{"id":2340,"date":"2024-04-09T17:11:54","date_gmt":"2024-04-09T22:11:54","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=2340"},"modified":"2024-05-27T09:50:33","modified_gmt":"2024-05-27T14:50:33","slug":"en-que-debe-enfocarse-una-institucion-de-educacion-superior-cuando-piense-en-proteccion-de-datos-personales","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/en-que-debe-enfocarse-una-institucion-de-educacion-superior-cuando-piense-en-proteccion-de-datos-personales\/","title":{"rendered":"\u00bfEn qu\u00e9 debe enfocarse una Instituci\u00f3n de Educaci\u00f3n Superior cuando piense en Protecci\u00f3n de Datos Personales?"},"content":{"rendered":"

La gesti\u00f3n de tratamiento de datos personales en universidades requiere una atenci\u00f3n cuidadosa dada la gran cantidad de \u00e1reas y personas involucradas en el procesamiento de informaci\u00f3n, procesamiento que es\u00a0 esencial no solo para la operaci\u00f3n de la instituci\u00f3n como organizaci\u00f3n exitosa, sino para\u00a0 el bienestar de los alumnos, quienes se ver\u00edan severamente afectados en caso de un fallo o error en el desarrollo de sus etapas. Es por lo anterior que se hace necesario, dentro de la instituci\u00f3n universitaria, enfocar la mayor parte de los esfuerzos en ejercer la protecci\u00f3n sobre la informaci\u00f3n personal de los alumnos; por supuesto, sin menoscabo de lo requerido para el manejo de los datos del recurso humano, de los proveedores y de las personas que componen la estructura organizacional universitaria.\u00a0<\/strong><\/span><\/p>\n

Partiendo entonces de la necesidad de cumplir con el requisito legal de proteger adecuadamente los datos recopilados y almacenados, y soport\u00e1ndonos en un principio de\u00a0 responsabilidad \u00e9tica que le ata\u00f1e a todas las organizaciones universitarias, el cual es elemento fundamental que garantiza la confianza en la comunidad acad\u00e9mica, a continuaci\u00f3n, detallaremos los aspectos m\u00e1s relevantes que las universidades deben tener en cuenta en su gesti\u00f3n de protecci\u00f3n de datos personales.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Aspecto T\u00e9cnico: Infraestructura y Seguridad<\/b><\/span><\/p>\n

Desde este punto de vista, las universidades deben contar con una infraestructura s\u00f3lida,\u00a0 segura y suficiente para gestionar los datos personales de los alumnos, esto implicar\u00e1 incorporar elementos de seguridad inform\u00e1tica tales como firewalls, sistemas de encriptaci\u00f3n o cifrado de datos, sistemas de detecci\u00f3n de intrusiones, sistemas de monitoreo de conexiones en l\u00ednea, sistemas autom\u00e1ticos para la creaci\u00f3n de copias de respaldo entre otros. Adem\u00e1s, se deber\u00e1n establecer protocolos que restrinjan el acceso a la informaci\u00f3n, asegurando que tan solo el personal autorizado tenga acceso a los datos.\u00a0<\/span><\/p>\n

La actualizaci\u00f3n regular de software y la aplicaci\u00f3n de parches de seguridad son pr\u00e1cticas esenciales para prevenir vulnerabilidades, en este sentido las universidades deber\u00e1n mantenerse al tanto de las mejores pr\u00e1cticas en ciberseguridad a trav\u00e9s de un\u00a0 entrenamiento continuo de sus funcionarios, adem\u00e1s, deber\u00e1 adaptar continuamente sus sistemas inform\u00e1ticos (hardware y software)<\/strong> para hacer frente a las amenazas emergentes. La auditor\u00eda regular de la seguridad de la informaci\u00f3n tambi\u00e9n ser\u00e1 crucial para poder identificar posibles brechas y garantizar un entorno digital protegido.<\/span><\/p>\n

Se debe recordar que por Ley ser\u00e1 necesario que todo lo implementado quede debidamente documentado en un expediente que generalmente se conoce como manual maestro de seguridad.<\/span><\/p>\n

\"\"<\/p>\n

Aspecto Administrativo: Pol\u00edticas y Cumplimiento Normativo<\/b><\/span><\/p>\n

Desde el punto de vista administrativo, las universidades deben desarrollar pol\u00edticas claras que regulen la recopilaci\u00f3n, el almacenamiento y el uso de datos personales. Estas pol\u00edticas deber\u00e1n cumplir con la legislaci\u00f3n vigente en materia de protecci\u00f3n de datos siguiendo las pautas establecidas por el organismo de control <\/span>(Superintendencia de Industria y Comercio).<\/strong>\u00a0<\/span><\/i><\/span><\/p>\n

Adicional a las pol\u00edticas se deber\u00e1 establecer un programa de formaci\u00f3n para el personal administrativo que participa en el tratamiento de datos personales, asegur\u00e1ndose que \u00e9ste conozca\u00a0 tanto de las pol\u00edticas y regulaciones,\u00a0 como las mejores pr\u00e1cticas en la gesti\u00f3n de datos; este conocimiento deber\u00e1 ser evaluado en forma peri\u00f3dica por la instituci\u00f3n.<\/span><\/p>\n

Ahora bien, la transparencia en la recopilaci\u00f3n y el uso de los datos es fundamental, ya que este principio es requerido por la Ley; en ese sentido, las universidades deber\u00e1n informar a los alumnos sobre c\u00f3mo se utilizan sus datos, ello mediante mecanismos de comunicaci\u00f3n en l\u00ednea o sistemas de notificaci\u00f3n personalizada. Adicionalmente, ser\u00e1 necesario implementar un sistema que les permita a los alumnos ejercer sus derechos en relaci\u00f3n con la protecci\u00f3n de sus datos personales; ello se puede lograr a trav\u00e9s de una ventanilla, una l\u00ednea de atenci\u00f3n, un chat u otros medios.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Aspectos humanos: Conciencia y Buenas Pr\u00e1cticas<\/span><\/strong><\/p>\n

En el nivel de los funcionarios de la instituci\u00f3n, es crucial fomentar una cultura de conciencia y responsabilidad en la gesti\u00f3n de datos personales; es decir, los empleados deben entender la importancia de proteger la privacidad de los alumnos y estar conscientes de las implicaciones \u00e9ticas y legales de ejecutar cualquier acci\u00f3n irregular relacionada con la informaci\u00f3n personal.<\/span><\/p>\n

La formaci\u00f3n continua ser\u00e1 esencial para mantener al personal actualizado sobre las pol\u00edticas y pr\u00e1cticas de protecci\u00f3n de datos; adem\u00e1s, se deber\u00e1n establecer procedimientos internos para mantener preparados a los funcionarios frente a incidentes de seguridad, garantizando as\u00ed que ellos respondan r\u00e1pida y efectivamente ante ellos.<\/span><\/p>\n

La creaci\u00f3n de una cultura de seguridad de la informaci\u00f3n no solo va de la mano con la capacitaci\u00f3n, sino tambi\u00e9n con la promoci\u00f3n de buenas pr\u00e1cticas, promoci\u00f3n que est\u00e1 a cargo del \u00e1rea de tecnolog\u00eda y el oficial de protecci\u00f3n de datos de la universidad<\/strong>; por ejemplo se ellos deber\u00e1n promover la utilizaci\u00f3n de contrase\u00f1as fuertes, la protecci\u00f3n de dispositivos y la atenci\u00f3n a eventos an\u00f3malos que son s\u00edntoma de hacking o de ataques basados en ingenier\u00eda social.<\/span><\/p>\n

En resumen, la implementaci\u00f3n de medidas de seguridad robustas, pol\u00edticas claras y la promoci\u00f3n de una cultura de conciencia ser\u00e1n esenciales para garantizar la protecci\u00f3n de la privacidad de los alumnos y cumplir con las obligaciones \u00e9ticas y legales que tienen las universidades.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

La gesti\u00f3n de tratamiento de datos personales en universidades requiere una atenci\u00f3n cuidadosa dada la gran cantidad de…<\/p>\n","protected":false},"author":1,"featured_media":2343,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false},"categories":[17,81,16],"tags":[259,618,619,601,617,603,135,24,615,32],"class_list":["post-2340","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datos-personales","category-empresas-y-negocios","category-preguntas-frecuentes-faq","tag-cumplimiento-normativo","tag-educacion","tag-educacion-superior-en-colombia","tag-gestion-de-datos","tag-instituciones-de-educacion-superior","tag-mejores-practicas","tag-politicas-de-privacidad","tag-privacidad","tag-proteccion-de-datos-personales","tag-seguridad-de-la-informacion"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/04\/1-2.png?fit=906%2C403&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p8dSET-BK","jetpack-related-posts":[{"id":3058,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/el-uso-de-soluciones-digitales-en-la-nube-representa-riesgos-y-sanciones-para-instituciones-educativas\/","url_meta":{"origin":2340,"position":0},"title":"\u00bfEl uso de soluciones digitales en la nube representa riesgos y sanciones para instituciones Educativas?","author":"Juan C.","date":"noviembre 14, 2024","format":false,"excerpt":"En Colombia tanto las escuelas primarias como las de secundaria a menudo utilizan sistemas tecnol\u00f3gicos de educaci\u00f3n que recopilan datos, y ello lo hacen muchas veces sin cumplir con los requisitos de la legislaci\u00f3n en materia de protecci\u00f3n de informaci\u00f3n personal. En el presente blog analizaremos lo qu\u00e9 generalmente sucede,\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/11\/DP-BLOG-141.png?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/11\/DP-BLOG-141.png?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/11\/DP-BLOG-141.png?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/11\/DP-BLOG-141.png?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/11\/DP-BLOG-141.png?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":881,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-afecta-la-ley-de-proteccion-de-datos-personales-a-los-centros-de-estetica-facial-y-corporal\/","url_meta":{"origin":2340,"position":1},"title":"\u00bfC\u00f3mo afecta la Ley de protecci\u00f3n de datos personales a los centros de est\u00e9tica facial y corporal?","author":"Oscar Ordo\u00f1ez","date":"noviembre 17, 2022","format":false,"excerpt":"El\u00a0 resolver la inquietud planteada implica establecer que todas las organizaciones en Colombia que manejen datos personales deben cumplir con la Ley 1581 (Ley PDP) mediante la adopci\u00f3n de mecanismos, protocolos y procedimientos que garanticen la seguridad y total privacidad de la informaci\u00f3n recopilada m\u00e1s a\u00fan cuando tal informaci\u00f3n es\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2022\/11\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2022\/11\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2022\/11\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2022\/11\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1349,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-gestionar-adecuadamente-datos-personales-en-el-entorno-estudiantil\/","url_meta":{"origin":2340,"position":2},"title":"\u00bfC\u00f3mo gestionar adecuadamente datos personales en el entorno estudiantil?","author":"Oscar Ordo\u00f1ez","date":"mayo 9, 2023","format":false,"excerpt":"En congreso de la rep\u00fablica dise\u00f1\u00f3 la Ley de Protecci\u00f3n de Datos Personales con la finalidad de proteger la privacidad de todas las personas en el territorio nacional asegurando que la informaci\u00f3n que las identifica y caracteriza es procesada en una forma segura y confidencial. Ahora bien, en el entorno\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/05\/1-2.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/05\/1-2.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/05\/1-2.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/05\/1-2.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":2349,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/que-errores-en-proteccion-de-datos-personales-fueron-los-mas-comunes-en-el-ano-2023-en-colombia\/","url_meta":{"origin":2340,"position":3},"title":"\u00bfQu\u00e9 errores en Protecci\u00f3n de Datos Personales fueron los m\u00e1s comunes en el a\u00f1o 2023 en Colombia?","author":"Oscar Ordo\u00f1ez","date":"abril 11, 2024","format":false,"excerpt":"El manejo de datos personales por parte de las empresas en Colombia est\u00e1 sujeto a la Ley 1581 y sus decretos reglamentarios; por lo tanto, cometer errores en ese proceso de manejo de informaci\u00f3n puede resultar costoso no solo a nivel econ\u00f3mico producto de las sanciones que impone la Superintendencia\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/04\/1-3.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/04\/1-3.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/04\/1-3.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/04\/1-3.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1643,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-se-aborda-la-proteccion-de-datos-en-los-servicios-odontologicos\/","url_meta":{"origin":2340,"position":4},"title":"\u00bfC\u00f3mo se aborda la protecci\u00f3n de datos en los servicios odontol\u00f3gicos?","author":"Oscar Ordo\u00f1ez","date":"julio 13, 2023","format":false,"excerpt":"A ra\u00edz de un incremento acelerado en el n\u00famero de profesionales de la salud dental en Colombia es que se ha podido ver un crecimiento notable de establecimientos que prestan servicios odontol\u00f3gicos y de rehabilitaci\u00f3n oral, \u00e9stos van desde un consultorio b\u00e1sico hasta grandes instituciones con diversas sedes a nivel\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-2.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-2.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-2.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-2.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":2293,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/cuales-son-los-desafios-pendientes-de-las-empresas-con-respecto-a-la-privacidad\/","url_meta":{"origin":2340,"position":5},"title":"\u00bfCu\u00e1les son los desaf\u00edos pendientes de las empresas con respecto a la privacidad?","author":"Oscar Ordo\u00f1ez","date":"marzo 21, 2024","format":false,"excerpt":"En Colombia, la gesti\u00f3n de riesgos en cuanto a la privacidad de datos personales sigue siendo un \u00e1rea cr\u00edtica de mejora para muchas empresas. A pesar de la creciente conciencia sobre la importancia de proteger la informaci\u00f3n personal, la implementaci\u00f3n efectiva de estrategias adecuadas sigue siendo un desaf\u00edo. Evaluaci\u00f3n de\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/2340","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/comments?post=2340"}],"version-history":[{"count":4,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/2340\/revisions"}],"predecessor-version":[{"id":2348,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/2340\/revisions\/2348"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media\/2343"}],"wp:attachment":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media?parent=2340"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/categories?post=2340"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/tags?post=2340"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}