Protección de Datos Personales en el Marco de la COVID-19: el Caso de CoronApp en Colombia

Abstract

[Propuesta] Identificar las falencias que presentan las políticas del tratamiento de datos de CoronApp, en contraste con la normativa interna que protege el manejo de datos personales en Colombia. [Metodología/Enfoque/Diseño] La investigación es de corte cualitativo donde, a través de la revisión de archivo, se analizan los documentos normativos de la protección de datos personales en Colombia y se contrastan con las políticas de tratamiento de datos de la aplicación CoronApp. [Resultados] Se concluye que es necesario conocer el manejo que se le ha dado hasta ahora a los datos, para verificar si es viable que se continúe con su utilización -respecto a las consecuencias jurídicas de su uso- y, en caso de que así sea, reestructurar dichas políticas para que cumpla con las exigencias legales. [Implicaciones Prácticas] Este artículo aporta evidencia sobre las falencias que presenta la aplicación CoronApp y las posibles consecuencias de dichas deficiencias respecto al manejo de datos personales. Lo anterior, para instar a que se modifiquen las políticas según la normativa interna, pues es posible que se ocasionen perjuicios a los titulares de estos derechos. Además, se presentan algunas recomendaciones sobre cómo deben hacerse dichas modificaciones. [Originalidad] La aplicación CoronApp que se ha implementado hace poco en Colombia como una solución tecnológica para colaborar en el manejo y la contención del virus COVID-19, se nutre de una serie de datos que requieren ser protegidos. Pocos son los estudios que dan cuenta de si la aplicación cumple con los requerimientos legales para proteger datos personales y cuáles son las posibles consecuencias jurídicas en su falta de protección. [Purpose] Identify the shortcomings that politics present in the processing of CoronApp data, in contrast to the internal regulations that protect the handling of personal data in Colombia [Methodology/Approach/Design] The research is of a qualitative work where, through the file review, are analyzed the normative documents of the protection of personal data in Colombia in contrast with the data processing policies of the CoronApp application. [Findings] This work concluded that it is necessary to know the handling that is giving to the data so far, to verify if it is feasible to continue using it and, if so, restructure those policies so that it complies with the legal requirements. [Practical implications] This article provides evidence about the shortcomings that the CoronApp application presents about handling personal data and the consequences of their lack of protection. In that sense modification the normative according to the internal regulations is urging, since could cause damages to the holders of those rights. In addition, the article presents some recommendations on how these modifications have to be presents. [Originality] CoronApp application has been recently implemented in Colombia, as a technological solution to collaborate in the management and containment of the COVID-19 virus, is nourished by a series of data that needs to be protected. However, few are the studies that show whether it complies with the legal requirements to protect personal data and which could be the consequences of lack of protection.

Keywords

• covid-19
• datos personales
• coronapp
• colombia