Retail y consumo
Programas de fidelización que recogen datos de miles de personas con una casilla marcada de antemano.
Resultado
Autorización rediseñada por finalidad, con prueba conservada, y renovación del consentimiento de la base existente.
Consultoria e implementação
Programa de protección de datos personales
Cumplir la Ley 1581 no es publicar una política: es poder demostrar, dato por dato, quién autorizó qué y para qué.
Por que importa
Casi todas las empresas tienen publicada una política de tratamiento de datos. Muy pocas pueden demostrar la autorización de un titular concreto: qué texto exacto aceptó, en qué fecha, desde dónde y para qué finalidad. La ley exige que la autorización sea previa, expresa e informada, y que el responsable conserve prueba de ella; una casilla marcada por defecto no cumple ninguna de las tres cosas.
El segundo frente son las PQR. Un titular puede pedir conocer, actualizar, rectificar o suprimir sus datos, y hay plazos legales para responder. Cuando esas solicitudes llegan a un buzón que nadie revisa, el incumplimiento no es de criterio: es de calendario, y se demuestra solo.
O que o serviço inclui
Inventario de bases de datos
Qué datos trata la empresa, dónde están, quién los usa y con qué finalidad. Sin esto no se puede cumplir nada, porque no se sabe qué hay que cumplir.
Política y aviso de privacidad
Redactados sobre las finalidades reales del tratamiento, no sobre una plantilla. Una finalidad genérica invalida la autorización que se apoya en ella.
Autorizaciones con prueba
Diseño de los textos por finalidad y del mecanismo que guarda la prueba: texto mostrado, versión de la política, fecha, IP y navegador.
Procedimiento de PQR
Canal, responsable, plazos y formato de respuesta, con el registro que permite demostrar que se respondió a tiempo.
Registro Nacional de Bases de Datos
Acompañamiento en el registro y su actualización ante la Superintendencia de Industria y Comercio, cuando aplica.
Capacitación y cultura
El área que más incumple no es la de sistemas: es la que pide el dato «por si acaso». La capacitación se dirige a quien recoge datos todos los días.
Casos de uso
Situações reais do mercado colombiano e o que muda depois.
Salud
Tratamiento de datos sensibles sin la autorización reforzada que la ley exige para ellos.
Resultado
Procedimiento específico para datos sensibles y capacitación del personal asistencial y administrativo.
Talento humano
Hojas de vida de candidatos no seleccionados almacenadas indefinidamente, sin finalidad ni plazo.
Resultado
Política de retención con plazos definidos y supresión efectiva al vencerlos.
O que você recebe
Em compliance, o que não está documentado não existe diante de um órgão de controle.
- Inventario de bases de datos y de finalidades
- Política de tratamiento y aviso de privacidad
- Textos de autorización por finalidad
- Procedimiento de atención de PQR, con plazos
- Constancia del registro de bases de datos
- Registro de capacitación
Marco normativo
As normas concretas sobre as quais este serviço é construído.
- Ley 1581 de 2012 — régimen general de protección de datos
- Decreto 1377 de 2013 — autorización, aviso y prueba
- Ley 1266 de 2008 — datos financieros y crediticios
- Circulares de la Superintendencia de Industria y Comercio
Perguntas frequentes
Ya tenemos política publicada. ¿Falta algo?
Casi siempre falta la prueba. La política dice cómo trata usted los datos; la autorización demuestra que el titular lo consintió. Ante la Superintendencia, la primera sin la segunda no sirve de mucho.
¿Hay que volver a pedir autorización a toda la base?
Solo si la que se tiene no cumple, y conviene verificarlo antes de asumirlo. Cuando hay que renovarla, el formulario en línea con prueba de consentimiento es la vía más rápida y la que deja mejor soporte.
Vamos falar sobre Protección de datos personales
Conte-nos sua situação e respondemos com um escopo concreto: o que seria necessário, em quanto tempo e com que esforço da sua equipe. Sem compromisso.
- Responde um especialista, não um formulário automático.
- Se o seu caso não precisar deste serviço, diremos isso.
- Seus dados são tratados conforme a Lei 1581 de 2012, com sua autorização.
Serviços relacionados
Formulario digital de conocimiento de contrapartes (KYC)
Recoja datos, documentos y la autorización de tratamiento en línea, y deje de perseguir formularios en PDF por correo.
Ver o serviço →Autocontrol LA/FT/FP y C/ST · SARLAFT · SIPLAFT · SARO · PTEE
Un sistema que su empresa entiende, aplica y puede demostrar. No un manual comprado que nadie ha abierto.
Ver o serviço →Oficial de cumplimiento tercerizado
Un oficial de cumplimiento certificado, con dedicación real y con la independencia que la norma exige, sin abrir una plaza en nómina.
Ver o serviço →