La SIC ordenó a WhatsApp cumplir con normas de tratamiento de datos personales en Colombia

La Superintendencia de Industria y Comercio emitió una orden de obligatorio cumplimiento a la empresa WhatsApp, para que implemente medidas acordes con el estándar colombiano en materia de Habeas Data y debido tratamiento de datos personales.

La decisión se tomó luego de determinar que la Política de Tratamiento de la Información (PTI) de WhatsApp incumple en un 57,89 % los requisitos que exige la regulación colombiana.

Adicionalmente, se estableció que dicha empresa tampoco cumple con el 75 % de los requerimientos establecidos en el artículo 12 de la Ley Estatutaria 1581 de 2012.

La SIC pudo establecer que esta empresa recolecta y trata datos personales de por lo menos 39 millones de usuarios activos mensualmente en Colombia y que esta aplicación utiliza “cookies” para recolectar o tratar datos personales en territorio nacional, “por lo que la Ley 1581 de 2012 es aplicable a WhatsApp LLC, pues esta compañía acopia o captura datos personales a través de una herramienta que se instalan en dispositivos móviles y computadores ubicados en Colombia”, indicó la entidad.

En su resolución, la Superintendencia le ordenó a WhatsApp:

• Crear una Política de Tratamiento de Información (PTI) que cumpla todos los requisitos que exige la regulación colombiana. Dicha PTI debe ser puesta en conocimiento de los Titulares de los Datos domiciliados o residentes en el territorio colombiano.
• Implementar un mecanismo o procedimiento apropiado, efectivo y demostrable para que, al momento de solicitar la Autorización de las personas les informen en idioma castellano, de manera clara, sencilla y expresa todo lo que ordena el artículo 12 de la Ley Estatutaria 1581 de 2012. WhatsApp LLC deberá conservar prueba del cumplimiento de lo previsto en dicho artículo y, cuando el Titular de dato lo solicite, entregarle copia de ésta.
• Registrar sus Bases de Datos en el Registro Nacional de Bases de Datos (RNBD), administrado por la Superintendencia de Industria y Comercio, respecto de los Datos que recolectan o tratan en el territorio de la República de Colombia sobre personas residentes o domiciliadas en este país.

Adicionalmente, se le solicitó a WhatsApp que informe a la SuperIndustria una dirección de correo electrónico para recibir comunicaciones o notificaciones de actos administrativos, lo anterior es muy importante “para contar con un canal de comunicación expedito con miras a atender de forma inmediata aquellos requerimientos o decisiones que involucran la protección de los derechos humanos de millones de personas usuarias de los servicios de WhatsApp”.

El incumplimiento de estas órdenes acarrea investigaciones administrativas sancionatorias que pueden generar multas de hasta 2.000 salarios mínimos legales vigentes o la eventual suspensión de actividades de WhatsApp en Colombia.

Por último, la entidad dirigida por Andrés Barreto señaló que contra la decisión proceden recursos de reposición y apelación.

Para la experta en protección de datos de la firma MS Legal, Carolina González, es claro que el incremento en las quejas presentadas ante la Superintendencia de Industria y Comercio y las investigaciones de la entidad ha dejado en evidencia la importancia y el valor que los titulares le están dando a sus datos, así como las implicaciones que puede generar la inobservancia de la norma que regula su tratamiento por parte de las empresas.

“La administración y manejo de datos personales no veraces, sin autorización de su titular, y la no atención de los reclamos recibidos en relación con la ley general de datos personales y la de habeas data financiero, han sido las principales razones por las cuales la SIC impuso multas por más de $7.500 millones a empresas de diferentes sectores, durante 2020″, señaló la experta.

Cabe mencionar que WhatsApp ya ha sido investigado en otros países por asuntos relacionados al manejo de datos personales, como ocurrió recientemente en Argentina.