• Cuando una ley así lo disponga.
• Cuando los datos que se recojan por un contrato sean necesarios para su desarrollo y cumplimiento.
• Cuando los datos que se encuentren en fuentes públicas de información sean necesarios para cumplir con un interés legítimo perseguido por la entidad.

Del propio titular que ha cedido su información, de otras personas naturales distintas del titular de la información y de fuentes accesibles al público.

Como regla general se requiere el consentimiento por parte del titular de los datos personales para poder realizar cualquier tratamiento de los mismos.

El consentimiento es una manifestación de la voluntad informada, libre e inequívoca, a través de la cual el titular de la información de carácter personal acepta que la entidad trate sus datos. Según la normatividad vigente, el consentimiento para el tratamiento de los datos personales no puede obtenerse de forma tácita, por lo que el silencio no se debe interpretar como aceptación, excepto tratándose de las compañías que hayan cumplido con el deber de informar su política de tratamiento para el manejo de sus bases de datos y con la publicación del aviso de privacidad (www.coomeva.com.co).

Corresponde a cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión. (Ley 1581 de 2012). 

Es un derecho fundamental que tienen todas las personas naturales, que busca la protección de su intimidad y privacidad frente a la posible vulneración por el tratamiento indebido de datos personales capturados por un tercero.

Corresponden a cualquier información de las personas naturales (identificadas o identificables), relativa tanto a su identidad (nombre y apellidos, domicilio, filiación, etc.) como a su existencia y ocupaciones (estudios, trabajo, enfermedades, etc.). No son susceptibles de protección, los datos de personas jurídicas (sociedades comerciales, entidades sin ánimo de lucro, etc.).

Tipos de datos personales:
En el desarrollo de las actividades que realizan las empresas del GECC encontramos diferentes tipos de datos que son recolectados por cada empresa, por ejemplo los de carácter identificativo, social, profesional, académico, económicos, financieros, empleo, actividad comercial, etc.

Son sensibles los datos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, la pertenencia a sindicatos, datos relativos a la salud, datos biométricos, etc.).

El derecho de acceder a sus datos personales, a rectificarlos, a revocar su autorización para el tratamiento y a solicitar prueba de la autorización otorgada para el tratamiento.

• El responsable del tratamiento, porque es quien decide sobre la finalidad, el contenido y el uso de los datos de carácter personal.
• El titular de los datos personales, ya que es la persona natural cuyos datos personales son objeto de tratamiento.
• El encargado del tratamiento, porque es quien trata los datos pero no decide cómo ni para qué, sino que lo hace siguiendo las indicaciones e instrucciones del responsable.