¿Están las Organizaciones Colombianas Tomando en serio la Seguridad de los Datos?

Entre 2019 y 2023, hemos observado una tendencia preocupante en Colombia: muchas organizaciones aún no priorizan adecuadamente la seguridad de los datos personales y la privacidad. Este desinterés no solo pone en riesgo la información crítica, sino que también debilita la confianza del público en el tejido digital del país.

Desde 2019, Colombia ha sido testigo de un avance tecnológico significativo. Sin embargo, este avance no se refleja adecuadamente en la manera en que las organizaciones manejan la seguridad de los datos personales. A pesar de los crecientes riesgos y las estrictas regulaciones, muchas empresas siguen relegando la seguridad de datos a un segundo plano que se identifica fácilmente a través de aspectos como:

• Compromisos Superficiales: En lugar de adoptar estrategias proactivas y holísticas, algunas organizaciones se limitan a cumplir con los requisitos mínimos legales. Esta actitud pasiva ha generado una brecha de seguridad preocupante, donde las medidas implementadas son a menudo inadecuadas para contrarrestar las amenazas modernas de ciberseguridad.
• Falta de Conciencia y Priorización: Esta falta de priorización de la seguridad de datos no solo expone a las organizaciones a riesgos legales y financieros, sino que también mina la confianza del público. La seguridad de los datos personales no es solo una cuestión técnica, sino también una de responsabilidad social y ética empresarial.

Un Ejemplo Práctico:

Imagina una clínica que maneja datos sensibles de salud. Aunque en 2019 prometió mejorar sus sistemas de seguridad, para 2023, poco ha cambiado. Los registros de pacientes aún son susceptibles a accesos no autorizados, y las medidas de seguridad son obsoletas, dejando la información personal expuesta a riesgos.

Situaciones como la planteada anteriormente subrayan la necesidad urgente de que las organizaciones reconozcan la seguridad de los datos como un pilar fundamental de su operación y reputación. Es imperativo que las empresas adopten un enfoque más serio y comprometido para proteger la información personal, no solo por cumplimiento, sino por respeto a la privacidad y la confianza de sus usuarios.