Protección de Datos Personales (Ley 1581): Obligaciones para tu Empresa

Hoy en día, el activo más valioso de cualquier empresa es su base de datos (correos, teléfonos, cédulas y gustos de sus clientes). Sin embargo, el mal manejo de esta información puede llevar a tu empresa a la quiebra.

La Superintendencia de Industria y Comercio (SIC) impone multas superiores a los $1.000 millones de pesos a las empresas colombianas que incumplen la Ley 1581 de 2012 (Ley General de Protección de Datos Personales).

1. ¿A quién aplica esta Ley?

La ley aplica a todas las empresas, negocios e incluso personas naturales (independientes) que recolecten, almacenen, usen o compartan datos personales de clientes, empleados, proveedores o prospectos.

No importa si guardas los datos en un sofisticado CRM en la nube o en un cuaderno de Excel; si tienes información que identifica a una persona, estás sujeto a la ley.

2. Obligaciones Básicas (Lo mínimo que debe tener tu empresa)

Para evitar investigaciones de la SIC, debes implementar de inmediato lo siguiente:

1. La Autorización Expresa y Previa: Antes de pedirle el correo o WhatsApp a un cliente para enviarle publicidad, debes tener una prueba (física, digital o de audio) de que él aceptó recibirla. "El que calla otorga" NO funciona en protección de datos; el silencio no es autorización.
2. Política de Tratamiento de Datos (PTD): Es el documento legal que explica qué datos recoges, para qué los vas a usar y cómo los proteges. Debe estar publicado y visible en tu página web o local físico.
3. Aviso de Privacidad: Un resumen corto de la PTD que se pone en los formularios web, contratos o cámaras de seguridad, informando los derechos del titular.
4. Canales de Atención Especializados: Debes tener un correo o medio oficial para que las personas ejerzan sus derechos constitucionales de Habeas Data (conocer, actualizar o pedir que se borren sus datos).

3. El Registro Nacional de Bases de Datos (RNBD)

La ley exige que ciertas empresas inscriban oficialmente sus bases de datos en el portal de la SIC (RNBD). Actualmente, están obligadas a registrarse:

• Las sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 100.000 Unidades de Valor Tributario (UVT). (Nota: Si tu empresa es más pequeña y no supera este tope de activos, no estás obligado a hacer el registro en el RNBD, PERO sigues estando 100% obligado a cumplir todos los requisitos de las políticas y autorizaciones que mencionamos arriba).

4. Los Datos Sensibles (Cuidado Extremo)

Son datos que afectan la intimidad profunda de la persona, como: huellas dactilares, historia clínica, orientación sexual, religión o datos biométricos. Si tu empresa maneja esto (ej. colegios, clínicas, gimnasios), la exigencia de seguridad informática y las multas en caso de fuga de información se triplican.

Fuentes Normativas

• Ley 1581 de 2012 (Ley Estatutaria de Protección de Datos).
• Decreto 1377 de 2013 (Reglamentario).
• Guías de la Superintendencia de Industria y Comercio.

¿Tu empresa envía correos o hace telemercadeo sin autorización legal? Evita sanciones millonarias. Nosotros redactamos tus políticas de privacidad y avisos legales. Primera orientación gratuita. 👉 Contactar especialista