Las causas más comunes de sanción
- Tratar datos sin autorización previa, expresa e informada, o no poder probarla.
- No responder consultas y reclamos en los plazos legales.
- Usar datos para fines distintos a los informados, como publicidad.
- No tener política de tratamiento o tenerla desactualizada.
- Incidentes de seguridad: fugas, accesos no autorizados, pérdida de información.
- No registrar las bases en el RNBD estando obligado.
Cómo se gradúa la multa
La SIC considera, entre otros factores, la dimensión del daño, el beneficio obtenido, la reincidencia, la colaboración con la investigación y si la empresa adoptó medidas correctivas. Un programa de cumplimiento documentado ayuda a demostrar diligencia.
Plan de prevención en 6 pasos
- Inventario de bases de datos y canales.
- Política de tratamiento a la medida.
- Autorizaciones en formularios, web, WhatsApp y contratos.
- Procedimiento de consultas y reclamos con responsables y plazos.
- Contratos con proveedores que manejan datos.
- Medidas de seguridad, capacitación y protocolo de incidentes.
Diagnóstico de cumplimiento para tu empresa
Revisamos qué datos maneja tu empresa y qué te falta para cumplir la Ley 1581 antes de que llegue un requerimiento. La consulta tiene un costo de $100.000, que se abona al valor del proceso si decides contratarlo. Se realiza presencial en Bogotá con cita previa o por videollamada, y en ella la Dra. Yesica revisa tu caso y, con base en su experiencia, te indica qué se debe hacer y cuál es la ruta a seguir.
¿Estás en Bogotá? Atención presencial con cita previa y por videollamada en todas las localidades.
Preguntas frecuentes
¿De cuánto son las multas por protección de datos en Colombia?
La Ley 1581 de 2012 permite multas de hasta 2.000 salarios mínimos mensuales legales vigentes, además de la suspensión o el cierre de operaciones de tratamiento.
¿Qué hago si me llega un requerimiento de la SIC?
Responder dentro del plazo con soporte documental. Conviene hacerlo con asesoría, porque la respuesta puede definir si se abre una investigación.
También te puede servir
Escrito por Yesica Katterine Espinosa Díaz, abogada, magíster en protección de datos personales. Actualizado el 28/10/2026. Este contenido es informativo y no reemplaza una asesoría sobre tu caso concreto.