Autor: Stephania Cifuentes Agredo – Directora Jurídica OCH LEGAL & TAX
¿Alguna vez te has preguntado cuáles son las consecuencias reales de no cumplir con las normativas de protección de datos? En este artículo, exploraremos varios casos impactantes de sanciones impuestas por la Superintendencia de Industria y Comercio (SIC) a empresas que han violado el Régimen de Protección de Datos en Colombia.
A través de ejemplos concretos, revelaremos cómo el incumplimiento de las regulaciones puede tener repercusiones financieras y legales significativas para las organizaciones involucradas. Desde multas considerables hasta la suspensión de actividades comerciales, estos casos demuestran la seriedad con la que se toma la protección de datos en el entorno empresarial actual.
- Caso 1
Una Empresa de Servicios de Aseo enfrentó una sanción por no cumplir con los requisitos mínimos establecidos en la Ley de Protección de Datos. A pesar de contar con una Política de Tratamiento de Datos Personales, no adoptó ni implementó un manual de políticas de seguridad de la información. La sanción impuesta fue una multa de 50 Unidades de Valor Tributario, o $1.900.200 pesos.
- Caso 2
Una Agencia de Viajes fue sancionada por no solicitar la autorización previa, expresa e informada del titular para el tratamiento de sus datos personales. La empresa realizó llamadas telefónicas para ofrecer servicios comerciales sin consentimiento. La sanción impuesta ascendió a 132 Unidades de Valor Tributario, es decir, $5.016.528 pesos.
- Caso 3
Una Clínica Oftalmológica incurrió en una sanción por enviar datos sensibles relativos a la historia clínica de los titulares a través de correo electrónico sin autorización. Además, no implementó un Manual de Políticas Internas de Seguridad ni informó el incidente de seguridad a la SIC. La multa impuesta fue de 600 Unidades de Valor Tributario, equivalente a $22.802.400 pesos.
- Caso 4
Una Empresa de Telecomunicaciones fue sancionada por no garantizar el ejercicio del derecho de hábeas data de una titular. No accedió a su solicitud de supresión de datos ni informó previamente las finalidades del tratamiento de sus datos. La sanción impuesta alcanzó las 1.150 Unidades de Valor Tributario, es decir, $43.704.600 pesos.
- Caso 5
Una Empresa de Tecnología, dedicada a la Recolección de Información pública, fue sancionada por no obtener autorización previa para el tratamiento de datos consignados en bases de datos públicas. El consentimiento tácito no se consideró válido en este caso. La sanción fue una orden de suspensión de actividad.
- Caso 6
Una empresa de telecomunicaciones fue sancionada por no implementar las medidas adecuadas y suficientes para obtener de sus clientes a través de una campaña comercial números telefónicos de referidos, sin la autorización previa, expresa e informada, para ofrecerles servicios de telecomunicaciones.
La sanción económica impuesta fue de $1.306.289.600 y se ordenó cesar todo tipo de actividad en la que recolecten datos personales, sin la autorización de su titular, a través de este tipo de estrategias comerciales, en donde se utilizan a terceros para la recolección de datos personales con fines comerciales.
Estos casos demuestran la importancia de cumplir con el régimen de protección de datos. Mantener un enfoque riguroso en el tratamiento de datos es fundamental para evitar sanciones y promover la confianza en su actividad económica. Si desea más información sobre las regulaciones de protección de datos y cómo cumplirlas, le invitamos a visitar nuestro sitio web. Allí, podrá acceder a recursos adicionales y ponerse en contacto con nuestro equipo de expertos.
