Ley 1581 · Protección de Datos · Colombia

Adecuación y Auditoría de Protección de Datos Personales Colombia (Ley 1581 de 2012)

Nuestros consultores, especializados en Seguridad de la Información y Protección de Datos Personales, acompañan a las organizaciones en el proceso de adecuación a la Ley 1581 de 2012.

Consultoría
Cumplimiento jurídico, técnico y organizativo
Evaluación y registro
Principios de tratamiento de datos y registro de bases ante el RNBD
Adecuación
Informe de Adecuación y Plan de Acción
El servicio

¿Qué es la Ley 1581 de 2012?

El derecho al Habeas Data está reconocido en la Constitución Política de Colombia y desarrollado por la Ley 1581 de 2012, que establece los derechos de los titulares de los datos personales, así como las obligaciones y procedimientos que deben seguir las organizaciones para su tratamiento.

El artículo 15 de la Constitución Política de Colombia reconoce el derecho de todas las personas a conocer, actualizar y rectificar la información que se haya recopilado sobre ellas en bases de datos y archivos de entidades públicas y privadas. Asimismo, establece que la recolección, el tratamiento y la circulación de los datos deben realizarse respetando los derechos y garantías previstos por la legislación colombiana.

La Ley 1581 de 2012 desarrolla este derecho y regula el tratamiento de los datos personales en Colombia, definiendo las obligaciones que deben cumplir las organizaciones que recopilan, almacenan o utilizan información personal.

En el entorno digital actual, la protección de los datos personales es un aspecto esencial para las organizaciones. Además de los requisitos legales, una correcta gestión de la información contribuye a generar confianza entre clientes, usuarios y colaboradores.

El incumplimiento de la Ley 1581 de 2012 puede dar lugar a sanciones de hasta 2.000 SMMLV, por lo que resulta fundamental que las organizaciones conozcan y apliquen los requisitos establecidos por la normativa.

¿Cuáles son mis principales obligaciones como empresa respecto a esta ley?

Eres responsable cuando decides sobre la recolección y el uso de los datos.

Contar con autorización previa, expresa e informada del titular.
Informar al titular
Garantizar los derechos del titular de los datos
Conservar prueba de la autorización otorgada por el titular
Adoptar medidas de seguridad administrativas, técnicas y jurídicas para proteger los datos contra pérdida, acceso no autorizado o fraude.
Registrar las bases de datos en el RNBD (Registro Nacional de Bases de Datos) de la SIC.
Reportar incidentes de seguridad que afecten los datos personales a la SIC
Actualizar la información reportada al RNBD y mantenerla al día.
Cumplir con los principios de la ley

¿Cómo podemos ayudarte a cumplir con la Ley 1581 de 2012?

Nuestros consultores, especializados en Seguridad de la Información y Protección de Datos Personales, acompañan a las organizaciones en el proceso de adecuación a la Ley 1581 de 2012.

Aplicamos buenas prácticas en el tratamiento de datos personales y proporcionamos asesoramiento para el cumplimiento normativo desde una perspectiva jurídica, técnica y organizativa. Además, colaboramos en la implantación de medidas y controles orientados a la protección de la información, garantizando la integridad, confidencialidad y disponibilidad de los datos.

Beneficios del servicio

Nuestros consultores realizan una evaluación independiente de los principios aplicables al tratamiento de datos personales para determinar el grado de adecuación de la organización a la Ley 1581 de 2012.

Este análisis permite identificar los aspectos que requieren mejora y abordar el cumplimiento de forma integral, tanto dentro de la propia organización como en la relación con terceros que participan en el tratamiento de datos personales, de acuerdo con las responsabilidades que les correspondan.

Nuestros servicios

Cómo trabajamos

01Fase I: Lanzamiento del Proyecto

Reunión de apertura e identificación del equipo de trabajo.

02Fase II: Análisis de Situación Actual

Se realizarán entrevistas, cuestionarios y un análisis detallado de documentación, inventarios, procesos asociados, sistemas, procedimientos y revisión del cumplimiento de la normativa aplicable.

03Fase III: Informe de Situación y Acciones

Informe sobre consideraciones técnicas y jurídicas, necesarias para evitar las actividades y circunstancias que motivan el incumplimiento por parte de la compañía de la normativa relativa a protección de datos de carácter personal.

04Fase IV: Actuaciones ante el RNBD

Registro de las bases de datos personales de los operadores y administradores de las mismas ante la Autoridad Nacional de Protección de Datos Personales.

05Fase V: Reunión previa a la Fase de Auditoría

Sesión de trabajo con el coordinador del proyecto a efectos de revisar el borrador de informe jurídico y técnico.

06Fase VI: Auditoría

Se realizará una auditoría conforme a los requerimientos internacionales, tendientes a verificar el adecuado cumplimiento de las exigencias que en materia de seguridad informática contempla la normatividad nacional, basada en la información contenida en las bases de datos.

07Fase VII: Entrega de Informe y Capacitación

Entrega del informe de Auditoría y la opción de una capacitación para el personal designado.

08Resultados

Como resultado se obtendrá un Informe de Adecuación y Plan de Acción de medidas a implantar.

Alcance del servicio

Qué engloba este servicio

Consultoría jurídica, técnica y organizativa

Buenas prácticas en el tratamiento de datos personales y asesoramiento para el cumplimiento normativo desde una perspectiva jurídica, técnica y organizativa.

Medidas y controles de protección

Colaboración en la implantación de medidas y controles orientados a proteger la información, garantizando la integridad, confidencialidad y disponibilidad de los datos.

Evaluación independiente

Evaluación de los principios aplicables al tratamiento de datos personales para determinar el grado de adecuación a la Ley 1581 de 2012, tanto dentro de la organización como en la relación con terceros.

Actuaciones ante el RNBD

Registro de las bases de datos personales ante la Autoridad Nacional de Protección de Datos Personales.

Auditoría de cumplimiento

Auditoría conforme a los requerimientos internacionales para verificar el cumplimiento de las exigencias de seguridad informática.

Informe de Adecuación y Plan de Acción

Resultado final con las medidas a implantar y la opción de una capacitación para el personal designado.

Testimonios

Lo que dicen nuestros clientes

Contacto

No dudes en ponerte en contacto con nosotros si necesitas más información

Mándanos tus dudas y nos pondremos en contacto contigo lo antes posible.

Oficinas
Barcelona · Madrid · Bogotá
R
Ricardo Andrés Cárdenas
Hace 2 meses

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a ISO/IEC 27001:2022 y el proceso de certificación PCI DSS ha sido fundamental para fortalecer nuestro SGSI.

A
Andrés Mejía
Hace 3 meses

Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

V
Victoria Villarreal Palazón
Hace 4 meses

Han sido nuestro socio indispensable para la implementación de los requisitos de RGPD. Destacaría su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles.

M
Miguel Acosta
Hace 5 meses

Todo el proceso de Attestation of Compliance de PCI DSS fue extremadamente rápido, eficiente y profesional. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

S
Sergio Sainz de la Maza
Hace 6 meses

Llevamos más de 10 años trabajando con Internet Security Auditors por su experiencia, compromiso y cercanía. Los recomiendo sin dudarlo.

Solicitar información

Nos pondremos en contacto contigo lo antes posible.
Presencia Global

Nuestras oficinas

Barcelona

C. Santander, 101. Edificio A-2
E-08030 Barcelona (España)

+34 93 305 13 18
Madrid

C. Arequipa, 1
E-28043 Madrid (España)

+34 91 763 40 47
Bogotá

Transversal 22 # 98-82, Ed. Porta 100 Of. 1003
110221 Bogotá (Colombia)

+57 601 638 68 88
25
años de experiencia en ciberseguridad
Contacta con nosotros