La Ley Estatutaria 1581

de 2012 establece los

NORMATIVA DE SEGURIDAD E INFORMACION
principios y requisitos vigilancia y sanción
necesarios para proteger
Autoridad de Protección de
la seguridad de la
Datos que es la Superintendencia
información LEY ESTATUTARIA 1581 DE 2012 de Industria y Comercio
a) Multas de carácter personal e
institucional hasta por el
La Ley Estatutaria 1581 de 2012 en equivalente de dos mil (2.000)
Colombia establece disposiciones salarios mínimos mensuales
Esta ley, conocida como
específicas en relación con la legales vigentes al momento de
la Ley de Protección de
transferencia internacional de datos la imposición de la sanción.
Datos Personales, ofrece
personales. A continuación, se resumen
un marco jurídico para b) Suspensión de las actividades
algunas de las principales consideraciones
el tratamiento de los
al respecto:
relacionadas con el Tratamiento
datos personales y la hasta por un término de seis (6)
protección de la meses. En el acto de suspensión
Definición de Transferencia Internacional
privacidad . de Datos: se indicarán los correctivos que
se deberán adoptar;
La ley define la transferencia internacional c) Cierre temporal de las
de datos como el envío de información operaciones relacionadas con el
La Ley Estatutaria 1581 de 2012 personal a un receptor que se encuentra Tratamiento una vez transcurrido
Esta ley se ha fuera del territorio nacional.
se aplica a todas las entidades el término de suspensión sin que
implementado para Requisitos para la Transferencia:
se hubieren adoptado los
garantizar la seguridad de públicas y privadas que realicen correctivos ordenados por la
Antes de realizar una transferencia
la información y la actividades relacionadas con el internacional de datos, el responsable del Superintendencia de Industria y
protección de los tratamiento de datos personales. tratamiento debe asegurarse de que se Comercio;
cumplan ciertos requisitos, incluyendo d) Cierre inmediato y definitivo
derechos de los usuarios obtener la autorización expresa del titular de la operación que involucre el
de la información. de los datos, a menos que exista una
excepción contemplada en la ley.
Tratamiento de datos sensibles

Autorización del Titular:

En el caso de transferencias
internacionales, se debe obtener la
autorización expresa del titular de los
datos personales. Esta autorización debe
informar claramente sobre la
transferencia y los riesgos asociados