MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO.
SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO
RESOLUCION NUMERO 8 6 3 28 Sle o016
(1201 mg >
“Por el cual se impone una sancién y se imparte una orden’
VERSION PUBLICA
EL DIRECTOR DE INVESTIGACION DE PROTECCION DE
DATOS PERSONALES.
Radicacién 14-212191
En ejercicio de sus facultades legales, en especial las conferidas por los articulos 19 y 21 de la
Ley 1581 de 2012, y los numerales 5 y 9 del articulo 17 del Decreto 4886 de 2011 y
CONSIDERANDO
PRIMERO: Que mediante comunicaci6n radicada el 25 de septiembre de 2014, varios miembros de
la asociacién de padres de alumnos del COLEGIO BILINGUE CLERMONT LTDA. (en adelante
COLEGIO CLERMONT), esta Superintendencia tuvo conocimiento de la presunta violacion de las
normas de proteccién de datos personales contenidas en la Ley 1581 de 2012, por lo que de oficio,
este Despacho decidié iniciar investigacién administrativa con fundamento en los siguientes hechos:
“Como miombros y padres de la asociacién de padres de alumnos del colegio bilinge
Clermont, les escribimos esta misiva mostrandoles nuestras inquiotudes y preocupaciones
ante fa falta de rigor con respecto a los datos de caracter personal y datos do menores en el
tratamiento de Jos mismos, por parte del citado colegio, amparandonos y segiin la Ley
1881/2012 y su decreto 1377/2013. (fl)
SEGUNDO: Que el 4 de agosto de 2015 el Laboratorio de Informatica Forense de esta
‘Superintendencia realiz6 preservacién de la pagina web “http:/Avww.clermont.edu.co"y sus enlaces
intemos, con el fin de verificar si en dicho portal se encontraba publicada la Politica de Tratamiento
de Datos Personales adoptada por el COLEGIO CLERMONT.
TERCERO: Que el 5 y 18 de agosto de 2015, se realiz6 una diligencia de inspeccién al COLEGIO
CLERMONT identificado con el Nit. 860.513.163, ubicado en Ia Carrera 73 No. 213 A- 50 en la
ciudad de Bogota, D.C., con el fin de verificar el cumplimiento de los deberes y requisitos
establecidos en la Ley 1581 de 2012 y el Decreto Unico Reglamentario 1074 de 2015". Luego de
analizados los documentos aportados en la dillgencia, se evidencié las siguientes situaciones:
3.1 Que por lo menos hasta el 4 de agosto de 2015, el COLEGIO CLERMONT no habia dispuesto
a través de la pagina web “http:/Amvw.clermont.edu.co” las Politicas de Tratamiento de Datos
Personales ni un aviso de privacidad, que permitieran a los Titulares conocer de ante mano la
finalidad del Tratamiento de la informacién entregada al diligenciar los formularios que el
colegio tiene a disposicin en dicha pagina, toda vez que a través del portal electronico
recolecta la informacién de los estudiantes en el proceso de matricula,
32 Que el 5 de agosto de 2015 el COLEGIO CLERMONT publicd en el portal web
“http:/mww.clermont.edu.co’, la Politica de Tratamiento de Datos Personales,
3.3 Asi mismo, se evidencié que e| COLEGIO CLERMONT no recolecté la autorizacién para el
‘Tratamiento de los datos personales de los estudiantes de dicha institucién. Igualmente, no se
‘observé la autorizacion de los padres de familia, personal docente y administrativo, asi como
‘Por medio det cual se expide el Decreto Unico Reglamentario del Sector Comercio, Industria y Turismo, norma que
compils, entre otros, el Decreto 1377 de 2013 que reglament6 parte del articulado de la Ley 1581 de 201234
35
36
37
RESOLUCION NUMERO, ; ge HOJAN®, 2
i 85323 a
Por al cual se impone una sancién y se imparte una orden’
tampoco, de las demas personas que han accedido a los diferentes canales de contacto del
colegio, mediante los cuales se recogen datos personales
Durante el desarrollo de la visita del 18 de agosto de 2015, el COLEGIO CLERMONT present6
un formulario para ta actualizacién de los datos personales y recoleccién de la autorizacién
para el Tratamiento de informacién. Sin embargo, al momento de llevar a cabo la diligencia
ain no habia implementado su uso. En igual sentido, presenté una politica de datos
personales, la cual fue puesta en conocimiento de los Titulares a través de su pagina web
después del 5 de agosto de 2016.
Se encontré que para el 5 de agosto de 2015, COLEGIO CLERMONT no tenia documentado
un manual interno o un procedimiento para la atencién de peticiones, quejas y rectamos
relacionado con el ejercicio del derecho a conocer, actualizar, rectificar y suprimir los datos
personales 0 revocar la autorizacion por parte de los Titulares,
Se observé, que el COLEGIO CLERMONT no contaba con manuales y procedimientos
tendientes a garantizar la seguridad de la informacion almacenada en los equipos de cémputo
disponibles en la institucién. Tampoco tenia establecido parametros documentados para la
restriccién de contenidos y acceso remote a la plataforma dal colegio por parte de los docentes.
‘Asi mismo, se evidencié no contaba con procedimientos encaminados a identificar y controlar
los riesgos asociados al tratamiento de los datos personales que se obtenian a través de los
dispositivos 0 tabletas electrénicas que usan los profesores.
Finalmente, se evidencié que el COLEGIO CLERMONT no habia implementado las clausulas
de confidencialidad de tratamiento de datos personales en los contratos suscritos con sus
empleados y docentes, asi como tampoco, cuenta con procedimientos encaminados a
identificar y controlar lo riesgos asociados al Tratamiento de los datos personales.
CUARTO: Que con base en los hechos anotados, a partir de los cuales se advierte la presunta
violacién de las normas sobre proteccién de datos personales, el 15 de febrero de 2016, se inicio
la presente investigacién administrativa mediante la expedicién de la Resolucion No. 6628 mediante
la cual se formularon cargos al COLEGIO CLERMONT por:
44
43
44
Cargo Primero: Por la presunta vuineracién a los deberes que ostenta en calidad de
Responsable de informacién contemplados en los literales b) y c) del articulo 17 de la ley 1581
de 2012 en concordancia con el literal b) y c) del articulo 4 de la norma en mencién, junto con
los artioulos 2.2.2.25.2.2 y 2.2.2.25.2.8 del Decreto 1074 de 2015
Cargo Segundo: Por ei posible incumplimiento al deber contenido en el literal d) del articulo
17 de la ley 1581 de 2012 en concordancia con los literales g) y h) del articulo 4 de la misma
norma,
Cargo Tercero: Por el presunto incumplimiento a los literales a), j) y k) del articulo 17 de las
Ley 1581 de 2012, en concordancia con el artioulos 2.2.2.25.3.1 del Deoreto 1074 de 2016.
QUINTO: Que mediante escrito radicado el dia 16 de marzo de 2016 el representante legal de!
COLEGIO CLERMONT, dio respuesta a la formulacién de cargos informando lo siguiente:
54
52
Que con respecto a la denuncia “(...) formulada por la seiora
a no tuvo en cuenta el articulo 15 de la Loy 1581 de 2012 (...) (a)si mismo, fa
sefiora no agoté el tramite de consulta 0 reciamo ante el Responsable del Tratamiento 0
Encargado de! Tratamiento, requisito de procedibilidad establecido en el articulo 16 de la Ley
1581 de 2012" (fl. 52)
Que ésta Superintendencia no tuvo en cuenta el incumplimiento del requisito de procedibilidad
y“(...) dio por fidedigna la denuncia formulada y es asi como procedié a llevar a cabo una
visita quo, sin o! Hono de fos requerimientos legales, podria llegar a enmarcarse en lo que se
Gonoos como abuso de auionded. Adiconel a quo la sonore ME no connor
porque no existié, que se le hubiese ocasionado un perjuicio, 0 que tuviese ella personeria
activa en relacién con el bien juridico tutelado." (f1.53). Adicionalmente, sefialé que la sefiora
MEREEEENEENINIINIEEE 2 x0: ace pats cel grupo do Padres do Famila del
COLEGIO CLERMONT puesto que sus hijos ya no hacen parte de la institucién educativa.RESOLUCION NUMERO, 8532: ge HOJA Ne, 3
“Por el cual se impone una sancién aS imparts una orden"
5.3 Que para el 4 de agosto de 2015, dia en gue se llevd acabo la inspeccién al portal web
‘hiips/aun clormontedi oo” los