{"id":849,"date":"2022-11-08T14:00:18","date_gmt":"2022-11-08T19:00:18","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=849"},"modified":"2023-06-29T19:34:55","modified_gmt":"2023-06-30T00:34:55","slug":"por-que-es-importante-contratar-empresas-que-cumplan-con-la-ley-1581-de-proteccion-de-datos-personales","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/por-que-es-importante-contratar-empresas-que-cumplan-con-la-ley-1581-de-proteccion-de-datos-personales\/","title":{"rendered":"\u00bfPor qu\u00e9 es importante contratar empresas que cumplan con la Ley 1581 de Protecci\u00f3n de Datos Personales?"},"content":{"rendered":"

La Ley de Protecci\u00f3n de\u00a0<\/strong>Datos Personales<\/b>\u00a0exige a hoy que todas las organizaciones, as\u00ed tengan un solo empleado, dispongan de un sistema de gesti\u00f3n adecuado que mantenga controlada y segura toda la informaci\u00f3n personal que est\u00e9 bajo su cuidado.<\/span><\/p>\n

\"\"<\/p>\n

Ahora bien, no siempre dicha informaci\u00f3n es exclusivamente manejada por la organizaci\u00f3n responsable de los datos; pues, en innumerables ocasiones sucede que es tratada por terceros que prestan alg\u00fan tipo de servicio, como sucede por ejemplo con los proveedores de correo electr\u00f3nico o los de almacenamiento en la nube quienes tienen total acceso a informaci\u00f3n por el \u00fanico hecho de ser los propietarios de los dispositivos d\u00f3nde se alojan los datos; tambi\u00e9n est\u00e1n los proveedores de \u00a0mantenimiento de computadores los cuales directamente pueden acceder a los medios f\u00edsicos de la organizaci\u00f3n; y por \u00faltimo tenemos a aquellos que suministran plataformas digitales para tareas organizacionales como podr\u00edan ser las contables, las de administraci\u00f3n de clientes, o las de salud y seguridad en el trabajo; y ello ocurre porque la informaci\u00f3n circulante en su totalidad es procesada por su propios c\u00f3digos de programa.<\/span><\/p>\n

Situaciones como las descritas anteriormente derivan en riesgos a la seguridad y el control de la informaci\u00f3n; pues, claramente se observa que los datos son manejados por terceros quienes en alg\u00fan momento podr\u00edan exponerlos a un sinn\u00famero de violaciones sin que el responsable se entere.<\/span><\/p>\n

Pensar en lo anterior supone una generaci\u00f3n de estr\u00e9s para la organizaci\u00f3n; dado que, como responsable ante los Titulares y ante la Superintendencia de Industria y Comercio es deber de ella crear suficientes controles para evitar que se produzca alguna fuga o p\u00e9rdida de informaci\u00f3n; de no hacerlo as\u00ed podr\u00eda hacerse acreedora de onerosas multas y de nocivas sanciones administrativas. No obstante, es posible disipar dicho estr\u00e9s si se entiende que al hacer acuerdos con terceros que involucren el manejo de datos personales la responsabilidad del tratamiento se puede trasladar al contratista.<\/span><\/p>\n

\"\"<\/p>\n

Consideremos un ejemplo: usted tiene quiz\u00e1s diez mil clientes a los que requiere contactar para actualizarle sus datos y ofrecerle de forma promocional para el mes en curso alg\u00fan tipo de producto o servicio de su portafolio, por supuesto que contactar a diez mil clientes en un mes supone una carga operativa para su organizaci\u00f3n por lo que usted decide contratar a un Contact Center para que realice dicha labor; como consecuencia de su decisi\u00f3n usted tendr\u00e1 que entregar una base de datos al Call Center para que sea este quien la procese y gestione su tratamiento, entonces aqu\u00ed usted se preguntar\u00e1: \u00bfCopiar\u00e1n ellos mi base de datos de clientes?, \u00bfContactar\u00e1n a las personas solo para ofrecerles mis productos o tambi\u00e9n para ofrecer los de otros? \u00bfVender\u00e1n la base de datos a otras organizaciones o quiz\u00e1s se la entreguen a mi competencia?<\/span><\/p>\n

En esta instancia usted debe comprender que las empresas que usted contrate para que procesen sus bases de datos tanto en forma total como parcial se consideran \u00bb Encargados del Tratamiento de Datos<\/em> \u00bb y deben cumplir a cabalidad y en forma continua con las normas establecidas por la Ley para la Protecci\u00f3n de Datos Personales; no obstante, que las empresas est\u00e9n obligadas a cumplir con la Ley no es suficiente, usted tiene que corroborar que efectivamente gestionen los datos en forma segura; pues usted, como l\u00edder empresarial, debe asegurar todos los beneficios que esa pr\u00e1ctica.<\/span><\/p>\n

 <\/p>\n

Entonces \u00bfQu\u00e9 hacer?<\/span><\/p>\n

\"\"<\/p>\n