Sunteți pe pagina 1din 19
MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO. SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO RESOLUCION NUMERO 8 6 3 28 Sle o016 (1201 mg > “Por el cual se impone una sancién y se imparte una orden’ VERSION PUBLICA EL DIRECTOR DE INVESTIGACION DE PROTECCION DE DATOS PERSONALES. Radicacién 14-212191 En ejercicio de sus facultades legales, en especial las conferidas por los articulos 19 y 21 de la Ley 1581 de 2012, y los numerales 5 y 9 del articulo 17 del Decreto 4886 de 2011 y CONSIDERANDO PRIMERO: Que mediante comunicaci6n radicada el 25 de septiembre de 2014, varios miembros de la asociacién de padres de alumnos del COLEGIO BILINGUE CLERMONT LTDA. (en adelante COLEGIO CLERMONT), esta Superintendencia tuvo conocimiento de la presunta violacion de las normas de proteccién de datos personales contenidas en la Ley 1581 de 2012, por lo que de oficio, este Despacho decidié iniciar investigacién administrativa con fundamento en los siguientes hechos: “Como miombros y padres de la asociacién de padres de alumnos del colegio bilinge Clermont, les escribimos esta misiva mostrandoles nuestras inquiotudes y preocupaciones ante fa falta de rigor con respecto a los datos de caracter personal y datos do menores en el tratamiento de Jos mismos, por parte del citado colegio, amparandonos y segiin la Ley 1881/2012 y su decreto 1377/2013. (fl) SEGUNDO: Que el 4 de agosto de 2015 el Laboratorio de Informatica Forense de esta ‘Superintendencia realiz6 preservacién de la pagina web “http:/Avww.clermont.edu.co"y sus enlaces intemos, con el fin de verificar si en dicho portal se encontraba publicada la Politica de Tratamiento de Datos Personales adoptada por el COLEGIO CLERMONT. TERCERO: Que el 5 y 18 de agosto de 2015, se realiz6 una diligencia de inspeccién al COLEGIO CLERMONT identificado con el Nit. 860.513.163, ubicado en Ia Carrera 73 No. 213 A- 50 en la ciudad de Bogota, D.C., con el fin de verificar el cumplimiento de los deberes y requisitos establecidos en la Ley 1581 de 2012 y el Decreto Unico Reglamentario 1074 de 2015". Luego de analizados los documentos aportados en la dillgencia, se evidencié las siguientes situaciones: 3.1 Que por lo menos hasta el 4 de agosto de 2015, el COLEGIO CLERMONT no habia dispuesto a través de la pagina web “http:/Amvw.clermont.edu.co” las Politicas de Tratamiento de Datos Personales ni un aviso de privacidad, que permitieran a los Titulares conocer de ante mano la finalidad del Tratamiento de la informacién entregada al diligenciar los formularios que el colegio tiene a disposicin en dicha pagina, toda vez que a través del portal electronico recolecta la informacién de los estudiantes en el proceso de matricula, 32 Que el 5 de agosto de 2015 el COLEGIO CLERMONT publicd en el portal web “http:/mww.clermont.edu.co’, la Politica de Tratamiento de Datos Personales, 3.3 Asi mismo, se evidencié que e| COLEGIO CLERMONT no recolecté la autorizacién para el ‘Tratamiento de los datos personales de los estudiantes de dicha institucién. Igualmente, no se ‘observé la autorizacion de los padres de familia, personal docente y administrativo, asi como ‘Por medio det cual se expide el Decreto Unico Reglamentario del Sector Comercio, Industria y Turismo, norma que compils, entre otros, el Decreto 1377 de 2013 que reglament6 parte del articulado de la Ley 1581 de 2012 34 35 36 37 RESOLUCION NUMERO, ; ge HOJAN®, 2 i 85323 a Por al cual se impone una sancién y se imparte una orden’ tampoco, de las demas personas que han accedido a los diferentes canales de contacto del colegio, mediante los cuales se recogen datos personales Durante el desarrollo de la visita del 18 de agosto de 2015, el COLEGIO CLERMONT present6 un formulario para ta actualizacién de los datos personales y recoleccién de la autorizacién para el Tratamiento de informacién. Sin embargo, al momento de llevar a cabo la diligencia ain no habia implementado su uso. En igual sentido, presenté una politica de datos personales, la cual fue puesta en conocimiento de los Titulares a través de su pagina web después del 5 de agosto de 2016. Se encontré que para el 5 de agosto de 2015, COLEGIO CLERMONT no tenia documentado un manual interno o un procedimiento para la atencién de peticiones, quejas y rectamos relacionado con el ejercicio del derecho a conocer, actualizar, rectificar y suprimir los datos personales 0 revocar la autorizacion por parte de los Titulares, Se observé, que el COLEGIO CLERMONT no contaba con manuales y procedimientos tendientes a garantizar la seguridad de la informacion almacenada en los equipos de cémputo disponibles en la institucién. Tampoco tenia establecido parametros documentados para la restriccién de contenidos y acceso remote a la plataforma dal colegio por parte de los docentes. ‘Asi mismo, se evidencié no contaba con procedimientos encaminados a identificar y controlar los riesgos asociados al tratamiento de los datos personales que se obtenian a través de los dispositivos 0 tabletas electrénicas que usan los profesores. Finalmente, se evidencié que el COLEGIO CLERMONT no habia implementado las clausulas de confidencialidad de tratamiento de datos personales en los contratos suscritos con sus empleados y docentes, asi como tampoco, cuenta con procedimientos encaminados a identificar y controlar lo riesgos asociados al Tratamiento de los datos personales. CUARTO: Que con base en los hechos anotados, a partir de los cuales se advierte la presunta violacién de las normas sobre proteccién de datos personales, el 15 de febrero de 2016, se inicio la presente investigacién administrativa mediante la expedicién de la Resolucion No. 6628 mediante la cual se formularon cargos al COLEGIO CLERMONT por: 44 43 44 Cargo Primero: Por la presunta vuineracién a los deberes que ostenta en calidad de Responsable de informacién contemplados en los literales b) y c) del articulo 17 de la ley 1581 de 2012 en concordancia con el literal b) y c) del articulo 4 de la norma en mencién, junto con los artioulos 2.2.2.25.2.2 y 2.2.2.25.2.8 del Decreto 1074 de 2015 Cargo Segundo: Por ei posible incumplimiento al deber contenido en el literal d) del articulo 17 de la ley 1581 de 2012 en concordancia con los literales g) y h) del articulo 4 de la misma norma, Cargo Tercero: Por el presunto incumplimiento a los literales a), j) y k) del articulo 17 de las Ley 1581 de 2012, en concordancia con el artioulos 2.2.2.25.3.1 del Deoreto 1074 de 2016. QUINTO: Que mediante escrito radicado el dia 16 de marzo de 2016 el representante legal de! COLEGIO CLERMONT, dio respuesta a la formulacién de cargos informando lo siguiente: 54 52 Que con respecto a la denuncia “(...) formulada por la seiora a no tuvo en cuenta el articulo 15 de la Loy 1581 de 2012 (...) (a)si mismo, fa sefiora no agoté el tramite de consulta 0 reciamo ante el Responsable del Tratamiento 0 Encargado de! Tratamiento, requisito de procedibilidad establecido en el articulo 16 de la Ley 1581 de 2012" (fl. 52) Que ésta Superintendencia no tuvo en cuenta el incumplimiento del requisito de procedibilidad y“(...) dio por fidedigna la denuncia formulada y es asi como procedié a llevar a cabo una visita quo, sin o! Hono de fos requerimientos legales, podria llegar a enmarcarse en lo que se Gonoos como abuso de auionded. Adiconel a quo la sonore ME no connor porque no existié, que se le hubiese ocasionado un perjuicio, 0 que tuviese ella personeria activa en relacién con el bien juridico tutelado." (f1.53). Adicionalmente, sefialé que la sefiora MEREEEENEENINIINIEEE 2 x0: ace pats cel grupo do Padres do Famila del COLEGIO CLERMONT puesto que sus hijos ya no hacen parte de la institucién educativa. RESOLUCION NUMERO, 8532: ge HOJA Ne, 3 “Por el cual se impone una sancién aS imparts una orden" 5.3 Que para el 4 de agosto de 2015, dia en gue se llevd acabo la inspeccién al portal web ‘hiips/aun clormontedi oo” los

S-ar putea să vă placă și