{"id":1296,"date":"2023-04-20T16:49:02","date_gmt":"2023-04-20T21:49:02","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=1296"},"modified":"2023-06-29T15:29:11","modified_gmt":"2023-06-29T20:29:11","slug":"como-prevenir-la-sustraccion-de-datos-personales-por-parte-de-empleados-y-evitar-problemas-para-la-organizacion","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-prevenir-la-sustraccion-de-datos-personales-por-parte-de-empleados-y-evitar-problemas-para-la-organizacion\/","title":{"rendered":"\u00bfC\u00f3mo prevenir la sustracci\u00f3n de datos personales por parte de empleados y evitar problemas para la organizaci\u00f3n?"},"content":{"rendered":"

Esta semana tuve la oportunidad de ver un anuncio de empleo de una reconocida compa\u00f1\u00eda\u00a0 que presta servicios de asistencia m\u00e9dica de urgencia a domicilio usando ambulancias, y la cual desarrolla proactivamente su negocio en\u00a0 la ciudad de Bogot\u00e1. Lo que llama la atenci\u00f3n de la publicaci\u00f3n de la oferta laboral, que se muestra al final de esta nota, es lo que pide a cambio para otorgar el trabajo ofrecido: \u201clos candidatos deben contar con una base de datos de al menos 1000 registros de posibles clientes, registros que proceden de trabajos previos en los sectores de internet, tv, hogar, servicios funerarios, seguros, tarjetas de cr\u00e9dito, medicina pre-pagada o de cr\u00e9ditos a personas naturales\u201d.<\/span><\/p>\n

\"\"<\/p>\n

El anuncio es claro y expl\u00edcito: Los candidatos \u00f3ptimos son los que han trabajado en los sectores anteriormente mencionados y que han obtenido de alguna manera la informaci\u00f3n personal de los clientes de las empresas en que laboran o laboraron y en las que muy probablemente, desempe\u00f1aron el cargo de tele mercaderistas o de asesores de Call Center.\u00a0 En la realidad disponer de una base de datos con 1000 registros de contactos a nivel personal\u00a0 es algo bastante complejo, que para una persona famosa a la que com\u00fanmente le escriben muchos fans le presenta cierta dificultad, m\u00e1s a\u00fan para\u00a0 asesor de Call center para el que significar\u00eda una tarea tit\u00e1nica dado que se la pasa atendiendo llamadas de trabajo, sin embargo si la procedencia de tal informaci\u00f3n es de su misma actividad, no presentar\u00eda dificultad alguna, lo cual corresponde al inter\u00e9s mostrado en la publicaci\u00f3n.<\/span><\/p>\n

Ese particular anuncio tiene dos graves connotaciones: La primera se refiere a la empresa solicitante, la cual no tiene escr\u00fapulos y considera que es l\u00edcito que un empleado sustraiga o copie los datos personales de los clientes de la empresa para la que trabaja, adem\u00e1s considera correcto motivar para que empleados de diversas organizaciones procedan a robar los datos a su disposici\u00f3n porque m\u00e1s adelante los compensar\u00e1 con una oportunidad laboral. Esta empresa no solo participa en el il\u00edcito aprovechando la informaci\u00f3n que entregan los nuevos empleados sino que promueve el delito.<\/span><\/p>\n

\"\"<\/p>\n

La segunda tiene que ver con los aspirantes que aplican a esta perversa oferta porque se entiende que si aceptaron la propuesta es porque con alta probabilidad sustrajeron previo a su aplicaci\u00f3n\u00a0 bases de datos de las empresas en las que trabajaron. Para conocer cu\u00e1l fue la aceptaci\u00f3n del aviso proced\u00ed a inscribirme\u00a0 como un aspirante, encontrando en el proceso que otras 52 personas m\u00e1s ya lo hab\u00edan hecho. Es decir a un d\u00eda de la publicaci\u00f3n de la oferta aparecieron al menos 52.000 registros probablemente muy completos con informaci\u00f3n de ciudadanos que han depositado la confianza en las empresas de servicios con las que contrataron, dichos registros ahora van y vienen,\u00a0 y dada su procedencia pueden\u00a0 contener adem\u00e1s de nombres, domicilio y tel\u00e9fonos, datos como los patrimoniales, referencias bancarias, laborales, historial crediticio, calificaci\u00f3n del riesgo financiero, etc.<\/span><\/p>\n

Esta situaci\u00f3n es demasiado grave para la privacidad de los titulares, y afecta tambi\u00e9n a los responsables del tratamiento de los datos personales dado que ahora sus bases de datos son controladas por personal que es ajeno a su organizaci\u00f3n.\u00a0<\/span><\/p>\n

Ahora bien, si analizamos profundamente yendo m\u00e1s all\u00e1 del cometimiento de un posible cibercrimen, aparecen dos preguntas: \u00bfsobre qui\u00e9n recaer\u00e1 la culpabilidad de esta situaci\u00f3n que se est\u00e1 presentando?, \u00bfQui\u00e9nes responder\u00e1n econ\u00f3mica y penalmente por el uso indebido de los datos? Pues simple, los que justo ahora figuran como responsables de la captura\u00a0 y tratamiento de los datos personales de los titulares afectados porque no tomaron medidas de protecci\u00f3n, o las medidas que implementaron fueron insuficientes para asegurar los intereses de cada propietario de la informaci\u00f3n. As\u00ed entonces, las organizaciones que normalmente realizaban su negocio pero que no tuvieron en cuenta las vulnerabilidades ni las brechas en seguridad se ven envueltas en un il\u00edcito y son expuestas a sanciones producto de las violaciones a la privacidad que experimentar\u00e1n los titulares en adelante.<\/span><\/p>\n

\"\"<\/p>\n

Y \u00bfqu\u00e9 sanciones se impondr\u00e1n? Las econ\u00f3micas y administrativas que proceden de la Superintendencia de Industria y Comercio, las civiles y penales producto de sentencias congruentes con las demandas de los titulares y el da\u00f1o que\u00a0 se les cause. Sin embargo, los datos personales sensibles de muchas personas ahora se volver\u00e1n p\u00fablicos, por lo que la afectaci\u00f3n, cualquiera que sea, ser\u00e1 irreversible.<\/span><\/p>\n

Aqu\u00ed es necesario reiterar que actualmente\u00a0 la evidencia apunta a que los sistemas de seguridad de muchas organizaciones fallaron, facilitando que los ahora aspirantes cuenten con copias de bases de datos extensas a las que pudieron acceder, copiar y ahora distribuir en favor de terceros, pero podr\u00eda suceder que tales sistemas de seguridad no exist\u00edan lo que profundizar\u00eda el problema para las organizaciones que recopilaron inicialmente los datos, porque era su deber protegerlos, deber que no se limita a disponer de unas pol\u00edticas, algunos avisos de privacidad y un listado de protocolos, sino que requiere de compromiso, acci\u00f3n y una serie de controles estrictos encaminados a hacer invulnerable su sistema de informaci\u00f3n o al menos a minimizar las posibilidades de incidentes como el aqu\u00ed explicado.<\/span><\/p>\n

Con esto que acontece se puede concluir que no es v\u00e1lido que la organizaci\u00f3n administre la informaci\u00f3n basada en principios de confianza sino que debe crear mecanismos precisos para que tal informaci\u00f3n surta un tratamiento sistem\u00e1tico dentro de los procesos de la empresa, tratamiento que incorpora varios anillos de seguridad distribuidos de tal forma que impidan que uno o varios funcionarios en asociaci\u00f3n puedan tomar ventaja de su capacidad de acceso a las bases de datos, recordando que tal implementaci\u00f3n se realiza porque es la organizaci\u00f3n la responsable por la informaci\u00f3n y no los empleados.\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Esta semana tuve la oportunidad de ver un anuncio de empleo de una reconocida compa\u00f1\u00eda\u00a0 que presta servicios…<\/p>\n","protected":false},"author":1,"featured_media":1304,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false},"categories":[17,81,16,51],"tags":[211,23,210,32,80,209],"class_list":["post-1296","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datos-personales","category-empresas-y-negocios","category-preguntas-frecuentes-faq","category-regulaciones-y-normativa","tag-hurto","tag-ley-1581","tag-ofertas-laborales","tag-seguridad-de-la-informacion","tag-sistema-de-gestion","tag-sustraccion"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/04\/SI-NO-CUENTAS-CON-UN-SISTEMA-DE-GESTION-DE-PROTECCION-DE-DATOS-TUS-EMPLEADOS-PUEDRIAN-SUSTRAER-DATOS-PERSONALES-DE-SUS-CLIENTES.png?fit=906%2C403&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p8dSET-kU","jetpack-related-posts":[{"id":1643,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-se-aborda-la-proteccion-de-datos-en-los-servicios-odontologicos\/","url_meta":{"origin":1296,"position":0},"title":"\u00bfC\u00f3mo se aborda la protecci\u00f3n de datos en los servicios odontol\u00f3gicos?","author":"Oscar Ordo\u00f1ez","date":"julio 13, 2023","format":false,"excerpt":"A ra\u00edz de un incremento acelerado en el n\u00famero de profesionales de la salud dental en Colombia es que se ha podido ver un crecimiento notable de establecimientos que prestan servicios odontol\u00f3gicos y de rehabilitaci\u00f3n oral, \u00e9stos van desde un consultorio b\u00e1sico hasta grandes instituciones con diversas sedes a nivel\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-2.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-2.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-2.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-2.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1965,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/que-responsabilidades-tiene-la-contabilidad-como-agente-recopilador-de-datos-personales\/","url_meta":{"origin":1296,"position":1},"title":"\u00bfQu\u00e9 responsabilidades tiene la contabilidad como agente recopilador de datos personales?","author":"Oscar Ordo\u00f1ez","date":"noviembre 16, 2023","format":false,"excerpt":"Los datos personales hoy en d\u00eda son un activo valioso y cr\u00edtico para todas las organizaciones, y su tratamiento conlleva una responsabilidad legal y \u00e9tica cada vez mayor, es por ello que en Colombia se han creado normas para la protecci\u00f3n de datos personales orientadas tanto a unificar conceptos como\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-4.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-4.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":289,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/que-tener-en-cuenta-al-pensar-en-la-seguridad-de-datos-personales\/","url_meta":{"origin":1296,"position":2},"title":"\u00bfQu\u00e9 tener en cuenta al pensar en la seguridad de datos personales?","author":"Oscar Ordo\u00f1ez","date":"marzo 5, 2021","format":false,"excerpt":"Si bien es cierto que la ley 1581 hace referencia a la necesidad de establecer niveles de seguridad dentro de la organizaci\u00f3n para que se produzca una real protecci\u00f3n de los datos personales, en realidad en el mismo texto no se mencionan medidas espec\u00edficas que se deben tomar para hacer\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"Medidas de seguridad PDP","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2021\/03\/IMG23-e1614956252657.jpg?fit=1080%2C345&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2021\/03\/IMG23-e1614956252657.jpg?fit=1080%2C345&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2021\/03\/IMG23-e1614956252657.jpg?fit=1080%2C345&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2021\/03\/IMG23-e1614956252657.jpg?fit=1080%2C345&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2021\/03\/IMG23-e1614956252657.jpg?fit=1080%2C345&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":2042,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/que-debe-considerar-el-e-comerce-frente-a-la-proteccion-de-datos\/","url_meta":{"origin":1296,"position":3},"title":"\u00bfQu\u00e9 debe considerar el E-Comerce frente a la Protecci\u00f3n de datos?","author":"Oscar Ordo\u00f1ez","date":"diciembre 12, 2023","format":false,"excerpt":"Todas las empresas que se mueven dentro del sector del comercio electr\u00f3nico en Colombia; es decir, que ofrecen, promueven, venden, intercambian y aceptan pagos a trav\u00e9s de Internet por concepto de los bienes o servicios de su portafolio, no solo est\u00e1n obligadas a cumplir las normas establecidas en la Ley\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/12\/1-3.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/12\/1-3.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/12\/1-3.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/12\/1-3.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":2428,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/sabe-usted-que-son-los-data-broker-y-como-protegerse-de-sus-actividades\/","url_meta":{"origin":1296,"position":4},"title":"\u00bfSabe usted qu\u00e9 son los Data Br\u00f3ker y c\u00f3mo protegerse de sus actividades?","author":"Oscar Ordo\u00f1ez","date":"mayo 14, 2024","format":false,"excerpt":"Los Data Br\u00f3ker son empresas especializadas en recopilar, analizar y comercializar datos de individuos y organizaciones. Para realizar su labor, estas empresas acuden a diversas fuentes de informaci\u00f3n, como pueden ser registros p\u00fablicos, bases de datos de transacciones comerciales, registros de internet, redes sociales, y encuestas, consolidando as\u00ed bases de\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/05\/1-3.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/05\/1-3.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/05\/1-3.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/05\/1-3.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1635,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/cual-es-la-relacion-entre-la-industria-hotelera-y-la-proteccion-de-datos-personales\/","url_meta":{"origin":1296,"position":5},"title":"\u00bfCu\u00e1l es la relaci\u00f3n entre la industria hotelera y la protecci\u00f3n de datos personales?","author":"Oscar Ordo\u00f1ez","date":"julio 11, 2023","format":false,"excerpt":"Todas las empresas que prestan servicios dependen de sus clientes para el crecimiento de su negocio, y la industria hotelera no es la excepci\u00f3n; all\u00ed hay una constante interrelaci\u00f3n de\u00a0 los actores del negocio (hu\u00e9spedes, visitantes, empleados y terceros que prestan servicios personalizados), lo que ocasiona un enorme flujo de\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-1.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-1.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-1.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-1.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/1296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/comments?post=1296"}],"version-history":[{"count":0,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/1296\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media\/1304"}],"wp:attachment":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media?parent=1296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/categories?post=1296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/tags?post=1296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}