{"id":869,"date":"2022-11-15T14:46:00","date_gmt":"2022-11-15T19:46:00","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=869"},"modified":"2022-11-15T14:32:07","modified_gmt":"2022-11-15T19:32:07","slug":"que-es-el-principio-de-seguridad-dentro-de-la-proteccion-de-datos-personales","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/que-es-el-principio-de-seguridad-dentro-de-la-proteccion-de-datos-personales\/","title":{"rendered":"\u00bfQu\u00e9 es el principio de seguridad dentro de la protecci\u00f3n de datos personales?"},"content":{"rendered":"

La Ley 1581 en su art\u00edculo 4, establece: \u201c<\/span>el principio de seguridad como aquel <\/span>que debe<\/span>\u00a0ser tenido en cuenta por el responsable tanto de los bancos de datos como del control de los medios de acceso, consulta y registro de la informaci\u00f3n personal en el sistema, todo con la finalidad que se incorporen las medidas t\u00e9cnicas necesarias para garantizar la seguridad de esos datos, evitando la posibilidad de adulteraci\u00f3n, p\u00e9rdida o uso no autorizado de los mismos\u201d<\/span><\/span><\/span><\/i><\/span><\/p>\n

\"\"
\u00bfCu\u00e1l es mejor manera de supervisar la gesti\u00f3n de protecci\u00f3n de datos en su organizaci\u00f3n? <\/a><\/figcaption><\/figure>\n

En el papel, el principio suena sencillo y f\u00e1cil de implementar, no obstante en la pr\u00e1ctica cumplirlo parece ser una tarea tit\u00e1nica dado las m\u00faltiples vulnerabilidades: desde la simple fotocopia de un expediente, la captura de im\u00e1genes con c\u00e1maras miniatura, la duplicaci\u00f3n de lo que es visualizado en los sistemas de informaci\u00f3n, hasta la\u00a0 copia de grandes vol\u00famenes de datos a trav\u00e9s de memorias USB o drives virtuales, lo anterior sin contar\u00a0 las posibilidades de\u00a0 infiltraci\u00f3n de la red mediante el hacking por internet que generalmente ocasiona la extracci\u00f3n o secuestro de todos los datos de la empresa, y que es un asunto que tiene infinidad de aristas.<\/span><\/p>\n

\u00a0A lo anterior debemos sumar el hecho que existe una diversidad de nodos por donde fluye la informaci\u00f3n y por los que se pueden fugar registros con datos personales, y un ejemplo de ello se observa al analizar una base de datos de clientes, esta es manejada por vendedores, agentes de soporte t\u00e9cnico, funcionarios de servicio al cliente, tesorer\u00eda, facturaci\u00f3n y despachos entre otros, lo que dificultar\u00e1 a\u00fan m\u00e1s la labor de control. Entonces la administraci\u00f3n siempre se cuestionar\u00e1 diciendo: \u00bfC\u00f3mo podemos proteger los datos que tenemos en nuestra organizaci\u00f3n?, y respuesta menuda tendr\u00e1n los analistas en seguridad quienes deber\u00e1n matarse la cabeza, dado que la soluci\u00f3n no es f\u00e1cil.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Una regla universal es bien compleja, m\u00e1s si se tiene en cuenta que la gesti\u00f3n de seguridad depende de la infraestructura, de la capacidad de personal y del m\u00fasculo financiero de la organizaci\u00f3n, no obstante, un bosquejo general puede ser expuesto dado que hay lineamientos comunes para cada empresa. Primero que todo se requiere disponer de dos frentes de trabajo: el de <\/span>la seguridad f\u00edsica y el de seguridad inform\u00e1tica<\/b>, cada uno de ellos requerir\u00e1 de protocolos y procedimientos espec\u00edficos que se deben ejecutar con total precisi\u00f3n para evitar incurrir en alg\u00fan error; adicionalmente se necesitar\u00e1n <\/span>mecanismos de control que verifiquen que los protocolos se cumplen, y un comit\u00e9 de valoraci\u00f3n que tome medidas orientadas a corregir el rumbo de la gesti\u00f3n<\/b> para los casos en que se presenten incidencias o se descubran vulnerabilidades que necesiten\u00a0 ser corregidas.<\/span><\/span><\/p>\n

\"\"
\u00bfQu\u00e9 debe cumplir el comercio electr\u00f3nico para estar alineado con la ley 1581 de 2012? <\/a><\/figcaption><\/figure>\n

Cada \u00e1rea de la empresa requerir\u00e1 el dise\u00f1o de sus propios procedimientos y protocolos con est\u00e1ndares de seguridad muy bien establecidos los que deben funcionar bajo las unas mismas directrices, por lo tanto, cualquier organizaci\u00f3n necesitar\u00e1 de al menos un analista que eval\u00fae todos los pasos ejecutados en el desarrollo de cada actividad, que estudie los riesgos, y que establezca en conjunto con la gerencia las reglas definitivas que se alinear\u00e1n a las necesidades puntuales y al balance existente entre riesgo y presupuesto.<\/span><\/p>\n

Entre los aspectos m\u00ednimos que deben tenerse en cuenta al momento de implantar esquemas de seguridad est\u00e1n:\u00a0<\/span><\/p>\n

    \n
  1. Limitar el n\u00famero de personas que acceden a la informaci\u00f3n\u00a0<\/span><\/li>\n
  2. Realizar copias de seguridad peri\u00f3dicas preferiblemente con procesos autom\u00e1ticos<\/span><\/li>\n
  3. Implementar controles de acceso a las \u00e1reas de archivo f\u00edsico incluyendo la vigilancia electr\u00f3nica<\/span><\/li>\n
  4. Tener per\u00edodos de permanencia m\u00e1xima de todos los datos de la empresa (por ejemplo, hojas de vida de personal retirado, de personal contratado, de clientes que no volvieron a comprar, etc.)\u00a0<\/span><\/li>\n
  5. Establecer pol\u00edticas de contrase\u00f1as seguras con cambio peri\u00f3dico obligatorio<\/span><\/li>\n
  6. Proteger el correo electr\u00f3nico con elementos de encriptaci\u00f3n<\/span><\/li>\n
  7. Implementar planillas de recepci\u00f3n de documentos f\u00edsicos y control a los sobres confidenciales<\/span><\/li>\n
  8. Disponer de un software de gesti\u00f3n integral de seguridad que prevenga el ataque inform\u00e1tico interno y externo, y que adem\u00e1s lleve registro de todas las acciones de los miembros de la red incluyendo tokens a las bases de datos para descubrir filtraciones con precisi\u00f3n<\/span><\/li>\n
  9. Contar tambi\u00e9n con un software DLP, o de prevenci\u00f3n de la p\u00e9rdida de datos, que evite que los usuarios copien o compartan informaci\u00f3n confidencial de la empresa<\/span><\/li>\n
  10. Monitorear la gesti\u00f3n de datos para detectar fallas o actuaciones incorrectas del personal, trabajar en la nube para que se centralice la informaci\u00f3n y no se disponga de medios de extracci\u00f3n masiva<\/span><\/li>\n
  11. Involucrar a las diferentes \u00e1reas de control para realizar trabajo conjunto, y mantener procesos de auditor\u00eda interna y externa en protecci\u00f3n de la informaci\u00f3n<\/span><\/li>\n<\/ol>\n

    Hay que recordar que la protecci\u00f3n de datos personales<\/strong> va m\u00e1s all\u00e1 de crear y hacer visible una serie de pol\u00edticas, y m\u00e1s bien se enfoca en garantizar que todos los datos privados de personas de ninguna manera ir\u00e1n a parar a manos de desconocidos, y que en ning\u00fan caso se admitir\u00e1 su p\u00e9rdida, borrado o modificaci\u00f3n no autorizada.\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    La Ley 1581 en su art\u00edculo 4, establece: \u201cel principio de seguridad como aquel que debe\u00a0ser tenido en…<\/p>\n","protected":false},"author":1,"featured_media":871,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false},"categories":[17,81,16,51],"tags":[96,123,23,32,42,80,79],"class_list":["post-869","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datos-personales","category-empresas-y-negocios","category-preguntas-frecuentes-faq","category-regulaciones-y-normativa","tag-control-de-calidad","tag-esquemas-de-seguridad","tag-ley-1581","tag-seguridad-de-la-informacion","tag-sic","tag-sistema-de-gestion","tag-software"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2022\/11\/1-4.png?fit=906%2C403&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p8dSET-e1","jetpack-related-posts":[{"id":2977,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/como-afecta-la-ley-1581-de-2012-la-gestion-de-datos-en-las-empresas\/","url_meta":{"origin":869,"position":0},"title":"\u00bfC\u00f3mo afecta la Ley 1581 de 2012 la gesti\u00f3n de datos en las empresas?","author":"Oscar Ordo\u00f1ez","date":"septiembre 26, 2024","format":false,"excerpt":"La Ley 1581 de 2012, conocida como la Ley de Protecci\u00f3n de Datos Personales, es una normativa fundamental en Colombia que regula el tratamiento de datos personales. Esta ley impone obligaciones a las empresas y otorga derechos a los individuos sobre el manejo de su informaci\u00f3n personal. Pero, \u00bfc\u00f3mo afecta\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1473,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/cuales-son-las-medidas-de-proteccion-de-datos-aplicables-en-el-sector-audiovisual-en-colombia\/","url_meta":{"origin":869,"position":1},"title":"\u00bfCu\u00e1les son las medidas de protecci\u00f3n de datos aplicables en el sector audiovisual en Colombia?","author":"Oscar Ordo\u00f1ez","date":"junio 20, 2023","format":false,"excerpt":"En la era digital actual, donde el contenido audiovisual desempe\u00f1a un papel fundamental, la protecci\u00f3n de datos se ha convertido en un tema de gran importancia en el sector audiovisual en Colombia. Con el avance de la tecnolog\u00eda y la facilidad de acceso a la informaci\u00f3n, es esencial comprender c\u00f3mo\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1739,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-implementar-un-sistema-de-pdp-en-colombia-o-ecuador\/","url_meta":{"origin":869,"position":2},"title":"\u00bfC\u00f3mo Implementar un Sistema de PDP en Colombia o Ecuador?","author":"Oscar Ordo\u00f1ez","date":"agosto 17, 2023","format":false,"excerpt":"En la era digital actual, la protecci\u00f3n de datos se ha convertido en una prioridad cr\u00edtica en todo el mundo, y los marcos normativos de protecci\u00f3n de datos en pa\u00edses como Colombia y Ecuador juegan un papel fundamental en garantizar la privacidad y seguridad de la informaci\u00f3n. En este art\u00edculo,\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/08\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/08\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/08\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/08\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":2880,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/su-empresa-forma-parte-de-las-que-fallan-en-el-cumplimiento-de-la-ley-1581-segun-la-sic\/","url_meta":{"origin":869,"position":3},"title":"\u00bfSu Empresa Forma Parte de las que Fallan en el Cumplimiento de la Ley 1581 Seg\u00fan la SIC?","author":"Oscar Ordo\u00f1ez","date":"agosto 6, 2024","format":false,"excerpt":"El reciente estudio realizado por la Superintendencia de Industria y Comercio (SIC) de Colombia ha puesto de manifiesto importantes deficiencias en la seguridad del tratamiento de datos personales en el pa\u00eds. Este an\u00e1lisis revela c\u00f3mo muchas organizaciones colombianas est\u00e1n fallando en proteger adecuadamente la informaci\u00f3n personal, exponiendo tanto a individuos\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1674,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/como-garantizar-la-privacidad-de-los-datos-personales-que-maneja-su-organizacion-bajo-el-principio-de-seguridad\/","url_meta":{"origin":869,"position":4},"title":"\u00bfC\u00f3mo garantizar la privacidad de los datos personales que maneja su organizaci\u00f3n bajo el principio de seguridad?","author":"Oscar Ordo\u00f1ez","date":"julio 27, 2023","format":false,"excerpt":"\u201cToda decisi\u00f3n relacionada con tecnolog\u00eda inform\u00e1tica debe estar alineada con el principio de seguridad establecido en la Ley de Protecci\u00f3n de Datos Personales, siendo esa afirmaci\u00f3n no una simple sugerencia sino una instrucci\u00f3n de obligatorio cumplimiento\u201d. Eso es lo que\u00a0 generalmente se le advierte a las organizaciones a las que\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1972,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/que-son-y-como-se-deben-tratar-los-datos-personales-en-colombia-y-ecuador\/","url_meta":{"origin":869,"position":5},"title":"\u00bfQu\u00e9 son y c\u00f3mo se deben tratar los datos personales en Colombia y Ecuador?","author":"Oscar Ordo\u00f1ez","date":"noviembre 21, 2023","format":false,"excerpt":"En la era digital actual, la protecci\u00f3n de datos personales es un tema de gran importancia. A medida que m\u00e1s y m\u00e1s aspectos de nuestras vidas se trasladan al mundo en l\u00ednea, se ha vuelto crucial garantizar la privacidad y seguridad de la informaci\u00f3n personal. En Colombia y Ecuador, se\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/869","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/comments?post=869"}],"version-history":[{"count":0,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/869\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media\/871"}],"wp:attachment":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media?parent=869"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/categories?post=869"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/tags?post=869"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}