La Superintendencia de Industria y Comercio (SIC) ha emitido nuevas disposiciones que refuerzan la Ley 1581 de 2012 de Protección de Datos Personales de Colombia.
Principales novedades
- Consentimiento reforzado: debe ser explícito, inequívoco e informado para tratamiento de datos sensibles
- Evaluaciones de impacto obligatorias para tratamientos de datos a gran escala
- Notificación de brechas de seguridad en un plazo máximo de 72 horas
- Delegado de protección de datos obligatorio para grandes empresas
- Transferencias internacionales: nuevos mecanismos de adecuación con la UE y EE.UU.
Sanciones
Las multas pueden alcanzar hasta 2.000 salarios mínimos legales mensuales vigentes (aproximadamente 500.000 USD).