La protección de datos personales de los miembros de las Fuerzas Militares de Colombia en el cumplimiento de labores misionales

Abstract

En Colombia las Fuerzas Militares (FFMM) es la institución más grande y con más miembros activos, esto se puede considerar una fortaleza refiriendo a todo lo que abarca el termino seguridad y defensa nacional, pero en un contexto más limitado se puede señalar una problemática específica, para el tema del estudio de la presente investigación se abarca la protección de datos y ciberseguridad en todos sus aspectos para las FFMM, teniendo en cuenta que, para el cumplimiento de sus objetivos misionales debe garantizar la seguridad del territorio nacional, dicha seguridad refiere todos los temas que conciernen al país, en este sentido, es importante entender que para abordar este tema, se debe iniciar por la seguridad de sus miembros. Teniendo en cuenta lo anterior, en la presente investigación es necesario revisar el DAMA (Data Management Framework), la norma técnica ISO 27001 y los estándares técnicos relacionados a la clasificación y custodia de la información, también se hace la revisión y recomendaciones relacionadas con seguridad física y lógica para acceder a la información, la revisión del ciclo de vida de los datos, considerando el tipo de dato, el proceso para el cual se ha consignado y la trazabilidad necesaria para asegurar el control de los datos.

In Colombia, the Armed Forces is the largest institution with the most active members, this can be considered a strength referring to everything covered by the term security and national defense, but in a more limited context a specific problem can be pointed out, for the topic The study of the present investigation covers the specific case of the National Army, taking into account that, in order to fulfill its missionary objectives, it must guarantee the security of the national territory, said security refers to all the issues that concern the country, security that must start from the safety of its members. Taking into account the above, in the present investigation it is necessary to review the DAMA (Data Management Framework), the ISO 27001 technical standard and the technical standards related to the classification and custody of information, we will also review recommendations related to physical and logical security for access to information, review of the life cycle of the data, considering the type of data, the process for which it has been consigned and the necessary traceability to ensure control of the data.