Sanción a Empresa de tecnología por no contar con políticas y manuales internos para la protección de los datos personales

El caso:

• La SIC inició investigación administrativa contra una empresa de tecnología por no llevar a cabo el proceso de inscripción de sus bases de datos en el Registro Nacional de Bases de Datos – RNBD.
• La SIC, solicitó copia de los manuales de: Políticas de seguridad,de procedimientos implementados por la organización para la atención de consultas y reclamos, de los procedimientos usados para la recolección, almacenamiento, uso, circulación y supresión de la información y los mecanismos utilizados o las fuentes a través de las cuales recolecta los datos de los titulares almacenados en sus bases de datos.La investigada guardó silencio y no aportó lo solicitado.

¿Qué manifiesta la SIC?

Respecto al deber de la empresa de contar con:

• Política de Tratamiento de Datos Personales,
• Manual Interno para la Atención de Consultas y Reclamos,
• Manual interno que describa el ciclo de vida de los datos personales
• Política de Seguridad de la Información

La empresa de tecnología no se pronunció en las oportunidades procesales correspondientes acerca del cumplimiento de dicho deber y, por ende, la SIC colige que lo incumplió, causando un riesgo y afectación del derecho fundamental al habeas data de los titulares de los datos personales.

Es un deber del responsable de datos personales, atender los requerimientos e instrucciones impartidos por la SIC, en su condición de autoridad de protección de datos personales.

Sanción impuesta a Empresa de tecnología

• La SIC impone a la empresa de tecnología, una sanción de ($25.415.600,00), por incumplir con las disposiciones en materia de protección de datos personales.
• La Empresa debe documentar e implementar políticas y manuales internos para la protección de los datos personales en el término de 2 meses.

Resolución Número 22307 de 2021