Instrucciones de la SIC para proteger datos personales en elecciones

La SIC ha indicado que, no se pueden agregar personas a grupos de mensajería instantánea, listas de distribución o envíos masivos, sin consentimiento previo.

A través de la Circular Externa N​o. 002 de 2026, la Superintendencia de Industria y Comercio -SIC-, impartió instrucciones a partidos y movimientos políticos, candidatas y candidatos, campañas, empresas de marketing electoral y demás sujetos obligados, relacionadas con el debido tratamiento de datos personales con fines políticos o electorales, la garantía de los derechos fundamentales y el cumplimiento de la ley de protección de datos personales en el contexto electoral.

Las instrucciones para el tratamiento de datos durante esta temporada electoral son:

1- Cumplimiento integral del régimen de protección de datos personales. Los actores políticos deben aplicar los principios, derechos y obligaciones establecidos en la Ley 1581 de 2012 y el Decreto 1074 de 2015, adoptando medidas técnicas, organizacionales y administrativas acordes con los riesgos asociados al tratamiento de datos personales con fines políticos o electorales.

2- Autorización previa e informada. El tratamiento de datos personales con fines políticos o electorales debe contar con la autorización previa e informada del titular.

3- Acceso a la Política de Tratamiento. Los canales usados para la recolección de información personal —físicos o digitales— deben incluir la Política de Tratamiento de Datos Personales, avisos de privacidad y mecanismos de autorización.

4- Prohibición de recolectar datos sin autorización a través de herramientas digitales. Los actores políticos deben abstenerse de recolectar, incorporar en una base de datos o analizar datos personales a través de cualquier medio, si no cuentan con la autorización previa e informada de su titular.

5- Restricción de grupos y listas. No está permitido agregar a una persona a grupos de mensajería instantánea, listas de distribución o envíos masivos sin su consentimiento previo e informado.

6- Finalidades legítimas. El uso de los datos personales debe limitarse a fines constitucionalmente legítimos y claros.

7- Prohibición de tratar datos sensibles sin autorización expresa. Está prohibido elaborar perfiles basados en la orientación política, sin contar con la autorización previa, explícita e informada del titular, dado el riesgo de discriminación y manipulación.

8- Transparencia en los criterios de segmentación y uso de IA. Los responsables del tratamiento de datos personales deben informar, a petición de los titulares y de forma proactiva, cómo se realizó el tratamiento de sus datos para la entrega de mensajes con contenido político o electoral y, si es del caso, los criterios de segmentación empleados, la fuente de los datos y el uso de inteligencia artificial.

9- Garantías para el ejercicio de derechos. Los mecanismos para conocer, actualizar, rectificar o suprimir datos personales deben ser ágiles, permanentes y tan sencillos como los usados para recolectar la información.

10- Comunicaciones dirigidas solo a miembros y afiliados. Los partidos y movimientos políticos pueden realizar el tratamiento de los datos personales de sus afiliados, miembros y/o seguidores con el fin de mantener comunicación activa con ellos. Estos datos personales no podrán ser suministrados a terceros, sin autorización previa de su titular.

Fuente: SIC.

Suscríbete aquí al boletín ACTUALÍCESE, a nuestro canal X (antes Twitter) y @actualicesevideo en YouTube, y recibe todas las claves informativas de la actualidad tributaria y contable en Colombia.

Conoce nuestro canal de Tik Tok y navega en medio de videos para que despejes dudas y te superes a nivel profesional.

Para ver los últimos reels, historias, videos y carruseles con información relevante y útil de la profesión, ingresa ya y suscríbete a nuestro Instagram.