Korea Database

哥伦比亚的个人数据保护法由工商监管局 (SIC) 监管，该机构负责核实任何组织，无论是公共组织还是私人组织、营利性组织还是非营利性组织、大型组织还是小型组织。微型企业，遵守我国境内有关个人信息处理的既定法规。

作为日常验证的一部分，SIC 官员每天将其机构数据库中的信息与商会、DIAN、商业协会等其他组织的信息进行比较。 ;同样，评估业主因涉嫌侵犯其人身保护数据或隐私权而提出的投诉，所有上述目的都是为了合并可能的违法者名单。
当然，并不是每一条线索都会导致调查；因此，启动以制裁结束的流程时始终需要足够一致的信息，此时 SIC 要求提供每个组织的管理体系的证据，以便这些证据表明是否或。并不是它违反了规则的不同方面。

现在，SIC本身已经重申了这一点；其职能不是追捕违规者，而是一个促进良好信息管理实践的组织，以保证尊重所有者的权利。正是出于这个原因，在对组织的大多数要求中，它给予合理的时间来证明个人数据保 RCS 数据库 护管理体系的实施；力求对流程进行实际改进，使其 100% 符合法律要求。



当 SIC 要求我们证明管理体系的实施情况时，我们如何才能遵守 PDP 法？

在所有情况下，必须评估公司当前的合规状况，然后必须在所有领域验证个人数据处理管理综合系统的实施情况。

在这些考虑因素中，必须考虑以下因素：

根据PDP 法对组织的成熟度进行评估，以发现待执行的任务和安全漏洞。如果存在悬而未决的任务或流程与标准要求之间存在差距，则必须确定尚未克服这种情况的原因以及解决该问题所需的时间。
必须制定一项行动计划，将流程适应标准的优先事项纳入其中。
对于差距，必须建立与行动计划一致的政策、协议和程序，以便克服和最小化标准流程和要求之间的任何差异。
一旦克服了缺陷，就必须再次审查流程，以验证所执行的实施是否符合既定目标。


要实现成功的实施过程需要什么？

一支在 PDP 法合规审核和管理体系实施方面拥有丰富经验的团队，为组织提供支持、建议和领导，以全面遵守该标准。
包含整个行动计划的软件，必须适应本组织的特点，并且必须具有衡量过程、集中记录和控制要执行的任务的能力。
对个人数据保护官员和组织内参与数据处理操作的官员进行培训和教育的过程。