Destrucción de datos personales y habeas data (Ley 1581)
Cómo la destrucción certificada materializa el deber de supresión que exige el régimen de protección de datos en Colombia
Destrucción certificada y habeas data: cómo se conectan
La destrucción certificada de documentos apoya el cumplimiento del habeas data porque materializa el deber de supresión que impone la Ley 1581 de 2012: cuando cesa la finalidad del tratamiento, la información con datos personales debe eliminarse de forma segura, verificable y sin posibilidad de reconstrucción.
El régimen de protección de datos personales, conocido como habeas data, no basta con guardar bien la información: también obliga a eliminarla cuando ya no debe conservarse. La destrucción de datos personales bajo el marco del habeas data (Ley 1581) es el eslabón final del ciclo de vida de la información y, para una empresa responsable, es una obligación legal, no una opción. Nuestro servicio de destrucción de documentos certificada convierte ese deber legal en un proceso trazable y auditable.
El deber de supresión al cesar la finalidad
El deber de supresión obliga a responsables y encargados a eliminar los datos personales una vez cumplida la finalidad que justificó su recolección, salvo que exista una obligación legal o contractual de conservarlos. Así lo desarrolla el Decreto 1377 de 2013, que reglamenta parcialmente la Ley 1581 de 2012.
En la práctica, esto significa que la información personal no puede almacenarse de forma indefinida. Los datos deben conservarse únicamente durante el tiempo razonable y necesario para la finalidad prevista, atendiendo además a los aspectos administrativos, contables, fiscales, legales e históricos de la documentación. Cuando ese término se cumple, el paso siguiente es la eliminación segura.
Existen excepciones importantes que deben ponderarse antes de destruir: por ejemplo, la obligación de conservar libros y papeles de contenido contable y tributario. Antes de eliminar cualquier expediente, conviene revisar los plazos aplicables; puede consultar nuestra guía sobre cuánto tiempo conservar documentos contables en Colombia y el detalle de las obligaciones legales para destruir documentos con datos personales.
El derecho del titular a solicitar la supresión
El titular tiene derecho a solicitar la supresión de sus datos personales cuando considere que no se respetan sus garantías o cuando revoque la autorización otorgada, según el artículo 8, literal e), de la Ley 1581 de 2012. El responsable debe atender ese reclamo y eliminar la información dentro de los términos legales.
Este derecho es el núcleo del habeas data: la persona conserva el control sobre su propia información. Cuando la supresión procede y no existe un deber legal o contractual de mantener el dato, la organización debe eliminarlo de todos sus soportes. Una destrucción documentada permite acreditar que la solicitud del titular fue atendida de forma efectiva y no solo lógica.
La SIC como autoridad de vigilancia
La Superintendencia de Industria y Comercio (SIC) es la autoridad que vigila el cumplimiento del régimen de protección de datos en Colombia. Puede investigar de oficio o por reclamo del titular, ordenar la supresión de los datos e imponer sanciones cuando el responsable incumple su deber de eliminación.
Frente a un requerimiento de la SIC, la carga de la prueba recae en la organización: debe demostrar que actuó con diligencia. Aquí es donde un certificado de destrucción deja de ser un trámite y se convierte en evidencia. Documentar procedimientos de tratamiento, conservación y supresión es una exigencia normativa, y la destrucción certificada aporta el respaldo verificable de ese último paso.
Aplica a documentos físicos y a medios digitales
El deber de supresión aplica a cualquier soporte que contenga datos personales: expedientes en papel, formularios e historias clínicas, pero también discos duros, memorias USB, cintas y copias de respaldo. Eliminar solo el papel deja información recuperable en medios digitales, por lo que ambos frentes deben tratarse con destrucción segura.
Un borrado sencillo o el simple formateo no eliminan realmente la información: los datos pueden recuperarse con herramientas forenses. Por eso la sanitización de medios sigue estándares reconocidos y, en muchos casos, exige destrucción física. Complemente la eliminación del papel con nuestro servicio de destrucción de discos duros y medios magnéticos para cerrar el ciclo en todos los soportes.
Cómo la destrucción certificada apoya el cumplimiento
La destrucción certificada aporta la evidencia que el habeas data exige: transforma el papel en partículas irreconstruibles bajo el estándar DIN 66399 y emite un certificado de destrucción que documenta qué, cuándo y cómo se eliminó. Esa trazabilidad es la prueba de diligencia frente a la SIC y los titulares.
De forma concreta, nuestro servicio respalda el cumplimiento del habeas data con:
- Cadena de custodia controlada desde la recolección hasta la destrucción, sin manipulación intermedia de la información.
- Destrucción bajo estándar DIN 66399, con niveles de seguridad (por ejemplo, corte cruzado o micro-corte) acordes a la sensibilidad de los datos.
- Certificado de destrucción por cada servicio, con la información necesaria para acreditar la supresión ante auditorías y ante la autoridad.
- Cobertura de soportes físicos y digitales, para que la eliminación sea completa y no deje datos recuperables.
- Servicios puntuales o programados, integrables con su política interna de gestión documental y con las tablas de retención.
Este enfoque también se adapta a las particularidades de cada industria; puede ver el detalle por sector económico para conocer los criterios aplicables a su actividad.
Factores que definen su cotización
El costo de un servicio de destrucción certificada depende de factores como el volumen a destruir (kilogramos o número de cajas), el tipo de material (papel, medios digitales o discos duros), la recurrencia del servicio (puntual o programado) y la ciudad donde se realiza. Cada operación se cotiza a la medida.
No trabajamos con tarifas genéricas porque cada organización tiene un perfil documental distinto. Cuéntenos su volumen aproximado, los tipos de soporte y la frecuencia que necesita, y preparamos una propuesta ajustada a su caso para cumplir el habeas data con respaldo certificado. Solicite su cotización aquí.
Preguntas frecuentes
¿La destrucción de documentos es obligatoria para cumplir el habeas data?+
Sí, cuando cesa la finalidad del tratamiento y no existe una obligación legal o contractual de conservar los datos. El Decreto 1377 de 2013 establece el deber de suprimir la información personal una vez cumplida su finalidad, y la destrucción segura es la forma de materializar esa supresión en soportes físicos y digitales.
¿Sirve el certificado de destrucción como prueba ante la SIC?+
Sí. Ante un requerimiento de la Superintendencia de Industria y Comercio, la organización debe demostrar que actuó con diligencia. El certificado de destrucción documenta qué información se eliminó, cuándo y bajo qué estándar, aportando evidencia verificable de que se cumplió el deber de supresión frente a la autoridad y a los titulares.
¿Debo destruir también los medios digitales con datos personales?+
Sí. El deber de supresión aplica a todos los soportes. Un formateo o borrado simple no elimina realmente la información, que puede recuperarse con herramientas forenses. Los discos duros, USB, cintas y copias de respaldo requieren destrucción física o sanitización según estándares reconocidos para eliminar de forma definitiva los datos personales.
¿Puedo destruir datos personales si tengo obligaciones de conservación contable?+
No mientras esté vigente la obligación de conservar. La supresión no procede cuando existe un deber legal o contractual de mantener la información, como la conservación de libros y papeles de contenido contable y tributario. Debe verificar los plazos aplicables antes de destruir y eliminar los documentos solo una vez vencidos.
¿Qué pasa si un titular solicita la supresión de sus datos?+
El titular puede solicitar la supresión conforme al artículo 8, literal e), de la Ley 1581 de 2012. El responsable debe atender el reclamo —cuyo trámite regula el artículo 15— dentro de los términos legales y eliminar la información de todos sus soportes cuando no exista deber de conservarla. Una destrucción documentada acredita que la solicitud fue atendida de forma efectiva.
← Volver a ¿Cuándo destruir los documentos de su empresa? Casos de uso