La Superintendencia de Industria y Comercio (SIC) emitió un pronunciamiento en el cual da respuesta a una consulta que tenía como objeto aclarar si era viable obtener correos electrónicos de personas o empresas, a través de familiares o clientes que los refieren, o a través de las diferentes redes sociales, con la finalidad de enviarles correos promocionales.

Así, la SIC precisó que de acuerdo con lo establecido en el art. 4 de la Ley 1581 de 2012, el responsable o encargado del tratamiento, debe obtener la autorización del titular de los datos personales de manera previa, expresa e informada. Aclarando que, sin dicha autorización, los datos personales del titular no podrán ser obtenidos ni sometidos a ninguna forma de tratamiento. Por lo tanto, la obtención de datos personales sin el consentimiento del titular y su uso para fines de marketing y publicidad sin dicha autorización, constituye una vulneración del principio de libertad.

La autorización para el tratamiento de datos personales corresponde al consentimiento previo, expreso e informado del titular de los datos personales, para que los mismos sean objeto de tratamiento. Al momento de solicitar la autorización del titular, el responsable del tratamiento deberá informar la finalidad y el tratamiento que se dará a los datos personales, los derechos del titular, el carácter facultativo de las respuestas que sean realizadas y la identificación del responsable del tratamiento.

No obstante lo anterior, el art. 10 de la Ley 1581 de 2012 señala que dicha autorización no se requiere en los siguientes casos:

a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;

b) Datos de naturaleza pública; 

c) Casos de urgencia médica o sanitaria; 

d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos; 

e) Datos relacionados con el Registro Civil de las Personas.