Se prohíbe el Tratamiento de datos sensibles, excepto cuando:
a) El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización;
b) El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización;
c) El Tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del Titular;
d) El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial;
e) El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.
Estructura Ley 1581 de 2012
Artículo 2o. ámbito de aplicación
Artículo 4o. Principios para el tratamiento de datos personales
Artículo 6o. Tratamiento de datos sensibles
Artículo 7o. Derechos de los niños, niñas y adolescentes
Artículo 8o. Derechos de los titulares
Artículo 9o. Autorización del titular
Artículo 10. Casos en que no es necesaria la autorización
Artículo 11. Suministro de la información
Artículo 12. Deber de informar al titular
Artículo 13. Personas a quienes se les puede suministrar la información
Artículo 16. Requisito de procedibilidad
Artículo 17. Deberes de los responsables del tratamiento
Artículo 18. Deberes de los encargados del tratamiento
Artículo 19. Autoridad de protección de datos
Artículo 20. Recursos para el ejercicio de sus funciones
Artículo 24. Criterios para graduar las sanciones
Artículo 27. Normas corporativas vinculantes
Artículo 28. Régimen de transición
2.12. Examen del artículo 10: casos en los que no es necesaria la autorización