CIRCULAR 25 DE 2024
(junio 25)
<Fuente: Archivo interno entidad emisora>
MINISTERIO DE TECNOLOGIAS DE LA INFORMACION Y LAS COMUNICACIONES
Para: | Viceministros, Directores, Subdirectores, Jefes de Oficina, Coordinadores y Supervisores |
Asunto: | Actualización de la Política General de Seguridad y Privacidad de la Información, Seguridad Digital y Continuidad de la Operación, así como de la Política de Tratamiento de Datos Personales del Ministerio / Fondo Único de TIC |
De conformidad con las acciones encaminadas a la recertificación del Sistema de Gestión de Seguridad y Privacidad de la Información en la NTC ISO 27001:2022, se han efectuado acciones que buscan ajustar los requisitos de la norma y sus controles mediante la expedición de una nueva Política General de Seguridad y Privacidad de la Información, Seguridad Digital y Continuidad de la Operación en la entidad. En consecuencia, a partir de la fecha, ya no se encuentra vigente la Resolución 448 de 2022, toda vez que esta, fue reemplaza por la Resolución 2239 del 2024.
Por otro lado, en línea con la mejora continua del Programa Integral de Protección de Datos Personales, también se actualizó la Política de Tratamiento de Datos Personales de la entidad, razón por la cual, a partir de la fecha se debe hacer referencia a la Resolución 2238 del 2024 que reemplaza la Resolución 924 de 2020.
En esta medida, se recomienda socializar las actualizaciones reglamentarias con sus equipos, en aras de que sean interiorizadas para las etapas de auditorías, que buscan alcanzar la recertificación de la entidad en la NTC ISO 27001:2022. Asimismo, se recomienda tener en cuenta estos cambios de cara a los ajustes en los avisos de privacidad, que impliquen la recolección, uso y tratamiento de datos a su cargo.
A continuación, se encuentra el enlace en el que podrá consultar las nuevas normativas: https://www.mintic.gov.co/portal/inicio/Secciones-auxil¡ares/Politicas/2627:Pol¡t¡cas-de-Privacidad-y-Condiciones-de-Uso
ÁNGELA JANETH CORTÉS HERNÁNDEZ
Oficial de Seguridad y Privacidad de la Información
Oficial de Protección de Datos Personales.