{"id":3609,"date":"2025-08-19T13:46:11","date_gmt":"2025-08-19T18:46:11","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=3609"},"modified":"2025-08-19T13:44:14","modified_gmt":"2025-08-19T18:44:14","slug":"quien-cuida-los-datos-dentro-de-tu-empresa-el-rol-silencioso-pero-vital-del-dpo","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/quien-cuida-los-datos-dentro-de-tu-empresa-el-rol-silencioso-pero-vital-del-dpo\/","title":{"rendered":"\u00bfQui\u00e9n cuida los datos dentro de tu empresa? El rol silencioso pero vital del DPO"},"content":{"rendered":"

Una ma\u00f1ana cualquiera, la empresa recibe en su buz\u00f3n de contacto un correo con el asunto <\/span>\u201cQueja ante la SIC por uso indebido de informaci\u00f3n personal en bases de datos.\u201d,<\/strong> <\/span>el correo es renviado entonces al \u00e1rea contable, ya que como dice \u00abSIC\u00bb seguramente es de ellos, el \u00e1rea contable <\/span>ocupada con el cierre de mes, reenv\u00eda el mensaje al \u00e1rea de sistemas, porque como dice \u00abbases de datos\u00bb si tiene que ver con bases de datos es de ellos, el \u00e1rea de sistemas colapsada, reenv\u00eda el correo al \u00e1rea administrativa diciendo: \u201cSe reenv\u00eda correo para su atenci\u00f3n teniendo en cuenta que hace referencia a un tema de compra de un producto\u201d <\/em><\/span>Y el asistente administrativo de dicha \u00e1rea, sin saber muy bien qu\u00e9 hacer, lo imprime y lo deja en la bandeja del jefe.<\/span><\/p>\n

Lo que acabas de leer, pasa. Y pasa m\u00e1s seguido de lo que imaginas, p<\/span>orque muchas empresas no tienen claro qui\u00e9n debe responder por la protecci\u00f3n de datos, <\/strong>y es all\u00ed <\/span>donde entra una figura poco conocida, pero cada vez m\u00e1s necesaria: el Delegado de Protecci\u00f3n de Datos (DPO)<\/strong>.<\/span><\/p>\n

\u00bfQu\u00e9 es un DPO y por qu\u00e9 deber\u00eda importarte?<\/span><\/h2>\n

El DPO (por sus siglas en ingl\u00e9s: Data Protection Officer<\/em>) es esa persona dentro o fuera de la empresa que vela porque se cumpla con las normas de protecci\u00f3n de datos personales, <\/strong>n<\/span>o se trata de la persona que se encarga de implementar la protecci\u00f3n de datos, ni de la persona que hace informes o responde derechos de petici\u00f3n, e<\/span>s la persona que debe supervisar y conectar lo jur\u00eddico con lo t\u00e9cnico y lo estrat\u00e9gico<\/strong>, para proteger los datos y evitar que la empresa termine sancionada.<\/span><\/p>\n

\u00bfQu\u00e9 hace realmente un DPO?<\/span><\/h2>\n

Un buen Delegado de Protecci\u00f3n de Datos:<\/span><\/p>\n

\ud83d\udd39 Supervisa que la empresa cumpla con la Ley 1581 de 2012<\/strong> y otras normas aplicables.<\/span>
\n\ud83d\udd39 Capacita al equipo para que no se cometan errores por desconocimiento<\/strong>.<\/span>
\n\ud83d\udd39 Eval\u00faa los riesgos de privacidad y propone medidas para mitigarlos.<\/span>
\n\ud83d\udd39 Gestiona incidentes o brechas de datos (s\u00ed, esas cosas que a veces se ocultan).<\/span>
\n\ud83d\udd39 Es el canal directo ante la Superintendencia de Industria y Comercio<\/strong>.<\/span><\/p>\n

Y lo m\u00e1s importante: es la persona que permite a la empresa dormir tranquila<\/strong>, sabiendo que hay alguien con criterio, conocimiento y responsabilidad cuidando los datos de todos.<\/span><\/p>\n

Casos cotidianos donde un DPO marca la diferencia<\/span><\/h2>\n
    \n
  • Cuando el equipo de marketing quiere lanzar una campa\u00f1a usando datos de clientes antiguos.<\/span><\/li>\n
  • Cuando el \u00e1rea de talento humano guarda las hojas de vida sin autorizaci\u00f3n.<\/span><\/li>\n
  • Cuando alguien plantea grabar una capacitaci\u00f3n o usar fotos del equipo en redes.<\/span><\/li>\n
  • Cuando se hace una alianza con un proveedor que accede a bases de datos internas.<\/span><\/li>\n
  • Cuando alguien deja expuesta informaci\u00f3n confidencial en una carpeta compartida.<\/span><\/li>\n<\/ul>\n

    En cada uno de esos momentos, un buen DPO no estorba, orienta <\/strong>y<\/span>\u00a0lo hace antes de que haya un problema legal o reputacional<\/strong>.<\/span><\/p>\n

    \u00bfEl DPO debe ser un abogado?<\/span><\/h2>\n

    No necesariamente, pero s\u00ed debe ser alguien que entienda la normativa, los riesgos, la operaci\u00f3n de la empresa, y que tenga autoridad e independencia para actuar <\/strong>y las normativas actuales de privacidad cada vez se alinean m\u00e1s con la normativa Europea, estableciendo la obligatoriedad de <\/span>tener un DPO certificado, evitando as\u00ed que las empresas dejen este importante rol en el aire o encarg\u00e1ndolo al que tenga tiempo.<\/span><\/p>\n

    Reflexi\u00f3n final<\/span><\/h2>\n

    No importa si tu empresa es grande, mediana o peque\u00f1a, s<\/span>i manejas datos personales, necesitas a alguien que sepa c\u00f3mo protegerlos. <\/strong><\/span>No se trata de contratar un cargo con nombre elegante, s<\/span>e trata de designar (y empoderar) a una persona con criterio, formaci\u00f3n y respaldo para que cumpla con esta misi\u00f3n, p<\/span>orque al final del d\u00eda, la pregunta no es si vas a tener un DPO<\/strong>, <\/span>sino si vas a tener uno por voluntad\u2026 o por requerimiento de la Entidad de Control<\/strong>.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    Una ma\u00f1ana cualquiera, la empresa recibe en su buz\u00f3n de contacto un correo con el asunto \u201cQueja ante…<\/p>\n","protected":false},"author":1,"featured_media":3614,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false},"categories":[17,81],"tags":[1154,1152,1153,1155,1156,615,1139],"class_list":["post-3609","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datos-personales","category-empresas-y-negocios","tag-cumplimiento-ley-1581","tag-delegado-de-proteccion-de-datos","tag-dpo-colombia","tag-normativa-sic","tag-privacidad-empresarial","tag-proteccion-de-datos-personales","tag-riesgos-de-privacidad"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/08\/DP-BLOG-OS-057.jpg?fit=1080%2C600&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p8dSET-Wd","jetpack-related-posts":[{"id":3317,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/claves-para-implementar-una-politica-de-privacidad-efectiva-en-tu-empresa\/","url_meta":{"origin":3609,"position":0},"title":"Claves para implementar una pol\u00edtica de privacidad efectiva en tu empresa","author":"Juan C.","date":"junio 28, 2025","format":false,"excerpt":"En un mundo digital donde la informaci\u00f3n es uno de los activos m\u00e1s valiosos, proteger los datos personales de tus clientes y empleados es una prioridad. Implementar una pol\u00edtica de privacidad efectiva no solo es una obligaci\u00f3n legal conforme a la Ley 1581 de 2012 en Colombia, sino tambi\u00e9n una\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1674,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/como-garantizar-la-privacidad-de-los-datos-personales-que-maneja-su-organizacion-bajo-el-principio-de-seguridad\/","url_meta":{"origin":3609,"position":1},"title":"\u00bfC\u00f3mo garantizar la privacidad de los datos personales que maneja su organizaci\u00f3n bajo el principio de seguridad?","author":"Oscar Ordo\u00f1ez","date":"julio 27, 2023","format":false,"excerpt":"\u201cToda decisi\u00f3n relacionada con tecnolog\u00eda inform\u00e1tica debe estar alineada con el principio de seguridad establecido en la Ley de Protecci\u00f3n de Datos Personales, siendo esa afirmaci\u00f3n no una simple sugerencia sino una instrucci\u00f3n de obligatorio cumplimiento\u201d. Eso es lo que\u00a0 generalmente se le advierte a las organizaciones a las que\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3116,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/la-inteligencia-artificial-en-colombia-lo-que-debes-saber-sobre-la-circular-externa-no-002-de-2024\/","url_meta":{"origin":3609,"position":2},"title":"La Inteligencia Artificial en Colombia: Lo que Debes Saber Sobre la Circular Externa No. 002 de 2024","author":"Oscar Ordo\u00f1ez","date":"febrero 19, 2025","format":false,"excerpt":"En un mundo donde la Inteligencia Artificial (IA) avanza a pasos agigantados, la regulaci\u00f3n del tratamiento de datos personales se vuelve una necesidad urgente. La Superintendencia de Industria y Comercio (SIC) ha tomado cartas en el asunto con la Circular Externa No. 002 del 21 de agosto de 2024, un\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1739,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-implementar-un-sistema-de-pdp-en-colombia-o-ecuador\/","url_meta":{"origin":3609,"position":3},"title":"\u00bfC\u00f3mo Implementar un Sistema de PDP en Colombia o Ecuador?","author":"Oscar Ordo\u00f1ez","date":"agosto 17, 2023","format":false,"excerpt":"En la era digital actual, la protecci\u00f3n de datos se ha convertido en una prioridad cr\u00edtica en todo el mundo, y los marcos normativos de protecci\u00f3n de datos en pa\u00edses como Colombia y Ecuador juegan un papel fundamental en garantizar la privacidad y seguridad de la informaci\u00f3n. En este art\u00edculo,\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/08\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/08\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/08\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/08\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3241,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/protege-tu-privacidad-conoce-y-ejerce-tu-derecho-de-habeas-data-en-colombia\/","url_meta":{"origin":3609,"position":4},"title":"\u00a1Protege tu privacidad! Conoce y ejerce tu derecho de h\u00e1beas data en Colombia","author":"Oscar Ordo\u00f1ez","date":"abril 24, 2025","format":false,"excerpt":"En la era digital, nuestros datos personales son constantemente recopilados por empresas, instituciones y servicios en l\u00ednea. Pero, \u00bfc\u00f3mo podemos asegurarnos de que esta informaci\u00f3n se maneje de forma segura y transparente? Ah\u00ed es donde entra en juego el h\u00e1beas data, un derecho fundamental que permite a los ciudadanos acceder,\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/04\/DP-BLOG-OS-040.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/04\/DP-BLOG-OS-040.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/04\/DP-BLOG-OS-040.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/04\/DP-BLOG-OS-040.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/04\/DP-BLOG-OS-040.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1223,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-se-puede-garantizar-la-proteccion-de-datos-personales-en-centros-de-entrenamiento-y-gimnasios\/","url_meta":{"origin":3609,"position":5},"title":"\u00bfC\u00f3mo se puede garantizar la protecci\u00f3n de datos personales en centros de entrenamiento y gimnasios?","author":"Oscar Ordo\u00f1ez","date":"marzo 23, 2023","format":false,"excerpt":"En la actualidad en Colombia operan cerca de 1500 establecimientos entre Gimnasios y centros de entrenamiento, y ellos agrupan alrededor de 460.000 personas que realizan alg\u00fan tipo de actividad f\u00edsica dentro de sus locales, consider\u00e1ndose tal cantidad de individuos como bastante significativa; pues, equivale casi al 1% de la poblaci\u00f3n\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/1-4.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/03\/1-4.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/3609","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/comments?post=3609"}],"version-history":[{"count":6,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/3609\/revisions"}],"predecessor-version":[{"id":3616,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/3609\/revisions\/3616"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media\/3614"}],"wp:attachment":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media?parent=3609"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/categories?post=3609"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/tags?post=3609"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}