Resumen de Retos de la implementación de un sistema de gestión de datos personales –SGDP- en las instituciones de educación superior en Colombia desde el principio de seguridad
Sebastian Alfonso Rueda Quesada
El Estado Colombiano reglamentó el tratamiento de datos personales mediante la Ley Estatutaria 1581 de 2012. Esta norma define obligaciones en cabeza de organizaciones, que como las Instituciones de Educación Superior –IES- realizan continuamente procesos de administración de información personal de sus estudiantes, trabajadores, proveedores y miembros de la comunidad académica en general. El marco obligacional, incluye la adopción de medidas técnicas y administrativas soportadas en el principio de seguridad, por lo que la protección de datos además de tener un claro componente legal, hace sinergia con algunos aspectos de seguridad de la información. El trabajo propuesto aborda la construcción de un SISTEMA DE GESTIÓN DE DATOS PERSONALES al interior de las IES, resaltando un orden de actividades a seguir, amparado en las buenas prácticas de seguridad de la información, valoración de riesgos y la experiencia de consultoría jurídica y estratégica al interior de IES en Colombia que permiten acercarse desde el marco conceptual al escenario práctico.
