Cuatro meses tiene Facebook para mejorar protección de datos personales

La Superintendencia de Industria y Comercio (SIC) ordenó a Facebook adoptar nuevas medidas y mejorar las existentes para garantizar la seguridad de los datos personales de más de 31 millones de colombianos usuarios de dicha red social digital, la decisión se tomó mediante la Resolución 1321, del 24 de enero del 2019. (Lea: Entidades públicas pueden realizar tratamiento de datos personales sin autorización del titular)

En la orden se precisó que las medidas deben ser apropiadas, útiles, eficaces y demostrables para cumplir la totalidad de lo que exige el principio y el deber de seguridad en la regulación colombiana, según la cual debe garantizar la seguridad de los datos personales, evitando lo siguiente respecto de los mismos:

1. Acceso no autorizado o fraudulento.
   
    
2. Uso no autorizado o fraudulento.
   
    
3. Consulta no autorizada o fraudulenta.
   
    
4. Adulteración no autorizada o fraudulenta.
   
    
5. Pérdida no autorizada o fraudulenta.

Facebook debe cumplir lo ordenado dentro de un plazo de cuatro meses. Para demostrar o evidenciar que mejoró sus medidas de seguridad tendrá que presentar una certificación emitida por una entidad independiente, imparcial, profesional y especializada en temas de seguridad de la información. (Lea: Conozca la jurisprudencia constitucional sobre libertad de expresión y rectificación en redes sociales)

Quien emita el certificado será seleccionado por la red social, pero debe ser un tercero cuya gestión esté libre de todo conflicto de interés que le reste independencia y ajeno a cualquier tipo de subordinación respecto de esta.

La orden impartida es de carácter preventivo para evitar que se afecte la seguridad de los datos de los colombianos. (Lea: ¿Imagen de perfil en redes sociales puede usarse en medios periodísticos?)

Según datos entregados por la SIC, la cifra de usuarios en Colombia es de 31 millones de personas, es decir, el 68 % de los colombianos. La decisión se adoptó con ocasión de los hechos, investigaciones y actuaciones de autoridades de protección de datos ocho países del mundo y las acciones judiciales iniciadas por el Fiscal General del Distrito de Columbia (EE UU) que tienen como objetivo que Facebook:

1. Asuma la responsabilidad por las fallas de seguridad y la exposición de la información personal de sus usuarios y
   
    
2. Desarrolle nuevos protocolos que protejan de manera efectiva los datos de sus usuarios para asegurar que un evento como el sucedido no ocurra nuevamente.

Superindustria y Comercio, Resolución 1321, Ene. 24/19.