Entidades públicas y privadas deberán implementar un mecanismo que garantice medidas apropiadas y efectivas para proteger los datos personales.
Protección de datos
ETEK International guía y apoya en la implementación de un “Programa Integral de Gestión de Datos Personales” y en la definición del sistema de gestión de seguridad de la información, a fin de que los responsables del tratamiento de datos personales demuestren a petición de la Superintendencia de Industria y Comercio (SIC) de Colombia, que han implementado medidas apropiadas y efectivas para cumplir con las obligaciones establecidas tanto en la ley como en los decretos.
“Como parte del ‘Programa Integral de Gestión de Datos de datos Personales, las organizaciones deben comenzar por identificar todos los puntos donde se manejen dichos datos, Así mismo, las directivas deben demostrar su compromiso claro frente a la implementación del programa, mediante el establecimiento de la política y los objetivos del mismo, asegurando la disponibilidad de los recursos, brindando capacitación adecuada para el desarrollo, implementación, seguimiento, mantenimiento y mejora continua del programa, entre otros aspectos”, aseguró Mery Carolina Hidalgo Alférez, consultora Senior de Seguridad de ETEK International.
Otros componentes importantes que se deben tener en cuenta dentro del programa son la identificación del nivel de riesgo de las bases de datos, la determinación de controles que permitan mitigar el riesgo, el establecimiento de políticas y procedimientos, y el desarrollo de mecanismos de comunicación interna y externa pertinentes para reportar sobre el seguimiento y la ejecución del programa.
Asimismo, la alta dirección de las empresas debe designar un área o una persona que se responsabilice de coordinar los esfuerzos para el manejo y la protección de la información personal, de acuerdo a la normativa colombiana, para que de esta manera el monitoreo por parte de la SIC, a través de la Dirección de Investigación de Protección de Datos Personales, sea positivo para las compañías.
El plazo de inscripción de las bases de datos para empresas privadas y de economía mixta se extendió hasta el 31 de enero de 2018; y para las empresas públicas, hasta el 31 de enero de 2019.