CevroColombia: Statutory Law 1581 of 2012 y lo que exige
Statutory Law 1581 of 2012: marco legal consolidado, con aplicación efectiva. Supervisión: Superintendencia de Industria y Comercio (SIC).
Requisitos clave de un vistazo
| Registro ante la autoridad | Obligatorio |
|---|---|
| Delegado de protección de datos | No obligatorio |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas administrativas previstas en la ley.
Qué saber en la práctica
Los derechos de habeas data tienen base constitucional; se exige el registro de bases de datos (RNBD).
Cómo ayuda Cevro
- Asocia Statutory Law 1581 of 2012 con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Colombia: ¿quién supervisa la protección de datos?
Superintendencia de Industria y Comercio (SIC) supervisa la aplicación de Statutory Law 1581 of 2012.
Statutory Law 1581 of 2012: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para Statutory Law 1581 of 2012. Consulta la ley y las orientaciones de Superintendencia de Industria y Comercio (SIC) para conocer el plazo que te corresponde.
Colombia: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
Statutory Law 1581 of 2012: ¿hay que designar un delegado de protección de datos?
No es un requisito general en nuestra referencia, aunque designar a un responsable sigue siendo una buena práctica.
Colombia: ¿qué sanciones hay por incumplimiento?
Multas administrativas previstas en la ley.