DIAN - Circular 000001 de 25-01-2019

100000202... 000001 (2.5 ENE 2018 ) DE > DIRECCIÓN G GENERALPARA: TITULARES DE DATOS PERSONALES EN LA“UAE :DIRECCIÓN DE

IMPUESTOS Y ADUANAS NACIONALES — DIAN

ASUNTO: POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES.

FECHA: 0

En cumplimiento de la Ley 1581 de 2012 y el artículo 2.2.2.25.3.1 del Decréfto 1074 de 2015 Único Reglamentario del Sector Comercio, Industria y Turismo y las demás normas que las complementen. o Teglamenten, la UNIDAD ADMINISTRATIVA ESPECIAL DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES (en adelante DIAN), entidad del orden nacional, adscrita al Ministerio de Hacienda y Crédito Público, con domicilio principal en la ciudad de Bogotá D.C y ubicada en la Carrera 8 N” 6C — 38, Piso 6, Bogotá D.C., en virtud de su condición de Responsable y/o Encargado de Tratamiento de Datos personales, pone en - conocimiento y a disposición dejos titulares de dicha información, la Política de Tratamiento Á. de Datos: Personales que les será aplicada: .

1. OBJETIVO La presente política fiene como objetivo-poner en:conocimiento el tratamiento al cual serán lsometidos Jos 'datos- -personales recopilados por :lá: DIAN; la finalidad del mismo, los Il” deréchos' que le asisten a'los: titulares de dichos datos; los: canales de “atención para la presentación de peticiones, consultas y reclamos ante lós cuales el titular de la información

Il” deréchos' que le asisten a'los: titulares de dichos datos; los: canales de “atención para la presentación de peticiones, consultas y reclamos ante lós cuales el titular de la información puede ejercer dichos derechos y el procedimiento a seguir para conocer, actualizar, rectificar y suprimir el dato y/o revocar la autorización, entre otros. D 2. MARCO ) CONSTITUCIONAL i LEGAL “La: Les Estátutafia. 1581: del 2012 “Por la: cual < se «dictan disposiciones generales: para la protección de datos personales” desarrolla:el derecho" constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías - constitucionales. a.que se. refiere el «artículo 15 de Ja Constitución. Política; así como el derecho a la información consagrado en el artículo 20 de la mencionada Carta. |CIRCULAR NÚMERO - 9000.01 ¿¿ 2.5 ENE 201800 Continuación de la Circular “Política de Tratamiento de Datos Personales"

3. PRINCIPIOS PARA EL TRATAMIENTO DE:LOS'DATOS PERSONALES.

De acuerdo con lo establecido en el articulo 4%. de la Ley 1581 de 2012, la DIAN aplicará integralmente los siguientes principios que se constituyen en los parámetros a seguir en la recolección, almacenamiento, uso; circulación o "supresión, así como el intercambio de datos personales,

3.1 Acceso y circulación restringida Los datos obtenidos y procesados. por la DIAN en cumplimiento de su misión y objetivo: como entidad del Estado, están protegidos y por lo tanto se garantiza su acceso de conformidad con lo establecido en la ley y de acuerdo: con la: naturaleza del dato, con las autorizaciones dadas por el titular, sin perjuicio: de las excepciones contempladas en la Ley. opor mandato judicial, <>: : 3.2 Confidencialidad La DIAN garantiza que todas las personas que intervengan'en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligados a:garantizar la reserva de la información, inclusive después de finalizada su relación cón alguna.de las labores que comprende el tratamiento. 3.3 Finalidad La DIAN realiza el tratamiento. de datos personales con la finalidad de dar cumplimiento a su misión institucional y al desarrollo delas demás fu ci ordenamiento jurídico. 2. El tratamiento de datos personales es'úna' actividad: reglada que'se'rigé por!la Ley. Estatutaria 1581 de 2012, el Decreto 1074 de2015y demás normas que las complementen, modifiquen o deroguen. 3.5 Libertad La DIAN realiza el tratamiento delos datos:[person ales con'base.enlas actividades leg Íftimas . que por competencia le-han.sido asignadas,, o pormandato. judicial: o. legal, para. las. cuales. . ho requerirá de consentimiento previo de Jos:titulares demás.casos, la.DIAN deberá - obtener el consentimiento previo expreso:e informado del titular. -.... > Pleme 3.6 Seguridad La DIAN implementará todas las medidas de seguridad que estén a su alcance, de acuerdo con las normas técnicas y estándares internacionales, para:garantizar:que-a nivel técnico,

3.6 Seguridad La DIAN implementará todas las medidas de seguridad que estén a su alcance, de acuerdo con las normas técnicas y estándares internacionales, para:garantizar:que-a nivel técnico, administrativo y humano se preserve la confidencialidad e integralidad de los datos consulta, uso o acceso no:autorizado:o Traudulento:- o personales: a: los-que: haga tratamiento o, conserve, evitando:su adulteración, pérdida,CIRCULAR NÚMERO 00000% qe 2 5 ENE 2013 Hoja No. 3 - Continuación de la Circular “Política de Tratamiento de Datos Personales” ES 3.7 Transparencia La DIAN gárantiza'el derecthio del titular de coniócer en cualquier momento, gratuitamente y sin restricciones, la información acerca de la existencia de datos que le conciernen. 3.8 Veracidad o calidad La información sujeta a: tratamiento: deberá. ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error, . “> :

4. DEFINICIONES.

Las siguientes definiciones, se «encuentran. consagradas en la Ley 1581 de 2012 y el Decreto 1074 de 2015... 220005 ta A e Autorización. Consentimiento previo; expreso e informado del Titular para llevar a cabo el tratamiento de datos personales. Aviso de privacidad. Comunicación verbal o escrita generada porel responsable, dirigida - al Titular para el Tratamiento de sus datos persónales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la || forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales,

Base de Datos. Conjunto organizado de datos personales que sea objeto de Tratamiento. - Dato personal. Cualquier información vinculada o que pueda asociarse a una o.a varias : personas naturales determinadas o determinables, o Dato público, Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos. relativos al estado civil delas personas, asu profesión -u oficio: y asu calidad. de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, estén sometidas'a reserva. “gacetas y boletines. oficiales, y sentencias judiciales debidamente ejecutoriadas que no Datos sensibles. Se entiende por dato sensible aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación; tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la | pertenencia.a sindicatos, organizaciones sociales, de derechos humános:o que promueva || Intereses de cualquier partido político oque garanticen los derechos y garantías de partidos políticos de oposición, así. como los datos relativos a la salud, ala vida sexual y los datos “biométricos: Encargado del Tratamiento. Persona hiatural o jurídica, pública o privada, que por sí Responsable:del Tratamiento. - misma o“en asocio con otros, realice el Tratamiento: de datos personales por cuenta delCIRCULAR NÚMERO: 000001 de - a AS ENE. 2019 _Hoj No, 4

Continuación de la Circular “Política de Tratamiento de Datos Personales" | Responsable del Tratamiento. Persona natural o. jurídica, pública. o privada, que. por: sí misma o en asocio'con eos, decida sobre la. base de edatos y/o el Tratamiento: de los datos. Titular. Persona natural cuyos datos personales s: sean objeto de Tratamiento. UN Tratamiento. Cualquier operación o conjunto de operaciones sobre datos persongles, tales como la recolección, almacenamiento, Uso, circulación: o: supresión. e Transferencia. La transferencia de datos tiene lugar cuando el Responsable yío Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la. información o-los datos personales a un receptor, que a su vez es Responsable del Tratamiento Y se encuentra dentro o fuera del país. : EN Transmisión. Tratamiento de datos «personales que implica ta comunicación: de. los.mismos dentro o fuera del territorio de la República «de Colombia «cuando: tenga” por objeto. la realización de un Tratamiento. por el Encargado por cuenta del ! responsable. 5, POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN 20 ne, procese, jetará a lo 0% ge2 2015 y Cuando en cumplimiento. de sus “funo ones y ompeten: las, la D use, transmita o transfiera: información: «que conteng; Ss. perso dispuesto en la.Ley Estatutaria: 1581 de 2012, el. Capítulo. 25. del Dec demás normas que los reglamenten y/o modifiquen. : Los datos. personales «suministrados. tanto: por. los: Titulares como por, los: terceros en cumplimiento de sus obligaciones Tributarias, Aduaneras: (e) Cambiarias. administradas por

Los datos. personales «suministrados. tanto: por. los: Titulares como por, los: terceros en cumplimiento de sus obligaciones Tributarias, Aduaneras: (e) Cambiarias. administradas por la DIAN, podrán ser.objeto de Tratamiento: para: cumplimiento de las: funciones: de: control y fiscalización que le han sido asignadas, sin necesidad: de: solicitar: Autorización. previa, expresa e informada del Titular. - ciones. s de: carácter como: Responsable 19) Encargado del Tratamiento. yi no: o Slgnifica quela información personal ueda ser livulgada libremente, pues los documentos e información que involucren derech ala. privacidad: e intimidad de las personas, gozan de: reserva de: conformidad. con la Constitución y la ay La ausencia de Autorización previa z del Titular er n relación o con la : ” Suri con “toda la e: datos personales. que . estén a su "alcance, de tal manera que se intentos el riesgo. de exposición, difusión, adulteración o > pérdida de la misma. os. datos. deberán: «Suministrar atos. personales. ON los Titulares de Ei 5.2. En los Casos. que se. tequíe a, Autorización a la DIAN para el tratamiento de su > 5.3. La calidad, veracidad y actualización de los datos personales que conserve y administre: la DIAN.son responsabilidad del Titular. de.los. mismos..En.la medida en SsCIRCULAR NÚMERO 000001 go 23ENE 2019 Hoja No. 5 - Continuación de la Circular “Política de Tratamiento de Datos Personales” SA, le) actualización, o

SsCIRCULAR NÚMERO 000001 go 23ENE 2019 Hoja No. 5 - Continuación de la Circular “Política de Tratamiento de Datos Personales” SA, le) actualización, o que éste informe de las novedades presentadas, la entidad realizará su modificación El Tratamiénto de los datos personales disponibles en la DIAN será realizado únicamente por el personal expresamente autorizado 0 por quienes tengan dentro de sus funciones la realización de tales actividades. 5.5. Las políticas establecidas por la DIAN respecto al Tratamiento de datos personales - podrán ser modificadas en cualquier momento. Toda modificación: se realizará con - apego-a la normatividad legal vigente y. las mismas entrarán en vigencia y tendrán “efectos desd ión a tre e su publicación a través de los mecanismos dispuestos por la entidad, _ Para que los Titulares conozcan dicha po lítica de tratamiento de la información y los - cambios que se prodizcan enela 000 AS La DIAN aplicará lás limitaciones legales dispuestas en el artículo 60 de la Ley 1581 de 2012, respecto al tratamiento de datos sensibles, de tal forma que se garantice que:

b) El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídi se encuentre fisic camente incapacitado. En estos “eventos, los es deberán otorgar su autorización: ) El Tratamiento sea efectuado en el'curso de las actividades legítimas y con las debidas garantías por parte de úna fundación, ONG, asociación o cualquier otro organismo sin ánim: ) de lucro; cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del titular. O o d) El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio:o defensa de un derecho en un proceso judicial. 8) El Tratamiento tenga una finálidad: histórica, estadística o científica. En este ¿evento la DIAN adoptará las medidas conducentes a la:supresión de identidad De efectuarse el Tratamiento de datos sensibles por parte de ta DIAN, en virtud de las excepciones anteriormente descritas, la entidad debe óbténer consentimiento expreso de su titular e informarle la finalidad del mismo. _De acuerdo con lo establecido en el artículo 7%. de la Ley 1581'de 2012, la DIAN “asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. Así mismo, la entidad se acoge a la regla general; según lá cual: queda proscrito el tratamiento de datos personales de esta población protegida, salvo aquellos datos que sean de naturaleza pública.CIRCULAR NÚMERO - 0 o 0.001 de 2 20: ENE a Hoja No. 6

Continuación de i la Circular “Política d de Tratamiento de Datos Personales” 5.8. La DIAN podrá intercambiar información. de datos personales con. autoridades públicas, organismos de control y autoridades: judiciales cuando. la soliciten en ejercicio de. sus. Funciones. -O¿-por, disposici 1es :legales.. aplicables. Para el > er licos,.. deberán suscribirse. previamente convenios o acuerdos. “de. intercambio. “de: nformación, - ¿con sus. respectivos protocolos. de e seguridad p para garantizar e el adecuado tratamiento de los datos. Administrativa Especial — -en “PQSR: Y denuncias”. pági : E www.dian.gov.co o, de manera presencial, «en. cualquier: punto. de. contacto en lás principales ciudades del país. El enlace: de acceso al listado de los “Puntos de contacto” se : encuentra alfil nal: de: la págin inicial. del. sitio. web. de la. DIAN - www.dian:gov.co. . La mE A 5.10. No obstante lo anterior, la DIAN. como Responsable del Tratamiento de datos. personales: puede: abstenerse de: "suprimir dato: ando su. inclusión se realizó-en . cumplimiento. de obligaciones: legales, fiscales ractuales o la investigación: o persecución de delitos o ala actualización de. sanciones administrativas. 5.11... en “los cuales la República de Colombia. sea: parte, on me > en el principio: de reciprocidad, y que éstos se implementen a través de la, DIAN,. se podrá intercambiar datos personales sin: Previa, autorización q Titulares. En. tod ) caso, «se adelantarán > para la : di racional de datos Y

y que éstos se implementen a través de la, DIAN,. se podrá intercambiar datos personales sin: Previa, autorización q Titulares. En. tod ) caso, «se adelantarán > para la : di racional de datos Y los países úteceptores de: la información deberá: garantizar los, niveles adecuados

6. DERECHOS DE LOS TITULARES .6.1 Derecho de: ACCESO.

La DIAN garantiza el derecho. de. acceso a los. Titulares de datos. personales que correspondan a personas naturales, .previa..acreditación de la. identidad del titular, legitimidad, o personalidad, de: su; representan a su disposición sin costo alguno. En los procedimientos: adoptados por la entidad se detallará el: medio: y oportunidad para acceder a estos datos de manera. "segura. MA Derecho a ser informado et Los Titulares tienen derecho: a. ser rinformados por pr parte del Responsable d del Tratamiento o. Encargado del Tratamiento, previa solicitud, respecto. del Uso que. le ha dado: a sus datos - personales, salvo. los, casos.en los que: opere la. reserva de información.. Cuando los datos: - hayan sido. tratados. en. el «desarrollo « e: Una: investiga sólo se. aplicarán las reglas: procesales pertinentes. . e e :CIRCULAR NÚMERO o 0 0 901 de 25 EN: 2913 Hoja No. 7 Continiiación de la Circular “Política de Tratamiento de Datos Personales” 6.3 Derecho a actualización, rectifi icación y supresión Los: Titulares de dátos personales tienen derecho a solicitar a la. DIAN la actualización,

Continiiación de la Circular “Política de Tratamiento de Datos Personales” 6.3 Derecho a actualización, rectifi icación y supresión Los: Titulares de dátos personales tienen derecho a solicitar a la. DIAN la actualización, rectificación o supresión de sus datos personales que resulte incompleta o inexacta, de acuerdo con los. 'ineami ientos deñi ini idos. en la presente política. 6 4 Derecho: a revocar la autorización Todo Titular de datos personales puede revocar encuaiquier momento, la Autorización al E tratamiento de: 'Éstos,- siempre y cuando, no lo' impida una dí Isposición: legal o contractual. La DIAN como" > Responsable del Tratamiento. de datos peisónales puede negar o limitar el ejercicio del.derecho:a revocar lá autorización o: supresión: del dato, «cuando'su revocatoria o supresión obstaculice actuaciones vinculadas ál cumplimiento de obligaciones legales, - fiscales, contractuales o a la: investigación o persecución, de delitos o a la actualización de «sanciones: s:administrativas. l E de

7. AUTORIZACION A Sin: “perjuicio de la er ala lé, (artículo. 9 de la Ley 1581 de ba -2012), relativas al cur limiento des sus: competencias 'misionales, la DIAN debe solicitar: él. consentimiento. der cualquier. Persona -para'el tratamiento de la o información: de sús s datos personales. - A, LV 72 0 LaDIAN podrá obtenerla Autorización y para al Fiatamiento € de los datos personales por cualquier medio (escrito, oral, multimedia, etcétera) siempre y cuando se -. conserve copia de la autorización otorgada por los Titulares. “Se. entenderá que la

LV 72 0 LaDIAN podrá obtenerla Autorización y para al Fiatamiento € de los datos personales por cualquier medio (escrito, oral, multimedia, etcétera) siempre y cuando se -. conserve copia de la autorización otorgada por los Titulares. “Se. entenderá que la o “autorización cumple con estos requisitos: cuando: se manifieste: 4] p) por escrito, (il) de ca «forma: oral ó (ii) mediante: cond uctas ¡ inequívocas: del titular que permitan.conciuir : o de fotmia: razonable: que: otorgó la autorización: En ningún caso el silencio podrá asimtiilarse : a una conducta. inequívoca” (artículo lo] 22. 2. :25. 2. 4 del Decreto 1074 de 2015). (73 . Los. Titulares" podrán: en todo: Momento solicitar « a la: DIAN [a revocatoria de la dutorización otorgada para el tratamiento! de: sus: datos personales, mediante la presentación de un reclamo, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012, o 7.4 El tratamiento de los datos sensibles a que se refiere el artículo 5 de la Ley 1581 de 2012 está prohibido; a excepción delos: casos expresamente señalados en el _ artículo 6: de: la citada Le ua ndo dicho. tratamiento' sea posible én virtud de las excepciones establécidas, la DIAN deberá informar al Titular « que por tratarse de 3 datos sensibles no está obligado. awautorizar su-tratamiento. Adicionalmente deberá informar de forma explícita Y: previa el: objeto del tratamiento, Su finalidad y el deber - de obtener su: consentimiento: expreso: (rimerales ty 2 artículo 2.2.2,25.2.3.del

_décreto 1074 de 20to).:CIRCULAR NÚMERO É 0.0 o 0 Tde A 3 ENE an hojas No. 8 Continuación de la Circul lar Política de Tretamiento de Datos Personales' . Ninguna actividad en la DIAN podrá condicionarss a que el Titular suministre datos _ Personales sensibles. - E E 3 PROCEDIMIENTO | PARA LA ATENCIÓN. DE PETICIONES, CONSULTAS O RECLAMOS DE LOS TITULARES DE LA:INFORMACIÓN PERSONAL En la DIAN el: área encargada. de: canalizar las. solicitudes: de: los: Titulares: referentes ala protección de datos. personales: es la Subdirección: de. Gestión de Asistencia :al Cliente, a través de la Coordinación. del Sistema de Quejas, Reclamos, y Sugerencias, «quien dará trámite de las mismas acia: «dependencia competente: para. «garantizar. alos: Titulares el ejercicio de: los derechos: establecidos e en : ' La DIAN llevará a cábo lossiguientes procedimientos para garantizar el recto tratamiento de los datos personales. presentados por los titulares al momento de piesentar quejas, consultas, reclamos (actualizar, rectificar y/o. suprimir)'o de revocar la autorización: El Titular de la información personal podrá presentar cualquier consulta 0: teclamo frente: a sus derechos inherentes sobre.sus datos de. carácter personal, adjuntando: fotocopia del documento de identidad ocualquier otro documento equ ente que: acredite : su identidad y titularidad conforme: a derecho, de manera: presencial: establecidos en la “DIAN:en las. diferentes ciudades: país:o a través del servicio de peticiones, quejas y reclamos. El detalle de las. «direc jones:deUbicación y web www.dian.gov. LO,

establecidos en la “DIAN:en las. diferentes ciudades: país:o a través del servicio de peticiones, quejas y reclamos. El detalle de las. «direc jones:deUbicación y web www.dian.gov. LO, Los derechos de acceso; actualización, rectificación supresión y Tevocación de la: autorización de datos: personales: “podrán: ser: “ejercidos: únicamente porel Titular. No. obstante, el Titular-podrá actuara través de. representante legal o apoderado: -cuando aquel: e imposibiliten el ejercicio.personal de los: mismos, en cuyo: caso será necesario. que el, representante legal.o: se: encuentre en situación de. incapacidad, minoría de eda: ¡hechos quel apoderado acredite tal condición. En ningún caso la DIAN exigirá. valor alguno a los titulares. de los datos personales 0.SuS. representantes por el ejercicio. “de los: derechos. de: “ACCESO, - actualización, rectificación, supresión o'revocación de > la autorización. : 8.1 Procedimientos para la atención de consultas sobre el tratamiento de datos' personales 2). Las consultas. pueden presentarse: =n los | medios. habilitados. por A=] tidad: (o sen : de técnicamente viables. que faciliten. la: p esentació á los particulares). by Para considerar: úria. consulta válida: ésta. débe ser: presenta a por: el titular de los datos personales: presentando el documento: de identidad: si éstas es presencial o anexar copia si la. consulta 'se:realiza por otro: 'medio, la. -misma debe expresar claramente el objeto de la. solicitud: e indicar. una dirección: cts sica o: electrónica) de ravés de los puntos de atención.

anexar copia si la. consulta 'se:realiza por otro: 'medio, la. -misma debe expresar claramente el objeto de la. solicitud: e indicar. una dirección: cts sica o: electrónica) de ravés de los puntos de atención. el acceso al. servicio del “PQSR y denuncias se encuentran en el portal web de la Unidad. Administrativa - Especial — Dirección. de impuestos y AquanasN Nacionales — DIAN, Ubicado. al Ñ nal del sitio.CIRCULAR NÚMERO %Ú00001 qe 2 5 ENE 2013 Hoja No. 9 Continuación de la Circular “Política de Tratamiento:de Datos Personales” notificación. En caso de apoderado adicionalmente deberá presentar docurnento que acredite la representación. - o : --6) Las: consultas se podrán presentar a través del portal web. de la Unidad Administrativa Especial — Dirección de Impuestos y Aduanas Nacionales —- DIAN, “en “PQSR: y deniinicias” Uíbicado «al final dela [página inicial del sitio web www.dian.gov.co o; de manera presencial; en cualquier punto de contacto en las principales ciudades del país. El enlace de acceso al listado de los “Puntos de “contacto” se encuentra' al final de la:página inicial del “sitio web de la DIAN Www.dian.gov.có. >

d) "Independiente del medio enel que se “presente la consulta, de acuerdo con lo establecido er él artículo 14 de la Ley 1581: de 2012; ésta“será atendida en un término máximo de diez (10) días hábiles cortados a partir de la fecha de su recepción. Cuando no fuere posible atender la consulta-dentro de dicho término, se E informará al interesado; expresando los motivos de la demora y séñalando la fecha . en'que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al'vencimiénto del primer término... - -: 8,2 Procedimiento para la atención de reclamos sobre el tratamiento: de datos _ De acuerdo con lo establecido en el articulo 15 de la Ley 1581 de 2012, el Titular o sus causahabientes que consideren que: información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o “cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la citada Ley, podrán presentar un reclamo ante el Responsable del Tratamiento el cual será _ tramitado bajo las siguientes reglas: habilitados por la entidad (presencial, telefónico, vía: web u “otros medios técnicamente viables que faciliten la presentación a los particulares). b) Para considerar un feclamo' válido; el titular debe presentar “el documento de identidad, sí éste es presencial o anexar copia si es por-otro medio, expresar claramente el motivo o los hechos que dan lugar al reclamo y presentar los soportes o documentos que se quieren: hacer valer, así como suministrar una dirección (física o electrónica)” de notificación: En caso de apoderado adicionalmente deberá presentar docume nto que'acredite ta representación.

c) Si el reclamo resulta incompleto, se requerirá al interesadó dentro-de:los cinco (5) días siguientes a la recepción del reclamo-para que subsane lasfallas. Transcurridos dos (2)'meses desde la: fecha: del requerimiento; sin que: el solicitante presente la - información requerida, se entenderá:que ha desistido del reclamo... cas la tudes:de ri y actualización de datos personales, el - titular debe indicar las correcciones a realizar y aportar la documentación que avale su pefición. —: o A ::d) En caso de las solicitudes de rectificaciónCIRCULAR NÚMERO 0 0 0 0.0 Las 25 ENE 2018 _Hoja No. 10 Continuación de la Circular “Política de Tratamiento: de Datos Personales” e) Los reclamos'< 'se podrán presentar a través del portal Web de: lá Unidad Administrativa Especial — Dirección de Impuestos y Aduanas Nacionales .- DIAN, en “PQSR y denuncias” ubicado al final de la página inicial del sifio Web Www, dian, gov.co o, de manera presencial, en cualquier: punto; de:contacto. en las. principales ciudades del país. El enlace de acceso aj: listado.de. los “Puntos de: contacto”: se encuentra al final de la página inicial. del: sitio web de la DIANA AAA. dian, gov. go. o DH El término máximo. para atender el reclamos será de: quince. S (15) días biles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la.demora

y la fecha en que se atenderá su reclamo; la cual en ningún caso podrá. superar los ocho (8) días hábiles siguientes, al vencimiento del pos. térn LaSubdirección. de Gestión de Asistencia al Cliente. direccion . reclamos que hagan.los. titulares. de los: datos ers el a. infor lación: repose en otras: dependencias de. la -entidad,. como: rráxit dentro: le Jos. dos. (2). días hábiles: siguientes a su recepción. fartículo. 15. Ley1581 de: 2012). De este hecho se deberá: informar al interesado. -8.3 Procedimiento para revocar la: autorización al: tratamiento: de: datos personales De acuerdo con lo establecido en el Decreto 1074 de: 2015, los Titulares. podrán en todo - momento «solicitar. a..la. DIAN la: “supresión «de: datos personales y/c revocar la autorización otorgada para el tratamiento.de lo Anisn 10S, siem pre y: cuando el titu lar no tenga el deber legal o. ssentactual de permanecer: : hase: Es importante tener en cuenta que se puede. presentar revocator las finalidades consentidas; es decir que la DIAN debe: dejar d : datos del titular o, revocación parcial del consentimiento, cuando: e limnít veltra para determinados - fines. En. este último caso, la; entidad podrá .continuar con el tratamiento de conformidad. con la autorización otorgada y con' na, qu . el titular está de acuerdo.. TA k Para. hacer. efectiva la. revocatoria de Ja, ¡autorización se: debe. tener: en cuenta los siguientes aspectos: . : a) El titular debe presentar comunicación fisica o ele ctrónica con copia ¿del documento

Para. hacer. efectiva la. revocatoria de Ja, ¡autorización se: debe. tener: en cuenta los siguientes aspectos: . : a) El titular debe presentar comunicación fisica o ele ctrónica con copia ¿del documento de. identificación, expresar. claramente su intensión de. revocar. la autorización, así como suministrar una; dirección ' “(física a electrónica). de. notifi icación.En caso de apoderado adicionalmente deberá presentar. documento que acredite la representación: : z E te : > podrá presentara. través del portal web de la Unidad Administrativa. Especial - Dirección de Impuestos: y Aduanas Nacionales —- DIAN, en “PQSR: y denuncias” “ubicado al final de la página inicial del sitio web www.dian.gov:co:o, de: manera. presencial, en. cualquier: punto:de.contactosentas principales ciudades: del: país: Ebenlace de.aceeso-al listado delos “Puntos de. contacto” se encuentra al final de la página inicial del sitio web de la DIAN www. dian.gOv.co. b) La solicitud: de revocatoria de la autorización secIiRCULARNÚMERO 900001 go 2 5 ENE 2013 Hoja No. 11 Continuación de la Circular “Política de Tratamiento de Datos Personales” c) El término máximo para atender la revocatoria será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la solicitud de revocatoria dentro de dichotérmino, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

9 VIGENCIA

los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los ocho (8) días h