SIC - Circular Externa 001 de 2024

a Sate _4/~ Industria y Comercio < VIDA | SUPERINTENDENCIA CIRCULAR EXTERNA No. 001 26 de junio de 2024

Para: Titulares de la informacién y entidades vigiladas por la Superintendencia de Industria y Comercio en su rol de Autoridad de Proteccién de Datos Personales.

Asunto: Competencia de la Delegatura para la Protecci6n de Datos Personales de la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO en la aplicacién de la Ley 2300 de

2023. Mediante la Ley 2300 de 2023 “Por medio de Ia cual se establecen medidas que protejan el derecho a la intimidad de los consumidores” se dictaron normas tendientes a “proteger el derecho a la intimidad de los consumidores, estableciendo los canales, el horario y la periodicidad en la que estos pueden ser contactados por las entidades vigiladas por la SUPERINTENDENCIA FINANCIERA y todas las personas naturales y juridicas que adelanten gestiones de cobranzas de forma directa, por medio de terceros o por cesi6n de la obligacion’, segtin se dispone en su articulo 1. De acuerdo con lo anterior, la norma en comento se refirié a: (i) los “canales autorizados”, en el sentido de ordenar que las “entidades vigiladas por la SUPERINTENDENCIA FINANCIERA y todas las personas naturales y juridicas que ejerzan actividades de cobranza sdlo podran contactar a los consumidores mediante los canales que estos autoricen para tal efecto” y; (ii) a los “horarios y periodicidad’? para que, una vez establecido el contacto directo con el consumidor, este no sea contactado por parte de gestores de cobranza “mediante varios

canales dentro de una misma semana ni en mas de una ocasi6n durante el mismo dia’ y, adicionalmente, se definieron las jornadas para el desarrollo de dicha actividad. De igual manera, la norma prohibe en su articulo 4 a las entidades vigiladas por la SUPERINTENDENCIA FINANCIERA DE COLOMBIA y todas las entidades que adelanten gestiones de cobranza de forma directa, por medio de terceros o por cesi6n de la obligacion (incluyendo a las personas naturales), contactar a las referencias personales o de otra indole. No obstante, se hace la salvedad de que, al avalista, codeudor o deudor solidario se le contactara en la misma condici6én que establece la Ley en comento. Asu vez, el articulo 5 Ibidem hace extensivo el efecto de la norma “a Jas relaciones comerciales entre los productores y proveedores de bienes y servicios privados o publicos y el consumidor comercial frente al envio de mensajes publicitarios a través de mensajes cortos de texto (SMS), mensajeria por aplicaciones web, correos electrénicos y Illamadas telefénicas de caracter comercial o publicitario’. 1 Articulo 2 de la Ley 2300 de 2023. 2 Articulo 3 Ibidem. Sefior ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes canales: © Nuestra aporte es fundamental, www.sic.gov.co ~ Teléfono en Bogota: 6015920400 ~ Linea gratuita a nivel nacional: 01 8000 910 165 al usar menos papel contribuimos con

Direccién: Cra. 13 #27 - 00 pisos 1,3, 4.5,6,7 y 10 ~ Radicaciones: Av. carrera 7 #31A-36, Bogotd D.C.- Colombia el medio ambiente

Teléfonos: 601 587 00 00 ~ e-mail: contactenos@sic.gov.co an

COLOMBIA Industria y Comercio (< POTENCIA DE LA _ yy

SUPERINTENDENCIA

VIDA 001 Ademas, en los articulos 6 y 7 Ibidem se establecen prohibiciones relacionadas con la realizacion de gestiones de cobranza en el domicilio o lugar de trabajo y el consultar al consumidor financiero sobre los motivos de incumplimiento, respectivamente. Sin perjuicio de lo anterior, la norma garantiza en su articulo 8 “los contactos que tengan como finalidad informar al consumidor sobre confirmacién oportuno de las operaciones monetarias realizadas, sobre ahorros voluntarios y cesantias, enviar informacion solicitada por el consumidor o generar alertas sobre transacciones fraudulentas, inusuales o sospechosas”. Ahora bien, debe aclararse que de acuerdo con el articulo 9 de la mencionada Ley 2300 de 2023, “[e]/ incumplimiento de las medidas de proteccién de que trata la presente ley, se sancionaraé’ por la SUPERINTENDENCIA FINANCIERA DE COLOMBIA y la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO, de acuerdo con el marco de competencias previsto en la Ley Estatutaria 1266 de 2008 o las normas que la modifiquen, adicionen o sustituyan’”. Asi las cosas, en concordancia con el articulo 17 de la Ley Estatutaria 1266 de 2008, esta autoridad administrativa esta llamada a ejercer “la funci6n de vigilancia de los operadores, las fuentes y los usuarios de informacién financiera, crediticia, comercial, de servicios y la

proveniente de terceros paises, en cuanto se refiere a la actividad de administracion de datos personales’; no obstante, cuando la fuente, usuario u operador de informacion es una entidad vigilada por la SUPERINTENDENCIA FINANCIERA DE COLOMBIA, esta Ultima asume la competencia sobre la materia. Por otra parte, en lo relativo al tratamiento de datos personales para fines de prospeccién comercial, la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO es la autoridad llamada a realizar las funciones de inspecci6n, vigilancia y control sobre los responsables y encargados de dicha actividad. Hechas las anteriores salvedades y en atencién a que la Ley 2300 de 2023 empezo a regir el 10 de octubre de 2023, desde esta Superintendencia estimamos pertinente instruir a los titulares de la informacion y entidades sujetas a nuestra vigilancia, acerca del alcance de las competencias a cargo de la Delegatura para la Proteccién de Datos Personales frente dicha norma; especificamente, en materia de habeas data y del debido tratamiento de datos personales, como se indica a continuacion: (i) La Ley 2300 de 2023 complementa el régimen de proteccion de datos personales y de habeas data, contenido en la Ley Estatutaria 1266 de 2008; esto, sin perjuicio de que esta autoridad pueda velar por el debido acatamiento de la Ley Estatutaria 1581 de 2012, cuando haya lugar a ello. (ii) La Delegatura para la Proteccién de Datos Personales es competente para dar tramite a las quejas, reclamos y denuncias que se presenten en procura de amparar el derecho fundamental de habeas data en cuanto a los canales autorizados asi: Sefior ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes canales:

N sic.gov.co ~ Teléf 920400 ~ Linea gratuita a nivel nacional: 01 8000 910 165 10 ~ Radicaciones: Av. carrera 7 #31A-36, Bogota D.C.- Colombia . . COLOMBIA “> Industria y Comercio (< ted a |

SUPERINTENDENCIA

VIDA 001

1. Cuando el titular manifiesta que sus datos fueron usados para adelantar gestiones de cobranza por parte de entidades vigiladas por la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO a través de un canal no autorizado, o por mas de un canal.

2. Cuando el titular manifiesta que se adelantaron gestiones de cobranza por parte de entidades vigiladas por la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO a sus referencias personales.

3. Cuando en su calidad de referencia personal, el titular manifiesta que sus datos fueron utilizados para adelantarse gestiones de cobranza por parte de entidades vigiladas por

la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO.

4. Cuando en su calidad de avalista, codeudor o deudor solidario, el titular manifiesta que fue contactado para adelantar las gestiones de cobranza por parte de entidades vigiladas por la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO por un canal no autorizado, o por mas de un canal.

(iii) Adicionalmente, la Delegatura para la Proteccién de Datos Personales es competente para dar tramite a las quejas, reclamos y denuncias que se presenten en procura del amparo del derecho fundamental de habeas data cuando sea contactado para efectos publicitarios, y se vulnere el régimen de proteccién de datos personales, asi:

1. Cuando el titular manifiesta que fue contactado por un canal no autorizado, o por mas

de un canal.

2. Cuando el titular pretenda que se le suprima su informacién para dejar de recibir publicidad.

3. Cuando el titular manifiesta que no ha dado autorizaci6n para recibir promociones para alimentar bases de datos.

4. Cuando el titular manifiesta que se le esta imponiendo la obligaci6n de recibir publicidad por algun canal.

5. Cuando el titular manifiesta que esta siendo condicionado para ingresar o ser retirado de listas que le permiten acceder a bienes y servicios.

(iv) En orden con lo expuesto, a efectos de garantizar la debida proteccién de datos personales, los productores y proveedores de bienes y servicios estan obligados a consultar el listado del “Registro de Numeros Excluidos’ de la COMISION DE REGULACION DE COMUNICACIONES para conocer si los titulares de la informacion estan inscritos y los canales que tienen restringidos, para asi abstenerse de enviar contenidos publicitarios o comerciales a los consumidores que hayan indicado que desean excluirse de estos envios. Asi, se entenderan revocadas las autorizaciones para fines de prospeccién comercial que los titulares hayan otorgado a los productores y proveedores de bienes y servicios anteriores a la inscripciédn en el Registro de Numeros Excluidos. Sefior ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes canales: Nuestro aporte es fundamental, www.sic.gov.co ~ Teléfono en Bogota: 6015920400 ~ Linea gratuita 2 nivel nacional: 01 8000 910 165 al usar menos papel contribuimos con

Direccién: Cra. 13 #27 - 00 pisos 1,3, 4,5, 6,7 y 10 ~ Radicaciones: Av. carrera 7 #31A-36, Bogoté D.C.- Colombia el medio ambiente

Teléfonos: 601 587 00 00 ~ e-mail: contactenos@sic.gov.co

. .

COLOMBIA

G POTENCIA DE LA T Industria y Comercio VIDA

SUPERINTENDENCIA

001 No obstante, cuando posterior a la ultima inscripcién realizada por el titular de la informacién en el “Registro de Numeros Excluidos’, aquel otorga su autorizacién® para fines de prospeccién comercial, el responsable o encargado del tratamiento podra contactarlo y remitirle informacién, atendiendo los lineamientos legales establecidos para el efecto, asi como las condiciones definidas en la autorizacién correspondiente. (v) De esta manera, se resalta que, frente a lo dispuesto por la Ley 2300 de 2023, la Delegatura para la Proteccién de Datos Personales es competente para tramitar las quejas, reclamos y denuncias relativas a los canales empleados para contactar a las personas, ya sea para efectos de cobranza o de publicidad. (vi) En orden de lo expuesto y en el marco de la Ley 2300 de 2023 —asi como el principio de interpretacién integral de derechos constitucionales previsto en el literal e) del articulo 4 de la Ley Estatutaria 1266 de 2008—, la Delegatura para la Proteccion de Datos Personales puede conocer de situaciones donde se afecte el derecho fundamental a la intimidad, cuando el caso en concreto conlleve, ademas, la vulneracion al derecho de habeas data, de acuerdo con las instrucciones dictadas en acapites precedentes. No obstante, de acuerdo con las facultades establecidas en la referida Ley Estatutaria 1266 de 2008 —como se ha dicho, régimen juridico aplicable para la protecci6n de la Ley

2300 de 2023, segtin dispone su articulo 9— la Delegatura para la Proteccion de Datos Personales carece de facultades, acciones o mecanismos legales suficientes para garantizar el derecho fundamental autonomo a la intimidad. Asi las cosas, los supuestos referidos en la Ley 2300 de 2023 al derecho fundamental autonomo a la intimidad —esto es, situaciones donde no se presentan afectaciones al derecho de habeas data o acontezca un indebido tratamiento de datos personales— escapan de la orbita de competencias funcionales de dicha Delegatura, tales como: la periodicidad y horarios en que se contacta a los titulares; la indagacion al consumidor financiero por el motivo del incumplimiento de su obligacion; los que versen sobre confirmacién oportuna de las operaciones monetarias, ahorros voluntarios y cesantias; los relacionado con el envio de informacién solicitada por el consumidor o; los que generen alertas sobre transacciones fraudulentas, inusuales o sospechosas. (vii) La Delegatura para Proteccién de Datos Personales, como dependencia competente dentro de la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO, atendera las quejas y denuncias ciudadanas, para tal efecto, quien considere afectados sus derechos podra radicar las denuncias a través del correo electrénico institucional contactenos@sic.gov.co 0 cualquier otro canal de atencién al ciudadano dispuesto para tal efecto. 3 Accediendo con usuario y contrasefa en la opcién “Registro de Numeros Excluidos’ (RNE) del “Portal de Tramites’ de la COMISION DE REGULACION DE COMUNICACIONES, el titular de la informaci6n podra

modificar o eliminar los datos de los canales por los cuales desea recibir mensajes comerciales o publicitarios, seguin se encuentra dispuesto en la Resolucién CRC 7356 de 2024. Sefior ciudadano, para hacer sequimiento a su solicitud, la entidad le ofrece los siguientes canales: Nuestro aporte es fundamenta Vv Ss ic.govv..cco c ~ TTeellééffoonnoo en en BBooggoottaa:: 66001 1 55992 2 0044 OC Linneeaa agrraattuiutiat a@ a n invievle l nnaacciioonnaall: : 0011 88 000 9910 10 161655 = al usar apel contribuimos cor y 10 ~ Radicaciones: Av. carrera 7 #31A-36, Bogota D.C.- Colombia el medio ambiente COLOMBIA . . POTENCIA DE LA Industria y Comercio

G VIDA | SUPERINTENDENCIA

001 En los anteriores términos se instruye a los titulares de la informacion y entidades vigiladas por la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO, en su rol de Autoridad de Proteccion de Datos Personales, respecto de las competencias ejercidas desde la Delegatura para la Proteccién de Datos Personales con ocasi6n a la Ley 2300 de 2023. Cordialmente,

CIELO ELAINNE RUSINQUE URREGO

SUPERINTENDENTE DE INDUSTRIA Y COMERCIO

Elaboré: Alejandro Londofo /Yira Lépez

Reviso: Héctor Barragan J}/ Grenfieth Sierra

Aprobé: Grenfieth Sierra /Gabriel Turbay(y~ , Sefior ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece Los siguientes canales: Nuestro aporte es fundamental wwrw w.siSci c.gov.1cco ~ Telébffoo no en 1 BBooggoottéa:: 06011 59529 200440000 ~ : LiLnineea a grcarattuuiitta a aa ninviveell nancacii onal: 01 8000000 99 10 166 5 al uics ar menos ~pa~p el contriabuaim os con

Dir ra. 13 #27 - 00 pisos 1.3, 4.5,6,7 y 10 ~ Radicaciones: Av. carrera 7 #31A-36, Bogotd D.C.- Colombia el medio ambiente Teléfono 01 587 0000 ~ e-mail: contactenos@sic.gov.co ae