SIC - Concepto Jurídico 5942 de 2025

Superintendencia de Industria y Comercio Bogotá D.C, febrero de 2025

Asunto: Radicación: 25-23749

Trámite: 113

Evento: 0

Actuación: 440

Folios: 15

Reciba cordial saludo: De conformidad con lo previsto en el artículo 28 de la Ley 1437 de 2011, sustituido por el artículo 1 de la Ley 1755 de 2015, “por medio de la cual se regula el Derecho Fundamental de Petición y se sustituye un título del Código de Procedimiento Administrativo y de lo Contencioso Administrativo”, fundamento jurídico sobre el cual se sustenta la consulta objeto de la solicitud, procede la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO a emitir un pronunciamiento, en los términos que a continuación se pasan a exponer:

1. CUESTIÓN PREVIA Reviste de gran importancia precisar en primer lugar que la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO a través de su Oficina Asesora Jurídica no le asiste la facultad de dirimir situaciones de carácter particular, debido a que, una lectura en tal sentido implicaría la flagrante vulneración del debido proceso como garantía constitucional.

Al respecto, la CORTE CONSTI TUCIONAL ha establecido en la Sentencia C542 de 2005: “Los conceptos emitidos por las entidades en respuesta a un derecho de petición de consulta no constituyen interpretaciones autorizadas de la ley o de un acto administrativo. No pueden reemplazar un acto administrativo. Dada la naturaleza misma de los conceptos, ellos se equiparán a opiniones, a consejos, a pautas de acción, a puntos de vista, a recomendaciones que emite la administración pero que dejan

administrativo. Dada la naturaleza misma de los conceptos, ellos se equiparán a opiniones, a consejos, a pautas de acción, a puntos de vista, a recomendaciones que emite la administración pero que dejan al administrado en libertad para seguirlos o no.” Ahora bien, una vez realizadas las anteriores precisiones, se suministrarán las herramientas de información y elementos conceptuales necesarios que le permitan absolver las inquietudes por usted manifestadas, como sigue: Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes canales: Teléfono en Bogotá: 601 592 04 00 - Línea gratuita a nivel nacional: 01 8000 910 165Dirección: carrera 13 #27-00 piso 3, Bogotá D.C., Colombia - Teléfono: 601 587 00 00Www.sic.gov.co - e-mail: contactenos sic.gov.coSuperintendencia de Industria y Comercio

3. FACULTADES DE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO EN MATERIA DE PROTECCION DE DATOS La Ley 1581 de 2012, en su artículo 21 señala, entre otras, las siguientes funciones para esta Superintendencia: e Velar por el cumplimiento de la legislación en materia de protección de datos personales; e Adelantar las investigaciones del caso, de oficio o a petición de parte y, como resultado de ellas, ordenar las medidas que sean necesarias para hacer efectivo el derecho de hábeas data. Para el efecto, siempre que se desconozca el derecho, podrá disponer que se conceda el acceso y suministro de los datos, la rectificación, actualización o supresión de los mismos; e Promover y divulgar los derechos de las personas en relación con el

desconozca el derecho, podrá disponer que se conceda el acceso y suministro de los datos, la rectificación, actualización o supresión de los mismos; e Promover y divulgar los derechos de las personas en relación con el Tratamiento de datos personales e implementara campañas pedagógicas para capacitar e informar a los ciudadanos acerca del ejercicio y garantía del derecho fundamental a la protección de datos; e Impartir instrucciones sobre las medidas y procedimientos necesarios para la adecuación de las operaciones de los responsables del tratamiento y encargados del tratamiento a las disposiciones previstas en la presente ley; e Solicitar a los responsables del tratamiento y encargados del tratamiento la información que sea necesaria para el ejercicio efectivo de sus funciones. A continuación, resolveremos los interrogantes de su consulta en los siguientes términos: Primer interrogante ¿El IMET (International Mobile Equipment Identifier), utilizado para identificar de manera única un dispositivo móvil, es considerado un dato personal bajo los parámetros establecidos en la Ley 1581 de 2012 y el Decreto 1074 de 2015?” Respuesta: El literal c) del artículo 3 de la Ley 1581 de 2012 define el dato personal en los siguientes términos: "Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables". Al respecto, la Corte Constitucional mediante sentencia C-748 de 2011, la cual analizó la constitucionalidad de la posteriormente denominada Ley 1581 de 2012, señaló lo siguiente frente al concepto de dato personal: “(...) [E]n efecto, la jurisprudencia constitucional ha precisado que las características de los datos personales -en oposición a los Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes

“(...) [E]n efecto, la jurisprudencia constitucional ha precisado que las características de los datos personales -en oposición a los Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes canales: Teléfono en Bogotá: 601 592 04 00 - Línea gratuita a nivel nacional: 01 8000 910 165Dirección: carrera 13 #27-00 piso 3, Bogotá D.C., Colombia - Teléfono: 601 587 00 00WWW.Sic.gov.co - e-mail: contactenos@sic.gov.coSuperintendencia de Industria y Comercio impersonales! [29] - son las siguientes: "i) estar referido a aspectos exclusivos y propios de una persona natu al, ii) permitir identificar a la persona, en mayor o menor medida, gracias a la visión de conjunto que se logre con el mismo y con otros datos; iii) su propiedad reside exclusivamente en el titular del mismo, situación que no se altera por su obtención por parte de un tercero de manera lícita o ilícita, y iv) su tratamiento está sometido a reglas especiales (principios) en lo relativo a su captación, administración y divulgación”. (...) Los datos personales, a su vez, suelen ser clasificados en los siguientes grupos dependiendo de su mayor o menor grado de aceptabilidad de divulgación: datos públicos, semiprivados y privados o sensibles?" Así al analizar en conjunto la ley y la jurisprudencia constitucional aplicable, el dato personal debe entenderse como cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables y, por lo tanto, cumple con las siguientes características: (i) estar referido a aspectos exclusivos y propios de una persona natural; ii) permite

dato personal debe entenderse como cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables y, por lo tanto, cumple con las siguientes características: (i) estar referido a aspectos exclusivos y propios de una persona natural; ii) permite identificar a la persona, en mayor o menor medida, gracias a la visión de conjunto que se logre con el mismo y con otros datos: iii) su propiedad reside exclusivamente en el titular del mismo, situación que no se altera por su obtención por parte de un tercero de manera lícita o ilícita y, iv) su tratamiento está sometido a reglas especiales (principios) en lo relativo a su captación, administración y divulgación. En efecto, el hecho de que un dato examinado aisladamente no logre identificar a príori una persona, no implica, necesariamente, que no se pueda llegar a la individualización de la misma a partir del análisis de dicha pieza de información en conjunto con otros datos; por ello, el literal c) del artículo 3 de la Ley 1581 de 2012 señaló que el dato personal corresponde a una información que puede asociarse a "personas naturales determinadas o determinares". Entonces, no es un requisito sine qua non que una pieza de información determine o individualice inequívocamente a su titular para poder concluir que el dato es personal, ya que a través de un ejercicio de comparación de un dato -en principio, impersonalcon otros que se encuentren contenidos en registros o en campos diferentes, puede identificarse plenamente al titular de la

1. Ver Sentencia T-729 de 2002, M.P. Eduardo Montealegre Lynett

? Cfr. Sentencia T-414 de 1992, M.P. Ciro Angarita Barón

o en campos diferentes, puede identificarse plenamente al titular de la

1. Ver Sentencia T-729 de 2002, M.P. Eduardo Montealegre Lynett ? Cfr. Sentencia T-414 de 1992, M.P. Ciro Angarita Barón Ver Sentencias T-729 de 2002, M.P. Eduardo Montealegre Lynett, C-491 de 2007, M.P. Jaime Córdoba Triviño; y C-1011 de 2008, M.P. Jaime Cordoba Triviño, y articulo 3 de la Ley 1266

Nuestro aporte es fundamental, al usar menos papel contribuimos con el medio ambiente canales: Teléfono en Bogotá: 601 592 04 00 - Línea gratuita a nivel nacional: 01 8000 910 165Dirección: carrera 13 #27-00 piso 3, Bogotá D.C., Colombia - Teléfono: 601 587 00 00 - WWW.Sic.gov.co - e-mail: contactenos@sic.gov.co — Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes oSuperintendencia de Industria y Comercio información. Es precisamente esta distinción lo que hace que un dato permita determinar (o individualizar, si se quiere) a una persona. Siguiendo este derrotero es que la ley estableció que una pieza de información que permita hacer determinable a su titular puede ser considerada como un dato personal y su tratamiento estará sujeto a las disposiciones contenidas en la Ley 1581 de 2012. Descendiendo al cuestionamiento bajo análisis, el dato personal corresponde a toda pieza de información relativa a una persona natural que puede ser determinada o determinable mediante distintos "identificadores", por ejemplo, el IMSI y el IMEI®, toda vez que si bien dichos códigos pueden no estar relacionados con una persona determinada, a partir de su asociación con datos

determinada o determinable mediante distintos "identificadores", por ejemplo, el IMSI y el IMEI®, toda vez que si bien dichos códigos pueden no estar relacionados con una persona determinada, a partir de su asociación con datos adicionales se puede llegar a individualizar al titular. En efecto, el IMSI corresponde a un número contenido en la tarjeta SIM que identifica a un abonado internacionalmente indicando el país y el proveedor del servicio de comunicaciones, lo que lo hace único. Igual sucede con el IMEI, que cuando es activado por un PRSTM en la "base de datos positiva" este deberá consignar el número de identificación del propietario del equipo terminal móvil que corresponde a dicho IMEI7, tal como lo dispone el Decreto 1630 del 19 de mayo de 2011. En consecuencia, a pesar de que aisladamente el código IMEI únicamente permite, en principio, identificar un equipo operante dentro de una red de telecomunicaciones, es claro que cada equipo terminal tiene un único número IMEI, por lo que una vez dicho dato se analiza en conjunto con otros datos tales como el MSISDN o la identificación de un titular, este tiene la potencialidad de individualizar a una persona, máxime si se tiene en cuenta que un equipo terminal usualmente se encuentra vinculado a un usuario específico. Esta interpretación no resulta exclusiva de la autoridad colombiana en materia de protección de datos personales. Por ejemplo, la autoridad de Singapur (Personal Data Protection Commission), al abordar este tema en sus Guías de Protección de Datos para el Sector de Telecomunicaciones®, considera que si MSI: Código de Identificación Internacional del Abonado o Suscriptor Móvil (por sus siglas en inglés). Código único que identifica a cada abonado del servicio de telefonía móvil en el estándar GSM y en

MSI: Código de Identificación Internacional del Abonado o Suscriptor Móvil (por sus siglas en inglés).

Código único que identifica a cada abonado del servicio de telefonía móvil en el estándar GSM y en redes de nueva generación, y que adicionalmente permite su identificación a través de la red. El código se encuentra grabado electrónicamente en la tarjeta SIM. 5 Identificador Internacional del Equipo Móvil (por sus siglas en inglés). Código de quince (15) dígitos pregrabado en los equipos terminales móviles que lo identifica de manera específica. 5 Personal Data Protection Commission Singapore. Advisory Guidelines For The Telecommunication Sector. 16 de mayo de 2014. Nuestro aporte es fundamental, al usar menos papel contribuimos con el medio ambiente canales: Teléfono en Bogotá: 601 592 04 00 - Línea gratuita a nivel nacional: 01 8000 910 165Dirección: carrera 13 #27-00 piso 3, Bogotá D.C., Colombia - Teléfono: 601 587 00 00 - WWW.Sic.gov.co - e-mail: contactenos@sic.gov.co — Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes oSuperintendencia de Industria y Comercio bien el IMEI analizado de manera auténoma no constituye un dato personal, al tenerse acceso a otro tipo de información complementaria a este, puede permitirse la identificación de personas naturales y, por lo tanto, convertirse en un dato personal con las consecuencias que eso conlleva. Segundo interrogante “¿Qué limitaciones específicas existen en cuanto al uso del IMEI para la implementación de mensajes informativos o emergentes dirigidos a usuarios, en relación con los principios de la Ley 1581 de 2012, como el consentimiento previo, expreso e informado?”

“¿Qué limitaciones específicas existen en cuanto al uso del IMEI para la implementación de mensajes informativos o emergentes dirigidos a usuarios, en relación con los principios de la Ley 1581 de 2012, como el consentimiento previo, expreso e informado?” Respuesta: De acuerdo con lo dispuesto en el artículo 2.1.1.2 de la Resolución CRC 5050 de 2016 “por la cual se compilan las Resoluciones de Carácter General vigentes expedidas por la Comisión de Regulación de Comunicaciones”, modificada a su vez por la Resolución 5111 de 2017 “por la cual se establece el Régimen de Protección de los Derechos de los Usuarios de Servicios de Comunicaciones, se modifica el Capítulo 1 del Título IT de la Resolución CRC 5050 de 2016 y se dictan otras disposiciones”, uno de los principios orientadores del régimen es la libre elección: “ARTÍCULO 2.1.1.2. <Artículo modificado por el artículo 1 de la Resolución 5111 de 2017. El nuevo texto es el siguiente:> Este Régimen se interpretará en la forma que mejor garantice el desarrollo de los siguientes principios orientadores: () 2.1.1.2.2. Libre elección. En todo momento, corresponde exclusivamente al usuario elegir el operador, los planes, los servicios y los equipos utilizados para acceder al servicio. En ningún caso se puede presumir su voluntad o consentimiento. (...)" (Subrayas fuera de texto original) De esta manera, los usuarios tienen el derecho a elegir su operador, los planes, servicios y equipos que desean contratar y en ningún caso el operador puede presumir su voluntad o consentimiento. El artículo 2.1.19.4 de la Resolución CRC 5050 de 2016, establece lo siguiente:

servicios y equipos que desean contratar y en ningún caso el operador puede presumir su voluntad o consentimiento. El artículo 2.1.19.4 de la Resolución CRC 5050 de 2016, establece lo siguiente: “ARTÍCULO 2.1.19.4. MANIFESTACIÓN DE LA VOLUNTAD DEL USUARIO. <Artículo modificado por el artículo 1 de la Resolución 5111 de 2017. El nuevo texto es el siguiente: > Es válida la manifestación de voluntad del usuario de contratar el servicio, con el envío de un SMS desde su número celular. El usuario puede contratar el servicio a través de otras vías siempre que quede garantizado lo siguiente: Nuestro aporte es fundamental, menos papel contribuimos con el medio ambiente canales: Teléfono en Bogotá: 601 592 04 00 - Línea gratuita a nivel nacional: 01 8000 910 165Dirección: carrera 13 #27-00 piso 3, Bogotá D.C., Colombia - Teléfono: 601 587 00 00Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes o www. sic.gov.co - e-mail: contactenos@sic.gov.co —Superintendencia de Industria y Comercio a) La autenticación del número celular que requiere el servicio; b) La manifestación del consentimiento del usuario. PARÁGRAFO. Cuando el usuario solicite un servicio de contenidos y aplicaciones por suscripción, el PCA deberá enviar al usuario, previo al inicio de la prestación del servicio una invitación a confirmar su aceptación a través de un SMS con el siguiente texto: “Usted solicitó la suscripción al servicio XXX. Para confirmarla, debe responder con la palabra ACEPTO” donde XXX corresponde a los caracteres que identifican el servicio. El usuario confirmará su aceptación a través de un SMS gratuito. El PCA

suscripción al servicio XXX. Para confirmarla, debe responder con la palabra ACEPTO” donde XXX corresponde a los caracteres que identifican el servicio. El usuario confirmará su aceptación a través de un SMS gratuito. El PCA debe guardar registro de esta confirmación. Si el usuario no confirma se entiende que renuncia a recibir el servicio solicitado y no le podrá ser cobrado.” TARTÍCULO 2.1.19.8. CANCELACIÓN DE UN SERVICIO POR SUSCRIPCIÓN. <Artículo modificado por el artículo 1 de la Resolución 5111 de 2017. El nuevo texto es el siguiente:> Adicional al envío de SMS con las palabras claves descritas en el artículo 2.1.19.7 del Capítulo 1 del Título IT de la presente resolución, el usuario puede solicitar la cancelación de un servicio de suscripción, a través de la página web del PCA, el envío de correo electrónico o la línea telefónica gratuita de atención. Cuando el PCA recibe una solicitud de cancelación, debe enviar al usuario un SMS de confirmación de la cancelación.” () 2.1.18.2.2. El usuario puede solicitar en cualquier momento la exclusión, rectificación, confidencialidad o actualización de sus datos, Así mismo, el artículo 2.1.19.8 hace referencia a la cancelación del servicio en los siguientes términos: De acuerdo con lo anterior, para ser valida la voluntad del usuario para contratar el servicio, deberá garantizarse la autenticación del número celular que requiere el servicio y la manifestación del consentimiento del usuario, esto es, a través de la parala ACEPTO. En cuanto a la cancelación del servicio podrá realizarse a través de página Web, envío de correo electrónico o la línea telefónica gratuita de atención. Así mismo, debe enviar al usuario a través de SMS la confirmación de la cancelación.

de la parala ACEPTO. En cuanto a la cancelación del servicio podrá realizarse a través de página Web, envío de correo electrónico o la línea telefónica gratuita de atención. Así mismo, debe enviar al usuario a través de SMS la confirmación de la cancelación. Por otra parte, de acuerdo con lo establecido en el artículo 2.1.18.2 de la Resolución CRC 5050 de 2016, el envío de mensajes SMS y mensajería a través de datos no estructurados (USSD) con fines comerciales y/o publicitarios, estará sujeto entre otros, a las siguientes reglas: canales: Teléfono en Bogotá: 601 592 04 00 - Línea gratuita a nivel nacional: 01 8000 910 165rrera 13 #27-00 piso 3, Bogotá D.C., Colombia - Teléfono: 601 587 00 00 - Direcci Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes o Www. sic.gov.co - e-mail: contactenos sic.gov.co — Nuestro aporte es fundamental, menos mos con el medio ambiente pel contribui-Superintendencia de Industria y Comercio en las bases de datos utilizadas por su operador para el envío de SMS o USSD, con fines comerciales o publicitarios, caso en el cual el operador procederá de forma inmediata. 2.1.18.2.3. <La modificación introducida a este numeral por el artículo 1 de la Resolución 6522 de 2022 entrará a regir el 5 de julio de 2023. El texto vigente es el siguiente:><Texto modificado por el artículo 5 de la Resolución 5586 de 2019, vigente hasta el 5 de julio de 2023, es el siguiente:> El usuario podrá inscribir gratuitamente el

de 2023. El texto vigente es el siguiente:><Texto modificado por el artículo 5 de la Resolución 5586 de 2019, vigente hasta el 5 de julio de 2023, es el siguiente:> El usuario podrá inscribir gratuitamente el número de su línea celular, en el Registro de Números Excluidos (RNE), para evitar la recepción de SMS, con fines comerciales y/o publicitarios. El RNE es administrado por la CRC y debe cumplir las siguientes características: a) Cuando el usuario realice la inscripción, su número aparecerá en el RNE el día hábil siguiente; b) Los operadores deben revisar y actualizar permanentemente las bases de datos de sus usuarios, para evitar el envío de este tipo de mensajes a los usuarios inscritos en el RNE; c) Cuando el usuario realice la inscripción, el operador tiene 5 días hábiles para dejar de enviarle este tipo de mensajes; d) Si el usuario se encuentra inscrito en el RNE, puede en cualquier momento solicitar de forma gratuita que su número telefónico sea eliminado de dicho registro en el día hábil siguiente; e) El operador debe tener disponible en su página web y a través de su línea gratuita toda la información relativa al RNE. 2.1.18.2.4. La inscripción en el RNE no implica que el usuario no recibirá SMS o USSD relacionados con la prestación del servicio por parte de su operador, tales como avisos de vencimiento o corte de facturación. Estos mensajes pueden ser enviados por el operador, siempre que no impliquen ningún costo para el usuario. 2.1.18.2.5. La inscripción en el RNE no implica la no prestación de servicios de mensajes comerciales o publicitarios solicitados por el usuario antes de realizar la inscripción, ni tampoco aquellos que sean

2.1.18.2.5. La inscripción en el RNE no implica la no prestación de servicios de mensajes comerciales o publicitarios solicitados por el usuario antes de realizar la inscripción, ni tampoco aquellos que sean solicitados expresamente por el usuario con posterioridad a dicha inscripción. ()" De acuerdo con lo anterior, el usuario puede solicitar en cualquier momento_la exclusión, rectificación, confidencialidad o actualización de sus datos, en las bases de datos utilizadas por su operador para el envío de SMS o USSD, con canales: Teléfono en Bogotá: 601 592 04 00 - Línea gratuita a nivel nacional: 01 8000 910 165rrera 13 #27-00 piso 3, Bogotá D.C., Colombia - Teléfono: 601 587 00 00 - Direcci Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes o Www. sic.gov.co - e-mail: contactenos sic.gov.co — Nuestro aporte es fundamental, al usar menos mos con el medio ambiente pel contribui-Superintendencia de Industria y Comercio fines comerciales o publicitarios, caso en el cual el operador procederá de forma inmediata. Así mismo, el usuario podrá inscribir gratuitamente el número de su línea celular, en el Registro de Números Excluidos (RNE), para evitar la recepción de SMS, con fines comerciales y/o publicitarios, para lo cual el operador tiene cinco (5) días hábiles para dejar de enviar este tipo de mensajes al usuario. Tercer interrogante “Viabilidad legal de implementar él (sic) envió (sic) de mensajes emergentes informativos en dispositivos adquiridos en el mercado gris, considerando: o Los principios de transparencia, voluntariedad y proporcionalidad

Tercer interrogante “Viabilidad legal de implementar él (sic) envió (sic) de mensajes emergentes informativos en dispositivos adquiridos en el mercado gris, considerando: o Los principios de transparencia, voluntariedad y proporcionalidad estipulados en la Ley 1480 de 2011. o Las obligaciones relacionadas con la privacidad y el consentimiento del usuario establecidas en la Ley 1581 de 2012.” Respuesta: Debe tenerse en cuenta, que aunque sea un dispositivo adquirido directamente con el fabricante del producto o en el “mercado gris” el cumplimiento de las obligaciones en materia de protección de datos personales es el mismo. Así pues, deberá contarse con autorización por parte del titular, es así que el artículo 15 de la Constitución Política establece que las personas, en desarrollo de sus derechos a la autodeterminación informática y el principio de libertad, son quienes de forma expresa deben autorizar que la información que sobre ellos sea recaudada pueda ser incluida en una base datos. En consecuencia, el principio de libertad está definido en el literal c) del artículo 4 de la Ley 1581 de 2012 en los siguientes términos: "(...) El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento." Al respecto, la Corte Constitucional mediante Sentencia C-748 de 2011 señaló lo siguiente: "Principio de libertad: El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el

"Principio de libertad: El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento. canales: Teléfono en Bogotá: 601 592 04 00 - Línea gratuita a nivel nacional: 01 8000 910 165 - al usar menos papel contríbuiDirección: carrera 13 427-00 piso 3, Bogotá D.C., Colombia - Teléfono: 601 587 00 00 - mos con el medio ambiente Www.sic.gov.co - e-mail: contactenos@sic.gov.co — Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes o Nuestro aporte es fundamentalSuperintendencia de Industria y Comercio Este principio, pilar fundamental de la administración de datos, permite al ciudadano elegir voluntariamente si su información personal puede ser utilizada o no en bases de datos. También impide que la información ya registrada de un usuario, la cual ha sido obtenida con su consentimiento, pueda pasar a otro organismo que la utilice con fines distintos para los que fue autorizado inicialmente. El literal c) del Proyecto de Ley Estatutaria no sólo desarrolla el objeto fundamental de la protección del habeas data, sino que se encuentra en Íntima relación con otros derechos fundamentales como el de intimidad y el libre desarrollo de la personalidad. En efecto, el ser humano goza de la garantía de determinar qué datos quiere sean conocidos y tiene el derecho a determinar lo que podría denominarse u “imagen informática”. (...) En materia de manejo de información personal, el consentimiento exigido es además, calificado, por cuanto debe ser previo, expreso e

conocidos y tiene el derecho a determinar lo que podría denominarse u “imagen informática”. (...) En materia de manejo de información personal, el consentimiento exigido es además, calificado, por cuanto debe ser previo, expreso e informado. Sobre el particular, en la Sentencia C-1011 de 2008 se sostuvo que tales características concretan la libertad del individuo frente al poder informático (...) En relación con el carácter previo, la autorización debe ser suministrada, en una etapa anterior a la incorporación del dato. (...) En relación con el carácter expreso, la autorización debe ser inequívoca, razón por la cual, al contrario de lo sostenido por algunos intervinientes, no es posible aceptarse la existencia, dentro del ordenamiento jurídico colombiano, de un consentimiento tácito. (...) En relación con el carácter informado, el titular no sólo debe aceptar el Tratamiento del dato, sino también tiene que estar plenamente consciente de los efectos de su autorización. (...)" "Autorización. El Responsable del Tratamiento deberá adoptar procedimientos para solicitar, a más tardar en el momento de la recolección de sus datos, la autorización del Titular para el Tratamiento de los mismos e informarle los datos personales que serán recolectados así como todas las finalidades específicas del Tratamiento para las cuales se obtiene el consentimiento." Por lo anterior, el tratamiento de los datos personales solo puede realizarse cuando exista la autorización previa, expresa e informada del titular, con el fin de permitirle que se garantice que en todo momento y lugar pueda conocer en dónde está su información personal, para qué propósitos ha sido recolectada y qué mecanismos tiene a su disposición para su actualización y rectificación.

de permitirle que se garantice que en todo momento y lugar pueda conocer en dónde está su información personal, para qué propósitos ha sido recolectada y qué mecanismos tiene a su disposición para su actualización y rectificación. Respecto a la autorización el artículo 2.2.2.25.2.2., del Decreto 1074 de 2015 señala lo siguiente: canales: Teléfono en Bogotá: 601 592 04 00 - Línea gratuita a nivel nacional: 01 8000 910 165rrera 13 #27-00 piso 3, Bogotá D.C., Colombia - Teléfono: 601 587 00 00 - Direcci Señor ciudadano, para hacer seguimiento a su solicitud, la entidad le ofrece los siguientes o Www. sic.gov.co - e-mail: contactenos sic.gov.co — Nuestro aporte es fundamental, menos mos con el medio ambiente pel contribui-Superintendencia de Industria y Comercio “Modo de obtener la autorización. Para efectos de dar cumplimiento a lo dispuesto en el artículo 9 de la Ley 1581 de 2012, los Responsables del Tratamiento de datos personales establecerán mecanismos para obtener la autorización de los titulares o de quien se encuentre legitimado de conformidad con lo establecido en el artículo 2.2.2.25.4.1., del presente Decreto, que garanticen su consulta. Estos mecanismos podrán ser predeterminados a través de medios técnicos que faciliten al Titular su manifestación automatizada. Se entenderá que la autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequivocas del titular que permitan concluir de forma razonable que otorgó la autorización. En ningún caso el silencio podrá asimilarse a una conducta inequivoca.”

inequivocas del titular que permitan conclui