NER

 El tratamiento de los datos personales en Colombia se encuentra en un momento de gran importancia, de cara a los titulares de la información y consecuentemente a los empresarios, quienes tienen la obligación de cumplir con los lineamientos establecidos en la Ley 1581 de 2012, y en los Decretos 1377 de 2013 y 886 de 2014.

 ¿Que se entiende por responsabilidad demostrada?

 Es la capacidad que recae en cabeza de los responsables de la información de lograr demostrar ante la autoridad de vigilancia y control, en este caso la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio, la implementación de medidas adecuadas y efectivas para lograr dar cumplimiento a los lineamientos establecidos en la normatividad vigente, referentes a la protección de los datos personales.

 ¿Como funciona la responsabilidad demostrada?

Los responsables del tratamiento de datos personales deben tener la capacidad, siempre y cuando medie una petición de la SIC (por ejemplo un requerimiento de información), de demostrar la implementación de medidas idóneas para dar cumplimiento a las directrices legales vigentes, las cuales deberán ser proporcionales a (i) la naturaleza jurídica y tamaño empresarial del responsable, (ii) naturaleza de los datos personales objeto del tratamiento, (iii) el tipo de tratamiento, y (iv) los riesgos potenciales que el tratamiento de los datos podrían causar sobre los derechos de los titulares.

 Por lo tanto, las políticas internas aplicadas por el responsable de la información, deben garantizar (i) una estructura administrativa proporcional al tamaño empresarial del responsable (ii) mecanismos internos, herramientas, entrenamiento y programas de educación para implementar las políticas,  y (iii) procedimientos para la atención y respuesta de PQR de los titulares.

¿Porque es importante la inclusión de la responsabilidad demostrada en la normatividad vigente?

Gracias a la creación e implementación de una cultura que promueva el correcto manejo de la información proporcionada por los titulares y la efectiva aplicación de los lineamientos establecidos por el legislador frente al tratamiento de los datos personales, la SIC tendrá en cuenta la comprobación de estos procedimientos al momento de evaluar la imposición de sanciones por la violación de los deberes y obligaciones existentes, brindando la oportunidad a los investigados de demostrar que cuentan con una cultura corporativa adecuada para el tratamiento de datos personales, pudiendo ser beneficiados en el resultado de una investigación administrativa.

LA REPUBLICA.