PDP - Protección de Datos Personales

---

La Ley de Protección de Datos Personales reconoce y protege el derecho que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos que sean susceptibles de tratamiento por entidades de naturaleza pública o privada.

La Superintendencia de Industria y Comercio como autoridad en la materia, puede imponer lo siguiente:

• Órdenes y Sanciones.
• Multas de carácter personal e institucional de hasta 2.000 SMLMV.
• Suspensión de las actividades relacionadas con el tratamiento de datos hasta por seis meses. Dependiendo de la gravedad de la conducta, el cierre temporal, inmediato y definitivo.

El ejercicio de consultoría se divide en las siguientes etapas:

• Entendimiento de la Organización.
• Diagnóstico de la Situación Actual en PDP.
• Mapeo de Áreas, Procesos y Bases de Datos.
• Análisis de la Estructura Organizacional dispuesta para PDP.
• Definición de Iniciativas de PDP (Alcance, Presupuesto y Tiempo Estimado).
• Recomendaciones Finales.

• Implementación de Políticas y Procedimientos.
• Apoyo con el Registro Nacional de Bases de Datos ante la SIC.
• Cumplimiento de la Guía de Responsabilidad Demostrada de la SIC.
• Integración con ISO 27000 e ISO 9000.
• Validación de Contratos de Transmisión y/o Transferencia de Datos.
• Revisión de las autorizaciones, las finalidades y las evidencias de las mismas.
• Asesoría en resolución de casos de Habeas Data.
• Oficial de Protección de Datos Personales como Servicio.
• Capacitación, Sensibilización y Auditorías en PDP.
• Herramienta Software.

Aplica para compañías de todos los tamaños y sectores de la industria, al estar obligadas a cumplir con la ley 1581 de 2012 y sus decretos reglamentarios.

• Abordamos el proyecto de PDP desde un enfoque integral, en el cual no descuidamos los riesgos tecnológicos. Además de recomendar o definir cuáles son los controles requeridos para mitigar estos riesgos estamos en capacidad de implementarlos y soportarlos.
• Vamos más allá del cumplimiento de la ley, comprendemos la altísima relevancia que tienen los datos en las compañías, por tanto, asegurarlos es crítico para proteger las inversiones en TI y habilitar la transformación digital.
• Contamos con la experiencia necesaria para asesorar a su compañía e implementar un programa de gestión de PDP.