Identificación
Nombre, cédula, fecha de nacimiento, género, estado civil.
Protección de datos
personales
en el día a día de Caldic.
Pulse → para ver los bloques
«Asesoría legal con compromiso, orden y verdad.»
- Bogotá D.C. · 2026
- Edificio BD Bacatá · Calle 19 #5-20
Nueve bloques para entender qué hace usted con los datos que pasan por sus manos, por qué importa, y qué pasa cuando alguien se equivoca.
Click en cualquier bloque o pulse → para empezar
Toque la pantalla o pulse → para continuar
Tratamiento de datos · concepto legal
Cualquier operación o conjunto de operaciones sobre datos personales — recolección, almacenamiento, uso, circulación o supresión.
Art. 3 lit. g) · Ley 1581 de 2012
¿Hacia dónde fluyen los datos personales?
Toque la pantalla o pulse → para ver el flujo
Ruta activa: Usted → selecciona un nodo
1. Responsabilidad laboral
Caldic como empleadorDeber de confidencialidad
El manual de funciones, el reglamento interno de trabajo y la política de tratamiento de información imponen al empleado un deber expreso de confidencialidad sobre los datos a los que accede en razón del cargo.
Art. 58 num. 2 CST — obligaciones especiales del trabajador.
Justa causa de terminación
Filtrar, reenviar o usar datos personales fuera del encargo configura incumplimiento grave de las obligaciones contractuales: causal justa de despido sin indemnización.
Art. 62 lit. a) num. 6 CST — violación grave de obligaciones contractuales.
Responsabilidad civil derivada
Si la conducta del empleado le genera un perjuicio patrimonial a Caldic — multa SIC, demanda del titular — la empresa puede repetir contra el empleado por culpa grave o dolo.
Art. 2356 C.C. — culpa grave o dolo del dependiente.
Casos reales · sanción administrativa de la SIC
El riesgo corporativo que se traslada al empleado
Caso · Comcel S.A.
$ 463.744.960- Hechos Dos titulares denuncian ante la SIC que empleados de Comcel consultaron sin autorización sus historiales en centrales de riesgo, y que la compañía divulgó información personal desproporcionada al responder un requerimiento de una autoridad administrativa.
- Res 18210 · 2019 Multa de $248.434.800 por no implementar los controles de seguridad necesarios para evitar consultas no autorizadas a centrales de riesgo por parte de sus empleados (Ley 1266 de 2008).
- Res 23968 · 2019 Multa de $215.310.160 por divulgación desproporcionada de los datos personales de un cliente, más allá de lo requerido por la autoridad (Ley 1581 de 2012).
Resoluciones SIC 18210 y 23968 de 2019 · Delegatura para la Protección de Datos Personales · principio de seguridad (art. 4 lit. g Ley 1581/2012) y deber del art. 17 lit. d.
Caso · Risks International S.A.S.
$ 190.547.400 + suspensión- Plataforma SIRIEST – SISCOM: base de datos con antecedentes judiciales, multas de tránsito, incidentes de seguridad y desempeño laboral, usada como filtro de contratación en el sector transporte.
- Conducta Tratamiento de datos sensibles (art. 5 Ley 1581/2012) sin autorización previa, expresa e informada del titular; creación de una base sobre LA/FT por un particular, función reservada a entidades públicas.
- 6 ago · 2025 La SIC confirma sanción de $190.547.400 y ordena suspensión por seis meses de toda recolección, uso, almacenamiento y circulación de datos en SIRIEST.
Comunicado SIC 6 ago 2025 · Delegatura para la Protección de Datos Personales · arts. 5 y 9 Ley 1581/2012.
2. Responsabilidad penal
El Estado contra el empleadoViolación de datos personales
Quien sin estar facultado obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes.
Pena: prisión de 48 a 96 meses + multa de 100 a 1.000 SMMLV.
Art. 269F C.P. · Ley 1273 de 2009 — delitos contra la información.
Utilización indebida de información privilegiada
El empleado, asesor o directivo de entidad privada que, para provecho propio o de tercero, haga uso indebido de información que conoció por razón de su cargo y que no sea de conocimiento público.
Pena: prisión de 1 a 3 años + multa de 5 a 50 SMMLV.
Art. 258 C.P. — utilización indebida de información privilegiada.
Acceso abusivo a sistema informático
Acceder en todo o en parte a un sistema informático protegido o no, sin autorización o por fuera de lo acordado, o mantenerse en él contra la voluntad de quien tenga el legítimo derecho a excluirlo.
Art. 269A C.P. · Ley 1273 de 2009.
Caso real · violación de datos personales
Art. 269F C.P. en acción
Caso · Day Vásquez
48–96 meses- Dic-2022 · Ene-2023 Dayssuris del Carmen Vásquez Castro, expareja de Nicolás Petro, habría pagado a un tercero para obtener, sin autorización, datos personales de Laura Ojeda y Génesis Olave: agenda de WhatsApp, perfil construido a partir de redes sociales y archivos del equipo móvil.
- 21 may · 2024 Audiencia de acusación ante el Juzgado 5 Penal de Conocimiento de Barranquilla; los procesos por las dos víctimas se unificaron. Vásquez no aceptó cargos y el caso fue llamado a juicio.
- Imputación Violación de datos personales — obtener y compilar información sin estar facultado y en provecho propio.
Art. 269F C.P. · Ley 1273 de 2009 · Fiscalía General de la Nación · proceso seguido ante el Juzgado 5 Penal de Conocimiento de Barranquilla.
Capacitación · Caldic Colombia · 2026
Tres ideas que se llevan
01
02
03
El dato personal es del titular.
Caldic solo lo administra. Cada decisión vuelve a una pregunta: ¿estoy autorizado para esto?
Sin autorización previa, expresa e informada, no hay tratamiento legítimo.
Y la prueba de esa autorización es deber del responsable conservarla.
Filtrar un dato puede costarle el empleo y la libertad.
Responsabilidad laboral, civil y penal — los tres niveles operan en paralelo.