Blog Protección de Datos | Karina Molano
Artículos, noticias y análisis sobre la Ley de Protección de Datos Personales en Colombia, multas de la SIC y mejores prácticas empresariales.
Bienvenido al blog especializado en protección de datos personales. Aquí encontrarás información actualizada sobre la Ley 1581 de 2012, análisis de casos de sanciones de la SIC, guías prácticas para empresas y consejos legales para asegurar el correcto tratamiento de la información personal.
Antes de instalar un lector biométrico, evalúe los riesgos
Las huellas dactilares son datos biométricos sensibles. Su tratamiento exige una evaluación de impacto previa para analizar la necesidad, riesgos y alternativas menos invasivas antes de instalar lectores biométricos.
Cómo estás enviando publicidad sobre los productos o servicios de tu empresa?
La SIC sancionó a Mac Center Colombia con más de $110 millones luego de que una clienta tuviera que solicitar doce veces que dejaran de tratar sus datos para publicidad tras un cambio de plataforma.
La Política de datos no solo aplica a las grandes empresas
Si una empresa actúa como responsable del tratamiento y está sujeta a la Ley 1581 de 2012, debe desarrollar una política de datos. La obligación no depende de cuántos empleados tenga ni de cuánto facture.
Sus cámaras de videovigilancia graban más de lo necesario?
Instalar cámaras no es solo una decisión tecnológica. Cuando las imágenes permiten identificar a una persona, captarlas, almacenarlas o incluso observarlas en tiempo real constituye tratamiento de datos personales.
El cumplimiento de la ley de protección de datos se demuestra con acciones y evidencias
La SIC sancionó al Colegio Británico The British School Ltda. con más de $91 millones por no demostrar que cumplió las órdenes para proteger los datos de menores de edad.
Si un dato personal está publicado es público?
En protección de datos personales, conocer la categoría de un dato es fundamental. Que una información esté publicada o sea accesible no significa automáticamente que una empresa pueda usarla para cualquier finalidad.
Registro Nacional de Bases de Datos (RNBD): la guía completa para empresas en Colombia
Qué es el RNBD, quién debe registrarse, plazos del reporte anual y semestral, y cómo evitar sanciones de hasta $3.501 millones.
Datos personales en tu empresa: el activo que puede blindarte o hundirte en sanciones
Tipos de datos personales, menores de edad, el Programa Integral de Gestión y las sanciones reales en Colombia.
Consultas vs. reclamos: los tiempos legales que debes cumplir
Cuál es el plazo para responder una consulta y cuál para un reclamo de datos personales en Colombia.
Cámaras, control de acceso y datos biométricos: lo que debes saber antes de instalarlos
Qué exige la ley para cámaras de videovigilancia y control de acceso, y un caso real sancionado por la SIC.
Copiar y pegar tu política de datos: el error que más le cuesta a las empresas
Por qué copiar la política de tratamiento de datos de otra empresa no te protege legalmente.
Protección de datos de tus empleados: lo que todo empleador en Colombia debe cumplir
4 obligaciones básicas de protección de datos que todo empleador en Colombia debe cumplir.
Contratar terceros y comprar bases de datos: los riesgos legales que muchas empresas ignoran
Qué debes exigirle a un tercero antes de que trate datos personales por ti.
Deepfakes e inteligencia artificial: qué cambió en la ley colombiana
La ley colombiana ahora sanciona con más rigor la suplantación mediante deepfakes creados con IA.
Un dato ya publicado no es un dato público
Que un dato esté disponible en internet no lo convierte en un dato público según la ley.
Un error de $168 millones: el caso de la panadería
Una llamada de un empleado curioso le costó a una panadería más de $168 millones en multas.
¿Cobrar una deuda permite contactar al empleador?
La SIC sancionó a Industrias Inca y a su firma de cobranza por divulgar deudas al empleador. Conoce las reglas y cómo prevenir multas millonarias.
¿Eliminar datos significa dejar de enviar mensajes?
La SIC sancionó a Emermédica por continuar enviando publicidad tras una solicitud de supresión de datos. Conoce los riesgos de no sincronizar tus áreas.
¿Usas WhatsApp para cobrar deudas?
La SIC sancionó a BAGUER con más de $93 millones por enviar información de cobro y datos biométricos por WhatsApp a un número equivocado.
¿Una autorización general permite consultar la vida crediticia de un cliente para venderle algo?
La SIC sancionó a COMCEL (Claro) con 790 SMLMV por consultar el historial crediticio de un usuario para ofertas comerciales sin autorización específica.
¿La autorización para el tratamiento de datos personales se puede transferir?
La SIC sancionó a CITI SUMMA con más de $40 millones por tratar datos de una cartera adquirida sin una autorización válida y transferible a su favor.
¿Debería ser legal vender datos biométricos como el iris de tus ojos?
Un análisis sobre la venta de datos biométricos en Colombia: qué dice la ley hoy.
Cómo consultar si tu empresa (o un proveedor) está registrada en el RNBD
Paso a paso para consultar en el RNBD si una empresa está registrada, con solo su NIT o razón social.
Guía Express: Cómo proteger legalmente los datos de tus empleados
4 pasos y un checklist para proteger legalmente los datos personales de tus empleados.
Requisitos Básicos de Protección de Datos para tu Podcast
6 documentos y prácticas mínimas para proteger los datos de invitados, oyentes y equipo de tu podcast.
Los 3 mitos más comunes sobre el Registro Nacional de Base de Datos que podría costarle millones a tu empresa
El Registro Nacional de Bases de Datos (RNBD) ante la Superintendencia de Industria y Comercio (SIC) suele verse como un "trámite más" en la lista de pendientes de cada empresa.
¿Su empresa no recibió reclamaciones por datos personales entre enero y junio?
Si su empresa está obligada a tener inscritas sus bases de datos en el RNBD, también debe presentar el reporte semestral de reclamaciones. Incluso cuando no haya recibido ninguna.
¿No está obligado a registrase en el Registro Nacional de Base de Datos? Eso no lo exime de cumplir la ley de protección de datos
El Registro Nacional de Bases de Datos es una obligación específica para las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT, así como para las personas jurídicas de naturaleza pública. Sin embargo, la Ley 1581 de 2012 protege los datos personales sin importar el tamaño de la empresa.
¿Alguna vez ha recibido publicidad de una empresa y se ha preguntado: De dónde sacaron mi número?
La Ley 1581 de 2012 reconoce que las personas no pierden el control sobre sus datos cuando los entregan a una empresa, entidad pública, empleador, plataforma o establecimiento comercial.
¿Quién cuida los datos en su empresa? Los datos necesitan un responsable claro
Cuando un cliente pide eliminar sus datos, un trabajador solicita conocer la información que conserva la empresa o llega una reclamación de habeas data, surge una pregunta importante: ¿quién se encarga de responder?
El proyecto de ley de datos pone la IA bajo la lupa
El proyecto de Ley Estatutaria 274 de 2025 Cámara, que pretende modificar parcialmente la Ley 1581 de 2012, propone incorporar el principio de explicabilidad en la regulación colombiana de protección de datos personales.
Política de protección de datos y aviso de privacidad: la diferencia que importa
La política de tratamiento de datos personales y el aviso de privacidad se relacionan, pero cumplen funciones diferentes. Confundirlos es uno de los errores más comunes en las empresas.
Datos sensibles: ¿Cuándo una empresa debe detenerse y preguntar?
Algunos datos no son “adicionales”. Son datos sensibles y, por su nivel de riesgo, tienen una protección especial. La regla general es que su tratamiento está prohibido, salvo que exista una excepción legal.
Responsable y Encargado: dos roles que su empresa debe diferenciar
Una empresa contrata una plataforma para administrar la nómina de sus trabajadores. La plataforma almacena documentos, procesa pagos y gestiona información laboral. ¿Quién responde por esos datos?
¿La autorización del tratamiento de datos de su empresa cumple la ley? Una autorización genérica puede tener riesgos legales
Un cliente entrega su número para un pedido y empieza a recibir promociones. ¿La empresa puede usarlo para todo? Conozca los requisitos legales de una autorización válida.
