La protección de datos personales se ha convertido en una prioridad para las empresas que administran información de clientes, empleados, proveedores y usuarios. Sin embargo, muchas organizaciones consideran que un incidente de seguridad únicamente ocurre cuando existe un ataque informático sofisticado o un robo masivo de información.

La realidad es diferente. La normativa colombiana en materia de protección de datos personales contempla múltiples situaciones que pueden comprometer la seguridad de la información y que generan obligaciones específicas de gestión y reporte ante la Superintendencia de Industria y Comercio (SIC).

Por esta razón, las empresas deben conocer qué constituye un incidente de seguridad, cuándo debe reportarse y cuáles son las consecuencias de su incumplimiento.

Muchas empresas consideran que el cumplimiento de las obligaciones relacionadas con la protección de datos personales finaliza con la inscripción de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD). Sin embargo, la normativa colombiana establece obligaciones adicionales que deben atenderse de manera periódica.

Entre ellas se encuentra el deber de reportar las reclamaciones presentadas por los titulares de datos personales y los incidentes de seguridad que afecten la información administrada por las organizaciones.

Estas obligaciones hacen parte del régimen previsto en la Ley 1581 de 2012 y en las instrucciones impartidas por la Superintendencia de Industria y Comercio (SIC), autoridad encargada de la vigilancia y control en materia de protección de datos personales en Colombia.

¿Su empresa ya actualizó el Reglamento Interno de Trabajo? La Reforma Laboral exige actualizarlo antes del 25 de junio de 2026.

La Reforma Laboral (Ley 2466 de 2025) introdujo cambios relevantes en materia de jornadas laborales, procedimientos disciplinarios y otras disposiciones que impactan directamente la gestión interna de las empresas colombianas.

Uno de los documentos que mayor atención requiere es el Reglamento Interno de Trabajo (RIT), ya que muchas compañías podrían tener reglamentos desactualizados frente a las nuevas disposiciones legales, generando un riesgo que puede atenderse antes de que se materialice.

Al inicio de cada ejercicio fiscal surgen nuevas obligaciones legales para los empresarios. En este artículo le vamos a recordar cuales son las más relevantes, que usted no deberá dejar pasar por alto:

La Sección Primera del Consejo de Estado recordó que, de acuerdo con la doctrina de la Comunidad Andina, para efectos de determinar el riesgo de confusión entre dos marcas existen cuatro reglas que deben aplicarse al momento de realizar el examen de registrabilidad.

1.                  Marco general.

Las ciencias jurídicas son dinámicas. Por tanto, la legislación en materia de Propiedad Industrial debe ser aplicada en concordancia con la realidad de un mercado globalizado.

Para nadie es un secreto que el comercio avanza a velocidades vertiginosas. Factores como la globalización, acerca de la cual se hablaba, curiosamente, hace un poco más de una década, como un hecho futuro, hacen parte del diario vivir de los personajes de nuestra generación. Las transacciones comerciales y financieras internacionales son el pan de cada día de muchos hombres de negocios que ejercen sus actividades en los países integrantes de la Comunidad Andina de Naciones. Así las cosas, gracias al avance las telecomunicaciones, un comerciante en Bogotá D.C. puede suscribir diariamente múltiples contratos con sus socios en Hong Kong, mientras que una oficina de abogados en Lima puede tramitar, con frecuencia, el registro de marcas ante el INDECOPI[1] para una sociedad domiciliada en Helsinki.

Así como las marcas, la información es uno de los activos más importante de cualquier empresa, es por ello que el 17 de octubre de 2012 se expidió la Ley Estatutaria 1581 de 2012 (regulada mediante el Decreto 886 de 2014), mediante la cual se dictan disposiciones generales para la protección de datos personales. En dicha ley se regula el Hábeas Data como derecho fundamental que tiene toda persona para conocer, actualizar y rectificar la información que se relacione con ella y que se recopile o almacene en bancos de datos.

En este artículo encontrará todo lo que necesita saber para cumplir con la obligación de registrar sus bases de datos ante la Superintendencia de Industria y Comercio (SIC).

La Superintendencia de Industria y Comercio expidió un nueva circular para indicar el procedimiento de inscripción para que los responsables del tratamiento de datos personales, personas naturales, entidades de naturaleza pública distintas de las sociedades de economía mixta y personas jurídicas de naturaleza privada que no están inscritas en las cámaras de comercio cumplan con este deber legal.

Así mismo, precisa que los responsables no cargarán en el registro sus bases de datos con información personal, “solamente inscribirán la información establecida en el Capítulo 26 del Decreto Único 1074 del 2015 y en la nueva circular”, puntualiza la norma.

Es frecuente que se presenten conflictos entre un nombre comercial, que es el signo que identifica a un empresario, y una marca, que identifica productos o servicios; o entre esta última y una enseña comercial, que identifica a un establecimiento de comercio. Así pues, es necesario determinar quién tiene un mejor derecho, si el titular de un nombre o enseña, o el titular de la marca.

Pues bien, en este caso aplica también el principio “primero en el tiempo, primero en el derecho”. La adquisición del derecho sobre el nombre o enseña comercial estará determinada por la fecha de primer uso; en cambio, la prevalencia de la marca se determinará por la fecha en que se radicó la solicitud de registro.