Protección de datos personales
Desde la Subdirección de Informática y Sistemas identificamos el uso de canales inadecuados para compartir datos personales.
En las actividades diarias siguen circulando nombres, cédulas, correos y teléfonos por
✉️ correos personales,
💬 aplicaciones de mensajería (como WhatsApp),
👥 grupos masivos,
muchas veces sin aplicar el criterio de mínimo dato.
Por ejemplo, los correos personales no cuentan con los controles de seguridad que sí existen en las cuentas oficiales. Al gestionar datos sensibles desde plataformas sin protección corporativa, se facilita que atacantes intercepten mensajes o suplanten identidades.
Estos hábitos aumentan el riesgo de incidentes de seguridad ⚠️, por eso es clave fortalecer prácticas simples y consistentes en el tratamiento de la información.
El criterio importa
Aunque algunos datos sean públicos, no deben compartirse sin 👉 criterio: su uso debe limitarse a lo necesario y manejarse con cuidado. Esto implica evaluar si realmente se requieren, si el destinatario está autorizado y si el canal es seguro, aplicando siempre el mínimo dato y garantizando un uso pertinente, proporcional y protegido.
🧩Buenas prácticas
1️⃣ Comparte solo lo necesario
Antes de enviar un archivo o listado, pregúntate si cada destinatario necesita esa información. Si no es indispensable, no la compartas.
2️⃣ Usa canales oficiales
Envía información sensible solo por:
• Correo institucional @desarrolloeconomico.gov.co
• Plataformas internas autorizadas
Evita correos personales y aplicaciones no aprobadas.
3️⃣ Revisa los destinatarios
Antes de enviar:
• Verifica cada dirección
• Confirma que no haya terceros ajenos al proceso
Un segundo de revisión evita incidentes.
4️⃣ No publiques datos en grupos masivos
Evita compartir nombres, cédulas, teléfonos o correos en:
• Chats con muchos participantes
• Listas de difusión
• Canales donde no todos requieren esa información
5️⃣ Aplica el mínimo dato
Si la tarea puede resolverse sin cédula, teléfono o dirección, no los pidas ni los incluyas.
6️⃣ Protege los archivos sensibles
Cuando manejes bases de datos o listados:
• Usa contraseñas seguras
• Mantén los archivos cerrados cuando no los uses
• No los guardes en dispositivos personales
7️⃣ Si hubo un error, repórtalo
Si envías información a un destinatario incorrecto:
• No lo ocultes
• Informa de inmediato a la mesa de ayuda
La respuesta oportuna reduce el impacto.
¿Qué es el criterio de mínimo dato?
El mínimo dato, también llamado principio de minimización, indica que solo debe recopilarse y tratarse la cantidad mínima de información necesaria para cumplir un propósito específico. Implica limitar el tratamiento a lo estrictamente preciso, reducir la información que se solicita, acotar su tiempo de almacenamiento y aplicar medidas técnicas y organizativas que garanticen su protección. Este principio disminuye riesgos, evita exposiciones innecesarias y mejora la seguridad del ciclo de vida de los datos.
Promovamos acciones conscientes
Cada acción consciente disminuye riesgos 🛡️, y si necesitas ayuda o tienes preguntas, puedes comunicarte con el equipo de la Subdirección de Informática y Sistemas.