Perfil de la empresa0 / 16
Indicador orientativo. No reemplaza una auditoría de cumplimiento ni constituye concepto jurídico. SÍSGEN Ambiente & SST O.M S.A.S.
Management Compliance Service · MCS
Autodiagnóstico Habeas Data · Ley 1581 de 2012
¿Su organización protege datoso solo los acumula?
Las preguntas que haría la Superintendencia de Industria y Comercio ante una queja o un requerimiento, con verificación de evidencia. Al final sabrá si sus datos están protegidos o solo guardados.
Superintendencia de Industria y ComercioEjemplo ilustrativo
Requerimiento
Sírvase aportar, con evidencia:
- 01Política de Tratamiento de Información publicadaDecreto 1377 de 2013, art. 13
Ver la norma
«Las políticas de Tratamiento de la información deberán constar en medio físico o electrónico, en un lenguaje claro y sencillo y ser puestas en conocimiento de los Titulares.»
Decreto 1377 de 2013, art. 13En la práctica: si su política está en un cajón o un cliente no la entiende, para la SIC no existe.
- 02Prueba de la autorización de cada titularDecreto 1377 de 2013, art. 8
Ver la norma
«Los Responsables deberán conservar prueba de la autorización otorgada por los Titulares de datos personales para el Tratamiento de los mismos.»
Decreto 1377 de 2013, art. 8En la práctica: una autorización que no puede mostrar es una autorización que no tiene.
- 03Bases de datos inscritas en el RNBDLey 1581 de 2012, art. 25
Ver la norma
«El Registro Nacional de Bases de Datos es el directorio público de las bases de datos sujetas a Tratamiento que operan en el país.»
Ley 1581 de 2012, art. 25Ojo: la inscripción obliga a sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y a las personas jurídicas de naturaleza pública (Decreto 090 de 2018).
- 04Procedimiento de consultas y reclamosLey 1581 de 2012, arts. 14 y 15
Ver la norma
«La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma.»
«El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.»
Ley 1581 de 2012, arts. 14 y 15En la práctica: el plazo corre desde que llega el correo, lo lea alguien o no.
¿Lo tiene hoy?
- 2.000SMMLV, el techo de una multa por violar el régimen de datos personales.Ley 1581 de 2012, art. 23
- 15días hábiles para responder el reclamo de un titular.Ley 1581 de 2012, art. 15
- 15días hábiles para reportar a la SIC un incidente de seguridad.SIC, Circular Externa 003 de 2018