Marco Normativo Nacional

Ley 1581 de 2012

Régimen General de Protección de Datos Personales en Colombia. Guía para el cumplimiento del Derecho al Hábeas Data de los ciudadanos.

HÁBEAS Derechos (Hábeas Data)
2k Multas Máx (SMLV)
RNBD Registro Nacional
SIC Autoridad de Control

Quiz de Conocimiento

Valide su dominio sobre la Ley 1581 en Colombia.

Hoja de Ruta de Implementación

01

Diagnóstico e Inventario

Identificación exhaustiva de todas las bases de datos que contienen información personal dentro de la organización.

Acción Concreta:

"Listar todos los repositorios (físicos y digitales) y clasificar los datos por tipo: públicos, privados, semiprivados o sensibles."

02

Política de Tratamiento (PTI)

Creación y formalización de la política que regirá el manejo de los datos de acuerdo con la Ley 1581.

Ejemplo:

"Redactar la PTI especificando los derechos del titular y los canales de atención (correo dpo@empresa.com) y publicarla en el sitio web oficial."

03

Gestión de Autorizaciones

Implementación de mecanismos para obtener y conservar el consentimiento previo, expreso e informado.

Acción Concreta:

"Actualizar los formularios de contacto con un checkbox obligatorio que vincule a la PTI y guarde un log de la IP y fecha de aceptación."

04

Reporte al RNBD

Inscripción y actualización de las bases de datos ante la Superintendencia de Industria y Comercio (SIC).

Ejemplo:

"Cargar la información de seguridad y cantidad de registros en el portal del Registro Nacional de Bases de Datos antes de la fecha de vencimiento anual."

Impacto Organizacional

Gobernanza y SIC

Las empresas deben implementar modelos de prevención de infracciones, similares a los modelos de prevención de delitos (Ley 20.393), para mitigar su responsabilidad ante la Agencia de Protección de Datos.

Responsabilidad Demostrada

Se establecen requisitos estrictos para la transferencia de datos a terceros países que no cuenten con un nivel de protección adecuado, exigiendo cláusulas contractuales tipo o normas corporativas vinculantes.