PROGRAMA DE AUDITORÍAS INTERNAS V-3

FECHA DE ELABORACIÓN: Septiembre 07 de 2020 RESPONSABLE: Paola León Nieto- Contratista Oficina de Planeación.
OBJETIVO
Verificar el cumplimiento de la Ley 1581 de 2012, referente a la protección de datos personales, seguridad de la información y conocimiento de los funcionarios sobre el Manual Interno de políticas y procedimientos de protección
de datos personales de la Corporación de abastos de Bogotá S.A.
ALCANCE

La auditoría interna de protección de datos personales aplica para todos los procesos de la Corporación de Abastos de Bogotá S.A- CORABASTOS.

CRITERIOS, DOCUMENTOS REQUERIDOS Y/O NORMAS APLICABLES

Normas aplicables: Ley 1581 de 2012, Decreto 1377 de 2013, Decreto 1074 de 2015 y Guía para la implementación del principio de responsabilidad demostrada (Accountability).
Documentos requeridos: Manual interno de políticas y procedimiento de protección de datos personales.

FRECUENCIA PERÍODO A EVALUAR METODOLOGÍA DE EVALUACIÓN

Anual Enero 2020-Agosto 2020 Entrevista, observación, verificación documental y digital.

AUDITOR LÍDER: EQUIPO AUDITOR:

PROCESO FECHA HORA LUGAR ACTIVIDAD AUDITOR AUDITADO Referentes auditables

Auditor Principal:
15 de Paola León
7:30 a.m- 8:00 Sala de Juntas- Gerencia
Todos septiembre Reunión de apertura Auditor Observador: Responsables de proceso Lista de Asistencia
a.m General
2020 Francy Bustos

1.Organización interna (base de datos personales,

conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
2.Instalaciones físicas (Cámaras de vigilancia y
oficinas de atención al público)
Auditor Principal: 3.Revisión documental (Autorizaciones de
15 de Paola León tratamiento de datos personales)
Gestión Talento 8:00 a.m. - 10:00 Edificio Administrativo- Oficina Jefe de Talento Humano y 4.Procedimientos de atención a consultas y
septiembre Ejecucion de Auditoría Auditor Observador:
Humano a.m. de Talento Humano personal a cargo reclamos
2020 Francy Bustos 5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)
6.Riesgos asociados al tratamiento de datos
personales

1.Organización interna (base de datos personales,

conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
2.Instalaciones físicas (Cámaras de vigilancia y
Auditor Principal: oficinas de atención al público)
15 de Paola León 3.Revisión documental (Autorizaciones de
Oficina de 2:30 p.m. - 4:30 Edificio Administrativo - Oficina Jefe de Propiedad Raíz y tratamiento de datos personales)
septiembre Ejecucion de Auditoría Auditor Observador: 4.Procedimientos de atención a consultas y
Propiedad Raíz p.m. Propiedad Raíz personal a cargo
2020 Francy Bustos reclamos
5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)
6.Riesgos asociados al tratamiento de datos
personales
 1.Sitio web
2.Organización interna (base de datos personales,
conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
3.Instalaciones física (Cámaras de vigilancia y
oficinas de atención al público)
4.Revisión documental (Autorizaciones de
Auditor Principal:
16 de tratamiento de datos personales)
Gestión 8:00 a.m. - 10:00 Edificio Administrativo - Oficina Paola León Jefe de tecnológia y 5.Procedimiento de atención a consultas y reclamos
septiembre Ejecucion de Auditoría
Tecnológica a.m. Tecnológia Auditor Observador: personal a cargo 6.Aplicación de las medidas de seguridad en las
2020 bases de datos automatizadas (software que
Francy Bustos
contengan bases de datos).
7.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)

1.Organización interna (base de datos personales,

conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
2.Instalaciones físicas (Cámaras de vigilancia y
oficinas de atención al público).
16 de Jefe de Control y 3.Revisión documental (Autorizaciones de
Control y 2:30 p.m. - 4:30 Edificio Administrativo - Oficina Auditor Principal: tratamiento de datos personales)
septiembre Ejecucion de Auditoría Convivencia y personal a
Convivencia p.m. de Control y Convivencia Paola León 4.Procedimiento de atención a consultas y reclamos
2020 cargo 5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico).

1.Sitio web
2.Organización interna (base de datos personales,
conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
3.Instalaciones físicas (Cámaras de vigilancia y
Subgerencia 16 de oficinas de atención al público)Revisión documental
2:30 p.m. - 4:30 Edificio Administrativo - Sala de Auditor Principal: Francy Subgerente comercial y (Autorizaciones de tratamiento de datos
Comercial y de septiembre Ejecucion de Auditoría personales )
p.m. Comercial Bustos personal a cargo
Negocios 2020 4.Procedimiento de atención a consultas y reclamos
5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)

1.Organización interna (base de datos personales,

conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
2.Instalaciones físicas (Cámaras de vigilancia y
oficinas de atención al público)
Subgerencia 17 de Edificio Administrativo - Oficina Subgerente Administrativo y 3.Revisión documental (Autorizaciones de
8:00 a.m. - 10:00 Auditor Principal: tratamiento de datos personales)
Administrativa y septiembre Subgerencia Administrativa y Ejecucion de Auditoría Financiero y personal a 4.Procedimiento de atención a consultas y reclamos
a.m. Paola León
Financiera 2020 Financiera cargo 5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)
6.Riesgos asociados al tratamiento de datos
personales

1.Organización interna (base de datos personales,

conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
2.Instalaciones físicas (Cámaras de vigilancia y
17 de Jefe de Infraestructura y oficinas de atención al público)
Infraestructura y 8:00 a.m. - 10:00 Edificio Administrativo - Oficina Auditor Principal: Francy
septiembre Ejecucion de Auditoría medio ambiente, personal a 3.Revisión documental (Autorizaciones de
medio ambiente a.m. de infraestructura Bustos tratamiento de datos personales)
2020 cargo
4.Procedimiento de atención a consultas y reclamos
5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)
 1.Organización interna (base de datos personales,
conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
2.Instalaciones físicas (Cámaras de vigilancia y
oficinas de atención al público)
Secretaría General 18 de 3.Revisión documental (Autorizaciones de
2:30 p.m. - 4:30 Edificio Administrativo - Oficina Auditor Principal: Secretario General y tratamiento de datos personales)
y Control septiembre Ejecucion de Auditoría
p.m. de Secretaria General Paola León personal a cargo 4.Procedimiento de atención a consultas y reclamos
Documental 2020 5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)
6.Riesgos asociados al tratamiento de datos
personales

1.Organización interna (base de datos personales,

conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
2.Instalaciones físicas (Cámaras de vigilancia y
oficinas de atención al público)
18 de 3.Revisión documental (Autorizaciones de
Gestión de Control 2:30 p.m. - 4:30 Edificio Parqueaderos - Oficina Auditor Principal: Francy Jefe de Control Interno y tratamiento de datos personales )
septiembre Ejecucion de Auditoría
Interno p.m. de Control Interno Bustos personal a cargo 4.Procedimiento de atención a consultas y reclamos
2020 5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)
6.Supervisión (Auditorías internas o externas )

1.Organización interna (base de datos personales,

conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
2.Instalaciones físicas (Cámaras de vigilancia y
oficinas de atención al público)
3.Revisión documental (Autorizaciones de
tratamiento de datos personales y contratos de
21 de
10:00 a.m. - Edificio Administrativo - Oficina Auditor Principal: Jefe de Juridica y personal a confidencialidad)
Gestión Jurídica septiembre Ejecucion de Auditoría 4.Procedimiento de atención a consultas y reclamos
12:00 p.m. de Juridica Paola León cargo
2020 5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)
6.Riesgos asociados al tratamiento de datos
personales

1.Organización interna (base de datos personales,

conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos)
2.Instalaciones físicas (Cámaras de vigilancia y
oficinas de atención al público)
21 de 3.Revisión documental (Autorizaciones de
Subgerencia 10:00 a.m. - Edificio Administrativo - Oficina Auditor Principal: Francy Subgerente Operativo y tratamiento de datos personales y contratos de
septiembre Ejecucion de Auditoría confidencialidad)
Operativa 12:00 p.m. de Subgerencia Operativa. Bustos personal a cargo
2020 4.Procedimiento de atención a consultas y reclamos
5.Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)
 1. Sitio web
2. Organización interna (base de datos personales,
conocimiento de los funcionarios sobre el Manual
Interno de Políticas y procedimientos de protección
de datos
3. Instalaciones físicas (Cámaras de vigilancia y
oficinas de atención al público)
4. Revisión documental (Autorizaciones de
tratamiento de datos personales y contratos de
Auditor Principal: confidencialidad)
21 de Paola León 5. Procedimiento de atención a consultas y
2:30 p.m. - 4:30 Edificio Parqueaderos - Oficina reclamos
Planeación septiembre Ejecucion de Auditoría Auditor Observador: Jefe de Planeación (e) 6. Aplicación de las medidas de seguridad en las
p.m. de Control Interno
2020 Francy Bustos bases de datos automatizadas (software que
contengan bases de datos)
7. Aplicación de medidas de seguridad en las bases
de datos no automatizadas (Archivo físico)
8. Supervisión (Auditorías internas o externas )
9. Riesgos asociados al tratamiento de datos
personales

Auditor Principal:
5 al 9 de De acuerdo a Reunión de cierre en cada Entrega de informe de auditoría y reunión Paola León
Todos Responsables de proceso N/A
Octubre programación dependencia de cierre Auditor Observador:
Francy Bustos

RECURSOS RIESGOS

Técnicos y/o Tecnológicos: Hardware, software, Kawak, acceso a internet

Humanos: Disponibilidad de los líderes de proceso y equipos de trabajo Disponibilidad de tiempo de los líderes de proceso para atender la auditoria

Financieros: N/A

ELABORADO POR: PROBADIO POR:

Nombre: Paola León Nieto Nombre: Hector Enrique León Ospina

Cargo: Contratista Planeación Cargo: Jefe de Planeación
Firma: Firma: