SIC - Resolucion RE64962-2025 de 2025

Página 1 de 34

RESOLUCIÓN NÚMERO 64962 DE 2025

(29 de agosto de 2025)

“Por la cual se impone una sanción administrativa”

Radicación 22-325553

LA DIRECTORA DE INVESTIGACIONES DE PROTECCIÓN DE DATOS

PERSONALES

En ejercicio de sus facultades legales, en especial las conferidas por el artículo 19 de la Ley 1581 de 2012, el numeral 4 del artículo 17 del Decreto 4886 de 2011, modificado por el artículo 7 del Decreto 092 de 2022 y,

CONSIDERANDO

PRIMERO: Que, mediante comunicación obrante bajo el radicado 22 -3225530-0 del 19 de agosto de 202 2, la señora xxxxxxxxxxxxxxxxx puso en conocimiento de esta Superintendencia, la comisión de unos hechos presuntamente infractores de las normas de protección de datos personales, contenidas en la Ley 1581 de 2012 y su Decreto reglamentario 1074 de 2015, por parte de la sociedad OLIMPIA IT S.A.S., identificada con Nit 900.032.7744 en adelante OLIMPIA o LA INVESTIGADA.

De la comunicación recibida se extrajeron los siguientes supuestos fácticos:

1.1 En primer lugar, señaló la denunciante que “ cuando me acerqué al Centro de Enseñanza Automovilística AUTOSTOP (Av. Suba Carrera 60 N° 99-43 Piso 2) para tomar el curso para aprender a manejar me pidieron mi información personal, escanearon mi cédula, me tomaron una foto y la huella, y no me

para tomar el curso para aprender a manejar me pidieron mi información personal, escanearon mi cédula, me tomaron una foto y la huella, y no me pidieron ninguna autorización para el tratamiento de datos personales.

Por lo anterior, le pregunté a la recepcionista ¿por qué no se me solicita la autorización del usuario a través de algún documento de protección de datos personales? La respuesta de la recepc ionista del Centro de Enseñanza Automovilística fue que el sistema SISEC -CEA autorizado por la Superintendencia de Transporte, (sic) genera el documento y ya se encuentra firmado con la firma que se obtiene del escaneo de mi cédula”.

1.2 Continuó, expresando que “ante esta respuesta le pregunté que si lo pueden imprimir para que lo firme, pues un escaneo de la cédula no puede tomarse como consentimiento por mi parte. La respuesta fue que el sistema SISEC-CEA no la deja imprimir porque el documento de “Pro tección de datos Personales ante la RNEC” ya trae incorporada la firma escaneada desde mi cédula. Por lo anterior, solicité que me mostrara el contenido del documento de Protección (sic) de datos personales. La respuesta de la persona encargada del registr o en el Centro de Enseñanza Automovilística fue que lo podía ver en el computador del Centro de Enseñanza Automovilística solamente”.

1.3 Expuso, asimismo que “Al entrar a mirar en el sistema SISEC -CEA dicho documento se llama “ AUTORIZACIÓN PARA EL TRATA MIENTO Y CONSULTA DE DATOS PERSONALES ANTE LA RNEC”, y no se puede leer de corrido en una sola pantalla, pues toca desplazarse para leer por trozos de 7 -8 Versión PúblicaRESOLUCIÓN NÚMERO 64962 DE 2025

CONSULTA DE DATOS PERSONALES ANTE LA RNEC”, y no se puede leer de corrido en una sola pantalla, pues toca desplazarse para leer por trozos de 7 -8 Versión PúblicaRESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 2 de 34

líneas y dicho sistema SISEC-CEA no permite imprimir la supuesta Autorización (sic), pues nunca es firmado por el titular de la misma.

Además, noto que aparece mi firma debajo de la autorización en cada fragmento de cada párrafo que se visualiza en la pantalla del Sistema de Control y Vigilancia SISEC y, efectivamente, es tomada de la firma que se encuentra en mi cédula. Verificó (sic) si era la misma firma de la que está en mi cédula, y dice debajo de dicha firma el siguiente mensaje “Firma tomada del documento de identidad”. (…) Me doy cuenta de que hay un aparato que sirve para capturar la firma, en el mostrador junto al computador de la recepción. Le pregunto a la persona que me está atendiendo ¿por qué no me deja leer y posteriormente firmar a través de dicho aparato la “AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES ANTE LA RNEC”? La funcionar ia del Centro de Enseñanza Automovilística me informa y me dice que no funciona con el Sistema de Control y Vigilancia SISEC que por eso está desconectado.

Después me pide que me ubique al frente de una cámara y me hace ubicar varias veces hasta que quede en el centro de un círculo en el sistema. Luego la funcionaria me pide que coloque solamente la huella del índice derecho sobre un

Después me pide que me ubique al frente de una cámara y me hace ubicar varias veces hasta que quede en el centro de un círculo en el sistema. Luego la funcionaria me pide que coloque solamente la huella del índice derecho sobre un huellero o lector de huel las, y me dice que la coloque tres veces hasta que el sistema le verifique bien”.

SEGUNDO: Que, dentro de la actuación administrativa adelantada por el Grupo de Trabajo de Investigaciones Administrativas, se recolectaron los elementos materiales de prueba que sirvieron como fundamento para dar apertura a la presente investigación de carácter sancionatorio.

TERCERO: Que, con base en los hechos anotados y de acuerdo con las pruebas recaudadas en la etapa preliminar de esta investigación , mediante Resolución 10645 del 15 de marzo de 2024 se le formularon cargos a la sociedad OLIMPIA IT S.A.S., identificada con Nit 900.032.774 -4, por la presunta vulneración de las normas de protección de datos personales, en particular las contenidas en el literal b) del artículo 17 de la Ley 1581 de 2012, el literal a) del artículo 3, los literales a) y c) de l artículo 4, y los artículos 5 y 9 de la precitada ley; en concordancia con el artículo 2.2.2.25.2.2. del Decreto Único Reglamentario 1074 de 2015.

CUARTO: Que la Resolución 10645 del 15 de marzo de 2024 le fue notificada electrónicamente el 15 de marzo de 2054 a SIMBAD CEBALLOS ÁVILA , en representación de la sociedad OLIMPIA IT S.A.S. , según consta en la certificación expedida por la Secretaría General Ad -Hoc de esta

electrónicamente el 15 de marzo de 2054 a SIMBAD CEBALLOS ÁVILA , en representación de la sociedad OLIMPIA IT S.A.S. , según consta en la certificación expedida por la Secretaría General Ad -Hoc de esta Superintendencia, obrante bajo el radicado 22 -325553-42 del 20 de marzo de

2024. As imismo, el referido acto administrativo le fue comunicado al denunciante dentro de la presente actuación administrativa.

QUINTO: Que, mediante escritos radicados bajo los números 22 -325553 consecutivos 45, 46, 47 y 48 del 11 de abril de 2024, RICARDO PARADA MARTÍNEZ, en calidad de Representante Legal suplente de la sociedad OLIMPIA IT S.A.S. , presentó ante esta Superintendencia los descargos, así como el material probatorio que pretende hacer valer en la presente investigación.

SEXTO: Que mediante Resoluci ón 48944 del 27 de agosto de 202 4, este

Despacho resolvió:

1. Incorporar las pruebas obrantes hasta la fecha en el expediente 22325553.

2. Decretar, por solicitud de la sociedad investigada, la prueba consistente en la realización de un informe pericial respecto de los elementos materiales probatorios recolectados por los funcionarios de la Superintendencia de Industria y Comercio en el curso de la visita administrativa llevada a cabo los días 16 y 17 de febrero de 2023, conforme a las previsiones hechas por los artículos 226 y siguientes de la Ley 1564 de 2012, Código General del Proceso.RESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 3 de 34

Ley 1564 de 2012, Código General del Proceso.RESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 3 de 34

SÉPTIMO: Que, mediante escritos radicados bajo los n úmeros 22 -325553, consecutivos 68, 69, 70, 71 y 72, la sociedad OLIMPIA IT S.A.S. aportó el respectivo informe pericial rendido por el perito Juan Diego Jiménez.

A su turno, bajo el radicado 22 -325553-73 del 16 de abril de 2025 quedó consignado el análisis técnico de expedientes realizado por Germán Daniel Ballén Rodríguez y Jairo Orlando Montealegre Motta, ingenieros adscritos a la Delegatura de Protección de Datos Personales de la Superintendencia de Industria y Comercio.

OCTAVO: Que mediante Resolución 27603 del 13 mayo de 2025, la Dirección de Investigaciones de Protección de Datos Personales resolvió incorporar todas las pruebas obrantes en el expediente hasta la fecha, declarar agotada la etapa probatoria y correr traslado para alegar a la sociedad investigada.

Así las cosas, la totalidad de las pruebas incorporadas en el expediente son las que, se enlistan a continuación:

8.1 Pruebas recolectadas por esta Dirección:

8.1.1 Denuncia, junto con sus respectivos anexos, presentada por la señora XXXXXXXXXXXXXX, obrante bajo el radicado 22 -325553-0 del 19 de agosto de 2022.

8.1.2 Acta de visita de inspección a la sociedad OLIMPIA IT S.A.S., obrante

XXXXXXXXXXXXXX, obrante bajo el radicado 22 -325553-0 del 19 de agosto de 2022.

8.1.2 Acta de visita de inspección a la sociedad OLIMPIA IT S.A.S., obrante bajo el radicado 22-325553-10-1 del 23 de septiembre de 2022.

8.1.3 Complemento de información remitido por la sociedad OLIMPIA IT S.A.S., obrante bajo el radicado 22-325553-12 del 23 de septiembre de 2022.

8.1.4 Complemento de información remitido por la sociedad OLIMPIA IT S.A.S., obrante bajo el radicado 22-325553-13 del 23 de septiembre de 2022.

8.1.5 Requerimiento de información remitido por la Coordinación del Grupo de Trabajo de Investigaciones Administrativas a la sociedad OLIMPIA IT S.A.S., obrante bajo el radicado 22-325553-15 del 06 de octubre de 2022.

8.1.6 Respuesta al requerimiento de información remitida por la sociedad OLIMPIA IT S.A.S., obrante bajo el radicado 22-325553-17 del 07 de octubre de 2022.

8.1.7 Respuesta al requerimiento de información, junto con sus anexos, remitida por la sociedad OLIMPIA IT S.A.S. , obrante bajo los radicados 22 -325553 consecutivos 18, 19, 20 y 21 del 10 de octubre de 2022.

8.1.8 Requerimiento de información remitido a la Registraduría Nacional del Estado Civil por la Dirección de Investigaciones de Protección de Dato s Personales, obrante bajo el radicado 22-325553-22 del 21 de octubre de 2022.

8.1.8 Requerimiento de información remitido a la Registraduría Nacional del Estado Civil por la Dirección de Investigaciones de Protección de Dato s Personales, obrante bajo el radicado 22-325553-22 del 21 de octubre de 2022.

8.1.9 Respuesta al requerimiento de información, junto con sus anexos, remitida por la Registraduría Nacional del Estado Civil, obrante bajo el radicado 22325553-24 del 17 de noviembre de 2022.

8.1.10 Requerimiento de información remitido por la Dirección de Investigaciones de Protección de Datos Personales a la sociedad OLIMPIA IT S.A.S., obrante bajo el radicado 22-325553-25 del 22 de noviembre de 2022.

8.1.11 Respuesta al requerimiento de información, junto con sus anexos, remitida por la sociedad OLIMPIA IT S.A.S. , obrante bajo el radicado 22325553-27 del 24 de noviembre de 2022.

8.1.12 Acta de visita de inspección a la sociedad OLIMPIA IT S.A.S., obrante bajo el radicado 22-325553-30 del 23 de febrero de 2023.RESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 4 de 34

8.1.13 Acta de visita de inspección a la sociedad RECONOSER ID S.A.S. , obrante bajo el radicado 22-325553-31 del 23 de febrero de 2023.

8.1.14 Requerimiento de información remitido a la Regist raduría Nacional del Estado Civil por la Dirección de Investigaciones de Protección de Datos

obrante bajo el radicado 22-325553-31 del 23 de febrero de 2023.

8.1.14 Requerimiento de información remitido a la Regist raduría Nacional del Estado Civil por la Dirección de Investigaciones de Protección de Datos Personales, obrante bajo el radicado 22-325553-32 del 14 de marzo de 2023.

8.1.15 Respuesta al requerimiento de información, junto con sus anexos, remitida por la Registraduría Nacional del Estado Civil, obrante bajo el radicado 22-325553-33 del 22 de marzo de 2023.

8.1.16 Acta de unificación de evidencias digitales, junto con sus respectivos anexos, suscrita por ingenieros adscritos al Grupo de Trabajo de Informática Forense y Seguridad Digital de esta Superintendencia, obrante bajo el radicado 22-325553-34 del 04 de abril de 2023.

8.1.17 Acta de unificación de evidencias digitales, junto con sus respectivos anexos, suscrita por ingenieros adscritos al Gru po de Trabajo de Informática Forense y Seguridad Digital de esta Superintendencia, obrante bajo el radicado 22-325553-35 del 04 de abril de 2023.

8.1.18 Informe final de visitas de inspección a las sociedades OLIMPIA IT S.A.S., GUTIÉRREZ PASTOR S.A.S. y GESTIONES EMPRESARIALES DE OCCIDENTE S.A.S., obrante bajo el radicado 22-325553-36 del 25 de mayo de 2023.

8.2. Pruebas obrantes en el expediente 22 -290287 (acumulado al expediente 22-325553)

OCCIDENTE S.A.S., obrante bajo el radicado 22-325553-36 del 25 de mayo de 2023.

8.2. Pruebas obrantes en el expediente 22 -290287 (acumulado al expediente 22-325553)

8.2.1. Denuncia presentada de manera anónima en contra de la sociedad OLIMPIA IT S.A.S., obrante bajo el radicado 22 -325553-0 del 26 de julio de 2022.

8.2.2 Requerimiento de información al denunciante, remitido por la Coordinación del Grupo de Trabajo de Investigaciones Administrativas, obrante bajo el radicado 22-290287-4 del 09 de septiembre de 2022.

8.3. Pruebas obrantes en el expediente 22 -325555 (a cumulado al expediente 22-325555)

8.3.1 Denuncia, junto con sus respectivos anexos, presentada por la señora XXXXXXXXXXXXXXXXXXX, obrante bajo el radicado 22 -325555-0 del 19 de agosto de 2022.

8.4 Pruebas aportadas por la sociedad investigada

8.4.1 Pruebas aportadas al interior del escrito de descargos

8.4.1.1 Imagen descriptiva denominada “Etapas del trámite ante un CRC”

8.4.1.2 Imagen descriptiva denominada “ Diagrama 2 – Etapas de un trámite ante el CEA para obtener un certificado de capacitación en conducción”

8.4.1.3 Imagen descriptiva denominada “Diagrama 3 – Proceso de validación de identidad con biometría facial”.

8.4.1.4 Imagen descriptiva “Diagrama 4 – Proceso de validación de identidad a

8.4.1.3 Imagen descriptiva denominada “Diagrama 3 – Proceso de validación de identidad con biometría facial”.

8.4.1.4 Imagen descriptiva “Diagrama 4 – Proceso de validación de identidad a través de huellas”.RESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 5 de 34

8.4.2 Pruebas aportas como anexo o posteriores al escrito de descargos

8.4.2.1 Certificación expedida por la DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES (DIAN) que acredita a la sociedad Olimpia IT S.A.S. como operador homologado de facturación electrónica.

8.4.2.2 Certificación expedida por el Organismo Nacional de Acreditación (ONAC) que acredita a la sociedad Olimpia IT S.A.S. como Entidad de Certificación Digital Abierta.

8.4.2.3 Documento denominado “INFORMES SOC SOBRE CONTROLES EN UNA

ORGANIZACIÓN DE SERVICIOS RELEVANTES PARA LA SEGURIDAD,

DISPONIBILIDAD, CONFIENCIALIDAD Y PRIVACIDAD”.

8.4.2.4 Copia de la certificación ISO/IEC 27001:2013 de la sociedad OLIMPIA IT S.A.S.

8.4.2.5 Copia de la certificación ISO 9001:2015 de la sociedad OLIMPIA IT S.A.S

8.4.2.6 Copia de la certificación ISO/IEC 20000-1:2018 de la sociedad OLIMPIA

IT S.A.S.

8.4.2.6 Copia de la certificación ISO/IEC 20000-1:2018 de la sociedad OLIMPIA

IT S.A.S.

8.4.2.7 Copia de la Resolución 3201 de 2017 expedida por la Superintendencia de Puertos y Transporte, “ por la cual se autoriza a Olimpia Management S.A., como proveedor de los Sistemas de Control y Vigilancia de los Centros de Reconocimiento de Conductores (CRC’s)”.

8.4.2.8 Copia de la Resolución 45775 de 2017 expedida por la Superintendencia de Puertos y Transporte, por la cual se autoriza a Olimpia Management S.A., como proveedor de los Sistemas de Control y Vigilancia de los Centros de Enseñanza Automotriz (CEA’s)”.

8.4.2.9 Certificado No 0014 expedido por la Registraduría Nacional del Estado Civil que acredita a la sociedad OLIMPIA IT S.A.S. como operador biométrico.

8.4.2.10 Certificado No 0027 expedido por la Registraduría Nacional del Estado Civil que acredita a la sociedad OLIMPIA IT S.A.S. como operador biométrico.

8.4.2.11 Certificado No 0036 expedido por la Registraduría Nacional del Estado Civil que acredita a la sociedad OLIMPIA IT S.A.S. como operador biométrico.

8.4.2.12 Imagen titulada “Autorización para consulta ante la Registraduría Nacional del Estado Civil”.

8.4.2.13 Copia del formato de autorización del titular XXXXXXXXXXXXXXXXX.

8.4.2.14 Copia del formato de autorización del titular

XXXXXXXXXXXXXXXXXXXXXXX.

8.4.2.15 Copia del formato de autorización del titular

8.4.2.13 Copia del formato de autorización del titular XXXXXXXXXXXXXXXXX.

8.4.2.14 Copia del formato de autorización del titular

XXXXXXXXXXXXXXXXXXXXXXX.

8.4.2.15 Copia del formato de autorización del titular XXXXXXXXXXXXXXXXXXXXXXXXXX.

8.4.2.16 Copia del formato de autorización del titular XXXXXXXXXXXXXXXXXX

8.4.2.17 Copia del formato de autorización del titular XXXXXXXXXXXXXXXXXXX

8.4.2.18 Copia del formato de autorización del documento de identificación

XXXXXXXXXXXXXXXX.

8.4.2.19 C opia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.RESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 6 de 34

8.4.2.20 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.21 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.22 Copia del formato de autorización asociado al documento de identificación XXXXXXXX.

8.4.2.23 Copia del formato de autorización asociado al document o de identificación XXXXXXXXXXX.

8.4.2.24 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.25 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.26 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.27 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXX.

identificación XXXXXXXXXXX.

8.4.2.26 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.27 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXX.

8.4.2.28 Copia del formato de autorización asociado al document o de identificación XXXXXXXXXXXXXX.

8.4.2.29 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.30 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.31 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.32 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.33 Copia del formato de autorización asociado al docu mento de identificación XXXXXXXXXXXXX.

8.4.2.34 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.35 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.36 Copia de l formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.37 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXX.

8.4.2.38 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXXX.

8.4.2.39 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.40 Copia del formato de autorización asociado al doc umento de identificación XXXXXXXXXXXXX.RESOLUCIÓN NÚMERO 64962 DE 2025

identificación XXXXXXXXXXXX.

8.4.2.40 Copia del formato de autorización asociado al doc umento de identificación XXXXXXXXXXXXX.RESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 7 de 34

8.4.2.41 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.42 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXXX.

8.4.2.43 Cop ia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX. 8.4.2.44 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.45 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.46 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXX.

8.4.2.47 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.48 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.49 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.50 Copia del formato de autorización asociado al docum ento de identificación XXXXXXXXXXXX.

8.4.2.51 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.52 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.53 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

identificación XXXXXXXXXXXXX.

8.4.2.52 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.53 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.54 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.55 Copia del formato de autorización asociado al docum ento de identificación XXXXXXXXXXX.

8.4.2.56 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.57 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.58 Copia del for mato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

4.4.2.59 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.60 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.61 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.RESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 8 de 34

8.4.2.62 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXXXX.

8.4.2.63 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.64 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.65 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

identificación XXXXXXXXXXX.

8.4.2.64 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.65 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.66 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXXX.

8.4.2.67 Copia del formato de autorización asociado al doc umento de identificación XXXXXXXXXXX.

8.4.2.68 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.69 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.70 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.71 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.72 Copia del formato de autorización asociado al doc umento de identificación XXXXXXXXXXX.

8.4.2.73 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.74 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXX.

8.4.2.75 Copia del formato de autorización asociado al documento de identificación 1006689451.

8.4.2.76 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.77 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.78 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.79 Copia del formato de autorización asociado al documento de

identificación XXXXXXXXXXX.

8.4.2.78 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.79 Copia del formato de autorización asociado al documento de identificación 1075258877.

8.4.2.80 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXX.

8.4.2.81 Copia del formato de autorización asociado al documento de identificación XXXXXXXXXXXXX.

8.4.2.82 Certificación sobre controles tecnológicos en las p lataformas de

OLIMPIA IT S.A.S.RESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 9 de 34

8.4.2.83 Certificación instalación de Aviso de Privacidad de OLIMPIA IT S.A.S. en Centros de Enseñanza Automovilística y Centros de Reconocimiento de Conductores.

8.4.2.84 Copia de Aviso de Privacidad

8.4.2.85 Imagen de Aviso de Privacidad

8.4.2.86 Certificación expedida por Vanegas Morales Consultores S.A.S.

8.4.2.87 Anexo 1 denominado “Extracto de acta 35 INFORME PROTECCIÓN DE

DATOS”.

8.4.2.88 Anexo 2 denominado “Extracto de acta 38 INFORME PROTEC CIÓN DE

DATOS”.

8.4.2.89 Anexo 3 denominado “Aknowledgement of Successful Achievement”.

8.4.2.90 Anexo 4 denominado “Control Documentos y Registros”

8.4.2.91 Anexo 5 denominado “Política de Gestión de Incidentes de Seguridad de la Información”

8.4.2.90 Anexo 4 denominado “Control Documentos y Registros”

8.4.2.91 Anexo 5 denominado “Política de Gestión de Incidentes de Seguridad de la Información”

8.4.2.92 Anexo 7 denominada “Certificación curso Protección de Datos Personales Firmada”. 6.1.7 Anexo 8 denominado “PER-113 Risk Director”.

8.4.2.93 Anexo 9 denominado “PTO -119 Atención PQRS Protección de Datos Personales”.

8.4.2.94 Anexo 10 denominado “CAR -020 Caracterización Proceso Gestión Gobierno de la Información”.

8.4.2.95 Anexo 11 denominado “Implementación Sistema de Gestión de Seguridad de la Información”

8.4.2.96 Anexo 12 denominado “MAN -047 Manual De Protección De Dat os Personales”

8.4.2.97 Anexo 13 denominado “GUI -013 Programa Interno Protección Datos Personales”

8.4.2.98 Anexo 14 denominado “Formación y Educación - Olimpia IT”

8.4.2.99 Anexo 16 denominado “PTO -140 Atención de Incidentes de Violación de Datos Personales”

8.4.2.100 Anexo 17 denominado “PTO-142 Reporte Novedades e Incidentes de Protección de Datos Personales”

8.4.2.101 Anexo 18 denominado “AVISO DE PRIVACIDAD CRC – CEA”

8.5 Pruebas aportadas en cumplimiento de lo ordenado por esta Dirección

8.5.1 Informe pericial, junto con todos sus anexos, obrante bajo los consecutivos 68, 69, 70, 71 y 72.

8.5 Pruebas aportadas en cumplimiento de lo ordenado por esta Dirección

8.5.1 Informe pericial, junto con todos sus anexos, obrante bajo los consecutivos 68, 69, 70, 71 y 72.

8.6 Pruebas radicadas por esta Dirección

8.6.1 Análisis Técnico de Expedientes de la Delegatura de Protección de Datos Personales, obrante bajo el radicado 22-325553-73 del 16 de abril de 2025.RESOLUCIÓN NÚMERO 64962 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 10 de 34

NOVENO: Que la Resolución 27603 del 13 de mayo de 2025 le fue comunicada a SIMBAD CEBALLOS ÁVILA, en calidad de representante legal de la sociedad OLIMPIA IT S.A.S., el día 13 de mayo de 2025, según consta en la certificación expedida por la Secretaría General Ad -Hoc de esta Superintendencia, obrante bajo el radicado 22-325553-77 del 19 de mayo de 2025.

Que dentro del término concedido para el efecto, mediante comunicación radicada bajo el número 22 -325553-78 del 27 de mayo de 2025, la sociedad OLIMPIA IT S.A.S., por medio de su representante legal suplente presentó los respectivos alegatos de conclusión.

DÉCIMO: Competencia de la Superintendencia de Industria y Comercio

El artículo 19 de la Ley 1581 de 2012, establece la función de vigilancia que le corresponde a la Superintendencia de Industria y Comercio para garantizar que en el tratamiento de datos personales se respeten los principios, derechos,

El artículo 19 de la Ley 1581 de 2012, establece la función de vigilancia que le corresponde a la Superintendencia de Industria y Comercio para garantizar que en el tratamiento de datos personales se respeten los principios, derechos, garantías y procedimientos previstos en la mencionada Ley.

DÉCIMO PRIMERO: Análisis del caso

11.1 Adecuación típica

La Corte Constitucional mediante sentencia C -748 de 2011 1, estableció lo siguiente en relación con el principio de tipicidad en el derecho administrativo sancionatorio:

“(…) En relación con el principio de tipicidad, encuentra la Sala que pese a la generalidad de la ley, es determinable la infracción administrativa en la medida en que se señala que la constituye el incumplimiento de las disposiciones de la ley, esto es, en términos específicos, la regulación que hacen los artículos 17 y 18 del proyecto de ley, en los que se señalan los deberes de los responsables y encargados del tratamiento del dato. (…)”

(i) El artículo 17 de la Ley 1581 de 2012 establece los deberes que les asisten a los responsables del tratamiento respecto del manejo de los datos personales de los titulares. El incumplimiento de tales requisitos dará lugar a la aplicación de las sanciones definidas específicamente en el artículo 23 de la Ley 1581 de 2012.

(ii) De conformidad con los hechos alegados por la denunciante y el acervo probatorio que obra en el expediente, se puede establecer que la conducta desplegada por la investigada se concreta en la posible vulneración de lo consagrado en el literal b) del artículo 17

acervo probatorio que obra en el expediente, se puede establecer que la conducta desplegada por la investigada se concreta