Debido al incidente de ciberseguridad que sufrió IFX Networks el 12 de septiembre de 2023, el cual ocasionó la caída de los servidores de este proveedor tecnológico y, consecuentemente, afectaciones en la disponibilidad de diferentes aplicativos y páginas web de varias entidades públicas y privadas, la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio (la “Delegatura”), en calidad de máxima autoridad para la protección de datos personales, anunció el despliegue de una serie de acciones relacionadas con dicho evento.
La Delegatura emitió requerimientos de información a IFX Networks y a múltiples entidades públicas afectadas por el evento, incluyendo a la misma Superintendencia de Industria y Comercio. Cabe resaltar que, como lo recordó la Delegatura en su comunicado, esta es autónoma y ejerce funciones de vigilancia y control frente a la SIC como responsable del tratamiento de datos. Así mismo, la Delegatura indicó que, al momento del comunicado, se encontraba en curso una visita administrativa en las instalaciones de IFX Networks.
Las actuaciones tienen como objetivo determinar si existieron vulneraciones, por parte de los requeridos, a las obligaciones y deberes impuestos por la Regulación Colombiana de Protección de Datos. En caso de encontrarse elementos suficientes para acreditar estas vulneraciones, la Delegatura podrá investigar y eventualmente imponer sanciones estas entidades, incluyendo, entre otras, multas de hasta 2.000 salarios mínimos legales vigentes y/o la suspensión temporal de las actividades de tratamiento.
