Autor: Ana María Ceballos Álvarez – Abogada Junior
¿Qué tan preparada está su organización para cumplir con las normativas de protección de datos personales? Esta es una pregunta que muchas empresas en América Latina aún no se han planteado con la seriedad que requiere. Con la introducción de las tecnologías emergentes, la implementación de un Régimen General de Protección de Datos Personales se ha vuelto más exigente, y la falta de cumplimiento puede acarrear sanciones económicas y reputacionales severas.
Tal es el caso de la sanción impuesta por la Superintendencia de Industria y Comercio (SIC) a Mercado Libre Colombia LTDA., con una multa de $214.405.120 por desconocer “la prohibición de tratamiento de datos personales sensibles, en especial, al condicionar el acceso a la cuenta de una persona al suministro de su información biométrica, a través de reconocimiento facial”.
El régimen general de protección de datos personales en Colombia establece medidas claras que las organizaciones deben implementar para proteger los datos personales de clientes, empleados y otros stakeholders. El primer paso para avanzar en el cumplimiento normativo es contar con una política de tratamiento de datos personales. Por ello, desde OCH hemos identificado una serie de elementos clave que esta política debe incluir para garantizar su efectividad desde el inicio:
- Existencia y accesibilidad de la política
Evalúa si la empresa cuenta con una Política de Tratamiento de la Información (PTI) formalizada, accesible, y redactada en lenguaje claro, tanto en formato físico como digital.
- Identificación del responsable y descripción del tratamiento
Verifica si en la PTI se encuentra la información del responsable del tratamiento, la finalidad, tipo de tratamiento (manual o automatizado) y la vigencia de la base de datos.
- Derechos del titular de los datos
Revisa si se describen de manera completa los derechos del titular: conocer, actualizar, rectificar, suprimir datos, revocar la autorización, y acceder a sus datos de forma gratuita, entre otros.
- Mecanismos para el ejercicio de derechos
Indaga si la PTI informa claramente sobre el procedimiento y los canales disponibles para que los titulares puedan ejercer sus derechos y presentar reclamos ante la autoridad competente.
Recomendaciones para avanzar hacia el cumplimiento
Si luego de aplicar el test identifica incumplimientos o vacíos, le recomendamos tomar estas acciones:
-Actualizar tu política de tratamiento de datos personales.
-Designar un responsable de protección de datos personales.
-Capacitar a los colaboradores en materia de tratamiento de datos.
-Implementar mecanismos accesibles para que los titulares ejerzan sus derechos.
-Revisar periódicamente la vigencia y coherencia de la política.
Muchas organizaciones están en etapas tempranas de cumplimiento. Sin embargo, eso también significa que hay grandes oportunidades de mejora y diferenciación. En OCH hemos diseñado una evaluación que le permitirá conocer el nivel de cumplimiento de su empresa. ¿Le gustaría saber en qué etapa se encuentra su organización? Lo invitamos a agendar una reunión con nuestro equipo.
Fuente:
- Ley 1581 del 2012
- Decreto 1377 de 2013
- Superintendencia de Industria y Comercio. (2025, mayo 9). La SIC sanciona a Mercado Libre por violación al régimen de datos personales y le imparte una serie de órdenes administrativas. https://sedeelectronica.sic.gov.co/noticias/la-sic-sanciona-mercado-libre-por-violacion-al-regimen-de-datos-personales-y-le-imparte-una-serie-de-ordenes-administrativas
