{"id":1438,"date":"2023-06-01T13:22:44","date_gmt":"2023-06-01T18:22:44","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=1438"},"modified":"2023-06-29T15:01:28","modified_gmt":"2023-06-29T20:01:28","slug":"por-que-es-importante-investigar-los-incidentes-de-privacidad-de-los-datos-y-establecer-planes-de-mejora","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/por-que-es-importante-investigar-los-incidentes-de-privacidad-de-los-datos-y-establecer-planes-de-mejora\/","title":{"rendered":"\u00bfPor qu\u00e9 es importante investigar los incidentes de privacidad de los datos y establecer planes de mejora?"},"content":{"rendered":"

Desde la perspectiva del marco normativo para la Protecci\u00f3n de Datos personales las organizaciones, ya sean responsables o encargadas de\u00a0 tratamiento de\u00a0 \u00e9stos,\u00a0 est\u00e1n obligadas a Informar a la Superintendencia de Industria y Comercio<\/strong> cuando se presenten violaciones a los c\u00f3digos de seguridad y existan riesgos en la administraci\u00f3n de la informaci\u00f3n de los Titulares; no obstante lo anterior, bajo el principio de transparencia informar a la SIC no ser\u00e1 suficiente, ello\u00a0 en virtud a se debe tener claro cu\u00e1l fue el origen de la infracci\u00f3n, qu\u00e9 funcionarios se vieron involucrados en ella, qu\u00e9 aspectos t\u00e9cnicos y administrativos fueron relevantes para que aconteciera tal evento, y que tanto da\u00f1o pudo \u00e9ste causar a los Titulares. Una investigaci\u00f3n<\/strong> entonces\u00a0 facilitar\u00e1 tener datos reales<\/strong> que permitan tomar medidas para mitigar las posibles consecuencias de las violaciones de la privacidad<\/strong> y para establecer planes de mejora y monitoreo permanente que eviten que el evento vuelva a acontecer.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Investigar un incidente entonces, adem\u00e1s de puntualizar en las causas, implica revisar las\u00a0 pol\u00edticas, protocolos y procedimientos internos relacionados con la protecci\u00f3n de datos personales, y evaluar la efectividad de los programas de capacitaci\u00f3n y sensibilizaci\u00f3n de los funcionarios. En ocasiones ser\u00e1 adecuado contratar a un especialista en an\u00e1lisis forense para que realice verificaciones profundas a los equipos inform\u00e1ticos y a las bases de datos. <\/span><\/p>\n

Este mismo especialista podr\u00e1 entrevistar al personal humano que haya estado involucrado con el incidente con la finalidad de evidenciar errores y esclarecer si los empleados o contratistas fueron responsables del hecho.\u00a0 Su informe no solo permitir\u00e1 apoyar la investigaci\u00f3n desde una perspectiva independiente basada en la experiencia<\/strong>, sino que ayudar\u00e1 a que se identifiquen las causas reales de la violaci\u00f3n de la privacidad y que se\u00a0 facilite la toma de medidas correctivas apropiadas, siendo este \u00faltimo un factor esencial, ya que usualmente despu\u00e9s de un incidente hay cierto temor por adoptar medidas que eventualmente podr\u00edan fallar. Contratar un\u00a0 investigador tiene tambi\u00e9n otro beneficio: facilitarle a la organizaci\u00f3n visualizar el panorama legal<\/strong> que rodea la vulneraci\u00f3n a la privacidad de los datos personales, asegurando que se cumplan con todos los requisitos de notificaci\u00f3n e informes a los Titulares.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Por supuesto que la organizaci\u00f3n no es la \u00fanica que realiza la investigaci\u00f3n ya que la misma Superintendencia de Industria y Comercio no solo tiene poder para investigar las violaciones a la privacidad, sino que tiene capacidad para establecer multas y ordenar a las organizaciones que tomen medidas correctivas que subsanen el incidente, todo desde la perspectiva de los Titulares de los datos que posiblemente hayan sido afectados. As\u00ed entonces, contar con una investigaci\u00f3n previa a la que practica la SIC, que tenga todas sus partes debidamente organizadas documentadas y analizadas,\u00a0 mostrar\u00e1 que existe proactividad y diligencia por parte de la organizaci\u00f3n,\u00a0 y un inter\u00e9s en buscar subsanar cualquier falla cometida.\u00a0<\/span><\/p>\n

En ocasiones la misma investigaci\u00f3n de la organizaci\u00f3n puede facilitar la identificaci\u00f3n de los actores que perpetraron la violaci\u00f3n a la seguridad<\/strong>, situaci\u00f3n que es favorable en sentido que se obtienen\u00a0 pruebas y se le ahorra trabajo tanto\u00a0 al ente regulador como a la fiscal\u00eda seg\u00fan aplique; pues el ente judicial solo participa si la violaci\u00f3n a la privacidad es producto del\u00a0 cometimiento de un delito y no de un error.<\/span><\/p>\n

\"\"<\/p>\n

En conclusi\u00f3n, la investigaci\u00f3n de las violaciones a la privacidad es un esfuerzo compartido que debe liderar la organizaci\u00f3n responsable de los datos, facilitando con esto que las autoridades reguladoras y judiciales tengan toda las informaci\u00f3n necesaria para salvaguardar los derechos de los Titulares de la informaci\u00f3n personal. Si tu organizaci\u00f3n tuvo un caso de violaci\u00f3n a la privacidad y necesitan responder a estas solicitudes, te recomendamos asesorarte de expertos en el tema, no olvides que en Data Protected<\/strong> contamos con la experiencia y conocimiento para atender estos casos, no dudes en contactarnos.\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Desde la perspectiva del marco normativo para la Protecci\u00f3n de Datos personales las organizaciones, ya sean responsables o…<\/p>\n","protected":false},"author":1,"featured_media":1440,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"{title}\n\n{excerpt}\n\n{url}","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false,"jetpack_post_was_ever_published":false},"categories":[17,81,16,51,244],"tags":[162,21,42,69,248],"class_list":["post-1438","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datos-personales","category-empresas-y-negocios","category-preguntas-frecuentes-faq","category-regulaciones-y-normativa","category-seguridad-de-la-informacion","tag-investigacion","tag-legal","tag-sic","tag-titulares","tag-violacion-de-seguridad"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1.png?fit=906%2C403&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p8dSET-nc","jetpack-related-posts":[{"id":3786,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/sanciones-en-colombia-por-incumplimientos-en-la-tercerizacion-del-tratamiento-de-datos\/","url_meta":{"origin":1438,"position":0},"title":"Sanciones en Colombia por incumplimientos en la tercerizaci\u00f3n del tratamiento de datos","author":"Juan C.","date":"febrero 17, 2026","format":false,"excerpt":"En el \u00faltimo a\u00f1o, la Superintendencia de Industria y Comercio (SIC) ha intensificado su vigilancia sobre la tercerizaci\u00f3n del tratamiento de datos personales. M\u00e1s de 101 investigaciones derivaron en multas superiores a $5.157 millones, evidenciando fallas tanto de los responsables del tratamiento como de los encargados contratados. \u00bfCu\u00e1les errores son\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"Sanciones en Colombia por incumplimientos en la tercerizaci\u00f3n del tratamiento de datos","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-230.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-230.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-230.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-230.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-230.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1223,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-se-puede-garantizar-la-proteccion-de-datos-personales-en-centros-de-entrenamiento-y-gimnasios\/","url_meta":{"origin":1438,"position":1},"title":"\u00bfC\u00f3mo se puede garantizar la protecci\u00f3n de datos personales en centros de entrenamiento y gimnasios?","author":"Oscar Ordo\u00f1ez","date":"marzo 23, 2023","format":false,"excerpt":"En la actualidad en Colombia operan cerca de 1500 establecimientos entre Gimnasios y centros de entrenamiento, y ellos agrupan alrededor de 460.000 personas que realizan alg\u00fan tipo de actividad f\u00edsica dentro de sus locales, consider\u00e1ndose tal cantidad de individuos como bastante significativa; pues, equivale casi al 1% de la poblaci\u00f3n\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/1-4.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/1-4.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1180,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/que-debo-saber-sobre-el-rnbd-o-registro-de-bases-de-datos-en-colombia\/","url_meta":{"origin":1438,"position":2},"title":"\u00bfQu\u00e9 debo saber sobre el RNBD o Registro de Bases de Datos en Colombia?","author":"Oscar Ordo\u00f1ez","date":"marzo 7, 2023","format":false,"excerpt":"\u00bfQu\u00e9 es el Registro Nacional de Bases de Datos (RNBD) y por qu\u00e9 es importante? El Registro Nacional de Bases de Datos (RNBD) es un registro p\u00fablico que tiene como objetivo verificar la gesti\u00f3n que realizan los responsables para asegurar un adecuado tratamiento de los datos personales y la protecci\u00f3n\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"cosas que debes saber sobre el rnbd","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/Imagen-blog-.jpg?fit=900%2C399&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/Imagen-blog-.jpg?fit=900%2C399&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/Imagen-blog-.jpg?fit=900%2C399&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/Imagen-blog-.jpg?fit=900%2C399&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3125,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/que-es-realmente-el-rnbd-en-colombia\/","url_meta":{"origin":1438,"position":3},"title":"\u00bfQu\u00e9 es realmente el RNBD en Colombia?","author":"Oscar Ordo\u00f1ez","date":"marzo 22, 2025","format":false,"excerpt":"En Colombia, la protecci\u00f3n de datos personales es un tema de creciente relevancia y dentro de este marco surge una pregunta clave: \u00bfqu\u00e9 es el Registro Nacional de Bases de Datos (RNBD) y por qu\u00e9 es importante? Aunque muchas empresas piensan que se trata solo de un tr\u00e1mite legal, la\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/03\/DP-BLOG-OS-082.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/03\/DP-BLOG-OS-082.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/03\/DP-BLOG-OS-082.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/03\/DP-BLOG-OS-082.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/03\/DP-BLOG-OS-082.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":2316,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/conoces-las-consecuencias-legales-y-las-multas-asociadas-con-la-falta-de-notificacion-cuando-se-produce-una-violacion-de-datos-personales\/","url_meta":{"origin":1438,"position":4},"title":"\u00bfConoces las consecuencias legales y las multas asociadas con la falta de notificaci\u00f3n cuando se produce una violaci\u00f3n de datos personales?","author":"Oscar Ordo\u00f1ez","date":"abril 2, 2024","format":false,"excerpt":"En Colombia, la protecci\u00f3n de datos personales esencialmente est\u00e1 regulada por la Ley 1581 de 2012 y sus decretos reglamentarios, tal regulaci\u00f3n se enfoca en establecer los principios, derechos y procedimientos para el manejo adecuado de la informaci\u00f3n personal, y es all\u00ed donde aparece una obligaci\u00f3n particular que establece el\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/04\/1.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/04\/1.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/04\/1.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/04\/1.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3116,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/la-inteligencia-artificial-en-colombia-lo-que-debes-saber-sobre-la-circular-externa-no-002-de-2024\/","url_meta":{"origin":1438,"position":5},"title":"La Inteligencia Artificial en Colombia: Lo que Debes Saber Sobre la Circular Externa No. 002 de 2024","author":"Oscar Ordo\u00f1ez","date":"febrero 19, 2025","format":false,"excerpt":"En un mundo donde la Inteligencia Artificial (IA) avanza a pasos agigantados, la regulaci\u00f3n del tratamiento de datos personales se vuelve una necesidad urgente. La Superintendencia de Industria y Comercio (SIC) ha tomado cartas en el asunto con la Circular Externa No. 002 del 21 de agosto de 2024, un\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/1438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/comments?post=1438"}],"version-history":[{"count":0,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/1438\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media\/1440"}],"wp:attachment":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media?parent=1438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/categories?post=1438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/tags?post=1438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}