Bogot\u00e1 D.C., 13 de agosto de 2026. Con el fin de orientar a las Instituciones de Educaci\u00f3n Superior (IES) y proteger los derechos de toda la comunidad universitaria, la Superintendencia de Industria y Comercio (SIC) public\u00f3 la Gu\u00eda sobre el tratamiento de datos personales en el contexto universitario, un documento que establece recomendaciones pr\u00e1cticas basadas en la Ley 1581 de 2012, sus decretos reglamentarios y la jurisprudencia constitucional.<\/p>\n\n\n\n
Las IES administran grandes vol\u00famenes de informaci\u00f3n de aspirantes, estudiantes, egresados, docentes, personal administrativo, familiares, proveedores y aliados, incluyendo expedientes acad\u00e9micos, laborales, disciplinarios, financieros, de bienestar y salud, entre muchos otros. La gu\u00eda busca orientarlas en el manejo jur\u00eddico y \u00e9tico de esta informaci\u00f3n.<\/p>\n\n\n\n
Lo que las universidades pueden y no pueden hacer con los datos<\/p>\n\n\n\n
La SIC recuerda que las IES son responsables del tratamiento de datos personales y, por tanto, deben obtener autorizaci\u00f3n previa, expresa e informada de los titulares; informar la finalidad del tratamiento y garantizar la seguridad y confidencialidad de la informaci\u00f3n.<\/p>\n\n\n\n
Adem\u00e1s, la gu\u00eda menciona que el derecho fundamental al habeas data y a la protecci\u00f3n de datos personales no es absoluto. En los casos en que este derecho entre en tensi\u00f3n con otros derechos o intereses constitucionales, las IES deben analizar cada situaci\u00f3n de manera particular y determinar cu\u00e1l inter\u00e9s debe prevalecer.<\/p>\n\n\n\n
\u00bfPueden los padres acceder a las calificaciones de un estudiante universitario?<\/p>\n\n\n\n
Aunque la gu\u00eda afirma que el pago de la matr\u00edcula no autoriza a padres, madres o acudientes a acceder a notas o reportes disciplinarios sin el consentimiento del propio estudiante, tambi\u00e9n aclara que las instituciones deben realizar un juicio de ponderaci\u00f3n. As\u00ed, cuando la protecci\u00f3n de los datos personales entre en conflicto con derechos como el acceso a la informaci\u00f3n, las universidades deber\u00e1n considerar el r\u00e9gimen jur\u00eddico aplicable y valorar cuidadosamente las circunstancias espec\u00edficas de cada caso.<\/p>\n\n\n\n
Asimismo, las IES pueden incluir en el contrato de matr\u00edcula una autorizaci\u00f3n expresa del estudiante para compartir cierta informaci\u00f3n con terceros bajo finalidades espec\u00edficas.<\/p>\n\n\n\n
La autonom\u00eda de los adolescentes<\/p>\n\n\n\n
La gu\u00eda destaca que los adolescentes mayores de 14 a\u00f1os pueden autorizar el tratamiento de sus propios datos cuando sea necesario para garantizar su acceso al servicio p\u00fablico de educaci\u00f3n. No reconocer la validez de estas autorizaciones y, por ende, requerir la autorizaci\u00f3n de los representantes legales para el tratamiento de sus datos personales, desconoce el derecho a ser escuchados y la autonom\u00eda progresiva que tienen los menores de edad.<\/p>\n\n\n\n
Autorizaciones diferenciadas y otras recomendaciones<\/p>\n\n\n\n
La gu\u00eda tambi\u00e9n llama la atenci\u00f3n sobre una pr\u00e1ctica que debe corregirse: incluir en un mismo documento de autorizaci\u00f3n finalidades obligatorias y finalidades opcionales, sin distinguirlas claramente. Las IES deben presentar por separado las finalidades necesarias para la prestaci\u00f3n del servicio educativo y las finalidades accesorias, como el env\u00edo de publicidad, boletines o invitaciones a eventos.<\/p>\n\n\n\n
Los estudiantes pueden autorizar o rechazar estas \u00faltimas sin que su decisi\u00f3n afecte la continuidad de su proceso educativo. Asimismo, pueden revocar en cualquier momento la autorizaci\u00f3n otorgada para esos usos adicionales.<\/p>\n\n\n\n
De otro lado, la gu\u00eda recomienda que las IES designen un oficial de protecci\u00f3n de datos personales para velar por el cumplimiento del r\u00e9gimen legal, reforzar medidas de seguridad para la informaci\u00f3n sensible y establecer controles cuando los estudiantes traten datos en actividades acad\u00e9micas o de investigaci\u00f3n, pues en esos casos la instituci\u00f3n sigue siendo responsable del tratamiento.<\/p>\n\n\n\n
La Gu\u00eda sobre el tratamiento de datos personales en el contexto universitario est\u00e1 disponible en la Sede Electr\u00f3nica de la SIC y puede ser consultada por las Instituciones de Educaci\u00f3n Superior, la comunidad acad\u00e9mica y la ciudadan\u00eda para conocer sus derechos y obligaciones en esta materia.<\/p>\n\n\n\n