SIC impone multas millonarias y abre 101 investigaciones a empresas en 2025 por vulneración de datos

En el marco del XII Congreso Internacional de Protección de Datos Personales, la Superintendencia de Industria y Comercio (SIC), a través de su Delegatura de Protección de Datos Personales, informó que este año se han iniciado 101 investigaciones por posibles violaciones al régimen de protección de datos, cifra superior a las 83 de 2024 y las 55 de 2023.

Además, las multas impuestas por esta autoridad pasaron de 4.932 millones de pesos en 2023 a 5.157 millones en lo corrido de 2025. Una de las sanciones más destacadas fue la aplicada en marzo a una empresa de comercio electrónico: 214.405.120 pesos por exigir reconocimiento facial para permitir el acceso de sus clientes, conducta calificada como tratamiento indebido de datos sensibles.

En agosto, se sancionó otra empresa con 190.547.400 pesos y se le impuso una suspensión temporal por vulnerar las normas de protección de datos personales.

Avances y esfuerzos normativos

Otro avance señalado por la superintendente, Cielo Rusinque, es la admisión de la SIC como miembro observador del Comité del Convenio 108 del Consejo de Europa. Esta incorporación permite a la entidad participar en espacios de política pública internacional relacionados con la protección de datos personales.

En el plano educativo y normativo, la Delegatura ha fortalecido su intervención mediante circulares externas y guías sobre el régimen de datos.

También ha trabajado en conjunto con la Unidad de Proyección Normativa y Estudios de Regulación Financiera (URF) y el Ministerio de Hacienda, para asegurar que el sistema de finanzas abiertas en Colombia se desarrolle conforme a los principios del tratamiento de datos personales; este esfuerzo busca facilitar la expedición de un decreto reglamentario en esa materia.

En materia biométrica, la Dirección de Investigaciones adelanta una investigación sobre una empresa transnacional que recolecta y analiza datos relacionados con el iris, con el fin de evaluar el cumplimiento de la normativa colombiana.

Durante su participación en el congreso, la ministra de Ciencia, Tecnología e Innovación, Yesenia Olaya, definió el evento como una oportunidad para abordar los desafíos, intercambiar experiencias con autoridades nacionales e internacionales y fortalecer una “cultura de privacidad que salvaguarde los derechos de nuestra ciudadanía”.

El encuentro, realizado en la Universidad Externado de Colombia los días 12 y 13 de agosto, fue liderado por la SIC y tuvo como propósito reforzar la protección de datos personales en el país.

Este artículo fue creado con ayuda de una inteligencia artificial que utiliza machine learning para producir texto similar al humano, y curado por un periodista especializado de El País.