{"id":499,"date":"2022-08-07T20:38:43","date_gmt":"2022-08-08T01:38:43","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=499"},"modified":"2023-06-29T20:20:39","modified_gmt":"2023-06-30T01:20:39","slug":"cuales-son-los-riesgos-y-el-impacto-de-la-proteccion-de-datos-personales-en-las-organizaciones","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/cuales-son-los-riesgos-y-el-impacto-de-la-proteccion-de-datos-personales-en-las-organizaciones\/","title":{"rendered":"\u00bfCu\u00e1les son los riesgos y el impacto de la protecci\u00f3n de datos personales en las organizaciones?"},"content":{"rendered":"

IMPORTANCIA DE EVALUAR LOS RIESGOS DE TRATAMIENTO Y EL IMPACTO DE LA PROTECCI\u00d3N DE DATOS PERSONALES EN LAS PERSONAS<\/span><\/h2>\n

Desafortunadamente a\u00fan hoy en d\u00eda, casi once a\u00f1os despu\u00e9s de haber sido promulgada la Ley 1581 para la Protecci\u00f3n de Datos Personales, la direcci\u00f3n de las organizaciones\u00a0 sigue preguntando <\/span>\u00bfQu\u00e9 es eso de proteger los datos personales?, \u00bfAcaso no tenemos antivirus para estar protegidos?, y \u00bfQu\u00e9 hay de nuestros procedimientos internos, acaso no son suficientes?<\/em><\/span> \u00a0Tales cuestionamientos, que siguen siendo tan comunes entre muchas entidades, nos hace reflexionar y entender que la protecci\u00f3n de datos personales ha sido interpretada netamente como un acto obligatorio producto de la burocracia de un gobierno y no como una necesidad que debe establecerse como meta.<\/span><\/p>\n

Por lo anterior es que, parece oportuno considerar m\u00e1s bien el impacto de la protecci\u00f3n de datos en las personas, alej\u00e1ndonos un poco de lo reglamentario, y orient\u00e1ndonos m\u00e1s a entender los altos riesgos que implica el tratamiento de datos personales y el efecto adverso que suele tener tanto en los procesos internos de la organizaci\u00f3n como \u00a0en el bienestar de los Titulares.<\/span><\/p>\n

Generalmente el t\u00e9rmino riesgo<\/strong> <\/span>lo asociamos a la probabilidad de que se produzca un da\u00f1o potencial a las personas, producto de la gravedad de un determinado incidente, tal probabilidad va asociada con la capacidad de \u00a0mantener o no la integridad, disponibilidad \u00a0y confidencialidad de los datos, y de asegurar que, a pesar que se produzca un incidente, el Titular siempre tendr\u00e1 la garant\u00eda para acceder a sus derechos y libertades.<\/span><\/p>\n

Con base en lo anterior, consideremos como ejemplo la relaci\u00f3n que tiene el DANE<\/strong> con los personas durante el proceso del Censo. El DANE<\/strong> le informa a cada ciudadano que sus datos ser\u00e1n tratados con total privacidad,\u00a0 que ninguna persona u\u00a0 organizaci\u00f3n ya sea p\u00fablica o privada,(as\u00ed cuente con orden Judicial), podr\u00e1 acceder a ella y que el uso que se le dar\u00e1 a los datos ser\u00e1 netamente estad\u00edstico. Ahora bien, si observamos los procesos internos del DANE<\/strong> concluiremos que estos son rigurosos, contando con pol\u00edticas, protocolos y procedimientos completos que aseguran su continuidad, manteniendo esquemas de seguridad robustos tanto para el \u00e1rea f\u00edsica como para los sistemas de informaci\u00f3n, y ello sumado a que es la misma Ley la que respalda lo que dicen.<\/span><\/p>\n

\u00a0As\u00ed las cosas, cualquiera podr\u00eda decir que con ello cumplen con la protecci\u00f3n de datos personales<\/span><\/strong>, sin embargo, eso no puede ser aseverado sin antes analizar los riesgos en el tratamiento, sin evaluar el impacto de la protecci\u00f3n de datos en los Titulares, y sin observar con lupa cu\u00e1l es la forma en que ellos pretenden mitigar y\/o minimizar tales riesgos y sus efectos.<\/span><\/p>\n

Al analizar los datos capturados se observa que: su finalidad es netamente estad\u00edstica; por tanto, el hecho que en alg\u00fan momento los datos no sean \u201c\u00edntegros<\/em>\u201d<\/span> o que no est\u00e9n \u201cdisponibles<\/em>\u201d<\/span> sea por borrado o destrucci\u00f3n, no afecta de ninguna manera los derechos y libertades del Titular; no obstante, cuando la variable \u201cconfidencialidad<\/em>\u201d<\/span> se ve comprometida aparece un verdadero problema. El hecho que los formularios diligenciados durante el censo puedan ser copiados, en el origen por el encuestador, en el proceso \u00a0de traslado a los puntos de acopio por el transportador, o en los centros de almacenamiento temporal a trav\u00e9s de los encargados de manejo y vigilancia, o que puedan ser desviados de su destino durante el proceso de disposici\u00f3n y\/o destrucci\u00f3n, es un verdadero dolor de cabeza; sumado a ello se debe considerar el riesgo que los datos capturados eventualmente puedan ser replicados durante las actividades de digitalizaci\u00f3n y\/o tratamiento previo al proceso de anonimizaci\u00f3n. \u00a0<\/span><\/p>\n

As\u00ed entonces aparecen una y otra vez factores de riesgo que hacen que se incremente la probabilidad de afectaci\u00f3n al Titular; pues, si la totalidad de sus datos incluyendo los \u00edntimos est\u00e1n consignados en los formularios mencionados<\/span>, y si existen manos inescrupulosas que quieren acceder a ellos, entonces \u00e9l podr\u00eda ver comprometido el bienestar y la seguridad tanto propia \u00a0como de su familia.<\/span><\/p>\n

Es en este momento cuando se deben observar las acciones que ejecuta el DANE<\/strong> <\/span>para evitar que lo anterior suceda: El uso de dispositivos GPS de supervisi\u00f3n de campo que alertan a los coordinadores ,cuando los encuestadores o transportadores se desv\u00edan de su ruta, la coordinaci\u00f3n humana que verifica y registra la ejecuci\u00f3n de las tareas del encuestador y\/o del transportador, el uso de precintos de seguridad que impiden abrir los sobres o paquetes con formularios, o sellan los mismos justo despu\u00e9s de la recopilaci\u00f3n de datos, los dispositivos digitales de captura que ocultan los campos de datos una vez estos se consignan, los digitalizadores aut\u00f3nomos que procesan la informaci\u00f3n sin intervenci\u00f3n humana y luego la anonimizan autom\u00e1ticamente<\/span>, los procedimientos a seguir cuando aparecen inconsistencias en las cifras de la labor ejecutada, sumado a acciones t\u00e9cnicas y administrativas \u00a0de control son los elementos que hacen parte del an\u00e1lisis.<\/span><\/p>\n

Es entonces que se puede concluir que, la protecci\u00f3n de datos personales<\/span><\/strong> va m\u00e1s all\u00e1 de disponer de una pol\u00edtica, un manual, y de establecer ciertas directrices de seguridad inform\u00e1tica. Su finalidad es que haya compromiso hacia los Titulares para que:<\/span><\/p>\n