La Superintendencia de Industria y Comercio (SIC) impuso una multa de $356 millones a Scotiabank-Colpatria por incumplir la Ley de protección de datos personales. También se le ordenó adoptar medidas para “respetar los derechos de las personas respecto del tratamiento de su información, así como adoptar e implementar procedimientos para verificar si los datos personales compartidos por terceros han sido autorizados por sus respectivos titulares de manera previa, expresa e informada”.
La sanción se debe por el caso de un ciudadano que le pidió en varias ocasiones al banco que eliminara su número telefónico de su base de datos. El usuario también había exigido que le fuera mostrada una copia de la autorización para el tratamiento de sus datos personales. Pero según la SIC, después de haber sido notificado de que sus datos ya se habían eliminado de la base de datos, la persona siguió recibiendo mensajes desde la entidad bancaria.
En la investigación “la Superindustria conoció que Scotiabank-Colpatria tenía en su poder los datos del usuario porque tenía un convenio con la Empresa de Telecomunicaciones de Bogotá (ETB). En el marco de este convenio, la autoridad ordenó que se realice una auditoría externa para conocer si la ETB cuenta con autorización previa, expresa e informada de los titulares y cuya información fue entregada al banco”.
La SIC también ordenó “el traslado de esta decisión para determinar si hay mérito para iniciar una investigación administrativa de carácter sancionatorio en contra de la ETB”. La decisión tiene recurso de apelación ante la Delegatura de Protección de Datos Personales.
Frente a la medida de la SIC, Scotiabank-Colpatria dijo: «La Superintendencia de Industria y Comercio adelantó una investigación por presuntas infracciones al régimen de protección de datos, dentro de la actuación el Banco interpuso los recursos de ley sobre la decisión de la autoridad, por lo cual es una decisión que aún no está en firme, y el Banco se encuentra a la espera que se resuelvan los mismos. Scotiabank Colpatria ya había informado la existencia de la actuación en la información relevante que se publica en la página de la Superintendencia Financiera de Colombia. Por otro lado, la entidad reitera que los datos personales de sus clientes son tratados de acuerdo con la normatividad vigente del país, reforzando permanentemente los procesos y controles para garantizar la protección de la información de los consumidores financieros».
