Más de la mitad de las empresas no pueden proteger datos personales

Imagen de referencia sobre la Ley de Protección de Datos. La SIC encontró que, en Colombia, 24.424 empresas no han puesto en marcha una política de protección para la información que recogen. Foto: Andrés Camilo Suárez

La Superintendencia de Industria y Comercio (SIC), en su rol de autoridad nacional de protección de datos personales, reveló su segundo estudio anual sobre las medidas de seguridad que han implementado las empresas del país para la recolección, almacenamiento, uso, circulación o tratamiento de datos personales.

En el estudio se encontró que, pese a que los resultados son mejores que en 2019, las cifras siguen siendo preocupantes para los usuarios del país, pues 7 de cada 10 empresas no tienen los mecanismos necesarios para asegurar los datos que recogen.

Así las cosas, la SIC informó que, de las 33.596 empresas y entidades públicas que han registrado su información en el Registro Nacional de Bases de Datos, 24.424 “no han puesto en marcha una política de protección para el acceso remoto a la información personal, es decir, no cuentan con mecanismos eficientes para proteger los datos de sus usuarios de accesos no autorizados o incidentes de seguridad”, aseguró la autoridad.

Además, resaltó que 20.594 organizaciones públicas y privadas no han implementado una política específica que regule el acceso a la información personal de las bases de datos con información sensible.

Así mismo, la Superintendencia resaltó una mejoría del 12,73 % en el nivel promedio de cumplimiento de medidas de seguridad comparado con los resultados del informe anual de 2019.

“Las entidades deben cumplir la Ley de Protección de Datos especialmente en materia de seguridad, ya que sin esto será muy difícil tener la confianza de los ciudadanos, además que al tener problemas de seguridad también se pueden afectar los intereses de las empresas”, dijo el superintendente de Industria y Comercio, Andrés Barreto González reiterando la importancia de cumplir con esos requisitos.

Por último, la SIC aclaró que las conclusiones surgieron a partir de la información suministrada por las entidades tras responder un formulario electrónico con 26 preguntas claves sobre la seguridad para el tratamiento de datos personales.