Esta decisi\u00f3n precisa el alcance del concepto de datos sensibles y aclara que los particulares no tienen la facultad de crear bases de datos personales que tengan por finalidad recoger informaci\u00f3n para facilitar el cumplimiento de las normas de seguridad y defensa nacional, as\u00ed como de prevenci\u00f3n y control del lavado de activos y financiamiento del terrorismo.<\/p>\n\n\n\n
Bogot\u00e1 D.C., 6 de agosto de 2025. La Delegatura para la Protecci\u00f3n de Datos Personales de la Superintendencia de Industria y Comercio (SIC) confirm\u00f3 la sanci\u00f3n impuesta a Risks International S.A.S. por $190.547.400, as\u00ed como la suspensi\u00f3n temporal de actividades de tratamiento de datos, por desconocer las normas en esta materia.<\/p>\n\n\n\n
La empresa Risks International administra una base de datos de cientos de titulares, en la que incorpora informaciones potencialmente negativas de las personas, como, por ejemplo, antecedentes judiciales, multas de tr\u00e1nsito, incidentes de seguridad, desempe\u00f1o laboral, entre otras.<\/p>\n\n\n\n
Esta base de datos, de consulta abierta e inclusi\u00f3n de registros por parte de los clientes de Risks International, a trav\u00e9s de la plataforma Siriest \u2013 Siscom, no permit\u00eda el pleno ejercicio de los derechos de los titulares de la informaci\u00f3n, en relaci\u00f3n con la autorizaci\u00f3n del tratamiento de datos y la rectificaci\u00f3n o supresi\u00f3n de la informaci\u00f3n all\u00ed consignada.<\/p>\n\n\n\n
La Superintendencia de Industria y Comercio consider\u00f3, en este sentido, que Risks International desconoci\u00f3 la legislaci\u00f3n sobre protecci\u00f3n de datos personales, al crear y gestionar un sistema de informaci\u00f3n con datos personales sensibles, sin contar con la autorizaci\u00f3n previa, expresa e informada de los titulares de la informaci\u00f3n.<\/p>\n\n\n\n
Seg\u00fan el art\u00edculo 5 de la Ley 1581 de 2012, \u201cse entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminaci\u00f3n\u201d. En este caso, la informaci\u00f3n recolectada y objeto de tratamiento tiene la potencialidad de generar discriminaci\u00f3n; primero, por su car\u00e1cter predominantemente negativo, y segundo, porque entre sus finalidades se contaba la de servir de filtro para la contrataci\u00f3n de personal en las empresas de transporte terrestre automotor de carga; esto con el pretexto de facilitar el cumplimiento de las normas sobre prevenci\u00f3n y control del lavado de activos y financiamiento del terrorismo, que rigen en el sector transporte.<\/p>\n\n\n\n
Con la expedici\u00f3n de este acto administrativo, se recuerda que, si bien las bases de datos relacionadas con la prevenci\u00f3n, detecci\u00f3n, monitoreo y control del lavado de activos y financiamiento del terrorismo se encuentran exceptuadas de la aplicaci\u00f3n de la Ley 1581 de 2012, no cualquier persona tiene la facultad de crear u organizar una base de datos con esa finalidad espec\u00edfica.<\/p>\n\n\n\n
Las bases de datos relacionadas con la prevenci\u00f3n del lavado de activos y el financiamiento del terrorismo deben ser creadas y administradas por entidades p\u00fablicas en ejercicio de sus funciones constitucionales y legales.<\/p>\n\n\n\n
Los sujetos privados no est\u00e1n facultados, en principio, para crear bases de datos con dicha finalidad, y menos sin el cumplimiento de las garant\u00edas que la legislaci\u00f3n colombiana otorga a los titulares de los datos personales; en especial, las relacionadas con la veracidad y calidad de la informaci\u00f3n, el consentimiento previo y el tratamiento de datos sensibles.<\/p>\n\n\n\n
Desde la SIC del Cambio se insiste en que las actividades de tratamiento de datos personales deben adelantarse en estricto cumplimiento de los derechos fundamentales y de los principios y deberes establecidos en las leyes especiales sobre la materia.<\/p>\n\n\n\n