# data[].attributes.body
Para proteger la privacidad de datos personales y de terceros en el entorno laboral se han establecido una seria de pautas internas. En primer lugar el uso de correos electrónicos corporativos a los fines de separar las cuestiones personales de las estrictamente laborales y evitar confusiones. Asimismo se ha establecido una red de conexión especifica para los invitados y clientes separada de la red de la empresa. Son cuestiones que si bien no se refieren estrictamente a la confidencialidad de la información si colaboran con la seguridad de los datos de la empresa. Considero que se puede avanzar mucho mas en esta cuestión para poder hacer una gestión más adecuada de la información que se maneja.

# data[].attributes.body
Para resguardar la privacidad propia y la de terceros en el ámbito laboral en Colombia, es esencial adherirse a la Ley 1581 de 2012, conocida como la Ley de Hábeas Data. Esta normativa establece la necesidad de obtener consentimiento informado para el manejo de datos personales y contempla la implementación de medidas tecnológicas, físicas y administrativas para prevenir filtraciones. Entre las principales acciones a considerar para garantizar esta protección se encuentran: - Consentimiento y uso específico: Los datos personales, como hojas de vida, información de nómina o certificados, deben ser recolectados o compartidos únicamente con autorización previa, clara y específica, y emplearse exclusivamente para propósitos laborales. - Control de acceso: Es crucial establecer sistemas de autenticación y permisos que limiten el acceso a información sensible a personal debidamente autorizado, incluyendo datos de empleados, clientes y proveedores. - Fortalecimiento de la ciberseguridad: Optar por herramientas como redes privadas virtuales (VPN), conexiones cifradas y evitar el uso de redes Wi-Fi públicas en el manejo de información confidencial de la empresa. - Acuerdos de confidencialidad contractual: Formalizar acuerdos legales con empleados y contratistas, asegurando así un tratamiento adecuado y responsable de los datos personales. - Prácticas de seguridad laboral: Adoptar normas como mantener los dispositivos electrónicos protegidos con contraseñas o bloqueos cuando no estén en uso, además de garantizar la destrucción segura de documentos físicos que contengan información sensible, por ejemplo, mediante su trituración. En caso de sufrir una filtración de datos o el uso inadecuado de su información personal, existe la posibilidad de presentar quejas o denuncias ante la Superintendencia de Industria y Comercio (SIC), entidad encargada de supervisar el cumplimiento de las disposiciones legales en materia de protección de datos en Colombia.

# data[].attributes.headline
Protección de Datos- Nicole Tufiño Cadena 

# data[].attributes.subject
Protección de Datos- Nicole Tufiño Cadena 

# data[].attributes.body
¿Qué medidas tomo para proteger mi privacidad y la de terceros en mi entorno laboral?

Trabajo en una empresa farmacéutica donde el manejo de datos de terceros es frecuente y sensible, desde datos de clientes y pacientes hasta información de profesionales de salud que visitamos. En ese contexto, la empresa ha implementado varias medidas concretas, contamos con una política de privacidad de datos formalmente establecida, y a todos los nuevos ingresos se les hace firmar consentimientos de uso de datos desde el inicio de la relación laboral. Lo mismo ocurre con los médicos que visitamos, quienes firman consentimientos, y en todos los contratos se incorporan cláusulas específicas de protección de datos. A nivel técnico, el departamento de tecnología informática garantiza que los correos y equipos de la empresa estén protegidos, se bloquean aplicaciones y sitios web no seguros. Adicionalmente, trabajamos con un estudio jurídico externo especializado que nos asesora en materia de datos personales, lo que nos permite mantenernos actualizados frente a los cambios normativos.

¿Considera que se puede trabajar más sobre la temática en mi entorno de trabajo?

Si bien nuestra empresa tiene un nivel de cumplimiento considerablemente avanzado en comparación con muchas organizaciones del mercado ecuatoriano, este módulo me permitió comprender que la protección de datos es un proceso de mejora continua, no un estado definitivo. Siempre existe espacio para fortalecer la cultura interna, actualizar políticas y anticiparse a los cambios normativos que están por venir.

# data[].attributes.body
Considero que la protección de datos personales inicia con hábitos responsables en el uso de la información, como utilizar contraseñas seguras, evitar compartir datos innecesarios y verificar siempre las políticas de privacidad de las plataformas digitales. En el entorno laboral, proteger los datos de los clientes implica actuar con confidencialidad, limitar el acceso únicamente al personal autorizado y garantizar que la información sea utilizada solo para fines legítimos. Además, es fundamental cumplir con la normativa vigente y fomentar una cultura de protección de datos dentro de las organizaciones.

# data[].attributes.body
Las medidas que utilizo para proteger mi privacidad y la de terceros en el entorno laboral son el conocimiento y aplicación de la políticas de protección de datos que establece los principios y requerimientos regulatorios mínimos de seguridad para la gestión y el tratamiento de datos personales y de la información de identificación personal, así como de las bases de datos que contengan datos personales. Considero que hay oportunidades de mejora en este tópico en lo atinente a transmitir, informar y sensibilizar a los clientes, proveedores, visitantes y otras partes interesadas sobre los derechos que le asisten como titulares de datos personales y los canales disponibles para ejercerlos.

# data[].attributes.headline
Medidas de protección en el entorno Laboral - Adelaida Sánchez

# data[].attributes.subject
Medidas de protección en el entorno Laboral - Adelaida Sánchez

# data[].attributes.body
En mi entorno de trabajo considero fundamental aplicar medidas orientadas a garantizar la confidencialidad, integridad y adecuada gestión de los datos personales, tanto propios como de terceros. En este sentido, limito el acceso únicamente a la información estrictamente necesaria para el cumplimiento de mis funciones, en coherencia con el principio de minimización de datos.

Asimismo, utilizo contraseñas seguras y evito compartirlas con otras personas, con el fin de preservar la seguridad de los sistemas de información. De igual forma, bloqueo mi equipo de trabajo cuando me ausento del puesto, incluso por períodos cortos, como medida de prevención frente a accesos no autorizados.

Por otra parte, verifico cuidadosamente el destinatario antes de remitir información y evito el uso de canales no autorizados para la transmisión de datos sensibles, reforzando así el principio de confidencialidad. Finalmente, cumplo con las políticas internas de protección de datos y consulto cualquier duda que pueda surgir, asegurando una actuación alineada con las buenas prácticas y la normativa aplicable en la materia.

En conjunto, estas medidas contribuyen a un manejo responsable, seguro y conforme a los estándares de protección de datos en el entorno laboral.

# data[].attributes.body
Protección de datos

# data[].attributes.body
En mi entorno laboral, la protección de datos es una responsabilidad de doble vía: por un lado, protegemos la información personal de los pasajeros y, por otro, resguardamos información sensible de la operación.

En la práctica, la empresa cuenta con un código de ética y manuales administrativos que regulan la confidencialidad de la información. Esto incluye el manejo de datos personales, el uso de canales adecuados de comunicación y la protección de información sensible en distintos contextos.

Respecto a la capacitación, en nuestro entorno es constante. Como parte del área operativa de la aerolínea, debemos realizar cursos recurrentes anuales para mantener nuestras certificaciones. En estas formaciones se abordan temas de seguridad, operaciones y cumplimiento normativo, donde el manejo adecuado de la información y la confidencialidad están siempre presentes.

Aun así, considero que siempre se puede fortalecer más la cultura de protección de datos, especialmente en la concienciación del personal, ya que el manejo adecuado de la información es una responsabilidad constante en nuestro entorno laboral.

Proteger los datos no es solo una obligación, es parte de nuestra responsabilidad profesional.

# data[].attributes.body
Sí, en mi entorno laboral se aplican medidas para la protección de datos personales. Siempre se solicita el consentimiento de los titulares, ya sean clientes, candidatos o colaboradores. Además, se les informa de manera clara qué datos se van a recopilar y con qué finalidad serán utilizados.

Asimismo, se garantiza un adecuado manejo de la información mediante controles internos, políticas de acceso y medidas de seguridad, incluyendo bloqueos tecnológicos que previenen accesos no autorizados.

Sin embargo, considero que aún se puede fortalecer esta temática mediante la incorporación de nuevas tecnologías como blockchain, que permitirían mejorar la trazabilidad, seguridad y transparencia en el tratamiento de los datos personales.

# data[].attributes.headline
Proteccion de Datos Personales en mi entorno

# data[].attributes.subject
Proteccion de Datos Personales en mi entorno

# data[].attributes.body
En el ejercicio profesional como asesor comercial en el sector turístico, la protección de datos personales constituye una obligación jurídica y ética, especialmente por el manejo constante de información sensible de clientes, proveedores y aliados estratégicos. En ese contexto, las medidas adoptadas para proteger la privacidad, tanto propia como de terceros, deben orientarse al cumplimiento de principios como la confidencialidad, la finalidad y la seguridad de la información.

En primer lugar, resulta fundamental limitar el acceso a los datos personales únicamente a quienes tengan una necesidad legítima dentro de la organización. Esto implica evitar compartir información de clientes a través de canales informales como aplicaciones de mensajería no autorizadas, así como resguardar documentos físicos y digitales mediante contraseñas seguras y sistemas de almacenamiento protegidos. Asimismo, es importante verificar que toda recolección de datos se realice con el consentimiento informado del titular, explicando claramente el uso que se dará a dicha información, especialmente en actividades como reservas, paquetes turísticos o programas de fidelización.

En segundo lugar, se deben implementar buenas prácticas en el manejo de bases de datos, tales como la actualización periódica de la información, la eliminación de datos innecesarios y la verificación de la exactitud de los registros. Esto es particularmente relevante en el sector turismo, donde se manejan datos como nombres completos, números de identidad, información de contacto, itinerarios de viaje e incluso datos financieros.

Adicionalmente, es recomendable adoptar medidas tecnológicas básicas como el uso de software confiable, evitar redes Wi-Fi públicas para operaciones sensibles y contar con sistemas de respaldo de información. También es clave respetar la confidencialidad de la información de terceros, evitando divulgar datos de clientes o socios comerciales sin autorización previa.

En cuanto a si se puede fortalecer esta temática en el entorno laboral, la respuesta es afirmativa. Existe un amplio margen de mejora mediante la implementación de políticas internas de protección de datos, capacitaciones periódicas al personal, cláusulas de confidencialidad en contratos con empleados y proveedores, así como la elaboración de protocolos claros para el manejo de incidentes de seguridad. En el ámbito turístico, donde frecuentemente se comparten datos con aerolíneas, hoteles y operadores internacionales, es especialmente importante regular estas transferencias mediante acuerdos que garanticen el adecuado tratamiento de la información.

# data[].attributes.body
En lo personal, procuro siempre en cualquier perfil o formulario, rellenar solo los campos estrictamente necesarios, compartiendo los menores detalles personales posibles, y no autorizando su difusión fuera de las organizaciones de interés.

En el entorno laboral, me consta que la política que tiene la empresa (más por ser firma de abogados), expresa a sus colaboradores muy puntualmente que datos serán tratados y en que manera, y así también lo hace con los datos de la empresa como tal, frente a clientes y proveedores.

# data[].attributes.headline
Protección de Datos Personales - Rodrigo Alvarez

# data[].attributes.subject
Protección de Datos Personales - Rodrigo Alvarez

# data[].attributes.body
En mi entorno laboral ocupamos nubes de carpetas en google drive donde almacenamos toda la información o datos concernientes a los casos que vemos y con los que trabajamos, dichas carpetas únicamente pueden tener acceso por las personas del área, y si alguna ya labora con nosotros, es sacada inmediatamente dentro del listado de usuarios autorizados para el acceso, asimismo, los documentos físicos correspondientes son guardados bajo llave en una bodega con acceso limitado. Y si, considero que se pudiera hacer mas, respecto a que el envió de información y documentación entre distintas areas, debería ser únicamente por medio de correo electrónico y no memorandos electrónicos, ya que se pudiera compartir información sensible que solo es requerida que se conozca por una persona en especifica y no el resto del equipo.

# data[].attributes.headline
Medidas Protección de Datos en mi Entorno Laboral

# data[].attributes.subject
Medidas Protección de Datos en mi Entorno Laboral

# data[].attributes.attachment_link.title
Medidas Protección de Datos en mi Entorno Laboral

# data[].attributes.body
En mi lugar de trabajo, que pertenece al sector de alimentos y restauración, también manejamos datos de clientes, como información de pedidos, métodos de pago y datos de contacto para servicios de entrega, y aunque somos un negocio más pequeño, considero que las medidas de protección de datos son igual de importantes, ya que actualmente contamos con políticas básicas sobre el manejo de esta información, y estoy de acuerdo con lo mencionado sobre la capacitación continua, ya que muchas veces el personal no es consciente de los riesgos que implica el mal manejo de datos personales y creo que cualquier tipo de empresa, sin importar el giro, tiene la responsabilidad de proteger la información de sus clientes y colaboradores.

# data[].attributes.body
Sin duda alguna la práctica de "escritorio limpio" es una de las principales prácticas que se aplican en mi entorno laboral. Mantener documentos debidamente almacenados cuando no se están utilizando, libre de notas sueltas, pantallas bloqueadas, cuidar la exposición de los monitores a terceros y dejar bloqueada la computadora al momento de retirarnos del escritorio, son parte de esta política. Esto es lo básico y esencial para resguardar nuestra información y aquella relacionada a nuestras funciones. Profundizando más, el resguardo de los activos de la información así como los controles de acceso a los mismos, se vuelven prácticas comunes que todos los miembros de la organización debemos realizar. Mantener claves seguras, seguir los protocolos y conocer sobre los ataques cibernéticos como pishing, vishing y otros más, cuya finalidad es vulnerar los sistemas y acceder a los datos. Sin duda, hay mucho por hacer y la capacitación constante es necesaria, no solo para sensibilizarlos equipos de trabajo sino para refrescar los temas y mantenernos siempre actualizados y alertas.

# data[].attributes.body
Para proteger mi privacidad y la de terceros en el entorno laboral tomaría medidas como aplicar políticas claras de confidencialidad, restringir el acceso a la información solo a quienes la necesitan, cifrar y resguardar adecuadamente los datos, usar autenticación segura, capacitar al personal en buenas prácticas de protección de datos y fomentar una cultura de respeto que evite compartir información personal sin consentimiento.

# data[].attributes.body
Sí, estoy al tanto de los riesgos que mi conducta puede ocasionar en materia de protección de datos dentro de la organización. En el ámbito bancario, cualquier descuido en el manejo de información sensible puede derivar en sanciones legales, pérdida de confianza de los clientes y daños reputacionales difíciles de revertir. Por eso, soy consciente de que acciones como compartir datos sin autorización, acceder a información que no corresponde a mis funciones o no aplicar medidas de seguridad adecuadas pueden generar consecuencias graves.

Reconozco que la responsabilidad individual es clave: cada colaborador debe comprender que la protección de datos no es solo una obligación normativa, sino también un compromiso ético con la seguridad de los clientes y con la estabilidad de la institución. Considero que en nuestro entorno laboral aún se puede trabajar más en esta temática, reforzando la capacitación y promoviendo una cultura organizacional que priorice la privacidad como un valor estratégico.

# data[].attributes.body
En mi trabajo dentro del área de riesgos de un banco, la protección de la privacidad es un eje fundamental. Procuro mantener la confidencialidad de la información de clientes y colegas, accediendo únicamente a los datos estrictamente necesarios para el análisis de riesgos. También aplico medidas de seguridad tecnológica como contraseñas seguras, autenticación multifactor y el cierre de sesiones al finalizar mis tareas. Cumplo con la normativa vigente en materia de protección de datos y promuevo un trato ético y transparente hacia los clientes, informando sobre el uso de sus datos y garantizando su derecho a ejercer control sobre ellos.

Considero que en nuestro entorno laboral aún se puede trabajar más sobre esta temática. Sería valioso reforzar la capacitación continua, establecer protocolos claros frente a incidentes y fomentar una cultura organizacional orientada a la privacidad. Proteger la información no debe verse únicamente como una obligación legal, sino como un compromiso ético que fortalece la confianza de quienes depositan sus datos en nosotros.

# data[].attributes.body
Protección de privacidad y de terceros en el entorno laboral.

# data[].attributes.body
He notado con preocupación la falta de medidas de seguridad y privacidad en mi principal cliente. A diario, manejan una gran cantidad de datos personales sin una estrategia clara. La ausencia de políticas y herramientas adecuadas, como el control de acceso y contraseñas robustas, le expone a un riesgo significativo de fuga de información. Esto no solo pone en peligro a la empresa, sino que también vulnera la privacidad de sus clientes y socios.

Creo que esta situación es grave y que se puede mejorar. Por eso, le he propuesto un plan de acción para desarrollar una cultura de protección de datos en la empresa. El plan incluye capacitaciones para el personal, la implementación de políticas internas más estrictas y la adopción de tecnologías que permitan encriptar y gestionar de forma segura los datos.

Considero que la protección de la privacidad no es solo un requisito legal, sino un deber ético y profesional.

# data[].attributes.body
Para poder proteger mi privacidad y la de mis compañeros en mi entorno laboral, trato de evitar cualquier momento, motivo o acción que pueda vulnerar la intimidad de las personas, esto lo realizó cumpliento las políticas, procedimientos establecidos en la organización donde laboró, especialmente en materia de protección de datos y de confidencialidad de los mismos. asimismo, se que en mi organización se puede trabajar un poco más sobre la conformación de un ambiente laboral seguro y confidencial para nuestros datos y los de terceros, garantizando así la privacidad y protección de los mismos.

# data[].attributes.body
En mi lugar de trabajo, si bien se cuenta con contratos con cláusulas de confidencialidad, se debe trabajar en una política de privacidad y junto al equipo de TI, trabajar para la protección de los datos que se manejan. Los temas tratados son de mucha relevancia ya que la protección de la privacidad de datos, ciberseguridad son temas que en el caso de mi país apenas recientemente se han creado leyes especificas que los abarcan, por lo que aún falta bastante camino por trabajar.

# data[].attributes.body
Importancia de la privacidad de datos en MINUSCA

La privacidad de datos es un pilar esencial en cualquier entorno laboral, y adquiere mayor relevancia en organismos internacionales como las Naciones Unidas, particularmente en misiones sensibles como MINUSCA (Misión Multidimensional Integrada de Estabilización de las Naciones Unidas en la República Centroafricana). El equipo de comunicaciones e informática gestiona información crítica, tanto administrativa como operativa, y está en la primera línea de defensa ante amenazas contra la confidencialidad y la seguridad de los datos.

Medidas actuales para proteger la privacidad de datos

A continuación, se presentan algunas prácticas recomendadas y acciones clave que puedes implementar para proteger tu privacidad y la de tus colegas:

·       Formación continua: Participa y promueve capacitaciones periódicas sobre buenas prácticas de protección de datos y ciberseguridad.

·       Manejo responsable de contraseñas: Utiliza contraseñas robustas, únicas y actualízalas con regularidad. Nunca compartas tus credenciales y fomenta el uso de gestores de contraseñas seguros.

·       Acceso restringido: Limita el acceso a la información confidencial solo a aquellas personas que lo necesiten para sus funciones laborales.

·       Uso de dispositivos seguros: Mantén los dispositivos electrónicos actualizados y protegidos con software antivirus y firewalls. Evita utilizar dispositivos personales para tareas sensibles.

·       Cifrado de información: Aplica cifrado a los archivos y comunicaciones que contengan datos sensibles, tanto en almacenamiento como en tránsito.

·       Políticas claras de uso de la información: Asegúrate de que existan políticas escritas sobre la gestión y el uso de los datos y que todo el personal las conozca y respete.

·       Gestión adecuada de documentos y archivos: Elimina, destruye o anonimiza la información cuando ya no sea necesaria, siguiendo los protocolos institucionales.

·       Monitorización y auditoría: Realiza auditorías periódicas de accesos y usos de los sistemas, así como de posibles brechas de seguridad.

·       Protección física: Controla el acceso físico a las oficinas, servidores y archivos impresos mediante llaves, tarjetas o sistemas biométricos.

·       Comunicación segura: Utiliza canales y plataformas de comunicación aprobados, preferiblemente con cifrado de extremo a extremo, y evita compartir información sensible por medios informales.

Áreas de mejora en la privacidad de datos

Aunque la sección de comunicaciones e informática cuenta con medidas establecidas, siempre se puede fortalecer la cultura de privacidad. Algunas recomendaciones para trabajar aún más en este tema son:

·       Revisión y actualización de políticas: Evalúa periódicamente las políticas de privacidad y protección de datos para adaptarlas a los nuevos desafíos tecnológicos y normativos.

·       Concienciación y cultura organizacional: Fomenta una cultura en la que cada miembro del equipo se sienta responsable de la privacidad y actúe proactivamente ante posibles riesgos o incidentes.

·       Gestión de incidentes: Define y comunica un protocolo claro para la notificación y gestión de incidentes de seguridad, incluyendo canales de reporte confidenciales.

·       Uso ético de la información: Recuerda que, además de las normas, el respeto y la ética deben guiar el uso de los datos personales y sensibles.

·       Evaluación de proveedores y servicios: Verifica que cualquier proveedor externo que maneje datos cumpla con los estándares de seguridad y privacidad de la ONU.

·       Evaluaciones de impacto: Realiza análisis de impacto sobre la privacidad antes de implementar nuevas tecnologías o procesos que impliquen manejo de datos personales.

Conclusión

Proteger la privacidad de los datos en el entorno laboral de las Naciones Unidas no solo es un requisito normativo, sino una responsabilidad ética y social. Trabajar continuamente en la concienciación, revisión de políticas y aplicación de buenas prácticas permitirá reducir riesgos y garantizar un ambiente seguro para la información de todas las personas en MINUSCA.

Carla Lopez

# data[].attributes.body
Para proteger mi privacidad y la de terceros en el entorno laboral, evito cualquier acción que pueda irrumpir en la intimidad de las personas y trato de cumplir en su mayoría las políticas y procedimientos establecidos por la organización en materia de confidencialidad y protección de datos.

Adicional, considero que se puede trabajar más sobre esta temática, resaltando de manera constante los desafíos que conlleva el cumplimiento normativo y los beneficios de garantizar la protección de la privacidad, tanto en nuestro espacio laboral como en el ámbito personal

# data[].attributes.body
En el entorno laboral: Actualmente laboro en una entidad pública y de por si ya cuenta con estrictos elementos de protección de datos, incluyendo políticas internas, avisos de privacidad, cláusulas contractuales específicas e incluso el principio de confidencialidad una vez se haya prescindido de los servicios.

# data[].attributes.headline
Alexander Varon - Medidas que se toma para proteger la identidad y la de terceros en entorno laboral, considera que se puede trabajar más sobre la temática en el entorno de trabajo.

# data[].attributes.subject
Alexander Varon - Medidas que se toma para proteger la identidad y la de terceros en entorno laboral, considera que se puede trabajar más sobre la temática en el entorno de trabajo.

# data[].attributes.body
Personalmente, considero que siempre existen oportunidades para fortalecer la protección de la identidad personal y de la información de terceros en el entorno laboral.

En Colombia, todas las empresas están obligadas a cumplir con la Ley 1581 de 2012; en consecuencia, el adecuado tratamiento de los datos personales es un requisito esencial para establecer relaciones laborales o contractuales basadas en la confianza.

Entre las principales medidas a implementar se encuentra la adopción de una política de tratamiento de datos personales, respaldada por documentos que regulen la autorización, recolección, uso y conservación de la información, así como protocolos específicos para su manejo.

Es fundamental establecer controles de acceso a la información basados en criterios de necesidad y responsabilidad, y asegurar que el consentimiento informado sea solicitado de forma previa, expresa y clara. Además, como medida preventiva frente a posibles incumplimientos, resulta clave fortalecer los programas de capacitación y sensibilización en materia de protección de datos personales, dirigidos a todos los colaboradores de la organización.

# data[].attributes.headline
Prácticas de seguridad en el entorno laboral.

# data[].attributes.subject
Prácticas de seguridad en el entorno laboral.

# data[].attributes.body
Personalmente, considero que la seguridad e integridad de la personalidad digital debería tomarse tan en serio como la de la personalidad física. A pesar de la clara diferenciación entre las consecuencias de las afectaciones a ambas, el impacto que se produce para su titular es indiscutible y, en muchos casos, lamentable. Es por eso que procuro mantener buenas prácticas de seguridad en la web, tales como utilización de diferentes correos electrónicos según sea necesario, uso de diferentes claves de acceso, implementación de claves alfanuméricas de alta complejidad y el uso de una red privada virtual para (VPN) para hacer más difícil el rastreo y acceso de mis dispositivos. Cabe mencionar que alguans de estas prácticas han sido herencia de mi actual puesto, en el que el manejo de datos y, por ende, las buenas prácticas de seguridad, son imperativas para asegurar un óptimo funcionamiento dentro del marco de la ley.

# data[].attributes.body
Dentro de las medidas que se tomen en el entorno laboral para proteger la privacidad de los datos son:

-          Contar con una política de tratamiento de datos  y ponerla a disposición de los titulares, incluyendo lo siguiente: (i) Incluir dentro de los derechos de los Titulares, el derecho a ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales. (ii) los términos señalados en la norma para dar respuesta a las consultas y los reclamos de los Titulares;   (iii) Indicar de forma clara y precisa mecanicismo establecido para dar a conocer de manera eficiente los cambios sustanciales en la Política de Tratamiento de la información a los titulares; las finalidades para la cual se recolectaran los datos.

-          Contar con un manual para dar trámite a las consultas de las titulares relacionadas con sus datos personales;

-          Contar con un manual de procedimientos utilizado para la recolección, almacenamiento, uso, circulación y supresión de información, en donde se describan las finalidades para las cuales la información es recolectada.

-          En los formularios en donde se recolecten datos personales, informar debidamente a los titulares sobre la finalidad de la recolección de la información y los derechos que le asisten a los titulares de la misma. Así como, los canales para el ejercicio del habeas data.

-          Implementar los controles (i) técnicos; (ii) administrativos; y (iii) humanos; que se consideren necesarios, pertinentes, e idóneos para otorgar seguridad a los registros de los datos que se recolectan, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Los controles implementados deberán ser verificables y medibles en el tiempo para garantizar su eficacia.

-          Realizar capacitaciones periódicas a todos los empleados del área administrativa en relación con la ley 1581 de 2012, y en concreto en relación con medidas de seguridad implementadas para proteger los datos personales de los titulares.

# data[].attributes.body
Proteger la privacidad en el entorno laboral es crucial y sí, siempre hay margen para mejorar. Para salvaguardar mi privacidad y la de mis compañeros, puedo empezar por usar contraseñas robustas y únicas, activar la autenticación de dos factores siempre que sea posible, y ser muy cauteloso con los correos electrónicos y enlaces sospechosos (phishing). Además, evitar compartir información personal innecesaria en el trabajo y familiarízate con las políticas de privacidad de tu empresa. Al mantener los dispositivos actualizados y reportar cualquier actividad inusual, contribuyes a un entorno más seguro. Definitivamente, se puede y se debe trabajar más sobre esta temática en cualquier entorno laboral; la concientización y la capacitación continua son claves para construir una cultura de respeto a la privacidad y la ciberseguridad.

# data[].attributes.body
Para proteger mi privacidad y la de las personas a mi alrededor, tomo varias medidas importantes. Primero, manejo con cuidado la información personal, evitando compartir datos sensibles en plataformas públicas o poco seguras. Además, reviso y ajusto regularmente la configuración de privacidad en mis redes sociales y aplicaciones para limitar el acceso no autorizado. Utilizo contraseñas fuertes y únicas para cada cuenta, activando la autenticación en dos pasos cuando es posible, y cuido que mis dispositivos estén siempre protegidos con bloqueo, evitando dejarlos desatendidos en lugares públicos. También me aseguro de obtener el consentimiento explícito antes de compartir información de terceros. Por último, me mantengo actualizado sobre las mejores prácticas y novedades en protección de datos para aplicarlas de manera constante en mi vida diaria.

Considero que en el entorno de trabajo se puede avanzar mucho más en esta temática. Sería muy beneficioso implementar capacitaciones periódicas para sensibilizar a todos los colaboradores sobre la importancia de cuidar la información personal y cumplir con las normativas vigentes. También es necesario contar con políticas claras y accesibles que regulen el manejo de datos dentro de la organización, junto con controles y auditorías para garantizar su cumplimiento. Fomentar una cultura de respeto hacia la privacidad, tanto de clientes como de empleados, no solo protege a las personas, sino que también fortalece la confianza en la empresa y reduce riesgos legales. Por eso, trabajar más en esta área es fundamental para el bienestar de todos y el éxito sostenible de la organización.

# data[].attributes.body
En el ámbito laboral que me desempeño no se toma ninguna medida de protección de datos, se trata de un rol en el estado provincial de Argentina, donde se desatienden las peligrosidades de la malversación de los mismos. Entiendo que es un pendiente con carácter de muy urgente.

# data[].attributes.body
En el ambito personal: siempre que entrego una copia de mi cedula de identidad le agrego una nota para declarar la finalidad para la cual la entrego, no se si sirva de mucha pero al menos me hace sentir que estoy siendo consciente. Lo mismo hago cuando me piden copias de las ID de los representantes legales de la empresa. Igualmente, cuando estoy internet evito aceptar cookies. En mi lugar de trabajo, ya hay algunas cosas en materia de protección de datos tales como políticas, avisos de privacidad, clausulas en los contratos y medidas físicas, sin embargo, precisamente viendo esta clase he detectado varias oportunidades de mejora para trabajar en el área.

# data[].attributes.body
En mi lugar de trabajo, se restringe el acceso a la información mediante los perfiles de usuario, conexiones mediante VPN, se mantiene el antivirus actualizado.

Se puede mejorar la política de privacidad de datos y dar capacitaciones a toda la compañia, se deben actualizar los perfiles de usuario.

# data[].attributes.headline
Medidas de protección de datos personales

# data[].attributes.subject
Medidas de protección de datos personales

# data[].attributes.body
¿Qué medidas toma para proteger su privacidad y la de terceros en su entorno laboral?

En la empresa se utilizan equipos (laptops y celulares) solo de la empresa con cuentas y software administrado por IT, con los cifrados y backups protegidos necesarios, protección en el manejo de la información y jerarquía de acceso a carpetas con la segmentación controlada.

¿Considera que se puede trabajar más sobre la temática en su entorno laboral?

Sí, los departamentos relevantes (IT, Legal, Banca) deberían presentar una capacitación anual con temas de actualidad relacionados a la protección de los datos personales a toda la empresa, incluyendo ventas que maneja información de clientes.

# data[].attributes.headline
Medidas para proteger privacidad y la de terceros

# data[].attributes.subject
Medidas para proteger privacidad y la de terceros

# data[].attributes.body
Medidas aplicas para proteger tu privacidad y de terceros en tu ámbito labora podría indicar a lo Interno existe Capacitaciones anuales específicas de seguridad de la información, de Ciberseguridad, comunicaciones constantes de consejos y buenas prácticas para protegernos de ataques y promoviendo una cultura de seguridad, políticas de escritorios limpios, clasificación de información, seguridad física entre otros, En cuanto a las medidas para aplicar con aras de velar a lo externo menciono  toda la infraestructura de sistemas para evitar vulnerabilidades técnicas, contratos de tercerizaciones y proveedores, seguridad física, protección de datos y sistemas velando desde la parte técnica todas las herramientas y productos digitales ofrecidos a los clientes, así como educación de seguridad que se ofrece constantemente a los clientes.

# data[].attributes.headline
Proteccion de Datos y mejoras aplicables

# data[].attributes.subject
Proteccion de Datos y mejoras aplicables

# data[].attributes.body
Dentro de mi ambito laboral es de su importacia la protección de datos, y considero que las principales puntos a revisar deben ser el almacenamiento y clasificación de los datos que se recopilan; así como el canal que se utiliza para recopilar esta informacion.

# data[].attributes.body
En la empresa usamos las siguientes herramientas para la protección de los datos e información. Contraseñas y autenticaciones, cuando el computador permanece sin uso, se bloquea inmediatamente. No se permite el acceso a redes publicas de internet. No se permite el uso de paginas de internet de dudosa procedencia. Solo se permite acceso a pàginas oficiales. Actualización de antivirus de manera periódica. Se usa VPN. Autenticaciòn multifactor. Considero que mi empresa cuenta con una protección adecuda para el manejo de datos y que la informaciòn se encuentre segura de manera adeacuada.

# data[].attributes.body
Luis R. Rosales

# data[].attributes.headline
Protección de datos personales en el entorno laboral

# data[].attributes.subject
Protección de datos personales en el entorno laboral

# data[].attributes.body
En el portal web de la institución donde laboro, existe un apartado dedicado a la política de protección de datos, pero en esencia solo hace referencia a que el Ministerio da cumplimiento a lo que establece la normativa vigente a nivel nacional. Sin embargo, considerando que la normativa nacional tiene muchas oportunidades de mejora, pudiera complementarse de manera positiva asumiendo un compromiso con el correcto tratamiento de datos personales.

Debería darse mayor visibilidad y procurar la concientización de los usuarios internos y externos sobre la importancia del manejo de datos personales y entender el tratamiento que se les otorga y la finalidad de este.

# data[].attributes.body
En la firma de abogados donde trabajo, se toman medidas robustas para la protección de los datos personales del cliente, nos encontramos actualizados en el tema y el equipo de tecnología vela por su seguridad y evita la filtración de datos

# data[].attributes.headline
Medida de Proteccion de Datos en tu ambiente Laboral y como prevenirlo

# data[].attributes.subject
Medida de Proteccion de Datos en tu ambiente Laboral y como prevenirlo

# data[].attributes.headline
PROTECCIÓN DE DATOS EN LA INDUSTRIA BANCARIA

# data[].attributes.subject
PROTECCIÓN DE DATOS EN LA INDUSTRIA BANCARIA

# data[].attributes.body
En el Banco en donde laboro dentro de las medidas Para proteger la privacidad de los clientes y evitar fraudes bancarios, primeramente el aviso de privacidad, educación en la generación y creación de contraseñas seguras, educación en no brindar datos ni contraseñas a ningún tercero. Considero que se debe trabajar más en temas tecnológicos y de monitoreo.

# data[].attributes.body
Las medidas que tomo son las de cumplir con los lineamientos y medidas brindadas por el equipo de profesionales en tecnología, no abriendo correos electrónicos sospechosos, no ingresando a link desconocidos, conectarme a una red de internet segura si estoy fuera de la oficina, ademas considero que se puede reforzar el tema haciendo campañas de concientización mas a menudo o enviando recordatorios regularmente de la medidas a tomar para la protección de la privacidad.

# data[].attributes.body
En mi entorno laboral no se toman medidas para proteger mi privacidad y la de terceros; por lo que, considero que sí se puede trabajar más sobre esta temática, primero creando conciencia de la importancia sobre proteger la información, y segundo que la empresa tenga claro que la información de los trabajadores no puede ser utilizada sin su consentimiento para otros fines.

# data[].attributes.body
Hay que tener muy presente para cuidar nuestros datos pues hoy día los estafadores usan métodos de ingeniería social para robar nuestra contraseña sin que nos demos cuenta. Los correos electrónicos que aparentan ser legítimos, phishing, los mensajes de texto, smishing, los llamados telefónicos falsos son las técnicas más usadas para estafar y es importante prestar mucha atención.

Además hay que tener siempre en cuenta la ejecución de  buenas prácticas:

1) No compartir ni divulgar nuestras claves.

2) Usar contraseñas fuertes mezclando mayúsculas, minúsculas y números. Tienen que ser fáciles de recordar  y difíciles de adivinar por otros.

3) No usar la misma clave para distintas aplicaciones, cuentas, plataformas, etc.

4) Leer con cuidado los emails que recibimos. Verificar que los sitios remitentes sean legítimos.

5) Cuando por teléfono nos ofrezcan premios, préstamos o beneficios importantes, no debemos dar  datos de cuentas y/o tarjetas ni hagamos operaciones. Si surgen dudas, consulta a alguien de tu confianza.

6) Tener presente siempre que el banco no llamará para pedir contraseñas ni datos de tu cuenta

7) No usar equipos públicos o de terceros para acceder a las aplicaciones o sitios de bancos.

8) No usas redes de wi-fi públicas para acceder a sitios que nos pidan contraseñas.

9) Cuando hagas una compra en comercios, nunca perder de vista tu tarjeta. En lo posible, evita entregarla o consulta en el comercio por el uso de terminales inalámbricas.

10) Tomarse un minuto antes de actuar. Los ataques apelan a tus emociones y descuidos, y es importante que mejoremos las buenas prácticas en el uso de sus servicios financieros para evitar los fraudes.

Si se puede trabajar mas en el entorno laboral, para que operemos con responsabilidad y cautela para resguardar los datos personales de la organización.

Hay que hacer esfuerzos permanentes en el logro de enseñanzas sobre la importancia de la reconstrucción de valores humanos, valores sociales, valores nacionales, traducidos en la ética profesional, para que con la transferencia de datos personales e información, se cuente con un código ético, que limite los riesgos de vulneración de derechos humanos vinculados a la privacidad, al acceso a la información y sin duda a la dignidad de las personas, entendiendo que la era digital y tecnológica que vivimos hoy en día, ponen en riesgo el derecho a la vida privada y la protección de los datos personales.

La ética debe ser el tamiz para la construcción jurídica de toda norma jurídica. La ética y el respeto a los derechos humanos son el crisol para una sociedad democrática y de derecho

Rita Rueda

# data[].attributes.body
Saludos.

# data[].attributes.body
Para proteger mi privacidad y la de terceros en el entorno laboral, implemento varias medidas clave que considero esenciales para garantizar la seguridad y la confidencialidad de la información. Algunas de estas medidas incluyen:

1. Uso de contraseñas fuertes y autenticación de dos factores: Utilizo contraseñas complejas y únicas para todas mis cuentas y sistemas, y donde sea posible, habilito la autenticación de dos factores (2FA) para agregar una capa adicional de seguridad.

2. Cifrado de datos: Siempre que sea posible, aseguro que la información sensible esté cifrada, tanto en reposo como en tránsito. Esto protege los datos contra posibles accesos no autorizados.

3. Gestión de permisos de acceso: Limito el acceso a la información sensible solo a las personas que realmente necesitan saberla, utilizando controles de acceso basados en roles y revisando periódicamente los permisos.

4. Manejo adecuado de la información física: En cuanto a documentos impresos, trato de mantenerlos almacenados en lugares seguros y evito dejarlos desatendidos en escritorios o áreas comunes. Además, cuando ya no son necesarios, aseguro su destrucción adecuada.

5. Conciencia sobre phishing y amenazas digitales: Estoy alerta a los intentos de phishing y a otras amenazas en línea. Evito hacer clic en enlaces sospechosos y educa a mis compañeros sobre la importancia de verificar la autenticidad de los correos electrónicos y mensajes.

6. Desconexión de dispositivos y bloqueo de equipos: Siempre que dejo de usar mi computadora o dispositivos móviles, me aseguro de bloquear la pantalla o apagar el dispositivo para evitar que personas no autorizadas accedan a la información.

7. Uso de redes seguras: Evito conectarme a redes Wi-Fi públicas para realizar tareas relacionadas con el trabajo. En su lugar, utilizo redes seguras y, cuando es necesario, conexiones VPN (Virtual Private Network) para proteger la integridad de la información.

¿Considero que se puede trabajar más sobre la temática en el entorno de trabajo?

Definitivamente, sí. Aunque existen algunas medidas implementadas, siempre hay espacio para mejorar en cuanto a la protección de la privacidad. Algunas áreas en las que considero que se podría trabajar más incluyen:

1. Capacitación continua: Es fundamental ofrecer entrenamientos periódicos sobre privacidad y seguridad de la información para todos los empleados, no solo al inicio del trabajo. Esto ayuda a que todos estén al tanto de las mejores prácticas y de las amenazas emergentes.

2. Implementación de políticas claras y estrictas: Sería útil tener políticas internas más claras sobre el manejo de datos personales y la privacidad. Esto incluiría protocolos específicos para el uso de dispositivos personales en el trabajo (BYOD), así como la gestión de datos sensibles, y asegurarse de que todos los empleados las conozcan y las sigan.

3. Monitoreo y auditoría constante: Realizar auditorías de seguridad y monitorear de manera constante los sistemas para detectar cualquier posible brecha de seguridad es crucial. Esto no solo asegura la protección de la privacidad, sino que también ayuda a identificar riesgos a tiempo.

4. Mejoras tecnológicas: Las herramientas y sistemas de trabajo deben actualizarse regularmente para cumplir con los más altos estándares de seguridad y privacidad. Implementar soluciones más avanzadas de protección contra malware, ransomware y otros riesgos cibernéticos sería una buena inversión.

5. Crear una cultura de privacidad: Fomentar una cultura organizacional en la que la privacidad sea vista como una responsabilidad compartida, no solo como una obligación legal, puede contribuir enormemente a crear un ambiente más seguro.

En resumen, proteger la privacidad en el entorno laboral debe ser un esfuerzo continuo. Siempre hay áreas de mejora y la implementación de estrategias proactivas y educacionales puede marcar una gran diferencia.

# data[].attributes.body
Al utilizar el aviso de confidencialidad en mis correos profesionales y en la creación de usuarios en los portales, demuestro mi compromiso con la privacidad y seguridad de los datos. Reconozco que, aunque se han tomado medidas significativas, siempre se puede trabajar más en esta área para crear un entorno laboral donde la protección de datos sea una prioridad constante.

https://www.linkedin.com/in/juanlj90/

# data[].attributes.body
Se realiza una campaña de sensibilización sobre la importancia de la protección de datos personales de los usuarios, el cuidado que debemos de tener. Además se crea el oficial de cumplimento, figura encargada de resguardar los estándares para garantizar la protección de los datos suministrados.

# data[].attributes.body
Mantenemos el principio de confidencialidad con el cliente, así como de proteger la información que se maneja de todos los datos sensitivos como identificaciones y direcciones. Se protege el uso de la información con claves y bloqueadores de pantalla.

# data[].attributes.headline
Medidas de protección de privacidad en mi entrono laboral y áreas de oportunidad

# data[].attributes.subject
Medidas de protección de privacidad en mi entrono laboral y áreas de oportunidad

# data[].attributes.body
En el trabajo tenemos políticas de manejo de información en la cual se clasifica el tipo de información que manejamos si es confidencial, de acceso restringido o de acceso público, de esta forma toda documentación física o digital tiene formas en cómo se debe manejar de acuerdo con la clasificación que se realiza, siendo que, si es confidencial solo tendrá acceso el remitente y a quién se remite la información.  Por otro lado, en temas de ciberseguridad se manejan estrictas normas del manejo de información, se bloquean ciertos sitios web y además se bloquean los puertos USB de las computadoras.   En este caso considero que lo que se debe fortalecer es el manejo de la información digital, puesto que, no existe un trazabilidad de la información, es decir, no puede determinarse si una persona extrajo o no información de su computadora; así como, tampoco puede determinarse si suprimió o no información de interés para la empresa.

# data[].attributes.headline
Protección de datos como consultora externa 

# data[].attributes.subject
Protección de datos como consultora externa 

# data[].attributes.body
Como consultora de gestión con una firma establecida desde 2017, la protección de los datos de mis clientes se ha convertido en un pilar fundamental de mi ética profesional y compromiso laboral. A lo largo de los años, he implementado rigurosas medidas de seguridad para garantizar la confidencialidad de la información de mis clientes, tanto durante como después de nuestras colaboraciones. Sigo protocolos de seguridad para el acceso a los dispositivos, utilizando distintos equipos adaptados a las necesidades de protección de datos de cada cliente y cumpliendo meticulosamente con sus políticas internas de protección de datos. Me mantengo firme en mi dedicación a cumplir—y a menudo superar—sus estándares de seguridad de la información, priorizando la confidencialidad y la confianza en cada aspecto de nuestra colaboración.

# data[].attributes.body
En mi organización si existe un programa formal de protección de datos, a nivel de clientes y a nivel interno.

En legal tenemos mucho contacto con esta área y trabajos en conjunto muchos temas.

Existe un programa de capacitación presencial y en formato e-learning virtual. Se dictan cursos a toda la organización con validación y son obligatorios.

# data[].attributes.headline
Medidas de protección de datos (Iván Laverde)

# data[].attributes.subject
Medidas de protección de datos (Iván Laverde)

# data[].attributes.body
(No fue posible subir un video)

En mi empresa, la política de protección de datos prohibe que ningún empleado tenga bases de datos personales de clientes y preveedores en sus computadores personales.

Cada base de datos debe ser aprobada por el área de compliance y debe ser revisada anualmente, para definir si es necesario borrarla.

Se puede mejor la cantidad de horas de capacitación y los sistemas de IT de control, porque de todas maneras algunos empleados tienden a guardar algunos datos en sus PC's (sea por desconocimiento o por terquedad)

# data[].attributes.body
En la firma donde trabajo se han implementado medidas de protección de datos internas y externas, sin entrar en detalles de IT por el departamento de sistemas puedo detallar que el manejo de los sistemas internos de la empresa se encuentra regulado por cuentas y accesos correspondientes a cada equipo de trabaja para tener acceso limitado a la información interna de nuestros sistemas, adicionalmente se ha implementado un sistema de aprobaciones y regulación de transito de información con los clientes.

# data[].attributes.body
Entre las principales medidas, están las de establecer disposiciones en el Código de ética, tenemos una política de datos personales. En ambos casos comunicada y consentida por todos. Se podría fortalecer por capacitaciones y mayor concientización.

# data[].attributes.headline
En mi lugar de trabajo se mantiene un departamento de TI que constantemente hacen revisiones sobre los esquemas de seguridad tecnológicos, imparten capacitaciones e incluso hacen pruebas incógnitas para asegurarse que los funcionarios cumplamos con los pasos y las reglas aprendidas

# data[].attributes.subject
En mi lugar de trabajo se mantiene un departamento de TI que constantemente hacen revisiones sobre los esquemas de seguridad tecnológicos, imparten capacitaciones e incluso hacen pruebas incógnitas para asegurarse que los funcionarios cumplamos con los pasos y las reglas aprendidas

# data[].attributes.headline
Conocer y cumplir con las medidas de privacidad que tiene el departamento de TI de mi entorno laboral es vital para la protección tanto de mis datos como los de la empresa

# data[].attributes.subject
Conocer y cumplir con las medidas de privacidad que tiene el departamento de TI de mi entorno laboral es vital para la protección tanto de mis datos como los de la empresa

# data[].attributes.body
Las medidas tomadas son pocas pero efectivas: tener mucho cuidado con dejar a simple vista papeles que tenga información sensible y mis herramientas tecnológicas de trabajo siempre con clave de acceso.

# data[].attributes.body
Mantenemos acceso limitado a los expedientes que manejamos y revisión constante de los datos suministrados por el cliente.

# data[].attributes.body
Las medidas que adoptamos son no mantener papeles a la vista en los puestos de trabajo, bloqueo de pantalllas del computador cuando nos movemos del puesto de trabajo, acceso limitado a lo estrictamente necesario de las bases de datos de información para el ejercicio de nuestras funciones, entre otros.

# data[].attributes.body
Trabajo en una empresa de servicios de confianza, por lo que el cumplimiento de la GDPR es relevante, tenemos controles rigurosos para garantizarlos y somos evaluados y auditado en este sentido.

# data[].attributes.body
En la empresa se ha contratado servicios de asesoría de protección de datos para valorar el nivel de cumplimiento que tiene la empresa frente a los aspectos legales que impartieron este año, de igual forma los trabajadores se encuentran en constate capacitación para culturalizar esta nueva forma de trabajo.