SIC regula tratamiento de datos en servicios ‘fintech’ y digitales

Las aplicaciones no pueden acceder a la galería de imágenes o la lista de contactos de los dispositivos con fines de cobranza.

La Superintendencia de Industria y Comercio (SIC) expidió una circular externa que fija lineamientos sobre el manejo de datos personales en la oferta de productos y servicios de financiación, depósitos de bajo monto y herramientas digitales que fomentan la inclusión financiera.

La medida se dirige a empresas del ecosistema fintech y garantiza que el tratamiento de la información se ajuste a la Constitución, la Ley 1266/08, la Ley 1581/12 y demás normas vigentes en materia de protección de datos. La circular contiene 13 instrucciones clave para asegurar la seguridad de la información de los usuarios. Entre ellas precisa que el tratamiento de datos debe tener finalidades legítimas y una temporalidad limitada, aplicar el principio de minimización y recolectar únicamente los datos estrictamente necesarios. Además, indica que las aplicaciones no pueden acceder a elementos como la galería de imágenes o la lista de contactos de los dispositivos con fines de cobranza.

El documento dispone reglas específicas para el uso de datos biométricos en operaciones de crédito, financiación y billeteras digitales. Exige informar al titular sobre las finalidades exactas, obtener su autorización explícita, implementar medidas de seguridad reforzadas y eliminar la información cuando desaparecen las finalidades autorizadas. También prohíbe compartir estos datos con terceros o integrarlos en bases de datos centralizadas.

La SIC resalta que los usuarios tienen derecho a recibir explicaciones claras frente a decisiones automatizadas que les resulten desfavorables. Con esta circular, la autoridad de protección de datos impulsa prácticas responsables en un sector caracterizado por su dinamismo, el crecimiento de modelos de negocio digitales y el impacto en la inclusión social, económica y financiera.

Fuente: ÁMBITO JURÍDICO https://www.ambitojuridico.com/noticias/comercial/sic-regula-tratamiento-de-datos-en-servicios-fintech-y-digitales