Oficial de cumplimiento: ¿es obligatorio en Colombia?

Qué empresas deben designar un oficial de cumplimiento y bajo qué régimen.

Por Equipo editorial InfoCompliancePublicado el 1 de enero de 2024Actualizado el 23 de agosto de 2026

Contenido en migración

Este artículo existe en el sitio actual y su dirección se conserva. El cuerpo del texto está pendiente de importarse desde el sistema anterior; mientras tanto la página no se indexa, para no ofrecer contenido incompleto a los buscadores.

Versión original: ver en el sitio actual

¿Es Oficial de Cumplimiento o profesional en gestión de riesgos?

Únase a nuestro grupo y conéctese con colegas de todos los sectores para compartir normativa, alertas de última hora y buenas prácticas en SARLAFT, SAGRILAFT/FPADM, C/ST y PTEE.

Únase al Grupo de Oficiales de Cumplimiento

Grupo de WhatsApp. El ingreso está sujeto a validación de perfil.

Reciba el próximo análisis

InfoCompliance publica cada semana lo que cambia en regulación, tipologías y supervisión. Elija por dónde prefiere recibirlo.

Unirme al canal de InfoComplianceCanal de difusión: solo recibe, su número no queda visible Seguirnos en LinkedInAnálisis y novedades de Risks International

Sobre el mismo tema

Autoría

Equipo editorial InfoCompliance

Redacción

Equipo editorial de InfoCompliance, el medio especializado en prevención de LA/FT, corrupción y fraude de Risks International.

Más de este autor

Newsletter InfoCompliance

Las noticias de compliance que afectan a su organización.

Autorizo de manera previa, expresa e informada a Risks International S.A.S. para recolectar, almacenar y usar mis datos personales con la finalidad de ser contactado con fines comerciales y de atender mi solicitud, conforme a la Ley 1581 de 2012 y a la Política de Tratamiento de Datos Personales. Conozco que puedo consultar, actualizar, rectificar y suprimir mis datos, y revocar esta autorización, escribiendo a habeasdata@risksint.com. Política de Tratamiento de Datos Personales · Aviso de privacidad

Para qué usamos sus datos (Finalidad del tratamiento)

Manejo comercial y contacto comercial posterior.
Atención de su solicitud, requerimientos y derechos de petición.
Validación de información para la prevención del fraude.
Validación de identidad y debida diligencia de contrapartes.
Manejo y control administrativo, y seguimiento contractual.
Cumplimiento de obligaciones legales, en particular las de prevención del LA/FT/FPADM.

El tratamiento puede ser manual o automatizado, y comprende recolectar, almacenar, usar, circular y suprimir.

Cuánto tiempo los conservamos

Solo el tiempo razonable y necesario para cumplir las finalidades que usted autorizó, o el que exija la ley. Cumplidas esas finalidades, sus datos se suprimen o se anonimizan de modo que no lo identifiquen.

Se conservan más allá de ese plazo únicamente cuando lo exija una obligación legal o contractual, conforme al artículo 11 del Decreto 1377 de 2013.

Si salen del país (Autorización de transferencia de datos)

Sus datos pueden transferirse o transmitirse internacionalmente conforme al artículo 26 de la Ley 1581 de 2012 y a los artículos 24 y 25 del Decreto 1377 de 2013.

Solo hacia países o entidades que garanticen un nivel adecuado de protección, o al amparo de las excepciones legales o de una instrucción de la autoridad de protección de datos.

Qué puede hacer usted en cualquier momento (sus derechos como titular)

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización que otorgó.
Ser informado, previa solicitud, del uso que se ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012. Conforme al artículo 16, la queja procede una vez agotado el trámite de consulta o reclamo ante nosotros.
Revocar la autorización y solicitar la supresión del dato en los casos que la ley permite.
Acceder de forma gratuita a sus datos personales.

Ejercer estos derechos es gratuito. Escriba a habeasdata@risksint.com.

Lo que no está obligado a responder

Responder preguntas sobre datos sensibles o sobre datos de niñas, niños y adolescentes es facultativo. No está obligado a suministrarlos y no hacerlo no le impide recibir los servicios que no los requieran.

Quién responde por sus datos

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colombia. Teléfono +57 (601) 794 1834. Canal de protección de datos: habeasdata@risksint.com.