El RNBD exige a las empresas obligadas registrar y actualizar cada año sus bases de datos personales ante la SIC. Confirma si tu empresa está obligada, mantén el inventario vivo y evita llegar al plazo de marzo sin la información lista.
Resumen De IA La ISO 27701 es la norma internacional que especifica los requisitos para
La Ley 29733 exige a toda empresa en Perú registrar sus bancos de datos, nombrar un oficial de protección de datos y responder derechos ARCO. El reglamento vigente desde 2025 eleva las multas hasta el 10% de los ingresos anuales. Una plataforma GRC sostiene ese cumplimiento mes a mes.
El hábeas data es el derecho de toda persona a conocer, actualizar, rectificar y suprimir sus datos personales. Tu empresa debe atender consultas en 10 días hábiles y reclamos en 15 días hábiles, con evidencia. Un GRC convierte cada solicitud en un proceso con responsable, plazo y trazabilidad ante la SIC.
La Ley 1581 de 2012 es el régimen general de protección de datos personales en Colombia: aplica a toda organización que maneje datos, se basa en principios como finalidad y seguridad, otorga derechos al titular y exige política, autorizaciones, registro de bases (RNBD) y medidas de seguridad demostrables ante la SIC.
El tratamiento de datos personales exige política publicada, autorización demostrable, aviso de privacidad, inscripción en el RNBD, seguridad, gestión de encargados y reporte de incidentes. Un GRC centraliza esa evidencia y la deja lista ante la SIC.
