Muestra de empresas con modelos de negocio basados en datos (EMNBD) que recolectan datos en Colombia .-- Forma de operar de los EMNBD que recolectan datos en Colombia .-- Fuentes de datos .-- Tratamientos .-- Finalidades .-- Relacin con Google, Apple, Facebook, Amazon y Microsoft (Gafam).-- Nivel de preparación del régimen actual de protección de datos personales colombiano y de las autoridades competentes para la era digital .-- alcance del régimen de protección de datos .-- Ámbito de aplicación de protección de datos .-- Ámbito de aplicación territorial de la ley de protección de datos .-- Capacidades de las autoridades competentes.

En este documento exploramos el grado de preparación de nuestro régimen jurídico de protección de datos personales y de nuestras autoridades competentes para enfrentar los riesgos que la era digital plantea para distintos valores y derechos, y así rendir cuentas a las empresas con modelos de negocios basados en los datos (EMNBD). A partir de la revisión de sus políticas de privacidad, analizamos la forma de operar de una muestra ilustrativa de 30 EMNBD, dentro de las que sobresalen, por su poder económico, tecnológico y social los llamados GAFAM (Google, Apple, Facebook, Amazon y Microsoft). Una vez hecho esto, identificamos varias prácticas –propias de la era digital– que no han sido suficientemente contempladas por el régimen de datos personales actualmente aplicable en Colombia, y cuya regulación, en comparación con el GDPR europeo y con el CCPA de California, posee un amplio campo de mejora. Asimismo, identificamos varias falencias en las capacidades de las autoridades de protección de datos colombianas para hacer rendir cuentas a las EMNBD, y se proponen, en consecuencia, algunas medidas correctivas.