La protección de datos personales se ha convertido en una prioridad para las empresas que administran información de clientes, empleados, proveedores y usuarios. Sin embargo, muchas organizaciones consideran que un incidente de seguridad únicamente ocurre cuando existe un ataque informático sofisticado o un robo masivo de información.

La realidad es diferente. La normativa colombiana en materia de protección de datos personales contempla múltiples situaciones que pueden comprometer la seguridad de la información y que generan obligaciones específicas de gestión y reporte ante la Superintendencia de Industria y Comercio (SIC).

Por esta razón, las empresas deben conocer qué constituye un incidente de seguridad, cuándo debe reportarse y cuáles son las consecuencias de su incumplimiento.

Muchas empresas consideran que el cumplimiento de las obligaciones relacionadas con la protección de datos personales finaliza con la inscripción de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD). Sin embargo, la normativa colombiana establece obligaciones adicionales que deben atenderse de manera periódica.

Entre ellas se encuentra el deber de reportar las reclamaciones presentadas por los titulares de datos personales y los incidentes de seguridad que afecten la información administrada por las organizaciones.

Estas obligaciones hacen parte del régimen previsto en la Ley 1581 de 2012 y en las instrucciones impartidas por la Superintendencia de Industria y Comercio (SIC), autoridad encargada de la vigilancia y control en materia de protección de datos personales en Colombia.