TikTok podría ser multada en Colombia por violar protección de datos

La Superintendencia de Industria y Comercio (SIC), en su rol de autoridad nacional de protección de datos personales, emitió una orden de obligatorio cumplimiento a las empresas ByteDance Ltd, TikTok, Inc y TikTok Pte. Ltd. para que implementen medidas acordes con el estándar colombiano en el debido tratamiento de datos personales.

La decisión de la SIC se tomó, a través de la Resolución 62132 del cinco de octubre de 2020, luego de determinar que la Política de Tratamiento la Información (PTI) de Tiktok de ByteDance Ltd, empresa domiciliada en Pekín (China), incumple 47,37 % los requisitos que exige la regulación colombiana.

Adicionalmente, la Política de Tratamiento la Información aplicable a Colombia no está redactada en idioma castellano, lo cual dificulta que todas las personas comprendan las reglas sobre el tratamiento de sus datos personales.

De otra parte, según la Superindustria, se encontró que TiKTok no cumple el 58,33 % de los requisitos exigidos por la regulación colombiana respecto de lo que se le debe informar a las personas antes de obtener su autorización para poder recolectar y usar sus datos personales.

Recomendado: Trump apoya acuerdo que permite continuidad de TikTok en EE. UU.

Hay que decir que TikTok posee y trata datos personales de 12’447.549 usuarios domiciliados o residentes en la República de Colombia, de los cuales 1’933.835 son de niños, niñas y/o adolescentes. Debido a lo anterior, la SIC inició de oficio una investigación para verificar si TikTok cumplía con la regulación colombiana respecto de la recolección y uso de los datos. En la investigación se tuvo en cuenta la decisión de la Federal Trade Commission de los Estados Unidos respecto de la recolección de datos de menores de edad.

Así las cosas, la Superintendencia de Industria y Comercio pudo establecer que TikTok utiliza cookies para recolectar o tratar datos personales en territorio nacional, por lo que la Ley 1581 de 2012 le es aplicable ya que acopia o captura datos personales a través de una herramienta que se instala en dispositivos móviles y computadores ubicados en Colombia.

Esto es lo que le ordenó la SIC a las sociedades ByteDance Ltd, TikTok, Inc y TikTok Pte. Ltd.:

1.Que respecto de los datos personales que recolecta o trata en el territorio de la República de Colombia, sobre personas residentes o domiciliadas en este país, implemente un mecanismo o procedimiento apropiado, efectivo y demostrable para que, al momento de solicitar la autorización a cada persona, le informe de manera clara, sencilla y expresa de:

El tratamiento al cual serán sometidos sus datos personales y la finalidad de estos; también, del carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.

Además, de los derechos que le asisten como titular de su información, y de la identificación, dirección física o electrónica y teléfono del responsable del tratamiento.

Por otro lado, le ordenaron crear una Política de Tratamiento de Información en idioma castellano que cumpla todos los requisitos que exige el artículo 13 del Decreto 1377 de 2013 (incorporado en el Decreto 1074 de 2015), y ponerla en conocimiento de los titulares de los datos domiciliados o residentes en el territorio colombiano.

Recomendado: EE. UU. prohibirá descargar TikTok y WeChat a partir del 20 de septiembre

Adicionalmente, la SIC exigió implementar un mecanismo o procedimiento apropiado, efectivo y demostrable para dar cumplimiento a los requisitos especiales que ordena el artículo 12 del Decreto 1377 (incorporado en el Decreto 1074 de 2015) para la recolección y tratamiento de los datos personales de niños, niñas y adolescentes (menores de 18 años).

También, registrar sus bases de datos respecto de la información recolectada en el territorio colombiano en el Registro Nacional de Bases de Datos (Rnbd), administrado por la Superintendencia de Industria y Comercio.

Finalmente, presentar ante la Superintendencia de Industria y Comercio prueba de la autorización previa, expresa e informada emitida por los representantes legales de los niños, niñas y adolescentes (menores de 18 años), cuyos datos hayan sido recolectados o tratados con posterioridad a la entrada en vigencia de la Ley Estatutaria 1581 de 2012.

El incumplimiento de estas órdenes acarrea investigaciones administrativas sancionatorias y multas de hasta 2.000 salarios mínimos legales vigentes.

Compartir:

Convierta a ValoraAnalitik en su fuente de noticias