{"id":1223,"date":"2023-03-23T14:00:00","date_gmt":"2023-03-23T19:00:00","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=1223"},"modified":"2023-06-29T15:40:42","modified_gmt":"2023-06-29T20:40:42","slug":"como-se-puede-garantizar-la-proteccion-de-datos-personales-en-centros-de-entrenamiento-y-gimnasios","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-se-puede-garantizar-la-proteccion-de-datos-personales-en-centros-de-entrenamiento-y-gimnasios\/","title":{"rendered":"\u00bfC\u00f3mo se puede garantizar la protecci\u00f3n de datos personales en centros de entrenamiento y gimnasios?"},"content":{"rendered":"

En la actualidad en Colombia operan cerca de 1500 establecimientos entre Gimnasios y centros de entrenamiento, y ellos agrupan alrededor de 460.000 personas que realizan alg\u00fan tipo de actividad f\u00edsica dentro de sus locales, consider\u00e1ndose tal cantidad de individuos como bastante significativa; pues, equivale casi al 1% de la poblaci\u00f3n nacional. Ahora bien, desde el punto de vista de la protecci\u00f3n de datos personales y la seguridad de la informaci\u00f3n es importante estudiar qu\u00e9 es lo que sucede con este gremio, ello\u00a0 en virtud a que contin\u00faan present\u00e1ndose situaciones an\u00f3malas e incidentes que involucran a los diferentes usuarios de este tipo de negocio.<\/span><\/p>\n

El caso m\u00e1s reciente lo describe la resoluci\u00f3n 83874 de la Superintendencia de Industria y Comercio (SIC)\u00a0 en la que se impone a un Gimnasio una sanci\u00f3n econ\u00f3mica de casi ochenta millones de pesos y una orden administrativa que lo obliga a establecer pol\u00edticas y un sistema administrativo y de seguridad adecuado y eficiente que subsane las deficiencias encontradas en la auditor\u00eda. Pero, \u00bfqu\u00e9 fue lo que aconteci\u00f3 para que ese Gimnasio fuese\u00a0 sancionado de tal manera?\u00a0<\/span><\/p>\n

La respuesta se centra en una muy peque\u00f1a brecha de seguridad que condujo a la copia ilegal de la informaci\u00f3n de 150 tarjetas de cr\u00e9dito de clientes, lo que supuso una afectaci\u00f3n a esa misma cantidad de titulares.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Una vez practicada la correspondiente auditor\u00eda por parte de la SIC se evidenciaron considerables deficiencias en los procesos internos de tratamiento de datos que van en contra de los\u00a0 requisitos legales. Dichas deficiencias fueron consideradas como injustificadas; pues, evidenciaban la falta de inter\u00e9s y de responsabilidad por parte del administrador y\/o propietario del negocio frente a la protecci\u00f3n de la informaci\u00f3n personal. <\/span><\/p>\n

Veamos a continuaci\u00f3n algunas de ellas: Inconsistencias y par\u00e1metros faltantes dentro de la pol\u00edtica de protecci\u00f3n de datos personales del negocio, falta de avisos de privacidad en los lugares donde por Ley son requeridos, falta de procedimientos para manejo de incidentes de violaciones de seguridad, falta de procedimientos para la recolecci\u00f3n y tratamiento de datos dentro de la organizaci\u00f3n, falta de pol\u00edticas de seguridad de la informaci\u00f3n, y carencia de medidas t\u00e9cnicas eficientes para resguardar y hacer circular la informaci\u00f3n tanto dentro como fuera de la organizaci\u00f3n.<\/span><\/p>\n

\"\"<\/p>\n

Sin perjuicio de las consecuencias penales que den a lugar producto de la afectaci\u00f3n de los Titulares, la resoluci\u00f3n sanciona por el hecho que no se cuente con un sistema de gesti\u00f3n adecuado para tratar los datos personales dentro de la organizaci\u00f3n, y que producto del incidente, el cual no fue reportado oportunamente a la SIC y a los Titulares, se hayan presentado afectaciones econ\u00f3micas a cada uno de ellos.<\/span><\/p>\n

Y es que al analizar el incidente se puede evidenciar\u00a0 que la sustracci\u00f3n de la informaci\u00f3n de las tarjetas de cr\u00e9dito solo es posible si no existen elementos de control t\u00e9cnico y humano para la operaci\u00f3n de los datos, o si los controles existentes son ineficaces.<\/span><\/p>\n

Con base en lo anterior es que nacen las siguientes recomendaciones para este tipo de establecimientos, buscando con ellas que se tenga una base m\u00ednima para el aseguramiento de la informaci\u00f3n y la protecci\u00f3n de datos personales:<\/span><\/p>\n