.
Cielo Rusinque, superintendente de Industria y Comercio
INDUSTRIA

La SIC sancionó a dos sociedades por incumplir en la protección de datos personales

viernes, 17 de octubre de 2025

Cielo Rusinque, superintendente de Industria y Comercio

Foto: SIC

Sometieron imágenes del iris a distintas formas de tratamiento, como plantillas biométricas pero no se informó la finalidad de los procesos

La Superintendencia de Industria y Comercio, SIC, sancionó a las sociedades World Foundation y Tools for Humanity Corporation y ordenó el cierre inmediato y definitivo de toda operación en Colombia que involucre tratamiento de datos personales por parte de las mismas.

World Foundation y Tools for Humanity iniciaron operaciones en Colombia en el primer semestre de 2024. La SIC explicó que las empresas recolectaron imágenes biométricas del iris de millares de personas con procesadores especiales, a quienes se les ofrecía una contraprestación económica a cambio de entregar estos datos sensibles.

"Las imágenes del iris fueron sometidas a distintas formas de tratamiento, como plantillas biométricas. Sin embargo, las finalidades del tratamiento de estos datos no fueron suficientemente claras ni bien informadas", explicó la Dirección de Investigaciones de Protección de Datos Personales, área de la SIC que realizó la investigación y verificó el incumplimiento de varios obligaciones legales en materia de protección de datos personales.

En especial, estos son: "i) no contar con políticas de tratamiento de datos personales con el cumplimiento de los requisitos legales y reglamentarios, (ii) no contar con procedimientos para la presentación y atención de consultas o reclamos por parte de los titulares de los datos personales, que permitan el ejercicio efectivo del derecho fundamental de habeas data, (iii) no contar con las medidas de seguridad necesarias para prevenir los riesgos que conlleva el tratamiento de datos personales sensibles, y (iv) no contar con la autorización para el tratamiento de datos personales, según los mandatos del principio de libertad y los requisitos exigidos por las leyes colombianas, incluida la especial consideración a la naturaleza sensible de los datos personales objeto de tratamiento".

La Dirección confirmó que World Foundation condicionó la voluntad de los titulares de los datos con el ofrecimiento de un incentivo económico y no les brindó información clara, transparente y sencilla sobre las finalidades específicas del tratamiento, lo cula explican que vulnera el derecho a la autodeterminación informática.

Ante ello, la SIC ordenó suprimir los datos personales sensibles, incluidos los códigos de iris, de las bases de datos, repositorios o servidores en los que están almacenados y con el cierre inmediato y definitivo de la operación que involucre el tratamiento de datos personales, las empresas no podrán realizar ninguna actividad de tratamiento de datos personales en el país.

"Las medidas que toma la Dirección están dirigidas a proteger el derecho constitucional de habeas data de las personas, y a evitar que la información sea tratada por fuera de las normas que regulan la materia. Esta decisión reafirma el deber de cualquier empresa cuyo modelo de negocios implique el tratamiento de datos personales de personas en Colombia en ceñir su conducta y actividades al régimen de protección de datos personales establecido en la Ley 1581 de 2012 y en sus normas reglamentarias", agregó la Superintendencia.

Esta sanción se da luego de que la SIC emitiera una orden administrativa que le prohíbe a los conjuntos residenciales condicionar el acceso a sus habitantes y visitantes a la entrega de datos biométricos. Por ello, aclararo que estas decisiones no pretendem desincentivar el desarrollo tecnológico, la innovación, ni las libertades económicas, pero reitera "que la creación de nuevos negocios que impliquen la recolección y el tratamiento de datos personales, realizadas total o parcialmente en territorio colombiano, debe hacerse de manera responsable, ética y en estricto cumplimiento del ordenamiento jurídico".

Conozca los beneficios exclusivos para
nuestros suscriptores

ACCEDA YA SUSCRÍBASE YA

MÁS DE EMPRESAS

Industria 13/12/2025

“Arrurrú es líder con 90% de participación en los mercados en donde está presente”

Juan Francisco Duplat, director general de Bivien, indicó que la marca vende, en promedio, hasta 850.000 unidades al mes y domina su segmento

Industria 11/12/2025

La visión estratégica Santander 2050 avanza con una agenda de integración a nivel regional

La visión Santander 2050 reunió a líderes públicos y privados para definir una ruta conjunta de desarrollo basada en integración y planificación regional

Tecnología 12/12/2025

Empresa de Grupo Indra será en procesadora certificada para American Express

Esta certificación permitirá ampliar la emisión y aceptación de Tarjetas Amex mediante una infraestructura digital sólida