Cumplimiento del régimen de habeas data, registro de bases de datos ante la SIC y programas de cumplimiento corporativo, incluidos SAGRILAFT y el Programa de Transparencia y Ética Empresarial.
La Ley 1581 de 2012 y sus decretos reglamentarios imponen obligaciones que recaen sobre la empresa como responsable del tratamiento, no sobre su proveedor tecnológico. Autorización, finalidad, política de tratamiento, canal de atención al titular y registro de bases de datos son exigibles y verificables por la Superintendencia de Industria y Comercio.
Inscripción y actualización del RNBD ante la SIC según los criterios vigentes de obligatoriedad.
Documentación que sostiene el cumplimiento y que la autoridad pide primero.
Procedimientos internos para atender consultas y reclamos en los términos legales.
Casi toda empresa envía datos a terceros: nómina, mensajería, nube, analítica.
Programas exigidos por la Superintendencia de Sociedades a las empresas que superan ciertos umbrales.
Un programa sirve si se aplica y se puede demostrar.
De la foto real del tratamiento de datos al programa sostenible.
Levantamos qué datos recolecta la empresa, por qué canal, con qué finalidad y quién los tiene.
Comparamos ese mapa con lo exigido por la norma y priorizamos por riesgo sancionatorio y reputacional.
Redactamos políticas, ajustamos formularios y contratos, y realizamos el registro ante la SIC.
Capacitación, auditorías periódicas y actualización ante cambios normativos o de la operación.
Un diagnóstico de brecha determina en pocas semanas qué obligaciones aplican, cuáles están incumplidas y en qué orden conviene resolverlas.
