El cumplimiento de la ley de protección de datos se demuestra con acciones y evidencias
La SIC sancionó al Colegio Británico The British School Ltda. con más de $91 millones por no demostrar que cumplió las órdenes para proteger los datos de menores de edad.
¿Un colegio puede ignorar una orden de la SIC?
La SIC sancionó al Colegio Británico The British School Ltda. por no demostrar que cumplió una orden previa destinada a reforzar la seguridad de los datos de sus estudiantes, especialmente de menores de edad.
La orden exigía implementar controles de seguridad en los equipos, como antivirus actualizado, bloqueo de puertos USB y accesos remotos, restricción de redes sociales y almacenamiento en la nube, capacitación al personal y actualización de la política de datos. El colegio tenía tres meses para cumplir y debía enviar soportes a la SIC, pero no acreditó ninguna de estas acciones ni respondió durante la investigación.
La SIC recordó que una política de tratamiento no basta si no se implementa y demuestra en la práctica. Por el incumplimiento, impuso una multa de $91.309.400.
Si tu institución educativa trata datos de estudiantes, familias o empleados, revisa que tus controles de seguridad, capacitaciones y políticas no se queden en el papel.
En Karina Molano Consultoría Legal te ayudamos a implementar y evidenciar medidas reales de protección de datos, especialmente cuando se trata de información de niños, niñas y adolescentes.
📊 Infografía del caso
Visualiza el resumen gráfico y las lecciones aprendidas
Michell Monsalve Perfetti
Abogada Consultora
Karina Molano Consultoría Legal
