{"id":1003,"date":"2023-01-10T12:16:09","date_gmt":"2023-01-10T17:16:09","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=1003"},"modified":"2023-06-29T17:02:03","modified_gmt":"2023-06-29T22:02:03","slug":"cuales-son-las-consecuencias-legales-de-desconocer-y-no-comprometerse-con-la-ley-de-proteccion-de-datos-personales-pdp","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/cuales-son-las-consecuencias-legales-de-desconocer-y-no-comprometerse-con-la-ley-de-proteccion-de-datos-personales-pdp\/","title":{"rendered":"\u00bfCu\u00e1les son las consecuencias legales de desconocer y no comprometerse con la Ley de Protecci\u00f3n de Datos Personales (PDP)?"},"content":{"rendered":"

El desarrollo continuo de las telecomunicaciones sumado a la aparici\u00f3n de medios de intercambio digital de mayor capacidad y velocidad ha iniciado una revoluci\u00f3n en los modelos de administraci\u00f3n de las organizaciones, modelos que exigen un\u00a0 mayor cuidado al procesar y tratar la informaci\u00f3n personal en virtud a que se requiere evitar la violaci\u00f3n a la privacidad la cual es un derecho fundamental que debe ser preservado. As\u00ed entonces, las normas de protecci\u00f3n de datos personales en Colombia se alinean con las internacionales para establecer principios,\u00a0 directivas y\u00a0 est\u00e1ndares adecuados orientados al cuidado de los datos y a garantizar ese objetivo primordial que es la\u00a0 privacidad de las personas.<\/span><\/p>\n

Normas como las establecidas en la Ley 1581 de 2012,\u00a0 en sus\u00a0 decretos reglamentarios\u00a0 o en\u00a0 las circulares de la SIC permiten a cada organizaci\u00f3n implementar modelos que se acomoden a su objeto social y a sus procesos, pero\u2026 \u00bfQu\u00e9 sucede si se desconocen aspectos de\u00a0 esta Ley? O \u00bfQu\u00e9\u00a0 ocurrir\u00e1 si no se entiende claramente sus objetivos o no se implementan correctamente los procedimientos requeridos?<\/span><\/p>\n

\"\"<\/p>\n

Una ejecuci\u00f3n de tareas carente de evaluaciones de riesgo y protocolos espec\u00edficos para el tratamiento de datos personales genera una incertidumbre jur\u00eddica dado que\u00a0 la organizaci\u00f3n podr\u00eda ser multada, cerrada por un lapso de tiempo o indefinidamente, o tal vez ver comprometido su capital y sus recursos producto de una sanci\u00f3n ejemplar, y ello solo sucede no porque se haya producido\u00a0 un error o porque se haya presentado una situaci\u00f3n compleja, sino porque generalmente no existen planes de mitigaci\u00f3n y no se est\u00e1 preparado para enfrentar una situaci\u00f3n adversa, por tanto el caos administrativo generalmente aparece. <\/span><\/p>\n

Ahora bien, conocer la Ley no implica necesariamente que se obedezcan los lineamientos establecidos dado que para esto tambi\u00e9n se requiere un compromiso total de la organizaci\u00f3n y un\u00a0 seguimiento estricto de los procesos; en sentido contrario la implementaci\u00f3n de protocolos no garantiza la ausencia de errores, sin embargo, se puede asegurar que estar preparado para cualquier contingencia es la mejor opci\u00f3n.<\/span><\/p>\n

Con lo expuesto hasta aqu\u00ed el lector podr\u00e1 concluir que la seguridad jur\u00eddica solo es posible si se conoce a fondo la Ley 1581\u00a0 (Ley PDP), si se entiende la raz\u00f3n por la cual se hace necesario proteger los datos personales, si se conocen las implicaciones para la organizaci\u00f3n cuando \u00e9stos \u00faltimos no se protegen eficazmente y\u00a0 si es posible probar que existe un compromiso con ese derecho fundamental que es el de la privacidad, es decir, si existe una pol\u00edtica de protecci\u00f3n de datos, si hay evidencia de protocolos y procedimientos orientados al manejo de la informaci\u00f3n personal los cuales no solo se ajustan a lo requerido por la Ley sino\u00a0 que, son cumplidos a cabalidad por los funcionarios de la organizaci\u00f3n, y si hay mecanismos de vigilancia, control de procesos y mitigaci\u00f3n de riesgos.<\/span><\/p>\n

\"\"<\/p>\n

La pol\u00edtica siempre es el punto de partida, \u00e9sta deber\u00e1 ser divulgada a funcionarios, encargados, responsables y notificada a los titulares de la informaci\u00f3n dado que no se podr\u00edan esperar resultados significativos si aquellos que est\u00e9n involucrados con el manejo de los datos\u00a0 no est\u00e1n\u00a0 enterados de los aspectos relevantes al proceso; dentro de dicha pol\u00edtica deber\u00e1 definirse un responsable del tratamiento de datos personales cuya funci\u00f3n ser\u00e1 la de vigilar y controlar que todo lo establecido tanto en la Ley como en tales pol\u00edticas se cumpla y que efectivamente se alcance lo esperado; no obstante es necesario tener claro que el proceso ata\u00f1e a toda la organizaci\u00f3n por lo tanto la participaci\u00f3n de los diferentes involucrados es necesaria, no se debe dejar solo al responsable de la protecci\u00f3n de datos personales, m\u00e1s bien, se deben compartir las experiencias obtenidas, soport\u00e1ndose unos a otros en un ambiente proactivo que agrupe a las diferentes \u00e1reas de la empresa.\u00a0<\/span><\/p>\n

Estando en este punto del proceso de implementaci\u00f3n de la PDP con las pol\u00edticas y los procedimientos activos, muchas empresas en Colombia piensan que ya est\u00e1n preparadas para cumplir con la protecci\u00f3n de datos personales, sin embargo, ello est\u00e1 muy lejos de la realidad. Seguimiento, control, auditor\u00edas y pruebas del sistema son actividades de ejercicio cotidiano que deben ser insertadas al proceso.\u00a0 Un an\u00e1lisis realizado en forma aleatoria a algunas\u00a0 organizaciones en Colombia muestra que a pesar de que ellas tienen noci\u00f3n de la Ley, sus procesos a\u00fan presentan conflictos lo cual hace evidenciar que, sin\u00a0 necesidad de revisar a fondo las actividades internas, se comenten diferentes tipos de infracciones entre las cuales est\u00e1n:<\/span><\/p>\n