Para una apropiada aplicación de la ley, se tendrá como base fundamental el cumplimiento de los siguientes principios:

Principio de finalidad: La finalidad del Tratamiento debe obedecer a un fin legítimo acorde a la Constitución y la Ley, donde se deberá comunicar al Titular de la información.

Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

Principio de Libertad: Sólo se podrá realizar el tratamiento de los datos con el consentimiento, previo, expreso e informado del Titular. Además, la obtención y divulgación de los datos personales no se podrá ejecutar sin previa autorización, y solo estará permitido a través de una orden legal o judicial que releve el consentimiento.

Principio de veracidad o calidad: Los datos que sean sometidos a Tratamiento, deberán ser veraces, completos, exactos, actualizados, comprobables y comprensibles. Los datos parciales, incompletos, fraccionados o que induzcan a error, no podrán ser objeto de Tratamiento.
Principio de transparencia: Deberá garantizarse por parte del responsable o encargado del tratamiento sin restricciones, el derecho a obtener información acerca de la existencia de datos que le corresponda, informando de manera clara, expresa y conservando prueba del cumplimiento de este deber:

• El tratamiento al cual será sometidos sus datos y la finalidad del mismo.
• El carácter facultativo de la respuesta del Titular a las preguntas que le sean hechas cuando éstas traten sobre datos sensibles o sobre datos de niños, niñas o adolescentes.
• Los derechos que le asisten como Titular.
• La identificación, dirección física, correo electrónico y teléfono del responsable del tratamiento.

Principio de acceso y circulación restringida: El tratamiento de los datos personales, sólo podrá realizarse por las personas autorizadas por el titular y/o por las personas previstas en ley 1581 de 2012. El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley.

Principio de seguridad: La información sujeta a Tratamiento por parte de NEW STETIC S.A o el Encargado del Tratamiento, se hace bajo las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. La compañía velará por tener todas las medidas de seguridad correspondientes y de darlas a conocer a todas las personas que tengan acceso, directo o indirecto a los datos. Los usuarios que accedan a los sistemas de información del NEW STETIC S.A deben conocer y cumplir con las normas y medidas de seguridad que correspondan a sus funciones. Estas normas y medidas de seguridad se recogen en el Manual Interno de Seguridad, de obligado cumplimiento para todo usuario y personal de la empresa. Cualquier modificación de las normas y medidas en materia de seguridad de datos personales por parte del responsable del tratamiento ha de ser puesta en conocimiento de los usuarios.

Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.