# data[].attributes.body
Como dije anteriormente, al no pertenecer al sector de sistema de la empresa en donde trabajo, el contacto que tengo con el personal de esa área es muy poco, el conocimiento sobre un programa de protección de datos para mí es limitado, tuvimos POE (procedimientos operativos estándar) sobre seguridad informática, en donde se comunicaba que hacer y que no hacer. Tuvimos una capacitación sobre el uso del sistema SAP, igualmente considero que sería de gran importancia implementar estas iniciativas para que todos los colaboradores conozcamos nuestras responsabilidades.

Tengo conocimiento que una conducta inadecuada, como compartir información sin autorización o abrir enlaces sospechosos, puede provocar accesos indebidos, pérdida de información, sanciones y daños reputacionales para la organización.

# data[].attributes.body
Actualmente mi empresa no cuenta con un programa formal de protección de datos, y lamentablemente no se han brindado capacitaciones vinculadas a esa temática tan relevante en la actualidad.

# data[].attributes.body
Para resguardar la privacidad propia y la de terceros en el ámbito laboral en Colombia, es esencial adherirse a la Ley 1581 de 2012, conocida como la Ley de Hábeas Data. Esta normativa establece la necesidad de obtener consentimiento informado para el manejo de datos personales y contempla la implementación de medidas tecnológicas, físicas y administrativas para prevenir filtraciones. Entre las principales acciones a considerar para garantizar esta protección se encuentran: - Consentimiento y uso específico: Los datos personales, como hojas de vida, información de nómina o certificados, deben ser recolectados o compartidos únicamente con autorización previa, clara y específica, y emplearse exclusivamente para propósitos laborales. - Control de acceso: Es crucial establecer sistemas de autenticación y permisos que limiten el acceso a información sensible a personal debidamente autorizado, incluyendo datos de empleados, clientes y proveedores. - Fortalecimiento de la ciberseguridad: Optar por herramientas como redes privadas virtuales (VPN), conexiones cifradas y evitar el uso de redes Wi-Fi públicas en el manejo de información confidencial de la empresa. - Acuerdos de confidencialidad contractual: Formalizar acuerdos legales con empleados y contratistas, asegurando así un tratamiento adecuado y responsable de los datos personales. - Prácticas de seguridad laboral: Adoptar normas como mantener los dispositivos electrónicos protegidos con contraseñas o bloqueos cuando no estén en uso, además de garantizar la destrucción segura de documentos físicos que contengan información sensible, por ejemplo, mediante su trituración. En caso de sufrir una filtración de datos o el uso inadecuado de su información personal, existe la posibilidad de presentar quejas o denuncias ante la Superintendencia de Industria y Comercio (SIC), entidad encargada de supervisar el cumplimiento de las disposiciones legales en materia de protección de datos en Colombia.

# data[].attributes.body
No es común que exista un Plan de confidencialidad de datos en las empresas

# data[].attributes.headline
Protección de Datos- Nicole Tufiño Cadena 

# data[].attributes.subject
Protección de Datos- Nicole Tufiño Cadena 

# data[].attributes.body
¿Cuenta su lugar de trabajo con un programa formal de protección de datos?

Sí, mi lugar de trabajo cuenta con un programa formal de protección de datos. Como empresa farmacéutica que maneja datos sensibles de clientes, pacientes y profesionales de salud, hemos implementado una política de privacidad, consentimientos de uso de datos que firman tanto los nuevos colaboradores como los médicos que visitamos, y cláusulas específicas de protección de datos en todos nuestros contratos.

¿Se encuentra en contacto con profesionales de la privacidad en su entorno laboral?

Sí, a través de un estudio jurídico externo con el que trabajamos tenemos contacto directo con profesionales especializados en protección de datos personales, quienes nos asesoran y mantienen actualizados frente a los cambios normativos, especialmente ahora que la LOPDP en Ecuador se encuentra en plena vigencia y con régimen sancionatorio activo.

¿Se le imparten capacitaciones relacionadas con la concientización de los datos personales?

Si bien contamos con herramientas y políticas sólidas, las capacitaciones formales y periódicas dirigidas a todos los colaboradores sobre concientización en protección de datos personales podrían fortalecerse, es decir, ampliar con ejemplos para que los colaboradores comprendan sus obligaciones y el impacto real que tiene el manejo inadecuado de datos personales.

¿Está al tanto de los riesgos en materia de protección de datos que su conducta puede ocasionar para la organización?

Sí, estoy al tanto de los riesgos que mi conducta puede generar para la organización, y este módulo me ayudó a dimensionarlos mejor. En una empresa farmacéutica donde manejamos datos sensibles, cada acción cuenta, por ejemplo un correo mal gestionado, una contraseña débil o no reportar una situación irregular a tiempo puede abrir la puerta a un incidente con consecuencias jurídicas, económicas y reputacionales. Lo que me llevo es que la protección de datos no es responsabilidad exclusiva del área legal o de tecnología, sino una cultura que debe atravesar a toda la organización.

# data[].attributes.body
Actualmente trabajo en una institución bancaria, por lo que la protección de datos personales constituye un aspecto fundamental dentro de nuestras actividades diarias, especialmente debido al manejo constante de información sensible y confidencial de los clientes. En el entorno laboral existe una cultura de cumplimiento y confidencialidad orientada a garantizar el tratamiento adecuado de los datos personales, aplicando controles de acceso, resguardo documental y lineamientos internos de seguridad de la información. Asimismo, la institución brinda capacitaciones continuas y procesos de concientización relacionados con protección de datos, prevención de riesgos y buenas prácticas en el manejo de información sensible, lo que permite fortalecer la responsabilidad y el compromiso de los colaboradores frente a la privacidad y seguridad de los datos de los usuarios.

# data[].attributes.headline
Programa Robusto de Protección de Datos.

# data[].attributes.subject
Programa Robusto de Protección de Datos.

# data[].attributes.body
En un entorno los datos mantiene un valoar intangible pero real en terminos de valoración y ventajas competitivas, creo que es vital mantener programas robustos para la protección no solo de la empresa sino del personal de los administra.

# data[].attributes.body
Las empresas en las que he trabajado cuentan con programa de protección de datos. Sí, en mi experiencia en el sector bancario privado se contrató a un Oficial de Protección de Datos como responsable de rediseñar el programa de privacidad. Se imparten capacitaciones y sensibilización constante sobre la protección de los datos personales. Sí, tengo conocimiento sobre los riesgos en materia de protección de datos, ya que he participado en entornos laborales en los cuales todos los colaboradores debe firmar acuerdo de confidencialidad actualizado con las políticas de gestión y protección de datos personales y deben tener conocimiento manifestado de manera expresa y por escrito, en cuando a conocer, aceptar y aplicar los lineamientos de protección de datos personales. Además todo colaborador debe participar en un programa de capacitación de gestión y tratamiento de datos personales. También se hace énfasis en los requerimientos mínimos de cumplimiento de elevados niveles de protección de privacidad y confidencialidad en las relaciones comerciales y financieras con proveedores, dentro del proceso del tratamiento de datos personales.

# data[].attributes.headline
Programa de protección de datos en empresa relacionada al sector bancario - Adelaida Sánchez

# data[].attributes.subject
Programa de protección de datos en empresa relacionada al sector bancario - Adelaida Sánchez

# data[].attributes.body
Actualmente en la organización contamos con un programa formal de protección de datos y privacidad alineado a las normativas vigentes y buenas prácticas del sector bancario. Este programa establece políticas internas, controles de seguridad y lineamientos claros para el manejo de la información de clientes y colaboradores. Adicional, dentro de la organización existe un equipo de cumplimiento y gestión de riesgo que incluye especialistas en privacidad y protección de datos. Con ellos se mantiene comunicación constante para asegurar el correcto manejo de la información y la resolución de dudas o incidentes. También se imparten capacitaciones periódicas obligatorias sobre protección de datos, seguridad de la información y buenas prácticas digitales, con el objetivo de reforzar la cultura o privacidad en todos los niveles de la organización. En el escenario de una mala práctica, se pueden generar consecuencias importantes como filtración de información, sanciones regulatorias, pérdidas económicas y daño a la reputación de la institución. Por eso es fundamental actuar con responsabilidad y apego a las políticas internas.

# data[].attributes.body
Diagnóstico de Protección de Datos en la Organización

Actualmente, la organización cuenta con políticas visibles en su sitio web, como términos y condiciones, política de privacidad y uso de cookies, lo cual representa una base importante en materia de protección de datos; sin embargo, aún no dispone de un programa formal integral con procedimientos internos estructurados. No se cuenta actualmente con un especialista en privacidad dentro del equipo, aunque existe apertura a asesoría externa considerando el crecimiento del negocio. Tampoco se han implementado capacitaciones formales sobre concientización en el manejo de datos personales, aunque se reconoce su importancia a futuro. Por otro lado, se tiene conocimiento general sobre los riesgos asociados al uso inadecuado de la información, como posibles filtraciones, afectación a la confianza del cliente y sanciones legales, lo que refuerza la necesidad de fortalecer las prácticas internas en esta materia.

# data[].attributes.body
En mi entorno laboral sí contamos con lineamientos formales relacionados con la protección de datos, los cuales se encuentran integrados dentro del código de ética, manuales administrativos y políticas, cumplimiento o compliance de la organización. En ellos se establecen pautas claras sobre la confidencialidad de la información, el manejo de datos personales y los canales adecuados de comunicación. En cuanto al contacto con profesionales de privacidad, desde mi rol operativo no interactúa directamente con ellos. Sin embargo, es evidente que existe una estructura organizativa que gestiona estos temas a nivel más estratégico dentro de la empresa. Respecto a la capacitación en nuestro entorno es constante; como parte del área operativa de la aerolínea, debemos realizar cursos recurrentes anuales para mantener nuestras certificaciones. En estas formaciones se abordan temas de seguridad, operaciones y cumplimiento normativo, donde el manejo adecuado de la información y la confidencialidad están siempre presentes, ya sea de forma directa o integrada en los distintos contenidos.

# data[].attributes.body
Sí, la organización cuenta con áreas especializadas como Legal, Auditoría Interna y Relaciones Laborales, que actúan como referentes en materia de protección de datos personales. De manera conjunta, trabajamos en la gestión y supervisión del tratamiento de datos, interviniendo en la elaboración y revisión de contratos, convenios y demás instrumentos que impliquen manejo de información personal.

Además, estas actividades se desarrollan considerando permanentemente la normativa vigente y los lineamientos emitidos por la Superintendencia de Protección de Datos Personales y sus resoluciones, lo que permite asegurar un cumplimiento adecuado y alineado con la regulación.

# data[].attributes.body
En mi lugar de trabajo no contamos con un programa formal de protección de datos y no me encuentro en contacto con profesionales de la protección de datos. Trabajo en un despacho de abogados recién inaugurado y realmente no se manejan bases de datos con información personal, si bien obviamente se maneja información sensible y confidencial, esta se encuentra de por si protegida por obligación legal de estricta confidencialidad. En todo caso, con el tiempo deberemos implementar una política o programa que especifique por ejemplo qué información puede ser trasladada o tratada por medios digitales y que información solo en forma personal entre cliente y abogados, de modo que no exista riesgo de que terceras personas puedan acceder a información sensible de los clientes. He recibido uno o dos cursos o seminarios donde se trate la temática de protección de datos, por lo que considero que junto a este bloque, me encuentro actualizado en la materia.

# data[].attributes.body
En mi entorno laboral puedo afirmar que contamos con un programa formal de protección de datos personales, lo cual representa una base sólida para garantizar el cumplimiento de nuestras obligaciones legales y el resguardo adecuado de la información. Desde mi experiencia, esto refleja un compromiso institucional con el principio de responsabilidad proactiva, ya que no solo se busca cumplir con la normativa, sino también prevenir riesgos asociados al manejo de datos.

Asimismo, considero que las capacitaciones constantes que recibimos son un elemento clave. Al tratarse de una marca internacional, es obligatorio que todo el personal que tiene acceso a los distintos sistemas esté debidamente capacitado en materia de protección de datos. En lo personal, estas capacitaciones me han permitido comprender mejor la importancia de la confidencialidad, el uso adecuado de la información y las consecuencias legales que pueden derivarse de un manejo indebido de los datos personales.

En mi práctica diaria, procuro aplicar estos conocimientos limitando el acceso a la información únicamente a quienes están autorizados, evitando compartir datos por canales no seguros y verificando siempre la finalidad para la cual se utilizan los datos de los clientes. Esto es especialmente relevante en el sector turístico, donde manejamos información sensible como datos personales, itinerarios y en algunos casos información financiera.

No obstante, considero que siempre se puede fortalecer más esta área. Desde mi perspectiva, sería importante reforzar los controles internos, realizar auditorías periódicas y asegurar que las políticas de privacidad se mantengan actualizadas, especialmente ante nuevos modelos de negocio como el intercambio de datos con socios comerciales.

En conclusión, desde mi rol profesional, reconozco que trabajar en una organización con un programa formal de protección de datos y capacitación continua es una gran ventaja, pero también implica una responsabilidad constante de aplicar estos principios en la práctica diaria y contribuir a una cultura organizacional orientada a la protección de la privacidad.

# data[].attributes.body
1. Estoy anuente de que en mi organización (firma de abogados) existe una política de protección de datos personales, pero no de que se utilice un software o programa específico para llevarla a cabo.

2. Si existe un especialista especifico en la materia, con alto puesto en la organización y a quien podemos acudir con cualquier duda.

3. No he escuchado que se hagan capacitaciones, ni periódicas ni singulares, en este materia. Esto sería posiblemente un área de mejora.

4. Personalmente si considero que estoy al tanto de los riesgos, tanto personales como para la organización, de infringir disposiciones en materia de protección de datos personales.

# data[].attributes.body
En mi lugar de trabajo existen políticas respecto a la información personal que se tiene sobre los usuarios del servicio que ofrece la institución publica donde trabajo, pero no existe un programa forma de protección de datos. Sin embargo, si nos encontramos en contacto con profesionales de la privacidad en mi entorno laboral, ya que nos encontramos altamente relacionados con la Agencia de Ciberseguridad del Estado, el cual es la entidad estatal encargada de velar por el cumplimiento al tratamiento legitimo de datos personales. Y a la fecha todavía no se han impartido capacitaciones relacionadas con la concientización de los datos personales.

# data[].attributes.headline
Gestión de Proteccion de Datos Personales en mi empresa 

# data[].attributes.subject
Gestión de Proteccion de Datos Personales en mi empresa 

# data[].attributes.body
Comparto mi perspectiva sobre la gestión de datos personales desde mi experiencia en una Dirección de Family Office, donde la privacidad es un activo estratégico:

Mi organización cuenta con un programa formal basado en políticas de tratamiento de información alineadas con la normativa vigente. Al manejar activos e información patrimonial sensible, disponemos de protocolos de custodia de documentos y manuales de procedimientos que dictan cómo debe circular la información interna y externamente.

En mi entorno laboral, mantengo contacto directo con el área de cumplimiento (Compliance) y los responsables de seguridad y ciberseguridad de la información. Como abogada corporativa, mi rol suele ser el de puente entre la operación del negocio y estos especialistas, asegurando que cada nuevo contrato o proyecto cumpla con el principio de Privacidad desde el Diseño.

En efecto recibimos algunas capacitaciones 2 o 3 veces al año enfocadas en la detección de riesgos, como el phishing y la ingeniería social. Estas sesiones no solo se centran en la teoría legal, sino en casos prácticos sobre cómo una filtración puede comprometer la reputación de la firma y la de nuestros clientes. Pero considero que podría sensibilizarse con mas frecuencia a los colaboradores de la empresa sobre este asunto.

Soy plenamente consciente de que mi conducta individual es el eslabón más crítico. Desde el uso de redes Wi-Fi públicas para acceder a correos corporativos hasta el descuido de un expediente físico, entiendo que una omisión de mi parte puede generar riesgos legales (sanciones administrativas), financieros (indemnizaciones) y, sobre todo, la pérdida irreversible de la confianza del cliente.

Considero que la protección de datos no debe verse solo como un check-list legal, sino como una ventaja competitiva que garantiza la sostenibilidad de la organización a largo plazo.

# data[].attributes.body
Tengo la ventaja que trabajo en una entidad financiera y aquí las capacitaciones relacionadas a la seguridad de la información son constantes y periódicas, donde se actualizan en función de los cambios en el medio, con la llegada de la IA, métodos de estafas y fraudes. Estas capacitaciones me han permitido estar al tanto de aquellas señales de alerta ante eventuales intentos de vulnerar el sistema y la seguridad.

# data[].attributes.body
mi lugar de trabajo cuenta con una ley de protección de datos que regula cómo deben tratarse los datos personales; en caso de desconocer detalles específicos, confirmaría que estoy en contacto con profesionales especializados en protección de datos que asesoran y supervisan el cumplimiento; además, se imparten capacitaciones periódicas de concientización para que todos los empleados comprendan sus responsabilidades; y finalmente, estoy al tanto de que una conducta negligente o incumplimiento puede ocasionar riesgos graves para la organización, como sanciones económicas, pérdida de reputación y pérdida de confianza de clientes y socios.

# data[].attributes.headline
Actualmente, la organización cuenta con un marco de Protección de Datos activo que sirve como base para todas las operaciones. El análisis realizado durante esta semana confirma que la empresa reconoce el impacto de las tecnologías de la información en la privacidad y aplica el marco normativo vigente para garantizar la seguridad de los activos digitales.

# data[].attributes.subject
Actualmente, la organización cuenta con un marco de Protección de Datos activo que sirve como base para todas las operaciones. El análisis realizado durante esta semana confirma que la empresa reconoce el impacto de las tecnologías de la información en la privacidad y aplica el marco normativo vigente para garantizar la seguridad de los activos digitales.

# data[].attributes.body
En mi entorno laboral se cuenta con políticas sobre el tratamiento de la información de los clientes, aplica para los colaboradores y proveedores. Adicional existen canales para compartir la información y evitar que la misma llegue a manos equivocadas. De igual manera existe un área de seguridad de la información que verifica constantemente como es compartida la información. Si bien en el país no existe una ley especifica sobre protección de datos, al ser un Banco regional tenemos políticas internas de país y regionales por lo que además constantemente estamos en capacitaciones. El área legal de la cual formo parte tiene mucha relevancia ya que la mayoría de los contratos tienen que revisarse previamente o se tiene interacción en su elaboración. Por lo que es importante tener en cuenta que aunque un país no tenga una ley especifica sobre el tratamiento de la información, es necesario verificar si se encuentran fundamento en otras leyes propias del país donde se encuentren artículos que tengan relación con el tratamiento de la información, de igual manera es necesario verificar que leyes existen en otros países, ya que también se tiene relación con clientes regionales, por lo que exista o no una ley en el país como Abogados nos vemos obligados a ir un paso adelante y lograr cubrir o asesorar a nuestros clientes o donde laboramos de la mejor manera. Muy común el uso de contratos de confidencialidad, importante revisarlos ya que hay clientes que quieren maliciosamente comprometer que no se comparta información aun cuando existe una orden judicial por lo que es importante leer bien lo que proponen los clientes y así la parte que representamos no acepte clausulas contrarias a la ley.

# data[].attributes.body
Saludos, bueno en mi lugar de trabajo sí contamos con un programa de protección de datos de hecho existe un departamento de seguridad de la información que se encarga de la gestión y protección de los datos. Sí me encuentro en contacto con los profesionales de privacidad ya que se han establecido canales de comunicación ya sea a través de correo electrónico o llamada telefónica en el caso de que existan dudas y se solicite ayuda en la gestión de alguna información que puede causar sospecha o que se vea maliciosa. Sí, al menos una vez al año se realizan capacitaciones respecto a la protección de datos personales, al igual que, se realizan en el momento en que se implementan nuevas herramientas con la finalidad de que los colaboradores tengan conocimiento de su funcionamiento. Sí, estoy al tanto de los riesgos que mi conducta puede ocasionar a la organización por lo que procuro utilizar de forma adecuada los datos que estén bajo mi responsabilidad.

# data[].attributes.headline
En mi pais la proteccion de datos personales se encuentra muy rezagada. En mi empresa no tenemos una política pero sería interesante a partir de ahora considerar todos estos aspectos para incorporar mejores prácticas.

# data[].attributes.subject
En mi pais la proteccion de datos personales se encuentra muy rezagada. En mi empresa no tenemos una política pero sería interesante a partir de ahora considerar todos estos aspectos para incorporar mejores prácticas.

# data[].attributes.headline
En mi empresa si se cuenta con protección de datos personales, la aplicación es muy estricta.

# data[].attributes.subject
En mi empresa si se cuenta con protección de datos personales, la aplicación es muy estricta.

# data[].attributes.body
El oficial de cumplimiento de la compañía se encarga de verificar esta información y que se cumplan con las normativas.

Estas se aplican rigurosamente en clientes y proveedores, cualquier parte interesada

# data[].attributes.body
En mi empresa si se cuenta con protección de datos personales, la aplicación es muy estricta.

El oficial de cumplimiento de la compañía se encarga de verificar esta información y que se cumplan con las normativas.

Estas se aplican rigurosamente en clientes y proveedores, cualquier parte interesada

# data[].attributes.body
¿Cuenta su lugar de trabajo con un programa formal de protección de datos?

Sí, en este año con la disposición de la Superintendencia de Compañías, Valores y Seguros, mi Compañía inició campañas de capacitación fuertes con relación a la protección de datos.

En caso de desconocer, ¿se encuentra en contacto con profesionales de la privacidad en su entorno laboral?

Sí, en nuestra Compañía contamos con un departamento de TI, que a través de un portal gestiona todos los incidentes y requerimientos reportados por lo usuarios.

¿Se le imparten capacitaciones relacionadas con la concientización de los datos personales?

Sí, sin embargo, hace falta que se realicen de forma más consecutiva, al menos de forma trimestral, y también cuando existe ingreso de personal, sobre todo en personal administrativo y personal clave.

¿Está al tanto de los riesgos en materia de protección de datos que su conducta puede ocasionar para la organización?

Sí, conozco que el revisar un correo que contenga un enlace puede ocasionar graves problemas a mi organización, también estoy consiente acerca de la conexión a redes de internet o la visita a sitios web de dudosa procedencia, misma que puede ocasionar graves incidentes también.

# data[].attributes.body
En mi entorno laboral, en este caso, en el sector público; todos los servidores que componen el Gobierno Central, recibimos capacitaciones de la ANTAI (Autoridad Nacional de Transparencia y Acceso a la Información) que dentro de sus funciones, es la de velar por la debida reserva y protección de los datos e informaciones en poder del Estado que conforme a la Constitución Política y la Ley de Transparencia tengan carácter de información confidencial de acceso restringido y tratamientos de datos personales. Cual nosotros debemos realizar, una serie de capacitaciones con sus respectivos exámenes, para poder

encontrarnos aptos para tratar datos de carácter confidencial, información y documentación y manejo de estos datos.

También nos capacitan en ética, acceso a la información, lucha contra la corrupción, gobierno abierto, etc.

El Gobierno de Panamá ha crecido con pasos agigantados en materia de transparencia, la cual somos muy cuidadosos, responsables y discretos en cuanto al tratamiento de la información de carácter confidencial de acceso restringido y también somos cuidadoso en las trasmisión de información de carácter publico con apego estricto a la ley.

# data[].attributes.body
En particular, en cuanto a la organización que presto servicios, efectivamente se cuenta con un programa especializado para la protección de datos, el cual contiene elementos muy específicos para determinar cómo proceder ante cada acción mediante la cual se requiera información privilegiada, ello es posible a través de manuales, directrices y reglamentos propiamente de la materia como también programas informáticos que permiten dar cumplimiento a las normas de seguridad que garanticen la debida protección de los datos.

# data[].attributes.body
MI entorno de trabajo sí cuenta con una política de protección de datos, tanto de clientes, proveedores como de los mismos colaboradores. Toda la información es encriptada y tratada con los más altos estándares de privacidad y confidencialidad y es resguardada por entidades especialistas en ciberseguridad. Tenemos un especialista de ciberseguridad en la compañía y sí hace capacitaciones periódicas, utilizando especialistas en esas capacitaciones para mantener el más alto estándar de protección de datos.

# data[].attributes.body
Actualmente mi principal cliente no cuenta con un programa formal de protección de datos. He notado con preocupación la ausencia de una estrategia integral, lo que considero un problema grave. La falta de políticas y herramientas adecuadas, como el control de acceso y contraseñas robustas, nos expone a un riesgo significativo de fuga de información. Esto no solo pone en peligro a dicha organización, sino que también vulnera la privacidad de sus clientes y socios.

Para solucionar dicho problema he contactado a un colega profesional especializado en la materia. Él me está ayudando a elaborar un plan de acción para presentar a mi cliente. Un enfoque preventivo y proactivo es crucial para abordar la situación, especialmente considerando la acelerada digitalización de las operaciones. Si bien aún no se imparten capacitaciones relacionadas con la concientización de los datos personales, una parte fundamental del plan que estoy proponiendo incluye talleres de concientización para todo el personal sobre la importancia de la privacidad y las buenas prácticas de manejo de la información. También he propuesto el desarrollo de políticas internas claras, la adopción de tecnologías para encriptar datos y la supervisión de la actividad en las bases de datos.

# data[].attributes.body
Actualmente laboro en una institución de carácter público en mi país, entonces si se cuenta con un programa de protección de datos y de confidencialidad muy estricto, asísmismo, se mantienen leyes, reglamentos especiales que protegen el uso, y protección de estos mismos datos, además, se cuentan con capacitaciones para un mejor uso de la privacidad y de los datos, pudiendo así reconocer los riesgos y precauciones que se deben de tomar respecto al tema.

# data[].attributes.body
En mi lugar de trabajo, no se cuenta con una política de privacidad, pero si se cuenta con servers, firewalls, VPNs, y el quipo de TI se encarga de verificar que los equipos se encuentren actualizados y protegidos o de verificar que no hayan fugas de información, se imparte una capacitación al año que tiene que ver con el manejo de información y ciberseguridad a los empleados, pero considero que aún hace falta dar más enfasis de la importancia real de estos temas y como esto puede afectar gravemente si ocurre que un riesgo no bien gestionado resulte en problemas legales, reputacionales y económicos.

# data[].attributes.body
Si, en mi oficina existe un programa de proteccion de datos a traves de diferentes equipos como firewall gateways, VPNs, servers. La oficina tiene sus propios communications rooms y estan conectados a la central en Brindisi, Italia. El equipo esta en constante updates y monitoreo asegurandose que esten seguros de cualquier cybert-ataque.

Capacitaciones relacionadas con la concientización de datos personales

La Oficina de MINUSCA (Misión Multidimensional Integrada de Estabilización de las Naciones Unidas en la República Centroafricana) reconoce la importancia de proteger la información personal de las personas con quienes interactúa. Para ello, suele implementar programas formales de capacitación en protección de datos, enfocados en fortalecer la concientización y las buenas prácticas entre el personal. Estas capacitaciones suelen incluir:

·       Introducción a la protección de datos personales: Explicación de los principios básicos de privacidad, derechos de las personas y obligaciones del personal respecto al manejo de información sensible.

·       Políticas y procedimientos internos: Capacitación sobre las políticas de la ONU en materia de protección de datos, incluyendo la recolección, almacenamiento, uso y eliminación segura de información personal.

·       Identificación y reporte de incidentes: Sesiones que enseñan cómo identificar posibles brechas de seguridad y el proceso adecuado para reportar incidentes relacionados con datos personales.

·       Concientización sobre amenazas digitales: Formación sobre las amenazas comunes, como el phishing, malware o accesos no autorizados, y medidas preventivas para reducir los riesgos.

·       Ética y responsabilidad profesional: Talleres sobre la importancia de la confidencialidad, el respeto de la privacidad y el impacto que puede tener la conducta individual y colectiva en la misión.

·       Simulaciones y estudios de caso: Ejercicios prácticos donde el personal enfrenta escenarios hipotéticos para desarrollar habilidades de toma de decisión en situaciones de riesgo.

Riesgos en materia de protección de datos derivados de la conducta del personal

Las acciones y comportamientos del personal pueden generar riesgos significativos para la protección de datos personales en MINUSCA. Entre los riesgos más relevantes se encuentran:

·       Divulgación no autorizada de información: Compartir datos personales a personas no autorizadas, ya sea de forma intencional o accidental, puede exponer a las personas beneficiarias y perjudicar la reputación y confianza en MINUSCA.

·       Manejo inadecuado de documentos y dispositivos: Dejar documentos físicos o electrónicos sin supervisión, no asegurar dispositivos móviles o computadoras, o utilizar medios inseguros para el almacenamiento de datos puede facilitar el acceso indebido.

·       Uso inapropiado de plataformas digitales: Publicar información sensible en redes sociales, mensajería instantánea o aplicaciones no autorizadas representa un riesgo de filtración de datos.

·       Desconocimiento de políticas internas: La falta de capacitación o el desconocimiento de las normas puede llevar al personal a actuar de forma negligente, omitiendo procedimientos de protección establecidos.

·       Resistencia al reporte de incidentes: No informar sobre posibles brechas o vulnerabilidades dificulta la capacidad de MINUSCA para responder y mitigar daños oportunamente.

·       Acceso no justificado a información: Consultar o utilizar datos personales sin motivos legítimos o fuera del marco de las funciones asignadas puede derivar en sanciones y pérdidas de confianza.

Conclusión

La protección de datos personales en la Oficina de MINUSCA depende en gran medida del compromiso y la conducta responsable de su personal. Las capacitaciones periódicas y la promoción de una cultura de concientización son esenciales para minimizar los riesgos y salvaguardar la integridad de la información, fortaleciendo así la confianza y eficacia de la labor de Naciones Unidas en la República Centroafricana.

Carla Lopez

# data[].attributes.body
A continuación, comparto mis comentarios sobre el tema: No, actualmente mi lugar de trabajo no cuenta con un programa formal de protección de datos, lo único que existe es un documento de confidencialidad que se firma al ingresar.  Además, no estoy en contacto directo con profesionales de la privacidad; sin embargo, hay asesores legales que podrían atender situaciones relacionadas con la protección de datos si fuera necesario. Lastimosamente, no se imparten capacitaciones sobre concientización de datos personales, aunque reconozco la importancia de capacitarme y profundizar en este tema, debido a la gran actividad de intercambio de datos en el entorno laboral.  Finalmente, estoy al tanto de los riesgos que mi conducta puede generar para la organización, ya que en experiencias laborales anteriores este tema se manejaba con cumplimiento y responsabilidad, lo que me permite reconocer que actualmente existen grandes riesgos si no se aplican buenas prácticas de protección de datos.

# data[].attributes.body
Como laboro actualmente en una entidad pública, si contamos con una estricto programa de protección de datos e inclusos mantenemos leyes especiales que protegen al funcionario público que este en plenas facultades de sus funciones, sin embargo, no contamos con capacitaciones, solo el personal de recursos humanos son quienes las reciben.

# data[].attributes.body
En el ámbito laboral que me desempeño, actualmente incluimos clausulas de tratamiento y protección de datos personales e información confidencial, contamos con políticas locales y de nuestra casa matriz. Tenemos un proyecto de mejora y de campana de concientización para robustecer temas de bioseguridad y protección de datos personales a nivel de cada individuo.

# data[].attributes.body
¿Cuenta su lugar de trabajo con un programa formal en protección de datos?, ¿se encuentra en contacto con profesionales de la privacidad en el entorno laboral?, ¿se reciben capacitaciones y están al tanto de los riesgos que se pueden ocasionar a la organización?

En la compañía para la que trabajo, se cuenta con un programa de protección de datos personales establecido por la casa matriz, el cual se complementa con el cumplimiento de la normativa local vigente en materia de tratamiento de datos.

Adicionalmente, en cumplimiento de la legislación colombiana, se ha designado un Oficial de Tratamiento de Datos Personales, responsable de supervisar integralmente los aspectos relacionados con la gestión de datos dentro de la organización. Entre sus funciones se encuentran la actualización de la política de protección de datos, la revisión de procedimientos internos y la capacitación continua del personal en esta materia.

# data[].attributes.body
En el entorno laboral donde desempeño mis funciones, he notado una ausencia preocupante: no existe una política institucional clara sobre la protección de datos personales. Esta carencia no solo representa un riesgo operativo, sino también ético, pues los colaboradores, clientes y aliados merecen garantías sobre el uso adecuado de su información.

Lamentablemente, esta situación no es aislada. En Guatemala, aún no contamos con una legislación integral que regule la privacidad y el tratamiento de datos personales. A diferencia de otros países que han adoptado marcos robustos como el Reglamento General de Protección de Datos (GDPR) en Europa, nuestro sistema legal carece de una norma específica que establezca derechos, obligaciones y mecanismos de control en esta materia.

Ante este vacío legal, se vuelve imperativo que las organizaciones guatemaltecas tomen la iniciativa de implementar buenas prácticas basadas en estándares internacionales. La ética corporativa demanda que actuemos más allá del cumplimiento mínimo, promoviendo una cultura de respeto hacia los derechos digitales y la privacidad.

# data[].attributes.body
Como abogado independiente, estoy plenamente consciente de los riesgos que implica un manejo inadecuado de datos personales, desde multas y acciones civiles hasta el severo daño reputacional, aunque aún no cuento con un programa formal de protección de datos. Para compensar esa carencia, participo activamente en capacitaciones periódicas sobre privacidad, buenas prácticas y gestión de brechas, y siempre que surge una duda recurro a asesores externos especializados. De este modo, garantizo un enfoque proactivo y responsable en el tratamiento de la información.

# data[].attributes.body
Actualmente me encuentro trabajando en un estudio jurídico grande en Buenos Aires, y recientemente hemos recibido una capacitación en protección de datos personales y datos de los clientes. El curso se centro mucho en el tema de contraseñas y en cuales plataformas debemos realizar el tránsito de información sensible. No obstante ello, el curso fue superficial y es el primero que tengo desde que entre, esto es, hace un año. De lo que si estoy al tanto es de un manual para el uso del ChatGPT con el que quieren capacitar a todo el estudio, con el objetivo de evitar la divulgación de informacion sensible al momento de producir escritos, pero el mismo todavía está en desarrollo. Y respecto a la pregunta de si estoy en contacto con profesionales de la privacidad, la verdad es que no, lo más cercano es tal vez un área del estudio que se dedica a asesorar en ciberseguridad, pero eso sucede de puertas para afuera, a los clientes, nunca he tenido interacción con ellos más allá de la breve capacitacion mencionada. En suma, creo que este no es un tema importante para el estudio por cuanto aun no le ha significado un problema real ni ha debido pagar ninguna multa (que yo sepa).

# data[].attributes.body
Actualmente, mi lugar de trabajo no cuenta con un programa formal de protección de datos.

Tampoco existen contactos o acercamientos con profesionales de la privacidad.

No hemos recibido capacitaciones respecto al tema.

Si estoy al tanto de los riesgos en materia de protección de datos que mi conducta puede ocasionar en la organización, asimismo trato de hacerles conciencia a mis compañeros.

# data[].attributes.body
Yo he trabajado para Amazon por los últimos 8 años; primero como investigador de fraude y más recientemente como gerente de riesgo. Yo me atrevería a decir que Amazon ha sido una de las empresas pioneras en cuánto al manejo, procesamiento y monetización de datos y, como tal, cuenta como una robusta y extensiva política de manejo de datos y privacidad la cual es constante y profundamente abordada por todos y cada uno de sus colaboradores a manera de proteger a la empresa de las múltiples vulnerabilidades y riesgos de diferentes índoles que implica un manejo desatendido o despreocupado de la información ajena.

# data[].attributes.body
Dentro de la empresa si se cuenta  con un programa formal de protección de datos personales.

Se realiza capacitaciones periódicas a todos los empleados sobre el cumplimiento y las medidas adoptadas por la empresa con respecto a la protección de datos personales y a las medidas de seguridad implementadas para proteger los datos personales de los titulares.

Se cuenta con una matriz de riesgo en donde se tienen identificados los eventos de riesgo que pueden ocurrir en el ciclo de vida de los datos que se manejan en la empresa, con las respectivas valoraciones de perfil inherente y residual y los controles.

Se cuenta con una política de tratamiento de datos publica en la página web, en donde se informa al titular los derechos de los Titulares, el derecho a ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales. (ii) los términos señalados en la norma para dar respuesta a las consultas y los reclamos de los Titulares; (iii) los mecanismos para que conozca de manera eficiente los cambios sustanciales en la Política de Tratamiento de la información a los titulares; las finalidades para la cual se recolectaran los datos.

# data[].attributes.body
El sector bancario es uno de los más regulados en materia de seguridad de la información y protección de datos a nivel global. Y en el Banco en el que estoy (uno de los bancos más grandes de Panamá) está obligado a implementar las mejores prácticas en ciberseguridad y privacidad para proteger los activos y la información de nuestros clientes.

La concientización del personal es un pilar fundamental de cualquier programa de protección de datos. Es una práctica estándar en la industria bancaria y un requisito implícito de las leyes de datos personales.

# data[].attributes.body
En mi trabajo sí contamos con un sistema para proteger los datos personales, aunque no siempre conozco todos los detalles técnicos. Por suerte, hay profesionales de privacidad con los que puedo consultar cuando tengo dudas o necesito ayuda. También nos dan capacitaciones de vez en cuando para que todos entendamos la importancia de cuidar la información personal y sepamos cómo hacerlo bien. Creo que esto ayuda mucho a que todos estemos más atentos y comprometidos con la privacidad.

# data[].attributes.body
Si, en la firma donde trabajo cuentan con un programa y política forma de protección de datos en base a la legislación local.

Nos imparten capacitaciones relacionadas con la concientización de los datos personales, de su manejo y hasta donde debe llegar la confidencialidad de los mismos, para el bien personal y de la empresa.

Estoy al tanto de de los riesgos en materia de protección de datos y sobre la conducta que puede ocasionar para la organización

# data[].attributes.body
En el ámbito laboral que me desempeño no se toma ninguna medida de protección de datos, se trata de un rol en el estado provincial de Argentina, donde se desatienden las peligrosidades de la malversación de los mismos. Entiendo que es un pendiente con carácter de muy urgente.

Tal como lo comentaba, no hay área de protección, ni capacitaciones, ni medida de resguardo y protección de datos, siendo un área donde se trabaja constantemente con datos.

# data[].attributes.body
En la compañía que laboro, sí tenemos un programa de protección de datos ya que por ser ente regulado se nos obliga a tener políticas de protección de datos. Adicional contamos con un proveedor de tecnología que se encarga de todo lo relacionado a ese tema. Estos últimos meses, como formo parte del departamento de cumplimiento he intentado promover la capacitación de nuestro personal para mejorar en el tema de la protección de datos; manejamos muchos datos personales de clientes, proveedores y hasta del mismo personal, por ende es responsabilidad de todos tener una política rigurosa y asertiva en este tema.

# data[].attributes.body
En la empresa donde yo trabajo si existe de manera formal un programa de protección de datos ya que en mi país recientemente se aprobo la ley de protección de datos y por lo cual todas las entidades financieras deben de contar con políticas y procedimientos para el tratamiento de los datos personales, por lo que se nos imparten capacitaciones sobre la medidas de seguridad sobre los datos personales ya que repercute en el negocio.

# data[].attributes.body
La empresa en la que trabajo tiene una Politica de Proteccion de datos, sin embargo en el dia a dia, pareciera que es un tema que no lo tiene nadie a cargo. Sin duda, que viendo esta asignatura he logrado detectar puntos de mejora en los que quiero trabajar.

# data[].attributes.body
La compañía no cuenta con un programa formal, pero si cuenta con una política. Se cuenta con apoyo extero,en caso de requerir la aclaración de cualquier duda. Las capacitaciones son anuales, pero me parece que necesitan más profundidad.

Me parece que no se ha realizado un análisis profundo de los riesgos en esta materia, por lo que los empleados no dimensionan el impacto de sus acciones.

# data[].attributes.body
Trabajo en una firma legal y aunque no contamos con un programa formal o protocolo interno de protección de datos, nos preparamos para el adecuado cumplimiento de la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021, que son las normativas en materia de protección de datos en Panamá y realizamos prácticas frecuentes para la protección de las bases de datos y archivos de clientes.

No contamos con especialistas en manejo de datos, pero todos los abogados de la firma dominan los aspectos fundamentales de la normativa al respecto.

Ocasionalmente se imparten capacitaciones sobre el tema, que se refuerzan con reglas prácticas y cláusulas contractuales respecto al manejo de la información de clientes, de la firma y colaboradores.

# data[].attributes.body
¿Cuenta en su lugar de trabajo con un programa formal de protección de datos?

Sí, digamos que un programa semiformal, ya que a pesar que existen políticas al respecto, es necesario afianzar y capacitar company-wide y no solo las áreas que tratan directamente con la información sino también indirectamente para reducir riesgos.

En caso de desconocer ¿se encuentra en contacto con profesionales de la privacidad en su entorno laboral?

Sí, contamos con firmas de abogados aliadas a las que podemos hacer consultas y en su defecto levantar consultas a la ANTAI.

¿Se le imparten capacitaciones relacionadas con la concientización de los datos personales?

Sí, mas esto se puede mejorar.

¿Está al tanto de los riesgos en materia de protección de los datos que su conducta puede ocasionar para la organización?

Sí, son embargo no todos los trabajadores puede que estén al tanto, por esto las capacitaciones company-wide son necesarias.

# data[].attributes.headline
Programa de Protección de Datos, Capacitaciones, Riesgos

# data[].attributes.subject
Programa de Protección de Datos, Capacitaciones, Riesgos

# data[].attributes.body
En mi lugar de Trabajo contamos con especialistas y estructuras organizacionales encargadas específicamente de velar por el tema de protección de datos. Contamos con Especialistas de Seguridad de Información que monitorea los sistemas centrales y Especialistas de Fraude cuya estructura organización es la encargada del monitoreo de los sistemas y productos digitales ofrecidos a los clientes, creando parametrizaciones o reglas, identificando nuevos patrones y atender los reclamos de clientes. Es un área que se ha fortalecido en este último año. Y todo su análisis esta basado en un enfoque de riesgos que son conocidos por toda la organización.

# data[].attributes.headline
Políticas de privacidad y proteccion de datos.

# data[].attributes.subject
Políticas de privacidad y proteccion de datos.

# data[].attributes.body
Dentro de mi empresa se realizan diversas jornadas de capacitación a los colaboradores para el tratamiento d ela información, no solo la captada a los clientes sino la emitida interna y que requiere un trato especial, comprende un secreto y no puede ser divulgada.

# data[].attributes.body
A las preguntas debo contestar que si a todas, la organización cuenta con capacitación sobre la importancia de la protección de los datos, además existe un área encargada en la seguridad de la información que le reporta directamente al oficila de cumplimiento de la Corporación.

# data[].attributes.body
A todas las preguntas, debo contestar que si, mi organización se preocupa por estos temas, y cuenta con una plataforma de formación para todos los colaboradores sobre la importancia de contar con una adecuada protecciòn de datos. Al interior además contamos con un área de seguridad de la información que depende y reporta al oficial de cumplimiento de la organización.

# data[].attributes.body
La empresa para la que laboro actualmente se encuentra en proceso de fusión, por lo que más allá de lo que hoy se hace, el reto es replantear el Programa de protección de datos personales considerando al alcance de la nueva entidad, sus funciones, geografía en la que opera, el entorno externo y desarrollar un nuevo programa que atienda las necesidades de la nueva empresa retomado las mejoras prácticas de las entidades participantes de la fusión con un claro entendimiento del uso de datos personales y las normativas aplicables en la región en la que operará, situación que debe ser una prioridad para el inicio de las operaciones de la nueva entidad.

# data[].attributes.body
En mi organización, como en la de algunos de mis clientes, no cuentan con una protección de datos personales.

Este modulo, ha sido importante para captar la idea de protección y tener un esquema legal para ello.

# data[].attributes.body
En la empresa en la que trabajo si mantienen políticas de protección de datos personales, algunos programas que ayudan a detectar cuando una persona atenta contra el sistema, igualmente contamos con personal capacitado en medios tecnológicos que se mantienen alerta ante cualquier ataque cibernético que pueda afectar nuestra red.

Cada cierto tiempo nos hacen una charla sobre la importancia de mantenernos alertas, ya que somos nosotros en eslabón más débil y quienes principalmente seremos atacados por aquellos que desean obtener los datos de la empresa y debemos colaborar con el sistema de protección de nuestros clientes.

# data[].attributes.body
Luis R. Rosales

# data[].attributes.headline
Política de protección de datos en el entorno laboral

# data[].attributes.subject
Política de protección de datos en el entorno laboral

# data[].attributes.body
La institución en la que trabajo no cuenta con un programa dirigido a la protección de datos de carácter personal, ya que no existe a nivel gubernamental una cultura de concientización sobre el tema, ya sea para su implementación a nivel público, como a nivel privado.

Es en virtud de esto, que se identifica como punto a fortalecer, la capacitación y formación de los colaboradores de la institución en esta materia, así como el Estado mismo dedicar esfuerzos para que este tema de vital importancia pueda tomar la relevancia que amerita, por las implicaciones que tiene en el desarrollo de los ciudadanos.

# data[].attributes.body
La firma de abogados donde trabajo, ofrecen servicios legal tech a nivel mundial, por lo que cuentan con un sistema de seguridad actualizado para la protección de los datos de nuestros clientes. Eventualmente se hacen capacitaciones del manejo de la información de los clientes

# data[].attributes.body
Actualmente nuestra empresa cuenta con un programa de proteccion de datos. Al ser una empresa multinacional ha tomado mucho tiempo el cumplir con la concientizacion de este tema en todas las areas; sin embargo, se han concentrado en robustecer la parte de cara al cliente cuando la parte interna de los datos de la empresa tambien es relevante.

Nuestro profesionales, estan alineando el programa de proteccion de datos con todas las regulaciones de los diversos paises donde tenemos presencia, ejecutando una homologación que pueda ser aplicada de manera transversal sin afectar los negocios en otros paises y mucho menos incumplir legalmente.

En cuanto a capacitaciones, se realiza anualmente de manera virtual, realizando una capacitacion y luego haciendo un ejercicio de conocimientos aprendidos; sin embargo, yo exhorto siempre a que se hagan mas comunicaciones sobre este tema, para una aplicación tanto personal como laboral.

# data[].attributes.body
Publicaciónn de video en redes sociales vulnera la privacidad.

# data[].attributes.body
En la firma de abogados a la cual pertenezco se ha desarrollado e implementado un robusto sistema de protección de datos y de privacidad, sobre todo porque manejamos información muy sensitiva, tanto de nuestros clientes como personal. Por consiguiente, estamos en permanente y constante formación y capacitación con los profesionales de Tecnología e Informática para evitar cualquier tipo de exabrupto que ocasione algún tipo de fuga de la información a través de las distintos métodos empleados por actores con motivos pecaminosos mediante ciberataques que pongan en riesgo las operaciones de la firma y la privacidad de nuestros clientes y socios

# data[].attributes.headline
Protección de Datos en Industria bancaria

# data[].attributes.subject
Protección de Datos en Industria bancaria

# data[].attributes.body
El banco en donde trabajo cuenta con una política formal aprobada por el Órgano de Dirección sobre privacidad y protección de datos, la cual establece que se debe brindar una capacitación anual a todo el personal sobre estos temas, y educa sobre los principales riesgos en materia de protección de datos y las sanciones que se pueden generar.

# data[].attributes.body
si contamos con medidas acordes a la normativa de protección de datos que se aplica en los portales de usuario como en correos electrónicos, ademas estoy en contacto con profesionales en tecnología para garantizar el cumplimiento de dichas medidas, capacitaciones no se realizan de forma regular pero si se envían recordatorios de no ingresar a enlaces sospechosos o correos en cuarentena cuando no se esta seguro de su procedencia y las precauciones necesarias para evitar algún tipo de hackeo en los sistemas, y proteger la información de la institución.

# data[].attributes.body
Mi lugar de trabajo no cuenta con un programa formal de protección de datos. Sí se tomar ciertas medidas, pero son muy básicas a nivel de IT. Tampoco me encuentro en contacto con profesionales de la privacidad en mi entorno, ni se me imparten capacitaciones de concientización.

# data[].attributes.body
Hola compañeros, muy fantásticos aportes.

Si estoy en contacto con la materia de protección de datos personales. A diario recibo clientes y expedientes de cobros coactivos que contienen datos personales.

Para el tratamiento de los datos personales o su comunicación debo asegurarme con una acción afirmativa del titular del dato, para que conozca la finalidad a la que se destina por ejemplo la copia de su cédula en su expediente legal.

Cualquiera información personal no debe desviarse de su finalidad, cada vez que esto ocurra necesito un nuevo consentimiento.

En el Banco Nacional, si hay capacitación para la concientización de la importancia de proteger los datos personales, sobre todo por los riesgos que involucra no hacerlo.

Hay que tener presente que los clientes del banco tienen derecho a solicitar la eliminación de los datos personales cuando sean incorrectos, irrelevantes, incompletos, desfasados, inexactos falsos o impertinentes. Por ejemplo, cuando se termina de pagar la  hipoteca y no tienes otra relación comercial con esa entidad bancaria. Cuando te das de baja de un servicio. ¿Qué se debe aportar para ejercitar este derecho? Debes indicar en la solicitud qué datos quieres cancelar y acompañar la solicitud de la documentación que demuestre que la cancelación debe ser realizada.

A  pesar de que nuestra Constitución Nacional, en su artículo 42 establece derechos y obligaciones relativos al acceso, almacenamiento y protección de datos, nuestro país decidió contar con una Ley que regula la Protección de los Datos Personales, desde el 29 de marzo de 2021, fecha en  que entró en vigencia la Ley 81 de 26 de marzo de 2019 y dos (2) meses a partir de la entrada en vigencia de la Ley 81 de Protección de Datos Personales se emite el Decreto Ejecutivo 285 del 28 de mayo de 2021, mediante el cual se reglamenta la Ley 81.

Bajo nuestro criterio esta regulación está llamada a generar un cambio radical en cuanto a la forma como como las entidades del sector bancario, financiero y legal han venido manejando hasta el momento la información personal de sus clientes. El rasgo principal y pilar fundamental de esta Ley desde la fecha de su entrada en vigencia (29 de marzo de 2021), es cumplir con el tratamiento de un dato personal de manera lícita, para ello debe ser recolectado y tratado con el consentimiento del titular, quien además tiene el derecho a saber cuál es el uso que se le dará a su información.

La ley establece unos plazos de 10 días hábiles para atender el derecho de acceso y de 5 días hábiles para atender la rectificación y cancelación de los datos.

Estos derechos son conocidos como derechos ARCO y son Acceso, Rectificación,

Cancelación y Oposición.

Hay que hacer esfuerzos permanentes en el logro de enseñanzas sobre la importancia de la reconstrucción de valores humanos, valores sociales, valores nacionales, traducidos en la ética profesional, para que con la transferencia de datos personales e información, se cuente con un código ético, que limite los riesgos de vulneración de derechos humanos vinculados a la privacidad, al acceso a la información y sin duda a la dignidad de las personas, entendiendo que la era digital y tecnológica que vivimos hoy en día, ponen en riesgo el derecho a la vida privada y la protección de los datos personales.

La ética debe ser el tamiz para la construcción jurídica de toda norma jurídica. La ética y el respeto a los derechos humanos son el crisol para una sociedad democrática y de derecho.

Si cumplimos con la Constitución y la Ley evitaremos sanciones.

RITA RUEDA

# data[].attributes.body
No se cuentan con programas formales para la protección de datos personales, y se puede considerar que los elementos existentes en ese aspecto son súmamente básicos para lo que se requiere. En México los elementos de protección son básicos y poco utilizados o respetados. No, no se provee de una capacitación en tal aspecto. Sí, se está uno consciente de las sanciones aplicables.

# data[].attributes.body
El uso del Big Data representa un enorme potencial para la innovación y el desarrollo, pero no debe comprometer los derechos de privacidad. Las empresas deben adoptar un enfoque ético y responsable, priorizando la protección de los datos personales. Además, las autoridades deben reforzar los marcos regulatorios para adaptarse a los desafíos emergentes. Finalmente, los usuarios necesitan más herramientas para comprender y controlar cómo se utilizan sus datos en el ecosistema del Big Data.

# data[].attributes.body
Sí, en mi lugar de trabajo contamos con un programa formal de protección de datos, dado que manejamos información sensible relacionada con los votantes y otros aspectos vinculados al proceso electoral. La legislación que regula este tipo de información, como la Ley de Protección de Datos Personales y otras normativas específicas de acceso a la información pública, exige que adoptemos medidas rigurosas para proteger los datos personales de los ciudadanos. Sin embargo, aunque existe un marco formal, reconozco que algunos procesos aún podrían beneficiarse de mejoras en la implementación y concientización a nivel general.

En caso de desconocer, ¿se encuentra en contacto con profesionales de la privacidad en su entorno laboral?

Sí, dentro del Tribunal Electoral, hay un equipo especializado que se ocupa de la protección de datos y la cumplimentación de la normativa sobre privacidad. Aunque no todos los empleados están directamente en contacto con estos profesionales, la unidad de privacidad está disponible para consultas y orientaciones sobre cómo manejar adecuadamente los datos personales, especialmente en situaciones donde se podría requerir un tratamiento específico o con alto riesgo de vulneración.

¿Se le imparten capacitaciones relacionadas con la concientización de los datos personales?

Sí, de hecho, en el Tribunal Electoral se imparten capacitaciones periódicas para asegurar que todos los empleados estén al tanto de sus responsabilidades en cuanto a la protección de datos personales. Estas capacitaciones abarcan temas como la seguridad de la información, acceso a bases de datos sensibles, y la importancia de garantizar la confidencialidad en todo momento, especialmente durante las jornadas electorales. Aunque estas capacitaciones son fundamentales, creo que sería útil reforzarlas de manera más frecuente y con ejemplos prácticos específicos sobre situaciones comunes que puedan ocurrir en el día a día.

¿Está al tanto de los riesgos en materia de protección de datos que su conducta puede ocasionar para la organización?

Sí, estoy plenamente consciente de los riesgos que una mala gestión o vulneración de datos podría causar tanto a nivel reputacional como legal para la organización. Dado que manejamos información muy sensible, cualquier filtración o acceso no autorizado puede generar consecuencias graves, incluyendo multas, sanciones o incluso la pérdida de la confianza del público y de los votantes. Por eso, trato de seguir estrictamente las normas internas y de seguridad, evitando cualquier conducta que pueda poner en riesgo la integridad de los datos o comprometer la privacidad de los ciudadanos. A pesar de que las políticas existen, siempre es importante mantener una cultura de conciencia y responsabilidad constante en relación con la protección de datos.

# data[].attributes.body
En la Firma de Abogados donde soy asociado, recientemente estamos implementando políticas de protección de datos. Toda vez que a raíz de las más recientes legislaciones en esa materia, cada vez se hace más imperativo proteger los datos, registros, directorios e información de los clientes.

Estamos evaluando junto al Departamento de Cumplimiento y el de IT, gestionar más segura y eficientemente el acceso a lo servidores y la nube. Para todos es conocido el escándalo internacional que suscitaron los PanamaPapers.

Todo se originó por una filtración ilegal de la base de datos de una reconocida firma de abogados panameña. Esto dejó en evidencia, lo endeble que puede ser el resguardo de la información privada de terceros. Y que, una vez obtenida de manera fraudulenta o sin autorización, pues tratar de contener el perjuicio ocasionado, se hace virtualmente imposible.

# data[].attributes.headline
DATOS PERSONALES Y PRIVACIDAD / JUAN CARLOS PAREDES

# data[].attributes.subject
DATOS PERSONALES Y PRIVACIDAD / JUAN CARLOS PAREDES

# data[].attributes.body
En mi lugar de trabajo estamos trabajando desde hace meses atrás en un assesment para verificar el cumplimiento de la Ley Orgánica de Protección de Datos Personales en Ecuador, cuyo alcance es el siguiente:

1. La identificación de los nuevos requisitos legales exigidos por la normativa ecuatoriana, así como la problemática asociada a su implantación para DIRECTV ECUADOR C. LTDA concretamente, y de forma General en el sector.

2.

La revisión y verificación, del grado de cumplimiento de las obligaciones establecidas en relación con el tratamiento de datos personales, su obtención, la tipología de datos y finalidades de tratamiento, en tanto los datos son tratados por la empresa, sus empleados y colaboradores

3.

Evaluación y verificación de las medidas de seguridad en los centros de tratamiento, equipos (fijos y en movilidad), sistemas, aplicaciones, programas, personas que intervengan en el tratamiento, comunicaciones e infraestructura tecnológica y organizativa de los sistemas de información, así como en las normas, procedimientos y estándares de la empresa considerando los procedimientos que afecten a los datos personales.

4.

La generación y en su caso, adecuación, de la documentación exigida por la normativa sobre protección de datos personales.

5.

El asesoramiento en la implementación y adopción de medidas para el correcto cumplimiento de la Ley Orgánica de Protección de Datos Personales.

6.

La consecución y ejecución de las actividades complementarias que se encuentran identificadas en la descripción del proyecto y sus diferentes fases.

# data[].attributes.body
¿Cuenta su lugar de trabajo con un programa formal de protección de datos? Sí, en mi lugar de trabajo tenemos un programa formal de protección de datos que incluye políticas, procedimientos y controles diseñados para cumplir con las normativas internacionales de privacidad. Estas medidas aseguran la confidencialidad, integridad y disponibilidad de los datos sensibles, tanto internos como de clientes. Además, estas políticas se refuerzan con auditorías periódicas y evaluaciones de riesgos para mantener un alto nivel de cumplimiento y seguridad. Entre las herramientas que utilizamos se destacan el uso de VPN para proteger las conexiones remotas, sistemas de autenticación multifactorial para acceder a recursos críticos y la restricción del uso de dispositivos externos no autorizados. Esto garantiza que la información se maneje de manera segura en todo momento.

En caso de desconocer, ¿se encuentra en contacto con profesionales de la privacidad en su entorno laboral?

En mi lugar de trabajo, tengo más contacto con el área de Compliance, que desempeña un papel clave en garantizar que se cumplan las normativas relacionadas con la privacidad y la protección de datos. Ellos son un punto de referencia cuando surgen dudas sobre el manejo de datos personales o la aplicación de las políticas internas.

Sin embargo, en cuanto a ciberseguridad, no tengo un contacto directo con los profesionales encargados. Sé que el área de ciberseguridad implementa medidas robustas, como el uso de VPN y sistemas de autenticación multifactorial, para proteger la información sensible, pero mi interacción con ellos es mínima. En caso de necesitar su apoyo, recurriría a los canales establecidos en la organización para resolver inquietudes o incidentes.

¿Se le imparten capacitaciones relacionadas con la concientización de los datos personales?

Sí, cada año participamos en capacitaciones obligatorias sobre privacidad, ciberseguridad y cumplimiento normativo. Estas sesiones están diseñadas para educar al personal en las mejores prácticas para manejar datos personales, identificar riesgos comunes y cumplir con las normativas pertinentes. Además, incluyen ejemplos prácticos sobre cómo actuar y qué evitar al tratar información sensible. Estas capacitaciones son esenciales para fortalecer nuestra responsabilidad, tanto individual como colectiva, en la protección de datos. También promueven una cultura organizacional que valora la privacidad y la seguridad, manteniéndonos informados sobre las amenazas emergentes y las normativas actuales.

# data[].attributes.body
¿Cuenta su lugar de trabajo con un programa formal de protección de datos?
Sí, contamos con políticas y medidas alineadas a normativas de protección de datos, aplicadas tanto en correos electrónicos como en portales de usuarios.

En caso de desconocer, ¿se encuentra en contacto con profesionales de la privacidad en su entorno laboral?
Sí, estoy en contacto con profesionales del área legal y tecnológica que garantizan el cumplimiento de las normativas de privacidad.

¿Se le imparten capacitaciones relacionadas con la concientización de los datos personales?
Actualmente no se realizan de forma regular, pero considero necesario implementarlas para reforzar la conciencia y buenas prácticas.

¿Está al tanto de los riesgos en materia de protección de datos que su conducta puede ocasionar para la organización?
Sí, soy consciente de los riesgos y actúo bajo procedimientos establecidos para minimizar cualquier posible impacto en la organización.

# data[].attributes.attachment_link.title
Juan Luis Jordan F-C - Founder - Delliv Tech | LinkedIn

# data[].attributes.attachment_link.description
Founder of Delliv & SYSE · Experience: Delliv Tech · Education: Aden Business School · Location: Guatemala City · 500+ connections on LinkedIn. View Juan Luis Jordan F-C’s profile on LinkedIn, a professional community of 1 billion members.

# data[].attributes.body
Desde la institución del Estado panameño en la que laboro, si se cumple con los estándares de la oficina encargada de gestionar el tema, los oficiales por departamento, campañas de sensibilización, seminarios informativos y actividades dinámicas para la mejor comprensión del tema.

# data[].attributes.body
En nuestra organización, actualmente estamos planeando implementar un sistema de protección de datos, ya que cumplimos con las normas básicas de confidencialidad y manejo de información sensitiva.

# data[].attributes.body
En mi lugar de trabajo no contamos con un programa en materia de protección de privacidad; se tienen procesos y prácticas muy básicas, cabe mencionar que si es un tema que se está abordando pero hasta ahora no han habido capacitaciones, no identificamos a algún especialista en el tema en la ciudad y no hemos analizado a detalle los riesgos que conllevarían su incumplimiento

# data[].attributes.body
Actualmente por la normativa nacional existente si se tiene un plan de manejo de datos, se tienen políticas y lineamientos que deben de cumplirse, además se hacen auditorías internas que permiten determinar si se está o no cumpliendo con lo solicitado por la Agencia de Protección de Datos de los Habitantes.  Tenemos una persona asignada a vigilar que se cumplan con los protocolos de seguridad y manejo de la información, el cual, constantemente está verificando que no incumplamos con lo regulado por normativa interna.  Las capacitaciones en este tema son constantes y obligatorias, lo cual, hace que nos mantengamos actualizados en el tema.  Si constantemente también se nos señala los riesgos de tener un mal manejo de la información.

# data[].attributes.body
En el trabajo tenemos políticas de manejo de información en la cual se clasifica el tipo de información que manejamos si es confidencial, de acceso restringido o de acceso público, de esta forma toda documentación física o digital tiene formas en cómo se debe manejar de acuerdo con la clasificación que se realiza, siendo que, si es confidencial solo tendrá acceso el remitente y a quién se remite la información.  Por otro lado, en temas de ciberseguridad se manejan estrictas normas del manejo de información, se bloquean ciertos sitios web y además se bloquean los puertos USB de las computadoras.   En este caso considero que lo que se debe fortalecer es el manejo de la información digital, puesto que, no existe un trazabilidad de la información, es decir, no puede determinarse si una persona extrajo o no información de su computadora; así como, tampoco puede determinarse si suprimió o no información de interés para la empresa.

# data[].attributes.body
Dado que trabajo con múltiples clientes, no siempre es sencillo dar una única respuesta sobre las medidas de privacidad. Sin embargo, uno de mis clientes ha implementado un programa y políticas especialmente rigurosas para monitorear y prevenir cualquier actividad que pueda comprometer la privacidad de los datos. Cuentan con un equipo interno dedicado a desplegar y gestionar soluciones de software seguras, garantizando el cumplimiento de sus estrictos estándares de privacidad en todo momento.

Algunos de mis clientes tienen cero programa de protección y por ello me toca implementar mejoras en sus operaciones y procesos.

# data[].attributes.body
En la organización a la que actualmente pertenezco, contamos con amplias bases de datos que utilizamos día a día, las cuales debemos resguardar y manejar con el debido cuidado, para lo cual hay políticas y manuales internos.

Al ingresar a la corporación, debemos firmar un Acuerdo de Confidencialidad y todos los años recibimos capacitación constante sobre la protección de datos, entre otros.

Asimismo, por tratarse de una entidad bancaria, se rige por lo establecido en la ley de bancos y grupos financieros que regula lo referente a la confidencialidad de la información.

# data[].attributes.body
EDGAR CAMARENA G

Adicional a las medidas previamente mencionadas, hay varias adicionales que pueden mejorar el enfoque de protección de datos dentro de una empresa de consultoría tributaria. Estas mejoras, más avanzadas y orientadas a la prevención proactiva, están centradas en la ciberseguridad, la gobernanza de datos y la implementación de tecnologías innovadoras. A continuación, te expongo algunas de ellas

1. DLP (Prevención de pérdida de datos):

Implementar soluciones de prevención de pérdida de datos (DLP) permite monitorear y controlar el tráfico de datos salientes de la empresa para prevenir que información sensible sea transmitida o filtrada sin autorización. Esto es particularmente útil para evitar fugas de datos tributarios o financieros que podrían comprometer la seguridad de los clientes.

2. Autenticación Multifactor (MFA):

Para proteger el acceso a los sistemas donde se almacena y procesa la información confidencial, se puede implementar un sistema de autenticación multifactor (MFA), que requiere más de un método de verificación para garantizar que solo personal autorizado acceda a los datos. Esto podría incluir una combinación de contraseñas, tokens físicos o aplicaciones de autenticación.

3. Gestión del Ciclo de Vida de los Datos :

Crear y gestionar un ciclo de vida de los datos que defina claramente cuándo y cómo se recogen, almacenan, utilizan, retienen y eliminan los datos. Este ciclo puede incluir políticas para la eliminación segura de datos antiguos o que ya no sean necesarios, minimizando la exposición de información innecesaria a riesgos futuros.

4. Revisión del Cumplimiento Regulatorio Global:

Si su empresa tiene clientes fuera de Panamá o maneja datos de personas en otros países, es crucial revisar y cumplir con las normativas internacionales sobre protección de datos, como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea o el CCPA en California. Cumplir con estas regulaciones aumenta la protección general de la empresa y mejora la reputación.

5. Programas de Conciencia de Seguridad Continua:

La capacitación en protección de datos no debe ser un evento aislado. Implementar programas de capacitación continua que incluyan simulaciones de phishing, sesiones de actualización sobre ciberseguridad y refuerzos periódicos sobre las mejores prácticas en manejo de datos, ayuda a mantener al personal alerta y consciente de los riesgos potenciales.

6. Uso de Inteligencia Artificial para la Detección de Amenazas:

Incorporar herramientas de inteligencia artificial (IA) que ayuden a detectar patrones inusuales o anómalos en el uso de datos puede ser una medida avanzada de seguridad. Estas tecnologías pueden identificar comportamientos fuera de lo común, como accesos no autorizados o grandes volúmenes de datos siendo descargados, lo que podría alertar sobre posibles brechas de seguridad.

7. Ciberseguridad Basada en la Nube con Modelos de Zero Trust:

Si la empresa utiliza servicios en la nube, es recomendable implementar un enfoque de seguridad basado en el modelo "Zero Trust", donde no se confíe automáticamente en ninguna persona, ya sea interna o externa. En lugar de conceder acceso amplio por defecto, se evalúa continuamente cada intento de acceso y se otorgan permisos según sea necesario.

8. Supervisión y Gestión de Terceros :

Las relaciones con terceros, como proveedores de tecnología o subcontratistas, representan un riesgo importante en términos de protección de datos. Desarrollar un programa robusto de gestión de riesgos de terceros que evalúe la seguridad de sus sistemas y la integridad de sus procesos para garantizar que no se conviertan en un punto de vulnerabilidad es una medida crucial.

9. Pruebas de Penetración y Evaluaciones de Vulnerabilidad:

Contratar servicios de pruebas de penetración regulares (pen testing) para identificar y corregir vulnerabilidades en los sistemas antes de que puedan ser explotados. Las evaluaciones periódicas de vulnerabilidad también pueden ayudar a identificar brechas y debilidades que podrían comprometer la seguridad de la información confidencial.

10. Política de Mínimo Privilegio:

Adoptar una política de privilegio mínimo, asegurando que cada empleado solo tenga acceso a los datos e información que necesita para cumplir con sus responsabilidades laborales. Esto limita el riesgo de que los datos sensibles sean accedidos o manipulados por personas no autorizadas.

11. Blockchain para la Seguridad de los Datos:

Explorar la tecnología blockchain como una forma avanzada de asegurar los datos tributarios y financieros. Dado que el blockchain es casi imposible de alterar una vez que se ha registrado un dato, puede ser una herramienta para garantizar la integridad y trazabilidad de la información crítica.

12. Implementación de un CISO o un Comité de Seguridad de la Información:

Designar un Oficial de Seguridad de la Información (CISO) o un equipo encargado específicamente de supervisar las políticas de protección de datos y ciberseguridad dentro de la empresa. Este equipo puede garantizar que todas las medidas estén siendo aplicadas correctamente y que las actualizaciones necesarias se realicen.

13. Gestión y Respuesta a Incidentes con Simulaciones de Escenarios:

Realizar simulaciones periódicas de incidentes de seguridad, como ataques de ransomware o fugas de datos, ayuda a que la empresa esté preparada para reaccionar de manera rápida y eficiente. Un plan de respuesta debe incluir comunicación interna, notificación a clientes y acciones correctas.

14. Automatización de Procesos de Cumplimiento y Monitoreo :

Utilizar herramientas que permitan automatizar la monitorización y el cumplimiento de las normativas de protección de datos. Estas soluciones pueden generar alertas cuando se detectan brechas o incumplimientos, reduciendo el tiempo de

15. Evaluaciones de Impacto en la Privacidad (PIA):

Antes de implementar nuevas tecnologías o servicios que implican el tratamiento de datos personales, realizar evaluaciones de impacto en la privacidad (PIA) puede ayudar a identificar posibles riesgos y asegurarse de que las de mitigación.

# data[].attributes.body
Edgar Augusto Camarena

En el entorno de una empresa de consultoría tributaria a la que yo pertenezco, la protección de datos es un aspecto crucial debido a la naturaleza confidencial de la información que se maneja. Para avanzar en este objetivo, las medidas que pueden implementarse deben ser tanto de índole técnica como organizativa, de acuerdo con las mejores prácticas internacionales y las regulaciones aplicables, tales como la Ley 81 de Protección de Datos en Panamá. A continuación, te detallamos algunas medidas clave:

1. Cumplimiento de la Ley 81 de 2019:

La Ley 81 de Protección de Datos Personales establece las bases jurídicas para la recolección, almacenamiento y tratamiento de datos personales en Panamá. Es fundamental revisar la política de protección de datos de la empresa y asegurar que esté alineada con esta ley. Además, es importante definir los principios de lealtad, transparencia, confidencialidad y propósito específicos para el manejo de los datos tributarios y financieros de los clientes.

2. Evaluaciones de Riesgo y Auditorías Periódicas:

Realizar evaluaciones periódicas para identificar los riesgos asociados a la protección de datos, tanto en los sistemas tecnológicos como en los procesos internos de la empresa. Las auditorías regulares ayudan a detectar brechas de seguridad y garantizan que las políticas se cumplan en

3. Seguridad de la Información:

Cifrado de datos:

Control de acceso:

Copias de seguridad:

Monitoreo de actividades:

4. Políticas Internas y Capacitación:

Es esencial contar con políticas internas claras sobre el manejo de la información, que abarquen desde el almacenamiento de los datos hasta la eliminación segura. Además, el personal debe recibir capacitaciones constantes sobre los principios de protección de datos y las implicaciones legales del incumplimiento, con especial énfasis en las sanciones establecidas por la

5. Anonimización y pseudonimización:

Para reducir el riesgo de exposición de los datos personales, se pueden implementar técnicas de anonimización o pseudonimización de datos sensibles, especialmente cuando los mismos son utilizados para análisis o informes tributarios internos que no requieren la identificación directa del

6. Contratos con Terceros y Transferencia de Datos:

Cuando se subcontraten servicios externos (ej. software de gestión tributaria en la nube, o servidores externos), es importante que los contratos con estos terceros incluyan cláusulas específicas sobre la protección de datos, asegurando que cumplan con los mismos estándares de seguridad y confidencialidad de la empresa

7. Plan de Respuesta a Incidentes:

Contar con un plan de respuesta ante incidentes de seguridad, que incluya procedimientos claros para la notificación de violaciones de datos a las autoridades competentes y a los afectados dentro de los plazos.

8. Mejoras Continuas y Certificaciones:

Para avanzar en el objetivo de la protección de datos, es posible que la empresa busque obtener certificaciones internacionales reconocidas, como ISO/IEC 27001 (Seguridad de la Información). Esto no solo garantiza un estándar de seguridad alto, sino que también incrementa la confianza de los clientes

# data[].attributes.body
Si, existe un programa de concientización anual el cual todo colaborador debe tomar. Desafortunadamente, a nivel nacional no contamos con una legislación detallada en materia de protección de datos. Solamente contamos con la figura del sigilo para todas las instituciones financieras. En caso de incumplimiento solamente existen sanciones administrativas y punitivas

# data[].attributes.body
Hola, efectivamente en mi organización contamos con un área especializada que se asegura del cumplimiento de las medidas y políticas establecidas para la protección de datos de nuestros clientes, colaboradores y proveedores.

Contamos con herramientas de monitoreo constante y de capacitación a todos los colaboradores.

Siempre se puede hacer más sobre este tema, a partir de las matrices de riesgo y de los casos que siempre han de surgir.

# data[].attributes.body
La empresa en la cual trabajo actualmente es de tecnología y, como tal, tiene varios procedimientos de protección de datos, que van desde procesos definidos de cómo manejarlos, hasta herramientas de IT para el seguimiento y control del acceso a la información.

Hay capacitaciones constantes del impacto en la compañía de posibles filtraciones de datos. Sin embargo, se requiere una capacitación constante, que se ajuste a la rotación de personal que tenemos

# data[].attributes.body
Si contamos con un sistema formal de protección de datos. Si contamos con profesionales dedicados a este ámbito del derecho. No se implementan capacitaciones a todo el personal, solo se indican ciertas herramientas a la mayoría pero se capacita a un personal limitado y por último básicamente los abogados y gerentes de las areas son las que estan de acuerdo con los riesgos en esta materia.

# data[].attributes.body
Contamos con una política de privacidad y de protección de datos personales, es muy completa y se aplica a todo el grupo. Si bien hay una capacitación al ingreso, se podrían reforzar las concientizaciones y capacitaciones.

# data[].attributes.headline
En el lugar donde laboro si se cuenta con un programa formal de protección de datos. 

# data[].attributes.subject
En el lugar donde laboro si se cuenta con un programa formal de protección de datos. 

# data[].attributes.body
De forma frecuente se capacita al personal en relación con la protección y el uso de la información personal, y los riesgos en la web, y la forma de gestionar dichos riesgos.

# data[].attributes.body
En mi pais El Salvador, existe una ley sobre protección de datos, no obstante el ámbito en el que mas se aplica es en la banca, donde es regulado el acceso que aun los empleados tienen a dicha información y las excepciones donde puede mostrarse.

# data[].attributes.body
Si, trabajo en una entidad bancaria en la República Dominicana, y siempre tenemos cursos, talleres, correos informativos que nos ayudan a proteger las informaciones que manejamos. Esta prohibido por ejemplo acceder a cualquier enlace de un correo externo a la institución. Tenemos un botón que nos permite reportar cualquier correo que pudiese intentar acceder a nuestra base de datos o sistema operativo.

# data[].attributes.body
En nuestra corporación si existe un profesional especialista en CIBERSEGURIDAD, elabora constamente manuales de uso para evitar caer en manos de los delincuentes ciber

# data[].attributes.headline
Una medida que utilizamos es prohibir el uso de redes sociales en computadores y dispositivos de la corporación que tiene conexión.

# data[].attributes.subject
Una medida que utilizamos es prohibir el uso de redes sociales en computadores y dispositivos de la corporación que tiene conexión.

# data[].attributes.body
En mi país El Salvador, desafortunadamente no existe una ley que proteja los datos per se, pero si existe protección constitucional al respecto asimismo. En la organización que trabajo que es Estadounidense si se siguen las politicas de protección de datos de ese país para todos los empleados y usiarios

# data[].attributes.body
Actualmente en El Salvador no contamos con una ley especial de protección de datos personales, sin embargo en el Art. 2 de la Cn se establece el derecho a la intimidad personal. Asimismo, en un mundo tan globalizado en el que vivimos es necesario acoplarse a las diferentes normas de PDP. En la institución financiero donde labora, han visto a bien crear un programa de PDP para comenzar a conocer sobre el tema. De esta manera, también impartimos capacitaciones a las diferentes áreas de la organización con el fin de comenzar a concientizar a los colaboradores sobre este tema. Hemos querido adelantarnos a una potencial ley y por esta razón estos programas y capacitaciones resultan fundamental para estar un paso adelante y resguardar la privacidad de las personas. Queremos ser un referente en materia de PDP en el país.

# data[].attributes.body
En mi lugar de trabajo no contamos con un programa formal de protección de datos, ya que en El Salvador no existe una legislación que lo exija. Tampoco estamos en contacto con profesionales especializados en esta área. Si bien realizamos esfuerzos por proteger la información de nuestros clientes, como la firma de acuerdos de confidencialidad y la destrucción de documentación que ya no se utiliza, no hay una verdadera inmersión en esta cultura ni herramientas óptimas para su implementación. No se imparten capacitaciones internas, pero considero que es necesario promover una cultura de protección de datos, apoyándose en legislaciones más desarrolladas, como las de Argentina o Colombia. Además, creo que la mayoría de nosotros desconocemos los riesgos que nuestra actuación podría generar por no proteger adecuadamente los datos. Por ello, considero que formarnos en esta materia, a través de cursos como el presente, es de vital importancia.

# data[].attributes.body
Mantenemos profesionales especializados en protección de datos, se realizan capacitaciones anuales pero no mantenemos un programa debidamente instalado en la organización.