que realicen el tratamiento se tendrá en cuenta el tamaño empresarial de la organización, la naturaleza de los datos personales, el tipo de tratamiento y los riesgos potenciales que el tratamiento pueda causar a sus titulares.
Un sistema adecuado de protección de datos personales se sustenta en la prevención, detección y adopción de medidas futuras para la corrección y adaptabilidad a las nuevas amenazas digitales. La implementación de medidas de carácter preventivo, tales como la adopción de políticas de tratamientos de datos, así como la aplicación de medidas operacionales y técnicas para la protección de los datos personales, y las medidas tendientes a evaluar el modelo de gestión de las amenazas digitales, conforman el principio de responsabilidad demostrada.
El seguro de responsabilidad civil extracontractual juega un papel fundamental en la protección del patrimonio del empresario frente a la materialización de los riesgos cibernéticos, cuyas pérdidas puede generarle desde la interrupción del negocio hasta un estado de insolvencia. Sin embargo, tiene ciertas limitaciones que deben ser tenidas en cuenta por el empresario como, por ejemplo, a) la definición de las sumas aseguradas, las cuales podrían llegar a ser insuficientes para indemnizar los daños que se puedan generar, y b) la tendencia en el mercado asegurador de expedir pólizas de riesgos nombrados para ofrecer coberturas frente a las reclamaciones de terceros por la vulneración de la regulación de habeas data, o cualquier otro hecho relacionado con la responsabilidad civil extracontractual de las empresas, lo que ha causado una disminución en la expedición de pólizas todo riesgo de responsabilidad civil extracontractual, en las cuales los intereses asegurables derivados de la ocurrencia de una amenaza digital estarían cubiertos, a no ser que se encuentre expresamente excluido su aseguramiento.
BIBLIOGRAFÍA
AMAMOU, S.; Z. TRIFA yM. KHMAKHEM. “Data protection in cloud computing: A Survey of the State-of-Ar”, Procedia Computer Science, vol. 159, 2019.
BOANTĂ, A. “The role of the national authority in protecting personal data”, Juridical Current, vol. 22 (4), 2019.
CANO, M. y J. JEIMY. “De los incidentes de seguridad en la gestión de la protección de datos personales y la Industria 4.0”, V Congreso de Protección de Datos Personales, 2017, disponible en [https://www.sic.gov.co/sites/default/files/files/5to_Congreso_de_Proteccion_de_Datos/incidentes-de-seguridad-proteccion-datos.pdf].
CONCELLÓN F., P. “El concepto de dato personal en la Unión Europea: una pieza clave en su protección”, Revista General de Derecho Europeo 46, 2018.
DÍAZ-GRANADOS O., J. M. El seguro de responsabilidad civil, Bogotá, Universidad del Rosario, 2006.
DIJKA, N.; A. TANASA, K. ROMMETVEITC y C. RAAB. “Right engineering? The redesign of privacy and personal data protection”, International Review of Law, Computers & Technology, vol. 32, 2018, 2-3.
FRIGERIO D., C. “Mecanismos de regulación de datos personales: una mirada desde el análisis económico del derecho”, Revista Chilena de Derecho y Tecnología, vol. 7, 2018, 2.
GEYER-SCHULZ, A. y V. SCHWEIGERT. “The Impact of the General Data Protection Regulation on the Design and Measurement of Marketing Activities: Introducing Permission Marketing and Tracking for Improved Marketing & CRM Compliance with Legal Requirements”, Journal of Marketing Development and Competitiveness, vol. 13(4) 2019.
INAI. “Medidas de seguridad en los datos personales”, UAEM, 2015, disponible en [http://metabase.uaem.mx/bitstream/handle/123456789/2526/4%20Medidas%20de%20seguridad%20en%20los%20datos%20personales.pdf?sequence=1].
JARAMILLO, C. I. Derecho de seguros: estudios y escritos jurídicos, Bogotá, Pontificia Universidad Javeriana y Temis, 2013.
MARTÍNEZ, A. “La inteligencia artificial, el Big Data y la era digital: ¿una amenaza para los datos personales?”, Revista La Propiedad Inmaterial n.º 27, Universidad Externado de Colombia, enero-junio de 2019, 5-23, disponible en [https://doi.org/10.18601/16571959.n27.01].
MONTIEL, I. y J. R. AGUSTINA. “Retos educativos ante los riesgos emergentes en el ciberespacio: claves para una adecuada prevención de la cibervictimización en menores”, Revista Española de Pedagogía, 77 (273), 2019, 277-294, disponible en [https://doi.org/10.22550/REP77-2-2019-03].
ORDÓÑEZ ORDÓÑEZ, A. E. “El contrato de seguro, Ley 389 de 1997 y otros estudios”, Bogotá, Universidad Externado de Colombia, 1998.
ORDÓÑEZ ORDÓÑEZ, A. E. Cuestiones generales y caracteres del contrato, Bogotá, Universidad Externado de Colombia, 2001.
ORDÓÑEZ ORDÓÑEZ, A. E. Elementos esenciales, partes y carácter indemnizatorio del contrato, Bogotá, Universidad Externado de Colombia, 2002.
OSSA GOMÉZ, E. Teoría general del seguro, Bogotá, Temis, 1991.
PALACIOS SÁNCHEZ, F. El Seguro. Causas y soluciones de los conflictos entre asegurados y aseguradores con ocasión del siniestro, Bogotá, Universidad de la Sabana, 2018.
REMOLINA A., N. y L. ÁLVAREZ Z. Guía GECTI para la implementación del principio de responsabilidad demostrada –accountability– en las transferencias internacionales de datos personales, Bogotá, Universidad de los Andes, 2018.
SOTOMONTE, S. y T GAONA (eds.). Estudios sobre Derecho de Seguros. Homenaje al profesor Andrés Eloy Ordóñez Ordóñez, Bogotá, Universidad Externado de Colombia, 2018.
ZORNOSA PRIETO, H. “El seguro de responsabilidad civil”, Bogotá, RIS, 35(20), 2011, 85-143, disponible en [https://revistas.javeriana.edu.co/index.php/iberoseguros/article/view/18503].
ZORNOSA PRIETO, H. “Breve mirada desde la filosofía del derecho a la responsabilidad civil y su aseguramiento en la era de la tecnología”, Memorias del Congreso Iberolatinoamericano del Derecho de Seguros (CILA), 2000.
JURISPRUDENCIA
Corte Constitucional
Sentencia C-748 del 6 de octubre de 2011, M. P.: Jorge Ignacio Pretelt Chaljub.
Sentencia C-1011 del 16 de octubre de 2008, M. P.: Jaime Córdoba Triviño.
Superintendencia de Industria y Comercio.
Resolución 8483 del 27 de febrero de 2015.
Resolución 13681 del 29 de marzo de 2016.
Resolución 5250 del 31 de enero de 2018.
Resolución 55405 del 3 de agosto de 2018.
Resolución 1321 del 24 de enero de 2019.
Resolución 6074 del 18 de
