{"id":3609,"date":"2025-08-19T13:46:11","date_gmt":"2025-08-19T18:46:11","guid":{"rendered":"https:\/\/logtecgroup.com.co\/conocimiento\/?p=3609"},"modified":"2026-08-26T09:18:52","modified_gmt":"2026-08-26T14:18:52","slug":"quien-cuida-los-datos-dentro-de-tu-empresa-el-rol-silencioso-pero-vital-del-dpo","status":"publish","type":"post","link":"https:\/\/logtecgroup.com.co\/conocimiento\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/quien-cuida-los-datos-dentro-de-tu-empresa-el-rol-silencioso-pero-vital-del-dpo\/","title":{"rendered":"\u00bfQui\u00e9n cuida los datos dentro de tu empresa? El rol silencioso pero vital del DPO"},"content":{"rendered":"

Una ma\u00f1ana cualquiera, la empresa recibe en su buz\u00f3n de contacto un correo con el asunto <\/span>\u201cQueja ante la SIC por uso indebido de informaci\u00f3n personal en bases de datos.\u201d,<\/strong> <\/span>el correo es renviado entonces al \u00e1rea contable, ya que como dice \u00abSIC\u00bb seguramente es de ellos, el \u00e1rea contable <\/span>ocupada con el cierre de mes, reenv\u00eda el mensaje al \u00e1rea de sistemas, porque como dice \u00abbases de datos\u00bb si tiene que ver con bases de datos es de ellos, el \u00e1rea de sistemas colapsada, reenv\u00eda el correo al \u00e1rea administrativa diciendo: \u201cSe reenv\u00eda correo para su atenci\u00f3n teniendo en cuenta que hace referencia a un tema de compra de un producto\u201d <\/em><\/span>Y el asistente administrativo de dicha \u00e1rea, sin saber muy bien qu\u00e9 hacer, lo imprime y lo deja en la bandeja del jefe.<\/span><\/p>\n

Lo que acabas de leer, pasa. Y pasa m\u00e1s seguido de lo que imaginas, p<\/span>orque muchas empresas no tienen claro qui\u00e9n debe responder por la protecci\u00f3n de datos, <\/strong>y es all\u00ed <\/span>donde entra una figura poco conocida, pero cada vez m\u00e1s necesaria: el Delegado de Protecci\u00f3n de Datos (DPO)<\/strong>.<\/span><\/p>\n

\u00bfQu\u00e9 es un DPO y por qu\u00e9 deber\u00eda importarte?<\/span><\/h2>\n

El DPO (por sus siglas en ingl\u00e9s: Data Protection Officer<\/em>) es esa persona dentro o fuera de la empresa que vela porque se cumpla con las normas de protecci\u00f3n de datos personales, <\/strong>n<\/span>o se trata de la persona que se encarga de implementar la protecci\u00f3n de datos, ni de la persona que hace informes o responde derechos de petici\u00f3n, e<\/span>s la persona que debe supervisar y conectar lo jur\u00eddico con lo t\u00e9cnico y lo estrat\u00e9gico<\/strong>, para proteger los datos y evitar que la empresa termine sancionada.<\/span><\/p>\n

\u00bfQu\u00e9 hace realmente un DPO?<\/span><\/h2>\n

Un buen Delegado de Protecci\u00f3n de Datos:<\/span><\/p>\n

\ud83d\udd39 Supervisa que la empresa cumpla con la Ley 1581 de 2012<\/strong> y otras normas aplicables.<\/span>
\n\ud83d\udd39 Capacita al equipo para que no se cometan errores por desconocimiento<\/strong>.<\/span>
\n\ud83d\udd39 Eval\u00faa los riesgos de privacidad y propone medidas para mitigarlos.<\/span>
\n\ud83d\udd39 Gestiona incidentes o brechas de datos (s\u00ed, esas cosas que a veces se ocultan).<\/span>
\n\ud83d\udd39 Es el canal directo ante la Superintendencia de Industria y Comercio<\/strong>.<\/span><\/p>\n

Y lo m\u00e1s importante: es la persona que permite a la empresa dormir tranquila<\/strong>, sabiendo que hay alguien con criterio, conocimiento y responsabilidad cuidando los datos de todos.<\/span><\/p>\n

Casos cotidianos donde un DPO marca la diferencia<\/span><\/h2>\n
    \n
  • Cuando el equipo de marketing quiere lanzar una campa\u00f1a usando datos de clientes antiguos.<\/span><\/li>\n
  • Cuando el \u00e1rea de talento humano guarda las hojas de vida sin autorizaci\u00f3n.<\/span><\/li>\n
  • Cuando alguien plantea grabar una capacitaci\u00f3n o usar fotos del equipo en redes.<\/span><\/li>\n
  • Cuando se hace una alianza con un proveedor que accede a bases de datos internas.<\/span><\/li>\n
  • Cuando alguien deja expuesta informaci\u00f3n confidencial en una carpeta compartida.<\/span><\/li>\n<\/ul>\n

    En cada uno de esos momentos, un buen DPO no estorba, orienta <\/strong>y<\/span>\u00a0lo hace antes de que haya un problema legal o reputacional<\/strong>.<\/span><\/p>\n

    \u00bfEl DPO debe ser un abogado?<\/span><\/h2>\n

    No necesariamente, pero s\u00ed debe ser alguien que entienda la normativa, los riesgos, la operaci\u00f3n de la empresa, y que tenga autoridad e independencia para actuar <\/strong>y las normativas actuales de privacidad cada vez se alinean m\u00e1s con la normativa Europea, estableciendo la obligatoriedad de <\/span>tener un DPO certificado, evitando as\u00ed que las empresas dejen este importante rol en el aire o encarg\u00e1ndolo al que tenga tiempo.<\/span><\/p>\n

    Reflexi\u00f3n final<\/span><\/h2>\n

    No importa si tu empresa es grande, mediana o peque\u00f1a, s<\/span>i manejas datos personales, necesitas a alguien que sepa c\u00f3mo protegerlos. <\/strong><\/span>No se trata de contratar un cargo con nombre elegante, s<\/span>e trata de designar (y empoderar) a una persona con criterio, formaci\u00f3n y respaldo para que cumpla con esta misi\u00f3n, p<\/span>orque al final del d\u00eda, la pregunta no es si vas a tener un DPO<\/strong>, <\/span>sino si vas a tener uno por voluntad\u2026 o por requerimiento de la Entidad de Control<\/strong>.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    Una ma\u00f1ana cualquiera, la empresa recibe en su buz\u00f3n de contacto un correo con el asunto \u201cQueja ante…<\/p>\n","protected":false},"author":1,"featured_media":3614,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"{title}\n\n{excerpt}\n\n{url}","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false,"jetpack_post_was_ever_published":false},"categories":[81],"tags":[1154,1152,1153,1155,1156,615,1139],"class_list":["post-3609","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gestion-empresarial-cumplimiento","tag-cumplimiento-ley-1581","tag-delegado-de-proteccion-de-datos","tag-dpo-colombia","tag-normativa-sic","tag-privacidad-empresarial","tag-proteccion-de-datos-personales","tag-riesgos-de-privacidad"],"pp_statuses_selecting_workflow":false,"pp_workflow_action":"current","pp_status_selection":"publish","jetpack_publicize_connections":[],"jetpack_shortlink":"https:\/\/wp.me\/p8dSET-Wd","jetpack-related-posts":[{"id":677,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/cuales-son-los-aspectos-revisados-en-las-auditorias-de-proteccion-de-datos-personales-realizadas-por-la-superintendencia-de-industria-y-comercio-sic\/","url_meta":{"origin":3609,"position":0},"title":"\u00bfCu\u00e1les son los aspectos revisados en las auditor\u00edas de protecci\u00f3n de datos personales realizadas por la Superintendencia de Industria y Comercio (SIC)?","author":"Oscar Ordo\u00f1ez","date":"septiembre 27, 2022","format":false,"excerpt":"Una auditor\u00eda en protecci\u00f3n de datos personales busca detectar las brechas existentes entre las medidas de cumplimiento que exige la Ley y las que tiene implementadas la organizaci\u00f3n para su operaci\u00f3n diaria. En general, la SIC buscar\u00e1 que la informaci\u00f3n detectada, obtenida y analizada durante la verificaci\u00f3n corresponda a la\u2026","rel":"","context":"En \u00abGesti\u00f3n empresarial y cumplimiento\u00bb","block_context":{"text":"Gesti\u00f3n empresarial y cumplimiento","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2022\/09\/1-6.png?fit=906%2C406&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2022\/09\/1-6.png?fit=906%2C406&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2022\/09\/1-6.png?fit=906%2C406&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2022\/09\/1-6.png?fit=906%2C406&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3694,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/data-protected\/proteccion-datos-colombia\/capacitaciones-indispensables-para-el-cumplimiento-normativo-pdp-en-latam\/","url_meta":{"origin":3609,"position":1},"title":"Capacitaciones indispensables para el cumplimiento normativo PDP en LATAM","author":"Juan C.","date":"octubre 16, 2025","format":false,"excerpt":"En el mundo actual, donde los datos personales fluyen m\u00e1s r\u00e1pido que nunca y las exigencias legales se vuelven m\u00e1s estrictas, capacitar al equipo de trabajo ya no es opcional. Es una necesidad urgente. En Latinoam\u00e9rica \u2014y especialmente en Colombia, con la Ley 1581 de 2012 en plena vigencia\u2014 la\u2026","rel":"","context":"En \u00abProtecci\u00f3n de datos en Colombia\u00bb","block_context":{"text":"Protecci\u00f3n de datos en Colombia","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/data-protected\/proteccion-datos-colombia\/"},"img":{"alt_text":"Capacitaciones indispensables para el cumplimiento normativo PDP en LATAM","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/10\/DP-BLOG-219.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/10\/DP-BLOG-219.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/10\/DP-BLOG-219.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/10\/DP-BLOG-219.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/10\/DP-BLOG-219.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":2880,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/data-protected\/proteccion-datos-colombia\/su-empresa-forma-parte-de-las-que-fallan-en-el-cumplimiento-de-la-ley-1581-segun-la-sic\/","url_meta":{"origin":3609,"position":2},"title":"\u00bfSu Empresa Forma Parte de las que Fallan en el Cumplimiento de la Ley 1581 Seg\u00fan la SIC?","author":"Oscar Ordo\u00f1ez","date":"agosto 6, 2024","format":false,"excerpt":"El reciente estudio realizado por la Superintendencia de Industria y Comercio (SIC) de Colombia ha puesto de manifiesto importantes deficiencias en la seguridad del tratamiento de datos personales en el pa\u00eds. Este an\u00e1lisis revela c\u00f3mo muchas organizaciones colombianas est\u00e1n fallando en proteger adecuadamente la informaci\u00f3n personal, exponiendo tanto a individuos\u2026","rel":"","context":"En \u00abProtecci\u00f3n de datos en Colombia\u00bb","block_context":{"text":"Protecci\u00f3n de datos en Colombia","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/data-protected\/proteccion-datos-colombia\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/08\/DP-BLOG-OS-015.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":4364,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/data-protected\/proteccion-datos-colombia\/reportes-obligatorios-ante-la-sic-que-tu-empresa-debe-tener-en-el-radar\/","url_meta":{"origin":3609,"position":3},"title":"Reportes obligatorios ante la SIC que tu empresa debe tener en el radar","author":"Luz Amparo Morante","date":"septiembre 26, 2026","format":false,"excerpt":"En el ecosistema empresarial colombiano existe una tendencia riesgosa: asumir que la relaci\u00f3n con la Superintendencia de Industria y Comercio (SIC) se acaba tras redactar las pol\u00edticas o hacer la inscripci\u00f3n inicial de las bases de datos; por lo cual muchas organizaciones ven el cumplimiento normativo como un tr\u00e1mite \u00fanico\u2026","rel":"","context":"En \u00abProtecci\u00f3n de datos en Colombia\u00bb","block_context":{"text":"Protecci\u00f3n de datos en Colombia","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/data-protected\/proteccion-datos-colombia\/"},"img":{"alt_text":"reportes-obligatorios-sic-proteccion-datos","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/09\/DP-BLOG-273.png?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/09\/DP-BLOG-273.png?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/09\/DP-BLOG-273.png?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/09\/DP-BLOG-273.png?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2026\/09\/DP-BLOG-273.png?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":3317,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/data-protected\/proteccion-datos-colombia\/claves-para-implementar-una-politica-de-privacidad-efectiva-en-tu-empresa\/","url_meta":{"origin":3609,"position":4},"title":"Claves para implementar una pol\u00edtica de privacidad efectiva en tu empresa","author":"Juan C.","date":"junio 28, 2025","format":false,"excerpt":"En un mundo digital donde la informaci\u00f3n es uno de los activos m\u00e1s valiosos, proteger los datos personales de tus clientes y empleados es una prioridad. Implementar una pol\u00edtica de privacidad efectiva no solo es una obligaci\u00f3n legal conforme a la Ley 1581 de 2012 en Colombia, sino tambi\u00e9n una\u2026","rel":"","context":"En \u00abProtecci\u00f3n de datos en Colombia\u00bb","block_context":{"text":"Protecci\u00f3n de datos en Colombia","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/data-protected\/proteccion-datos-colombia\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/05\/DP-BLOG-OS-043.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":2950,"url":"https:\/\/logtecgroup.com.co\/conocimiento\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/puede-una-empresa-recibir-de-sus-clientes-datos-de-personas-naturales-que-son-referidos\/","url_meta":{"origin":3609,"position":5},"title":"\u00bfPuede una empresa recibir de sus clientes datos de personas naturales que son referidos?","author":"Juan C.","date":"septiembre 10, 2024","format":false,"excerpt":"El tratamiento de informaci\u00f3n personal exige la aplicaci\u00f3n de ciertos c\u00f3digos de conducta que permitan un correcto engranaje entre nuestras actividades laborales habituales y el contexto de las normativas legales que establece el estado. En tal sentido nos centraremos en este Blog en lo que se refiere al manejo de\u2026","rel":"","context":"En \u00abGesti\u00f3n empresarial y cumplimiento\u00bb","block_context":{"text":"Gesti\u00f3n empresarial y cumplimiento","link":"https:\/\/logtecgroup.com.co\/conocimiento\/category\/log-tec-consulting-group\/gestion-empresarial-cumplimiento\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/09\/DP-BLOG-129.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/09\/DP-BLOG-129.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/09\/DP-BLOG-129.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/09\/DP-BLOG-129.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2024\/09\/DP-BLOG-129.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]}],"jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/logtecgroup.com.co\/conocimiento\/wp-content\/uploads\/2025\/08\/DP-BLOG-OS-057.jpg?fit=1080%2C600&ssl=1","_links":{"self":[{"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/posts\/3609","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/comments?post=3609"}],"version-history":[{"count":1,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/posts\/3609\/revisions"}],"predecessor-version":[{"id":4444,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/posts\/3609\/revisions\/4444"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/media\/3614"}],"wp:attachment":[{"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/media?parent=3609"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/categories?post=3609"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/logtecgroup.com.co\/conocimiento\/wp-json\/wp\/v2\/tags?post=3609"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}