{"id":3546,"date":"2025-08-05T13:56:05","date_gmt":"2025-08-05T18:56:05","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=3546"},"modified":"2025-08-05T13:56:05","modified_gmt":"2025-08-05T18:56:05","slug":"hacer-analisis-de-riesgos-una-vez-al-ano-no-es-opcional-es-obligatorio","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/hacer-analisis-de-riesgos-una-vez-al-ano-no-es-opcional-es-obligatorio\/","title":{"rendered":"Hacer an\u00e1lisis de riesgos una vez al a\u00f1o no es opcional\u2026 es obligatorio"},"content":{"rendered":"

Imagina que est\u00e1s manejando por una carretera de alta monta\u00f1a y n<\/span>o hay se\u00f1al de tr\u00e1fico, nadie te avis\u00f3 que justo 200 metros adelante se cay\u00f3 un puente. Pero como no hiciste una revisi\u00f3n previa de la ruta, sigues acelerando. <\/span>\u00bfResultado? El peor posible. E<\/span>se es el equivalente a no hacer un an\u00e1lisis de riesgos de privacidad<\/strong> al menos una vez al a\u00f1o, p<\/span>orque no ver el riesgo, no significa que no exista, <\/strong>solo significa que vas directo hacia \u00e9l con los ojos cerrados.<\/span><\/p>\n

\u00bfQu\u00e9 es un an\u00e1lisis de riesgos de privacidad?<\/span><\/h2>\n

Es una revisi\u00f3n sistem\u00e1tica que permite identificar, valorar y controlar los riesgos que podr\u00edan afectar los datos personales que manejas como empresa. <\/span>Es preguntarte:<\/span><\/p>\n

    \n
  • \u00bfD\u00f3nde est\u00e1n los datos m\u00e1s sensibles?<\/span><\/li>\n
  • \u00bfQui\u00e9n tiene acceso?<\/span><\/li>\n
  • \u00bfQu\u00e9 pasar\u00eda si se pierden, se exponen o se usan mal?<\/span><\/li>\n
  • \u00bfHay controles suficientes?<\/span><\/li>\n
  • \u00bfLos contratos, sistemas y personas est\u00e1n alineados?<\/span><\/li>\n<\/ul>\n

    Y con esas respuestas, decides qu\u00e9 debes corregir, fortalecer o implementar.<\/span><\/p>\n

    \u00bfEs obligatorio hacerlo?<\/span><\/h2>\n

    S\u00ed. En Colombia, la Ley 1581 de 2012 y su r\u00e9gimen de protecci\u00f3n de datos no lo menciona con esas palabras\u2026 pero exige el cumplimiento de los principios de seguridad, responsabilidad demostrada y prevenci\u00f3n. <\/span>Y eso solo es posible si peri\u00f3dicamente haces una valoraci\u00f3n de riesgos que puedas evidenciar<\/strong>.<\/span><\/p>\n

    Por eso, autoridades como la SIC han sido claras en sus gu\u00edas y lineamientos: <\/span>\ud83d\udc49 El an\u00e1lisis de riesgos debe hacerse al menos una vez al a\u00f1o<\/strong>, o antes si hay cambios significativos (nuevas bases, tecnolog\u00edas, proveedores, tratamientos).<\/span><\/p>\n

    \u00bfY si no lo haces? El costo oculto que nadie calcula<\/span><\/h2>\n

    No hacer tu an\u00e1lisis de riesgos anual no te cuesta dinero de inmediato\u2026 pero s\u00ed te pone en riesgo de costos ocultos que aparecen cuando ya es tarde:<\/span><\/p>\n

      \n
    • Sanciones<\/strong> por incumplimiento normativo.<\/span><\/li>\n
    • P\u00e9rdida de contratos<\/strong> con clientes que exigen evidencias de cumplimiento.<\/span><\/li>\n
    • Gastos no contemplados<\/strong> cuando te ves obligado a pagar para solucionar algo que pudo haberse prevenido.<\/span><\/li>\n
    • Crisis operacionales<\/strong> tras la materializaci\u00f3n de un riesgo nadie sabe que hacer porque nunca lo anticiparon.<\/span><\/li>\n
    • Horas-hombre<\/strong> carga operativa y de trabajo para trabajar en remediar el da\u00f1o generado por el riesgo.<\/span><\/li>\n<\/ul>\n

      Es como no ir al m\u00e9dico por a\u00f1os, n<\/span>o sientes nada, hasta que el problema ya es irreversible.<\/span><\/p>\n

      \u00bfY c\u00f3mo se ve un buen an\u00e1lisis de riesgos?<\/span><\/h2>\n

      Debe tener al menos:<\/span><\/p>\n

        \n
      • Una identificaci\u00f3n clara de los riesgos y sus caracter\u00edsticas<\/span><\/li>\n
      • Riesgos bien redactados, clasificados y evaluados seg\u00fan impacto y probabilidad.<\/span><\/li>\n
      • Medidas de control adecuadas, actuales y evaluadas con respecto a su efectividad.<\/span><\/li>\n
      • Brechas identificadas y plan de tratamiento definidos.<\/span><\/li>\n
      • Evidencia documental y trazabilidad del proceso.<\/span><\/li>\n<\/ul>\n

        Y sobre todo: un lenguaje que entienda el negocio, no solo los abogados o los tecn\u00f3logos.<\/span><\/p>\n

        Reflexi\u00f3n final<\/span><\/h2>\n

        No hacer an\u00e1lisis de riesgos de privacidad no es una omisi\u00f3n t\u00e9cnica<\/strong>, es una decisi\u00f3n que pone en juego la estabilidad de tu empresa<\/strong>.<\/span>Y en un mundo donde los datos personales son cada vez m\u00e1s valiosos \u2014y vulnerables\u2014, ignorar los riesgos equivale a jugar ruleta rusa con tu informaci\u00f3n y la de tus clientes.<\/span><\/p>\n

        Hazlo cada a\u00f1o. Hazlo con seriedad. Y si no sabes por d\u00f3nde empezar, busca ayuda. <\/span>Porque en temas de privacidad, la ignorancia no te protege\u2026 te expone<\/strong>.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

        Imagina que est\u00e1s manejando por una carretera de alta monta\u00f1a y no hay se\u00f1al de tr\u00e1fico, nadie te…<\/p>\n","protected":false},"author":1,"featured_media":3568,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false},"categories":[17,244],"tags":[246,259,1140,23,19,387,1139],"class_list":["post-3546","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datos-personales","category-seguridad-de-la-informacion","tag-analisis-de-riesgos","tag-cumplimiento-normativo","tag-evaluacion-anual","tag-ley-1581","tag-proteccion-de-datos","tag-responsabilidad-empresarial","tag-riesgos-de-privacidad"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/08\/DP-BLOG-208.jpg?fit=1080%2C600&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p8dSET-Vc","jetpack-related-posts":[{"id":3256,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/protegiendo-la-privacidad-en-la-era-digital-todo-sobre-la-anonimizacion-de-datos\/","url_meta":{"origin":3546,"position":0},"title":"\u00a1Protegiendo la privacidad en la era digital! Todo sobre la anonimizaci\u00f3n de datos","author":"Oscar Ordo\u00f1ez","date":"mayo 21, 2025","format":false,"excerpt":"En un mundo donde la privacidad es cada vez m\u00e1s valorada, la anonimizaci\u00f3n de datos se ha convertido en una herramienta esencial para las organizaciones que desean utilizar informaci\u00f3n sin comprometer la identidad de las personas. Pero, \u00bfqu\u00e9 implica exactamente este proceso y c\u00f3mo se aplica en distintos sectores? \u00bfQu\u00e9\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-062.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-062.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-062.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-062.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-062.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1428,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/que-se-evalua-en-un-analisis-de-riesgos-informaticos\/","url_meta":{"origin":3546,"position":1},"title":"\u00bfQu\u00e9 se eval\u00faa en un an\u00e1lisis de riesgos inform\u00e1ticos?","author":"Oscar Ordo\u00f1ez","date":"mayo 30, 2023","format":false,"excerpt":"Una potente herramienta que habitualmente es usada por los responsables de las \u00e1reas de seguridad inform\u00e1tica es el an\u00e1lisis de riesgos, que no es nada m\u00e1s que una evaluaci\u00f3n de los peligros que pueden afectar la operaci\u00f3n inform\u00e1tica de una organizaci\u00f3n con una consecuente par\u00e1lisis del negocio. En general el\u2026","rel":"","context":"En \u00abEmpresas y Negocios\u00bb","block_context":{"text":"Empresas y Negocios","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/empresas-y-negocios\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/05\/1-8.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/05\/1-8.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/05\/1-8.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/05\/1-8.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":2293,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/cuales-son-los-desafios-pendientes-de-las-empresas-con-respecto-a-la-privacidad\/","url_meta":{"origin":3546,"position":2},"title":"\u00bfCu\u00e1les son los desaf\u00edos pendientes de las empresas con respecto a la privacidad?","author":"Oscar Ordo\u00f1ez","date":"marzo 21, 2024","format":false,"excerpt":"En Colombia, la gesti\u00f3n de riesgos en cuanto a la privacidad de datos personales sigue siendo un \u00e1rea cr\u00edtica de mejora para muchas empresas. A pesar de la creciente conciencia sobre la importancia de proteger la informaci\u00f3n personal, la implementaci\u00f3n efectiva de estrategias adecuadas sigue siendo un desaf\u00edo. Evaluaci\u00f3n de\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3871,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/empresas-y-negocios\/los-papeles-no-apagan-incendios\/","url_meta":{"origin":3546,"position":3},"title":"Los papeles no apagan incendios","author":"Oscar Ordo\u00f1ez","date":"febrero 26, 2026","format":false,"excerpt":"La escena se repite m\u00e1s de lo que muchos quieren admitir. Una empresa crece, factura, firma contratos, acumula clientes y datos como quien llena una bodega sin revisar las salidas de emergencia. Todo parece funcionar\u2026 hasta que algo pasa. Un correo mal enviado, un proveedor que pide acceso \u201cpor un\u2026","rel":"","context":"En \u00abEmpresas y Negocios\u00bb","block_context":{"text":"Empresas y Negocios","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/empresas-y-negocios\/"},"img":{"alt_text":"El d\u00eda que la empresa descubri\u00f3 que los papeles no apagan incendios","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-238.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-238.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-238.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-238.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-238.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":3865,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/empresas-y-negocios\/compran-un-portatil-de-4-millones-sin-pensarlo-pero-la-privacidad-siempre-queda-para-despues\/","url_meta":{"origin":3546,"position":4},"title":"Compran un port\u00e1til de 4 millones sin pensarlo, pero la privacidad siempre \u201cqueda para despu\u00e9s\u201d","author":"Oscar Ordo\u00f1ez","date":"febrero 24, 2026","format":false,"excerpt":"Hay una escena que se repite m\u00e1s de lo que muchos quieren admitir. El \u00e1rea administrativa aprueba sin discusi\u00f3n la compra de un port\u00e1til de cuatro millones de pesos porque \u201clo necesita el gerente\u201d, porque \u201cel equipo actual ya est\u00e1 lento\u201d o porque \u201chay que verse profesionales\u201d. Nadie pregunta demasiado.\u2026","rel":"","context":"En \u00abEmpresas y Negocios\u00bb","block_context":{"text":"Empresas y Negocios","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/empresas-y-negocios\/"},"img":{"alt_text":"Compran un port\u00e1til de 4 millones sin pensarlo, pero la privacidad siempre \u201cqueda para despu\u00e9s\u201d","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-237.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-237.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-237.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-237.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2026\/02\/DP-BLOG-237.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":3031,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/es-mas-economico-tercerizar-el-cumplimiento-de-normativas-de-privacidad-que-enfrentar-una-sancion-de-la-sic\/","url_meta":{"origin":3546,"position":5},"title":"\u00bfEs m\u00e1s econ\u00f3mico Tercerizar el Cumplimiento de Normativas de Privacidad que Enfrentar una Sanci\u00f3n de la SIC?","author":"Oscar Ordo\u00f1ez","date":"octubre 22, 2024","format":false,"excerpt":"Una Decisi\u00f3n Financiera En una sala de reuniones iluminada por la luz del atardecer, el gerente general, el jefe de compras y el l\u00edder del equipo jur\u00eddico debaten intensamente. La pregunta en el aire es clara: \u00bfdeber\u00eda la empresa tercerizar el cumplimiento de la normativa de privacidad o manejarlo todo\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/10\/DP-BLOG-OS-032.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/10\/DP-BLOG-OS-032.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/10\/DP-BLOG-OS-032.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/10\/DP-BLOG-OS-032.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/10\/DP-BLOG-OS-032.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/3546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/comments?post=3546"}],"version-history":[{"count":3,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/3546\/revisions"}],"predecessor-version":[{"id":3567,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/3546\/revisions\/3567"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media\/3568"}],"wp:attachment":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media?parent=3546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/categories?post=3546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/tags?post=3546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}