A raíz de la publicación periodística efectuada en la página web de “pulzo.com” a través del enlace http://m.pulzo.com/nacion/informacion-personal-bases-datos-colombianas/PP150605 se tuvo conocimiento de una posible falla de seguridad que se podría haber estado presentando en la página web de CAFESALUD E.S.P., por medio del aplicativo “CAFESALUD EN LÍNEA” o “EPS EN LÍNEA”. Del análisis de la información allí contenida, la Superindustria conoció que CAFESALUD contrató a la sociedad HEON para el desarrollo y administración de ciertas aplicaciones, entre ellas el aplicativo “CAFESALUD EN LÍNEA” o “EPS EN LÍNEA”, y dentro de los servicios contratados se encuentra el almacenamiento de las bases de datos.
La Dirección de Investigaciones de Protección de Datos Personales adelantó una investigación administrativa sancionatoria en la que concluyó que la sociedad HEON tiene la calidad de Encargado de tratamiento de datos personales y señaló que pese a que la referida compañía aportó la política de protección y tratamiento de datos personales, este documento no corresponde al manual de políticas y procedimientos internos que deben adoptar los Encargados de tratamiento de datos en los términos establecidos en el literal f) del artículo 18 de la Ley 1581 de 2012, lo cual debe cumplirse de forma taxativa de acuerdo con lo señalado en la ley, sin que pueda entonces entenderse que la política adoptada suple el deber que se le impone de contar con el manual aludido.
Por lo expuesto, la Dirección impuso una sanción, equivalente a 20 SMLMV, decisión que es susceptible de los recursos de reposición y de apelación.
A raíz de la publicación periodística efectuada en la página web de “pulzo.com” a través del enlace http://m.pulzo.com/nacion/informacion-personal-bases-datos-colombianas/PP150605 se tuvo conocimiento de una posible falla de seguridad que se podría haber estado presentando en la página web de CAFESALUD E.S.P., por medio del aplicativo “CAFESALUD EN LÍNEA” o “EPS EN LÍNEA”. Del análisis de la información allí contenida, la Superindustria conoció que CAFESALUD contrató a la sociedad HEON para el desarrollo y administración de ciertas aplicaciones, entre ellas el aplicativo “CAFESALUD EN LÍNEA” o “EPS EN LÍNEA”, y dentro de los servicios contratados se encuentra el almacenamiento de las bases de datos.