Análisis normativo de los datos organizacionales en Colombia: una óptica desde la práctica jurídica empresarial
Loading...
Date
2025
Authors
Director
Journal Title
Journal ISSN
Volume Title
Publisher
Pontificia Universidad Javeriana Cali
Share
Abstract
La presente monografía tiene como propósito analizar críticamente el marco normativo colombiano vigente sobre la protección jurídica de los datos organizacionales en el ámbito corporativo, desde una perspectiva fundamentada en mi experiencia como practicante en la Dirección Jurídica de Contratación del grupo empresarial Carvajal S.A. Esta organización transnacional colombiana, con más de 120 años de trayectoria y presencia significativa en más de siete países, desarrolla actividades comerciales diversificadas que abarcan desde la producción y distribución de empaques, transformación de derivados vegetales para sectores industriales y educativos (representados por marcas reconocidas como Propal y Norma), hasta servicios avanzados en tecnología y comunicaciones, facturación electrónica e inversiones inmobiliarias. Durante el desarrollo de mi práctica profesional, considerando el contexto corporativo altamente digitalizado, pude observar claramente diversas tensiones y desafíos jurídicos que enfrentan cotidianamente las empresas respecto al manejo y protección de sus datos organizacionales. En particular, evidencié un desbalance significativo entre la delimitación de la responsabilidad entre las partes intervinientes para garantizar la integridad de la información suministrada y la escasa y fragmentada protección normativa específica para los datos empresariales en Colombia. Este vacío normativo resulta particularmente relevante en situaciones prácticas recurrentes en el ámbito corporativo moderno, donde muchas empresas incluyen clausulados leoninos y vejatorios frente a la integridad en situaciones tales como la celebración y ejecución de contratos inteligentes (smart contracts), o el cumplimiento de la debida diligencia en la vinculación de proveedores y clientes, frente a las exigencias regulatorias en prevención de riesgos LAFT (lavado de activos y financiación del terrorismo). Desde una perspectiva metodológica cualitativa, basada en un análisis normativo riguroso y la interpretación de jurisprudencia y doctrina especializada, este trabajo ofrece una sistematización crítica que evidencia la existencia de una normativa integrada en lo relacionado con los datos organizacionales, abordando conceptos como el secreto empresarial y la Decisión 486 del 2000; el subtipo de los datos personales, regulados por las leyes estatutarias 1581 de 2012 y 1266 de 2008; hasta los mandatos compendiados en el Código de Comercio. Asimismo, este análisis explora cómo la existencia de un marco normativo disperso afecta la aplicación efectiva de la protección jurídica de estos datos, proponiendo criterios interpretativos claros y concretos a partir de la experiencia vivida en Carvajal S.A. De esta manera, esta monografía no solo presenta una identificación precisa del problema jurídico derivado de la hipertrofia normativa, sino que también articula explícitamente los mandatos aplicados a la situación real de los datos organizacionales en Colombia, con el propósito de ofrecer una visión integral, crítica y aplicada del estado actual de la protección jurídica de los datos organizacionales en el país.
item.page.abstract.eng
This monograph aims to critically analyze the current Colombian regulatory framework on the legal protection of organizational data in the corporate sphere, from a perspective grounded in my experience as an intern at the Legal Contracting Department of the business group Carvajal S.A. This Colombian transnational organization, with more than 120 years of history and significant presence in over seven countries, develops diversified commercial activities ranging from the production and distribution of packaging materials, processing of plant-based derivatives for industrial and educational sectors (represented by well-known brands such as Propal and Norma), to advanced services in technology and communications, electronic invoicing, and real estate investments. During the development of my professional internship, and considering the highly digitalized corporate context, I was able to clearly observe various legal tensions and challenges that companies face daily in the management and protection of their organizational data. In particular, I identified a significant imbalance between the allocation of responsibility among the parties involved to ensure the integrity of the information provided and the scarce and fragmented specific legal protection for corporate data in Colombia. This regulatory gap becomes especially relevant in recurrent practical situations within the modern corporate environment, where many companies include onerous and abusive contractual clauses that undermine integrity in situations such as the execution of smart contracts and compliance with due diligence in the onboarding of suppliers and clients, in relation to regulatory requirements for AML/CFT (Anti-Money Laundering and Countering the Financing of Terrorism). From a qualitative methodological perspective, based on rigorous legal analysis and the interpretation of case law and specialized doctrine, this work provides a critical systematization that demonstrates the existence of a fragmented yet interrelated regulatory framework concerning organizational data. It addresses concepts such as trade secrets and Andean Decision 486 of 2000; the subtype of personal data regulated by Statutory Laws 1581 of 2012 and 1266 of 2008; as well as the mandates contained in the Commercial Code. Furthermore, this analysis explores how the existence of a dispersed regulatory framework affects the effective application of legal protection for such data, proposing clear and concrete interpretative criteria based on firsthand experience at Carvajal S.A. In this way, the monograph not only presents an accurate identification of the legal problem arising from regulatory hypertrophy but also explicitly articulates the mandates applicable to the real situation of organizational data in Colombia, aiming to offer a comprehensive, critical, and applied vision of the current state of legal protection for organizational data in the country.
item.page.descriptioneng
Keywords
Datos , Organizacionales , Protección , Análisis , Normativo , Data , Organizational , Protection , Analysis , Normative