La Superintendencia de Industria y Comercio reveló los resultados del estudio de Medidas de Seguridad en el Tratamiento de Datos Personales, llevado a cabo al 31 de marzo de 2023. El estudio, que se realiza anualmente desde el 2019, tiene como propósito analizar el estado de las medidas de seguridad que implementan las organizaciones a nivel nacional, a partir de los reportes que hacen las entidades obligadas ante el Registro Nacional de Bases de Datos, administrado por esta autoridad. Algunos de los aspectos más interesantes del estudio son:
-
El número de organizaciones que registró sus bases de datos aumentó de 32.763 a 34.402.
-
El 61 % de las entidades no ha implementado un programa integral de gestión de datos personales o un sistema de gestión de seguridad de la información.
-
El 64.9 % de las empresas no ha implementado un procedimiento de auditoría de los sistemas de información.
-
El 54 % de las entidades no tiene controles de seguridad en la tercerización de servicios para el tratamiento de datos.
-
El 42 % de las organizaciones no cuenta con herramientas para la gestión de riesgos.
-
El 44,3 % de las entidades no tiene procedimientos para la gestión de incidentes de seguridad que afectan datos personales.
Estos aspectos, junto con la ausencia de otras medidas de seguridad relevantes detalladas en el informe, pueden ser la causa del boom actual de incidentes de seguridad que ha afectado a diferentes entidades en el país.
El estudio, que detalla el porcentaje de organizaciones que no cumplen con determinadas medidas de seguridad, demuestra que existen múltiples oportunidades de mejora en los esfuerzos que hacen las empresas colombianas para garantizar la protección de la información personal bajo su responsabilidad o administración.
