El 22 de agosto de este año, la Superintendencia de Industria y Comercio (“SIC”), actuando como la Autoridad de Protección de Datos de Colombia (“DPA”), emitió otra circular estableciendo directrices de protección de datos para los administradores corporativos.

Las instrucciones principales establecidas en esta Circular son las siguientes:

• Las autoridades locales considerarán a los administradores societarios corresponsables del tratamiento de datos personales, cuando determinen junto con la persona jurídica los objetivos o medios sobre las bases de datos y/o el tratamiento de datos para operaciones específicas.

  Hasta el momento, no es claro si la intención de la SIC es extender la responsabilidad a los administradores societarios por el incorrecto tratamiento de datos personales.

• Los administradores societarios deberán cumplir con las regulaciones de protección de datos.
• Los administradores societarios deben establecer y monitorear las políticas internas efectivas para asegurar un tratamiento adecuado de datos dentro de las operaciones comerciales.
• Se requerirá que las empresas tengan mecanismos internos para ejercer las políticas internas efectivas, incluyendo herramientas para la implementación, programas de capacitación y concienciación. Estas herramientas deben ser conocidas y promovidas por los administradores corporativos.
• Los administradores corporativos serán responsables de establecer directrices para la implementación adecuada de medidas precautorias o preventivas para proteger los derechos de los titulares de los datos. Para la implementación adecuada de estas medidas, es altamente recomendable realizar evaluaciones de impacto en la privacidad. Para lograr esta directriz, la empresa puede designar a una persona o área para asumir las responsabilidades de protección de datos dentro de la empresa.
• Los administradores societarios tienen la responsabilidad de establecer directrices para fortalecer continuamente las medidas de seguridad de la información.

Por favor tener en cuenta que la aplicación de estas directrices y la posible responsabilidad de los administradores societarios se determinarán por futuras decisiones y sanciones de la SIC, ya que estos requisitos aún no se han aplicado.

Para información adicional sobre esta nueva actualización, y cómo pueden afectar a las prácticas actuales de su servicio, no dude en contactarnos. 

La circular se encuentra disponible aquí.