Empleos de cumplimiento y protección de datos en Barranquilla

¿Qué empleos de cumplimiento hay en Barranquilla?

En Barranquilla los cargos de gobernanza, riesgo y cumplimiento responden a tres regímenes distintos. Conviene saber cuál de los tres describe la vacante. No es un detalle administrativo: cada uno tiene su propio supervisor, su propia circular y su propio oficial responsable.

• Ley 1581 de 2012, artículo 19: la vigilancia de la protección de datos personales corresponde a la Superintendencia de Industria y Comercio, a través de una Delegatura para la Protección de Datos Personales.
• El SARLAFT es el sistema de riesgo de lavado de activos y financiación del terrorismo que aplica a las entidades vigiladas por la Superintendencia Financiera.
• El SAGRILAFT y el Programa de Transparencia y Ética Empresarial, o PTEE, son el régimen equivalente para las sociedades del sector real vigiladas por la Superintendencia de Sociedades.

Una vacante de oficial de cumplimiento en una empresa de pagos de Barranquilla casi siempre pide los tres a la vez. Ahí está la dificultad del cargo y también su valor.

Hábeas data: el derecho que crea el trabajo

En Colombia la protección de datos no empezó con una ley de privacidad sino con un derecho constitucional. La Ley 1581 de 2012 lo desarrolla. El primero de los deberes del Responsable del Tratamiento, en el artículo 17, es garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

Esa redacción importa para un cargo. «En todo tiempo» significa que la empresa necesita un procedimiento permanente de atención de consultas y reclamos. No basta una política publicada una vez. Mantener ese procedimiento vivo es, en la práctica, buena parte del trabajo diario.

El RNBD, y por qué la política que usted redacta lo obliga

El artículo 25 de la Ley 1581 define el Registro Nacional de Bases de Datos, o RNBD, como el directorio público de las bases de datos sujetas a Tratamiento que operan en el país. Lo administra la Superintendencia de Industria y Comercio y es de libre consulta para cualquier ciudadano.

Hay una consecuencia que se suele pasar por alto. El mismo artículo exige que, para registrar una base de datos, el interesado aporte sus políticas de tratamiento de la información. Y dice que esas políticas obligan al responsable y al encargado, y que su incumplimiento acarrea las sanciones correspondientes. La política no es un documento de vitrina: al radicarla, usted fija el estándar con el que lo van a medir. El artículo añade que en ningún caso podrán ser inferiores a los deberes de la ley.

El artículo 23, y la parte que pocos leen

Según el artículo 23 de la Ley 1581, la Superintendencia de Industria y Comercio puede imponer a los Responsables y a los Encargados del Tratamiento tres tipos de sanción.

• Ley 1581 de 2012, artículo 23: multas de carácter personal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legales vigentes al momento de la imposición de la sanción, y podrán ser sucesivas mientras subsista el incumplimiento que las originó.
• Ley 1581 de 2012, artículo 23: suspensión de las actividades relacionadas con el Tratamiento hasta por seis (6) meses.
• Y prevé el cierre temporal de las operaciones, además del cierre inmediato y definitivo en los casos que la ley señala.

Lea de nuevo tres palabras del primer punto: personal e institucional. La multa puede recaer sobre la persona, no solo sobre la empresa. Quien acepta un cargo de oficial de cumplimiento en Colombia asume una exposición propia. Eso debería reflejarse en la negociación salarial, en el respaldo del comité directivo y en la póliza que lo cubra. Es la pregunta más útil que se puede hacer en una entrevista.

Títulos de vacante que conviene buscar

El mismo cargo se publica con nombres distintos según el supervisor que vigile a la empresa.

• Oficial de cumplimiento, con o sin suplente. Es el título más frecuente en pagos, fintech y sector real.
• Analista de cumplimiento y analista de riesgos, para los cargos de entrada.
• Oficial de protección de datos o líder de protección de datos y hábeas data, cuando el foco es la protección de datos personales.
• Auditor interno y analista de control interno, que en empresas medianas terminan cubriendo cumplimiento.

Un aviso práctico sobre la búsqueda. Muchas vacantes de la costa se publican con la ciudad en el título y otras solo dicen «Colombia». Vale la pena abrir las segundas, porque con frecuencia son remotas o híbridas y aceptan a alguien en Barranquilla.

Cómo prepararse para una entrevista

Tres verificaciones, todas públicas, antes de sentarse con el empleador.

1. Busque la empresa en el Registro Nacional de Bases de Datos. Es de libre consulta. Si no aparece y debería aparecer, ya sabe cuál será su primera tarea.
2. Lea la política de tratamiento publicada en su sitio. Recuerde que ese texto los obliga, así que compare lo que promete con lo que la empresa parece hacer.
3. Pregunte quién es el oficial de cumplimiento actual y si hay suplente designado. La respuesta le dice si entra a construir la función o a heredarla.

Quien llega con estas tres respuestas preparadas demuestra que leyó la norma y no un resumen. Para cargos de dirección en el sector sin ánimo de lucro, ExecSearches y el portal de empleos en organizaciones sin ánimo de lucro cubren Norteamérica.