{"id":1754,"date":"2023-08-24T12:07:44","date_gmt":"2023-08-24T17:07:44","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=1754"},"modified":"2023-08-24T15:03:42","modified_gmt":"2023-08-24T20:03:42","slug":"por-que-su-area-de-adquisiciones-debe-proteger-los-datos-personales","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/por-que-su-area-de-adquisiciones-debe-proteger-los-datos-personales\/","title":{"rendered":"\u00bfPor qu\u00e9 su \u00e1rea de adquisiciones debe proteger los datos personales?"},"content":{"rendered":"

La privacidad de la informaci\u00f3n es un aspecto de vital importancia<\/strong> para el desarrollo de una organizaci\u00f3n; pues, adicional a que previene que se ocasionen perjuicios a clientes, proveedores, contratistas o a sus mismos funcionarios, minimiza la posibilidad de afectaci\u00f3n a la reputaci\u00f3n y a la credibilidad de la misma organizaci\u00f3n. Esta conclusi\u00f3n nace de observar los diferentes intercambios de informaci\u00f3n que ocurren dentro de una empresa, ya que en un importante n\u00famero de situaciones los datos son de alta sensibilidad y confidencialidad<\/strong>, por lo que se exige que se garantice por cualquier medio su reserva y su no divulgaci\u00f3n.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Situaciones tan habituales como la elaboraci\u00f3n de un contrato implica ligar los datos personales de las partes a ciertas cl\u00e1usulas que ata\u00f1en tan solo a un peque\u00f1o grupo de personas de la organizaci\u00f3n y al contratista; o como la solicitud de los estados financieros y de ciertos expedientes espec\u00edficos del proveedor<\/strong> cuya visualizaci\u00f3n solo es de inter\u00e9s de las \u00e1reas log\u00edsticas\u00a0 y legales quienes son las interesadas en verificar que \u00e9ste cuenta con la capacidad econ\u00f3mica, t\u00e9cnica\u00a0 y organizacional para suministrar el bien o servicio a adquirir; o cuando se contrata a un tercero para que env\u00ede a personas en misi\u00f3n a\u00a0 realizar ciertas labores dentro de la organizaci\u00f3n, en cuyo caso se requieren datos identificativos de los funcionarios autorizados para efectuar la labor<\/strong>, sus afiliaciones de ARL, AFP y EPS, datos de idoneidad t\u00e9cnica, etc.\u00a0<\/span><\/p>\n

Derivado de lo anterior se puede concluir que es una obligaci\u00f3n de los funcionarios adscritos a las \u00e1reas de adquisiciones tomar todas las medidas necesarias para proteger la informaci\u00f3n personal que llega a sus manos procedentes de sus proveedores, y que es un deber contrarrestar las diferentes amenazas a la seguridad de dichos datos. Pero\u2026 \u00bfQu\u00e9 medidas se deben tomar como \u00e1rea para que eso ocurra?<\/strong><\/span><\/p>\n

\"\"<\/p>\n

Primero que todo se debe entender que la responsabilidad de la seguridad de la informaci\u00f3n no est\u00e1 s\u00f3lo asignada al \u00e1rea de tecnolog\u00eda sino al responsable del manejo de los datos<\/strong>, y es justo \u00e9l, en primera instancia, quien detecta los riesgos y expone a las \u00e1reas de seguridad los peligros a que est\u00e1 expuesta la informaci\u00f3n y las probabilidades de que \u00e9sta caiga en manos de personas no autorizadas. Medidas como la de almacenamiento seguro, la de disponer de m\u00e9todos de cifrado de datos, la de contar con firewalls y\/o de\u00a0 controles de acceso son producto de un an\u00e1lisis de los riesgos que ha planteado dicho responsable de la informaci\u00f3n.\u00a0<\/strong><\/span><\/p>\n

Ahora bien, los funcionarios responsables de los datos dentro del \u00e1rea de compras tienen una segunda intervenci\u00f3n en la seguridad, la cual consiste en recibir una soluci\u00f3n t\u00e9cnica en seguridad, recibir la correspondiente capacitaci\u00f3n de uso y ponerla en pr\u00e1ctica; es decir, se debe seguir al pie de la letra todas las recomendaciones dadas por el capacitador para que dicha soluci\u00f3n cumpla su objetivo.<\/span><\/p>\n

Por supuesto que\u00a0 acatar las medidas t\u00e9cnicas no es lo \u00fanico que se debe hacer, ya que se necesita seguir los est\u00e1ndares administrativos establecidos dentro del gobierno de datos de la organizaci\u00f3n y\u00a0 cumplir con regulaciones vigentes en protecci\u00f3n de <\/span>datos (Ley 1581 de 2012, decretos reglamentarios y circulares de la SIC)<\/strong>; <\/span><\/i>ello no solo mejorar\u00e1 los procesos internos de la empresa sino que evitar\u00e1 acceder a multas y\/o sanciones por parte del ente regulador que opera en Colombia. Adicional a lo anterior, cuando las organizaciones dan prioridad a la protecci\u00f3n de datos personales generan una imagen positiva tanto en sus clientes como en el gremio al cual pertenecen.<\/span><\/span><\/p>\n

\"\"<\/p>\n

Las acciones m\u00e1s habituales en protecci\u00f3n de datos personales que son establecidas en las \u00e1reas de adquisiciones y contrataci\u00f3n son las siguientes:\u00a0<\/span><\/p>\n