |
| Artículo 26 | Ejercicio del derecho de rectificación — Cuando el titular de los datos ejercite el derecho de rectificación deberá indicar en su solicitud a qué datos se refi… | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 667 |
| Artículo 27 | Ejercicio del derecho de cancelación — Cuando el titular de los datos ejercite el derecho de cancelación deberá indicar en su solicitud a qué datos se refiere. | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1142 |
| Artículo 28 | Excepciones al ejercicio al derecho de cancelación: | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 803 |
| Artículo 29 | Ejercicio del derecho de oposición — El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que… | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1274 |
| Artículo 30 | Ejercicio del derecho de portabilidad — El interesado tendrá derecho a recibir los datos personales que le incumben, en un formato estructurado, genérico, de u… | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1062 |
| Artículo 31 | Limitaciones al ejercicio de los derechos. | Capítulo II. Derechos de los titulares de datos personales | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1132 |
| Artículo 32 | Obligaciones del regulador o autoridad reguladora. | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 388 |
| Artículo 33 | Responsabilidad en el tratamiento — El responsable del tratamiento y el custodio de la base de datos implementarán los mecanismos necesarios para acreditar el… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 2207 |
| Artículo 34 | Deber de confidencialidad — Los responsables del tratamiento y/o los custodios de la base de datos, así como todas las personas que intervengan en cualquier fa… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 924 |
| Artículo 35 | Registro de las bases de datos — El registro de las bases de datos transferidas a terceros constará por escrito, por cualquier medio, inclusive por medios elec… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1610 |
| Artículo 36 | Seguridad de los datos personales — Las medidas técnicas y organizativas deben ser suficientes para garantizar la confidencialidad, integridad, disponibilidad… | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 2164 |
| Artículo 37 | Notificación de violaciones de la seguridad de los datos personales. | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1341 |
| Artículo 38 | Documentación de las violaciones de la seguridad de los datos personales. | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1072 |
| Artículo 39 | Mecanismos de autorregulación vinculante. | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 643 |
| Artículo 40 | Contenido del mecanismo de autorregulación vinculante. | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 971 |
| Artículo 41 | Evaluaciones de impacto relativas a la protección de datos. | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 876 |
| Artículo 42 | Oficial de protección de datos — El oficial de información, que desarrolla la ley 33 de 2013, será también para los efectos de la ley 81 de 2019, y el presente… | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 715 |
| Artículo 43 | Perfil del oficial de protección de datos. | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 737 |
| Artículo 44 | Desempeño y funciones del oficial de protección de datos. | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1871 |
| Artículo 45 | Límite de la responsabilidad del oficial de protección de datos personales. | Sección Segunda. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 283 |
| Artículo 46 | Solicitud de transferencia de datos personales. | Sección Tercera. Relaciones del responsable del tratamiento con terceros | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 701 |
| Artículo 47 | Contrato de custodio de la base de datos. | Sección Tercera. Relaciones del responsable del tratamiento con terceros | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1021 |
| Artículo 48 | Contenido del contrato de custodio de la base de datos. | Sección Tercera. Relaciones del responsable del tratamiento con terceros | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1628 |
| Artículo 49 | Responsabilidad del custodio de la base de datos. | Sección Tercera. Relaciones del responsable del tratamiento con terceros | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1118 |
| Artículo 50 | Contratos de responsabilidad solidaria — Cuando la base de datos sea alimentada por dos o más responsables que determinen conjuntamente los objetivos y los med… | Sección Tercera. Relaciones del responsable del tratamiento con terceros | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1380 |
| Artículo 51 | Condiciones para las transferencias extrafronterizas de datos. | Sección Cuarta. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1745 |
| Artículo 52 | Nivel de protección equivalente o superior. | Sección Cuarta. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1301 |
| Artículo 53 | Garantías adecuadas — Son garantías adecuadas para la transferencia de datos personales extrafronterizos los siguientes: | Sección Cuarta. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1142 |
| Artículo 54 | Autoridad de control — La Autoridad Nacional de Transparencia y de Acceso a la Información, a través de la Dirección de Protección de Datos Personales, es el o… | Capítulo IV. Autoridad de control | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 757 |
| Artículo 55 | Composición de la Dirección de Protección de Datos Personales. | Capítulo IV. Autoridad de control | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 231 |
| Artículo 56 | Miembros de la Dirección de Protección de Datos Personales. | Capítulo IV. Autoridad de control | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 684 |
| Artículo 57 | Atribuciones y facultades de la autoridad de control. | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 2255 |
| Artículo 58 | Atribuciones y facultades de la Dirección de Protección de Datos Personales. | Sección Primera. | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 2652 |
| Artículo 59 | Responsables — Los responsables del tratamiento y/o custodios de las bases de datos son responsables del cumplimiento y quedan sujetos a la fiscalización y sup… | Sección Segunda. Poderes correctivos | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 272 |
| Artículo 60 | Procedimiento en caso de vulneración de la normativa de protección de datos personales. | Sección Segunda. Poderes correctivos | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 256 |
| Artículo 61 | Publicidad de las sanciones — Ejecutoriada la sanción impuesta a los responsables del tratamiento o custodios de la base de datos, la autoridad de control podr… | Sección Segunda. Poderes correctivos | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 381 |
| Artículo 62 | Criterios de graduación de las sanciones. | Sección Segunda. Poderes correctivos | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 1360 |
| Artículo 63 | Prescripción de la acción — La acción de las infracciones tipificadas en la Ley 81 de 2019 prescriben en los siguientes plazos: | Sección Segunda. Poderes correctivos | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 599 |
| Artículo 64 | Prescripción de la sanción — Las sanciones impuestas con arreglo a la Ley 81 de 2019 prescriben en los siguientes plazos: | Sección Segunda. Poderes correctivos | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 540 |
| Artículo 65 | Entrada en vigencia — Este Decreto Ejecutivo comenzará a regir a partir de su promulgación. | Sección Segunda. Poderes correctivos | — (no aplica) | 0 | 0 | 0 | 0 | 0 | 270 |