SIC emitió órdenes a 148 empresas para que implementen medidas que garanticen seguridad de los datos personales (2:14 p.m.)

La Superintendencia de Industria y Comercio realizó un estudio sobre las medidas de seguridad que han implementado 32.763 empresas y entidades públicas para recolectar, almacenar, usar, circular o tratar datos personales. De las respuestas se concluye lo siguiente: en promedio, tan solo el 34,3 % de los responsables respondieron haber cumplido con los requerimientos sobre seguridad que fueron indagados por la SIC en el formulario del RNBD. Ello significa que 65,7 % de las empresas y las entidades públicas no han implementado medidas apropiadas y efectivas para garantizar la seguridad de los datos personales. Únicamente 884 (2,7 %) organizaciones manifestaron haber adoptado todos los requerimientos de seguridad de la SIC, en contraste con 1.860 (3 %) que afirmaron no haber hecho nada respecto de lo preguntado por la SIC. El 79 % de las organizaciones no han implementado una política específica que regule el acceso a la información personal de las bases de datos con información sensible. Dentro de los resultados del estudio se encontró que 148 empresas que tratan datos sensibles afirmaron no haber hecho nada respecto de las preguntas de seguridad de los datos. Por eso, la superintendencia emitió órdenes a todas estas empresas para que implementen medidas de seguridad que garanticen la seguridad de la información de las personas. Las órdenes se tomaron, además, teniendo en cuenta que estas empresas manejan datos sensibles respecto de los cuales la Corte Constitucional ha manifestado que sobre ellos existe una responsabilidad reforzada que, entre otras, exige mayores medidas de seguridad, de acuerdo con el artículo 5º Ley 1581 del 2012.