{"id":3023,"date":"2024-10-17T09:50:54","date_gmt":"2024-10-17T14:50:54","guid":{"rendered":"https:\/\/logtecgroup.com.co\/conocimiento\/?p=3023"},"modified":"2026-08-13T09:26:26","modified_gmt":"2026-08-13T14:26:26","slug":"consecuencias-de-que-un-tercero-maneje-mal-tus-datos-personales","status":"publish","type":"post","link":"https:\/\/logtecgroup.com.co\/conocimiento\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/consecuencias-de-que-un-tercero-maneje-mal-tus-datos-personales\/","title":{"rendered":"Consecuencias de que un tercero maneje mal tus datos personales"},"content":{"rendered":"

La gesti\u00f3n adecuada de datos personales es esencial para cualquier organizaci\u00f3n, y la transferencia de esa informaci\u00f3n a terceros requiere de mucho cuidado y de extrema atenci\u00f3n a las minuciosidades legales. Cuando un responsable de tratamiento de datos conf\u00eda en un tercero para el procesamiento de informaci\u00f3n personal a su cargo, ese tercero, por Ley, se convierte en un encargado de tratamiento que tiene una serie de responsabilidades. Cuando tal tercero incumple sus obligaciones le crea problemas al responsable quien se ve envuelto en un sinn\u00famero de problemas legales.<\/span><\/p>\n

En el \u00e1mbito internacional, diversas legislaciones y regulaciones, tales como la Ley PDP en Colombia o el Reglamento General de Protecci\u00f3n de Datos (GDPR) de la Uni\u00f3n Europea, establecen claramente las obligaciones y compromisos tanto de los responsables como de los encargados de tratamiento. Si un encargado de tratamiento no cumple con las normas establecidas, el responsable de tratamiento efectivamente enfrentar\u00e1 consecuencias legales y sanciones.<\/span><\/p>\n

Es fundamental entonces que el responsable de tratamiento tome ciertas medidas para blindarse de esas consecuencias. En primera instancia ser\u00e1 necesario realizar una cuidadosa selecci\u00f3n de los encargados de tratamiento antes que se llegue a transferir datos personales. Se debe realizar con debida diligencia la evaluaci\u00f3n de la idoneidad y capacidad del tercero, se deben revisar sus pr\u00e1cticas de seguridad, su pol\u00edtica de privacidad, su experiencia previa y las referencias que aporta como encargado de tratamiento.<\/span><\/p>\n

A pesar de todas esas precauciones, es imposible garantizar al cien por ciento la seguridad de los datos entregados, por lo tanto existen otras medidas que el responsable de tratamiento debe tomar para mitigar los riesgos y protegerse legalmente. Entre esas medidas encontramos la elaboraci\u00f3n de contratos y acuerdos s\u00f3lidos, la realizaci\u00f3n de auditor\u00edas peri\u00f3dicas y la creaci\u00f3n de protocolos y procedimientos claros que el encargado debe seguir en caso que se presenten incidentes de seguridad, procurando que sin falta y sin demora se notifique al responsable cuando ocurren.<\/span><\/p>\n

Veamos entonces qu\u00e9 aporta cada uno:<\/span><\/strong><\/p>\n

Los contratos y acuerdos son indispensables porque son el \u00fanico mecanismo para detallar las obligaciones de las partes, para indicar que se puede y que no se puede hacer con los datos, para establecer c\u00f3mo se manejar\u00e1 la seguridad y la confidencialidad de la informaci\u00f3n, cu\u00e1les ser\u00e1n los protocolos de transferencia de datos entre las partes y cu\u00e1les ser\u00e1n los mecanismos para informar y abordar violaciones de seguridad.<\/span><\/p>\n

Las auditor\u00edas peri\u00f3dicas son elementos fundamentales para conocer o evaluar el cumplimiento de las normas de protecci\u00f3n de datos y los acuerdos establecidos con el encargado de tratamiento. Aqu\u00ed se puede contemplar la verificaci\u00f3n de la seguridad f\u00edsica e inform\u00e1tica, las pr\u00e1cticas de manejo de datos y la capacitaci\u00f3n del personal.<\/span><\/p>\n

Los protocolos y procedimientos frente a violaciones de la seguridad y privacidad de los datos siempre ser\u00e1n importantes; ya que con ellos ambas partes podr\u00e1n conocer a cabalidad c\u00f3mo\u00a0 abordar casos de filtraci\u00f3n, robo, o p\u00e9rdida de la informaci\u00f3n. Adem\u00e1s, se sabr\u00e1 qu\u00e9 acciones correctivas y en qu\u00e9 secuencia se deber\u00e1n ejecutar, c\u00f3mo se proteger\u00e1n los intereses de los Titulares, y c\u00f3mo podr\u00e1n las organizaciones est\u00e9n enteradas tanto del incidente, como de las labores que se est\u00e1n realizando para contener sus consecuencias. En este contexto, la pronta notificaci\u00f3n permite al responsable tomar medidas correctivas, cumplir con sus propias obligaciones legales de informar a las autoridades y a los afectados, y planear acciones de mejora que se tomar\u00e1n en el futuro para prevenir la ocurrencia de sucesos con similares caracter\u00edsticas.<\/span><\/p>\n

Hasta aqu\u00ed se han expuesto las formas en que una organizaci\u00f3n puede blindarse por las acciones del encargado de tratamiento; sin embargo, a pesar de todos estos esfuerzos siempre existir\u00e1 un riesgo residual, porque dicho encargado no es una pieza suelta dentro de la gesti\u00f3n de tratamiento de datos personales; esto indica que no se puede, de ninguna manera, incumplir con las obligaciones frente al resguardo y la seguridad de la informaci\u00f3n, entonces, si se produce una violaci\u00f3n de datos personales es porque algo no fue considerado o no se tuvo en cuenta en la gesti\u00f3n de control del tratamiento.<\/span><\/p>\n

As\u00ed las cosas, las implicaciones para el responsable siempre existir\u00e1n, con la posibilidad de recibir sanciones administrativas y multas, sumado a un da\u00f1o a su reputaci\u00f3n y a la confianza del p\u00fablico; pues, sus clientes, al verse gravemente afectados por una revelaci\u00f3n de sus datos personales, generar\u00e1n una ola de malos comentarios hacia la empresa; esto sin considerar que se\u00a0 podr\u00edan iniciar acciones Legales contra el responsable a quien se le entregaron datos, y quien no garantiz\u00f3 la seguridad adecuada de los mismos.<\/span><\/p>\n

En conclusi\u00f3n, podemos decir que no existe una garant\u00eda absoluta contra las consecuencias legales que trae el mal uso de los datos por parte del responsable; sin embargo, siempre ser\u00e1 deber dicho responsable demostrar que ha tomado las medidas razonables y proporcionadas para proteger los datos de los Titulares, esto mitigar\u00e1 los da\u00f1os, las sanciones y reducir\u00e1 el riesgo legal.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

La gesti\u00f3n adecuada de datos personales es esencial para cualquier organizaci\u00f3n, y la transferencia de esa informaci\u00f3n a…<\/p>\n","protected":false},"author":5,"featured_media":3024,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"{title}\n\n{excerpt}\n\n{url}","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false,"jetpack_post_was_ever_published":false},"categories":[81],"tags":[914,115,278,259,47,579,24,19,387,32],"class_list":["post-3023","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gestion-empresarial-cumplimiento","tag-auditorias","tag-ciberseguridad","tag-contratos","tag-cumplimiento-normativo","tag-datos-sensibles","tag-gestion-de-datos-personales","tag-privacidad","tag-proteccion-de-datos","tag-responsabilidad-empresarial","tag-seguridad-de-la-informacion"],"pp_statuses_selecting_workflow":false,"pp_workflow_action":"current","pp_status_selection":"publish","jetpack_publicize_connections":[],"jetpack_shortlink":"https:\/\/wp.me\/p8dSET-ML","jetpack-related-posts":[{"id":3142,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/que-reglas-pdp-debo-seguir-cuando-contrato-capacitaciones-para-mis-empleados\/","url_meta":{"origin":3023,"position":0},"title":"\u00bfQu\u00e9 reglas PDP debo seguir cuando contrat\u00f3 capacitaciones para mis empleados?","author":"Juan C.","date":"marzo 6, 2025","format":false,"excerpt":"En muchas ocasiones requeriremos contratar capacitaciones o servicios de coaching para nuestros \u00a0empleados, ello sucede porque queremos actualizarlos en un \u00e1rea espec\u00edfica de trabajo, o \u00a0porque intentamos optimizar su desempe\u00f1o, ya que la empresa est\u00e1 en la b\u00fasqueda de alcanzar una serie de objetivos que requieren de talento humano instruido\u2026","rel":"","context":"En \u00abGesti\u00f3n empresarial y cumplimiento\u00bb","block_context":{"text":"Gesti\u00f3n empresarial y cumplimiento","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/03\/DP-BLOG-148.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/03\/DP-BLOG-148.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/03\/DP-BLOG-148.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/03\/DP-BLOG-148.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/03\/DP-BLOG-148.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1665,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/conoce-usted-como-se-manejan-los-datos-personales-de-su-empresa\/","url_meta":{"origin":3023,"position":1},"title":"\u00bfConoce usted c\u00f3mo se manejan los datos personales de su empresa?","author":"Oscar Ordo\u00f1ez","date":"julio 25, 2023","format":false,"excerpt":"Las consecuencias de violar las normas establecidas en la Ley 1581 de 2012 relacionadas con la protecci\u00f3n de datos personales puede dar lugar a multas de hasta 2000 salarios m\u00ednimos mensuales legales vigentes, ello sin contar con las sanciones administrativas que pueden llevar al cierre de la organizaci\u00f3n. Y entonces\u2026","rel":"","context":"En \u00abGesti\u00f3n empresarial y cumplimiento\u00bb","block_context":{"text":"Gesti\u00f3n empresarial y cumplimiento","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2023\/07\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2023\/07\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2023\/07\/1-4.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2023\/07\/1-4.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1828,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/que-es-el-programa-integral-de-proteccion-de-datos-personales-pigdpd\/","url_meta":{"origin":3023,"position":2},"title":"\u00bfQu\u00e9 es el Programa Integral de Protecci\u00f3n de Datos Personales (PIGDPD)?","author":"Oscar Ordo\u00f1ez","date":"septiembre 26, 2023","format":false,"excerpt":"En un mundo cada vez m\u00e1s digitalizado, la privacidad de nuestros datos personales se ha convertido en un tema de suma importancia. En Colombia, la protecci\u00f3n de la informaci\u00f3n personal est\u00e1 respaldada por la Ley 1581 de 2012, que establece la obligaci\u00f3n de implementar un Programa Integral de Protecci\u00f3n de\u2026","rel":"","context":"En \u00abGesti\u00f3n empresarial y cumplimiento\u00bb","block_context":{"text":"Gesti\u00f3n empresarial y cumplimiento","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2023\/09\/1-6.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2023\/09\/1-6.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2023\/09\/1-6.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2023\/09\/1-6.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":2293,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/cuales-son-los-desafios-pendientes-de-las-empresas-con-respecto-a-la-privacidad\/","url_meta":{"origin":3023,"position":3},"title":"\u00bfCu\u00e1les son los desaf\u00edos pendientes de las empresas con respecto a la privacidad?","author":"Oscar Ordo\u00f1ez","date":"marzo 21, 2024","format":false,"excerpt":"En Colombia, la gesti\u00f3n de riesgos en cuanto a la privacidad de datos personales sigue siendo un \u00e1rea cr\u00edtica de mejora para muchas empresas. A pesar de la creciente conciencia sobre la importancia de proteger la informaci\u00f3n personal, la implementaci\u00f3n efectiva de estrategias adecuadas sigue siendo un desaf\u00edo. Evaluaci\u00f3n de\u2026","rel":"","context":"En \u00abGesti\u00f3n empresarial y cumplimiento\u00bb","block_context":{"text":"Gesti\u00f3n empresarial y cumplimiento","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3039,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/data-protected\/proteccion-datos-colombia\/gestion-de-datos-personales-en-casinos-cumplimiento-legal-y-mejores-practicas-de-manejo\/","url_meta":{"origin":3023,"position":4},"title":"Gesti\u00f3n de Datos Personales en Casinos – cumplimiento legal y mejores pr\u00e1cticas de manejo.","author":"Juan C.","date":"noviembre 5, 2024","format":false,"excerpt":"Los casinos, al igual que cualquier otra entidad que maneje datos personales, deben cumplir con rigurosidad las disposiciones legales en materia de protecci\u00f3n de la informaci\u00f3n. El tratamiento de los datos financieros, que para el caso son los premios obtenidos por los apostadores con la retenci\u00f3n de impuestos, m\u00e1s el\u2026","rel":"","context":"En \u00abProtecci\u00f3n de datos en Colombia\u00bb","block_context":{"text":"Protecci\u00f3n de datos en Colombia","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/data-protected\/proteccion-datos-colombia\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":4125,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/data-protected\/privacidad-internaciona\/tus-datos-tambien-dependen-de-terceros-sabes-realmente-quien-los-esta-manejando\/","url_meta":{"origin":3023,"position":5},"title":"Tus datos tambi\u00e9n dependen de terceros: \u00bfsabes realmente qui\u00e9n los est\u00e1 manejando?","author":"Yezenia Florez","date":"septiembre 3, 2026","format":false,"excerpt":"Aprende a evaluar y controlar el acceso de terceros a la informaci\u00f3n de tu empresa para mitigar riesgos en protecci\u00f3n de datos personales.","rel":"","context":"En \u00abPrivacidad y protecci\u00f3n de datos internacional\u00bb","block_context":{"text":"Privacidad y protecci\u00f3n de datos internacional","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/data-protected\/privacidad-internaciona\/"},"img":{"alt_text":"proteccion-datos-evaluacion-contratacion-proveedores","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/08\/DP-BLOG-262.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/08\/DP-BLOG-262.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/08\/DP-BLOG-262.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/08\/DP-BLOG-262.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/08\/DP-BLOG-262.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]}],"jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/10\/DP-BLOG-131.jpg?fit=1080%2C600&ssl=1","_links":{"self":[{"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/posts\/3023","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/comments?post=3023"}],"version-history":[{"count":1,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/posts\/3023\/revisions"}],"predecessor-version":[{"id":4159,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/posts\/3023\/revisions\/4159"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/media\/3024"}],"wp:attachment":[{"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/media?parent=3023"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/categories?post=3023"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/tags?post=3023"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}