SIC ordena a establecimientos comerciales no abusar del uso de datos personales
La orden de obligatorio cumplimiento se dio a través de la Circular 007 de 2020.
La W conoció en primicia la circular 007 de 2020, mediante la cual la Superintendencia de Industria y Comercio (SIC) ordenó a todos los establecimientos de comercio que, por el estado de emergencia actual, han recolectado datos personales de los ciudadanos, no abusar de los mismos.
Algunas de las obligaciones que deberán acatar los establecimientos son: cumplir con la regulación de tratamiento de datos personales; informar al ciudadano la norma específica que ordena recolectar los datos y mantener dicha información visible y disponible; e implementar las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los datos personales, evitando su adulteración, pérdida, consulta o acceso no autorizado o fraudulento.
- Le puede interesar: Superindustria sancionó a ETB y a DirecTV por incumplir sus obligaciones
Al momento de recolectar datos personales se debe tener en cuenta que no se pueden utilizar medios engañosos o fraudulentos para la recolección y tratamiento de datos personales: se debe informar a la persona la finalidad específica de la recolección de datos; y no se puede recolectar cualquier dato, sino aquel o aquellos que sean pertinentes para la finalidad para la cual son requeridos.
La Superindustria insiste que la garantía que deben entregar los establecimientos frente a la seguridad de los datos sensibles, la recolección, uso, circulación y tratamiento de estos. Y resalta que "ninguna actividad podrá condicionarse a que el titular suministre datos personales sensibles".
Estas instrucciones son de inmediata ejecución, tienen carácter preventivo y obligatorio, y su incumplimiento e inobservancia puede ser denunciado ante la SIC, además de acarrear el inicio de investigaciones administrativas.