Día Internacional de la Protección de Datos Personales

El 28 de enero, se celebra el día internacional de la protección de datos en Colombia y otros países del mundo, en conmemoración de la firma hace 43 años del Convenio Número 108 del Consejo de Europa para la Protección de las Personas relacionado con el Tratamiento Automatizado de Datos de Carácter Personal, que tuvo lugar el 28 de enero del año 1981. (https://www.iidh.ed.cr/es/component/content/article/dia-internacional-de-la-proteccion-de-datos-personales?catid=15:novedades&Itemid=101)

Recordemos, que la protección de los datos personales surgió ligada al derecho a la intimidad, reconocido en varios instrumentos del derecho internacional de los derechos humanos, siendo reconocido por primera vez  a través de la Declaración Universal de los Derechos Humanos de 1948.

¿Qué indica la legislación Colombiana al respecto?

Colombia es uno de los países latinoamericanos que establece dentro de su ordenamiento jurídico, el tratamiento de datos personales como un derecho de naturaleza constitucional, que faculta a todas las personas al conocimiento, actualización y rectificación de la información del individuo.

Por ello, en el marco del día mundial de la Protección de Datos Personales, y de acuerdo con las cifras de la Superintendencia de Industria y Comercio -SIC-, recordamos que durante el año 2023, se dieron alrededor de unas 70 sanciones por violaciones al régimen general de protección de datos, las cuales fueron aplicadas a entidades financieras, empresas de telecomunicaciones, constructoras, empresas de recuperación financiera, salud, bancos, instituciones educativas, entre otros actores de diferentes sectores económicos. (https://www.sic.gov.co/tema/proteccion-de-datos-personales/decisiones-administrativas)

¿Qué retos enfrentan actualmente las organizaciones?

Frente a lo anterior, observamos que las organizaciones aún enfrentan distintos retos para dar cumplimiento al régimen general de protección de datos, como por ejemplo:

• Entender que el tratamiento de datos personales implica deberes y obligaciones legales transversales en cualquier organización.
• Desarrollar los mecanismos adecuados, para lograr solicitar y conservar la copia o soporte de las autorizaciones otorgadas por los titulares de la información que se encuentran en las bases de datos de la empresa.
• Implementar todas las medidas de seguridad necesarias para salvaguardar la confidencialidad, disponibilidad e integridad de la información que se encuentra dentro de las bases de datos.
• Contar con un sistema de administración de riesgos asociados al tratamiento de información. 
• Designar un oficial de privacidad, definido como la estructura administrativa encargada de velar porque la empresa de cumplimiento a la legislación de protección de datos personales.
• Documentar y mantener un programa integral de protección de datos personales.
• Realizar tratamiento de referidos sin contar con la autorización previa, expresa e informada por parte de los mismos.

En sentido, resulta importante recordar a los empresarios y a todos aquellos que tratan y administran datos personales, que conozcan los deberes y la responsabilidad que asumen cuando utilizan información personal en el desarrollo de sus actividades y generen conciencia en el cumplimiento normativo, minimizando así  el riesgo de ser sancionados.
Para mayor contenido relacionado, te invitamos a revisar el siguiente link https://mslegal.com.co/registro-nacional-de-bases-de-datos-que-no-se-te-olvide/