La Dirección de Investigación de Protección de Datos Personales impartió una orden administrativa a la sociedad GAVASSA & CIA. LTDA por medio de la Resolución 14358 del 27 de marzo de 2023, en el sentido de implementar controles y mecanismos que eviten el riesgo de fuga de información de los equipos de cómputo a través de medios extraíbles y softwares maliciosos, de manera que se garantice el cumplimiento de las medidas mínimas de seguridad de la información, según se establece en el literal d) del artículo 17 de la Ley Estatutaria 1581 de 2012. 

Para tal efecto, se otorgó un plazo de tres (3) meses, contados a partir de la ejecutoria del acto administrativo, para que la sociedad GAVASSA & CIA. LTDA cumpla la orden impartida por medio de la Resolución 14358 del 27 de marzo de 2023.