Las sanciones previstas por las distintas legislaciones existentes en caso de incumplimiento de las obligaciones legales en materia de protección de datos suelen ser muy elevadas. Por ejemplo, la Ley Estatutaria 1581 de 2012 en Colombia prevé multas de carácter personal e institucional hasta por el equivalente de 2.000 salarios mínimos mensuales legales vigentes al momento de la imposición de la sanción.

Según los datos de la Superintendencia de Industria y Comercio, se impuso en 2020 multas por un valor de $ 7.580 millones de pesos. Entre las quejas más habituales figuran el incumplimiento del principio de veracidad o calidad de la información, así como la falta de autorización para recolectar los datos de los usuarios.

Cualquier organización que maneja datos personales debe cumplir con la legislación vigente colombiana. Eso incluye, entre otros:

• Administraciones
• Asociaciones
• Fundaciones
• ONG’s (colombianas y extranjeras que operan en Colombia)
• Empresas colombianas (en su calidad de responsable y/o encargado del tratamiento)
• Empresas extranjeras que operan en Colombia (en su calidad de responsable y/o encargado del tratamiento)
• Propiedades Horizontales
• Universidades

Además, cabe destacar que según el Decreto 1074 de 2015, «todo Responsable y Encargado deberá designar a una persona o área que asuma la función de protección de datos personales, que dará trámite a las solicitudes de los Titulares, para el ejercicio  de los derechos a que se refiere la Ley 1581 de 2012 y el presente capítulo».

Por otra parte, cualquier persona física que maneja datos personales en el marco de su actividad profesional y/o comercial también debe cumplir con la reglamentación. Eso incluye, entre otros:

• Abogados, contadores, notarios, etc.
• Influencer
• Nómadas digitales que operan en Colombia
• Ventas por redes sociales / whatsapp

Adoptamos un enfoque eminentemente preventivo para que su organización, en función de sus características, pueda adaptarse y cumplir en todas sus etapas con la legislación aplicable. La implementación efectiva de los principios de Privacidad por defecto (PxD) y de Privacidad desde el Diseño (PdD) constituye una prioridad para minimizar al máximo los riesgos que derivan del tratamiento de datos personales.

Además, le asesoraremos para que usted respete el conjunto de las obligaciones que derivan de su condición de responsable y/o de encargado de uno o varios tratamientos (garantizar el pleno y efectivo ejercicio del derecho de hábeas data; garantizar el derecho a la información; notificación en caso de violación de seguridad, etc.).

La protección de los datos personales y, por consiguiente, el respeto de las obligaciones que derivan de ella, debe aplicarse no solo en Colombia, sino en todos los mercados en los que usted opera. Por ejemplo, en la Unión Europea (Alemania, Francia, España, Italia, Portugal, Polonia, Bélgica, etc.), el Reglamento General de Protección de Datos (RGPD) es de obligado cumplimiento para las organizaciones situadas fuera del territorio europeo a partir del momento en que, en el desarrollo de actividades de ofertas de bienes o servicios (haya o no transacciones económicas), tratan datos personales de personas que se encuentran en la UE. El incumplimiento del texto puede conllevar sanciones de hasta 20 millones de €uros (o 4% de la cifra de negocio mundial).

Podemos ayudarle con el cumplimiento de sus obligaciones, asesorando a su organización sobre la implementación práctica del RGPD y ejerciendo en calidad de DPO externo y/o representante de su organización en la Unión Europea gracias a nuestro aliado Juri-Dileyc (España).

Puede ser de su interés