Ley 1581 de 2012: datos personales en salud
- Norma
La Ley 1581 de 2012 protege los datos personales; los de salud son datos sensibles y solo se tratan con autorización explícita o por excepción legal.
Qué es
La Ley Estatutaria 1581 de 2012 (17 de octubre) desarrolla el derecho de toda persona a conocer, actualizar y rectificar la información que se tenga sobre ella en bases de datos (hábeas data). Los datos de salud, de vida sexual y biométricos son datos sensibles: su tratamiento está prohibido salvo excepciones. La autoridad de protección de datos es la Superintendencia de Industria y Comercio. El Decreto 1377 de 2013 la reglamenta.
Artículos clave
- Art. 4: principios: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
- Art. 5: son datos sensibles los que afectan la intimidad o pueden generar discriminación, entre ellos los relativos a la salud, a la vida sexual y los biométricos.
- Art. 6: se prohíbe tratar datos sensibles salvo, entre otros, con autorización explícita del titular, para salvaguardar su interés vital si está incapacitado, o con fines históricos, estadísticos o científicos con supresión de identidad.
- Art. 7: en el tratamiento se respetan los derechos prevalentes de niños, niñas y adolescentes.
- Art. 8: derechos del titular: conocer, actualizar y rectificar; pedir prueba de la autorización; ser informado del uso; quejarse ante la SIC; revocar la autorización; acceder gratis a sus datos.
- Art. 9: el tratamiento requiere autorización previa e informada, que pueda consultarse después.
- Art. 10: no se necesita autorización en casos de urgencia médica o sanitaria, por orden judicial o de una entidad pública en ejercicio de sus funciones, y para fines históricos, estadísticos o científicos autorizados por la ley.
- Arts. 19 y 23: la Superintendencia de Industria y Comercio vigila y puede sancionar a responsables y encargados.
En la práctica clínica
- Enviar fotos o resultados de pacientes por mensajería personal o redes sociales es tratar datos sensibles sin autorización.
- En una urgencia se pueden compartir datos clínicos sin pedir autorización (art. 10, literal c).
- Para usar historias en investigación se necesita autorización o un fin científico autorizado por la ley, y se suprime la identidad.
Vigencia y texto oficial
- Texto oficial verificado el 2026-11-05 en funcionpublica.gov.co (Ley 1581 de 2012 y Decreto 1377 de 2013).
- La Corte Constitucional revisó el proyecto en la Sentencia C-748 de 2011: lo declaró exequible en su forma, con condicionamientos en algunos artículos e inexequibles tres artículos del proyecto por vicios de trámite.
- Reglamentada por el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015); su art. 6 añade que el titular no está obligado a autorizar el tratamiento de datos sensibles y que ninguna actividad puede condicionarse a entregarlos.
- En salud se aplica junto con la reserva de la historia clínica (Ley 23 de 1981, art. 34; Resolución 1995 de 1999) y con la Ley 2015 de 2020.
Póngase a prueba
Piense la respuesta y toque la pregunta para verla.
¿Qué tipo de dato son los datos de salud según la Ley 1581 de 2012?
Datos sensibles (art. 5), porque afectan la intimidad y su mal uso puede discriminar; su tratamiento está prohibido salvo las excepciones del art. 6.
¿En qué caso de salud no se necesita la autorización del titular para tratar sus datos?
En casos de urgencia médica o sanitaria (art. 10, literal c), entre otras excepciones como la orden judicial.
¿Qué entidad es la autoridad de protección de datos personales en Colombia?
La Superintendencia de Industria y Comercio, a través de una delegatura de protección de datos (art. 19).
¿Qué decreto reglamenta la Ley 1581 de 2012?
El Decreto 1377 de 2013, hoy compilado en el Decreto 1074 de 2015.
Conexiones
Contenido educativo sobre ética y derecho sanitario; no es asesoría legal. Las normas y la jurisprudencia cambian: cada página enlaza el texto oficial y dice cuándo se verificó. Ante un caso concreto, consulte el texto vigente y a un abogado o al tribunal de ética médica.
Fuentes: Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales (Función Pública, Gestor Normativo, 2012); Decreto 1377 de 2013, por el cual se reglamenta parcialmente la Ley 1581 de 2012 (Función Pública, Gestor Normativo, 2013).
¿Ha detectado un error?Siempre buscamos mejorar para la comunidad. Cuéntenos qué está mal y nuestro equipo lo revisa.Reportar un error
Modelo representativo, solo con fines educativos.