La Superintendencia de Industria y Comercio anunció que buscará realizar una reforma al régimen de protección de datos personales, mediante la publicación de un borrador de Circular que pretende actualizar el Título V de su Circular Única, con el objetivo de armonizar sus procedimientos con las recientes modificaciones legislativas en materia de habeas data financiero y crediticio. La propuesta incorpora formalmente las reglas introducidas por las Leyes 2157 de 2021 y 2573 de 2026, actualizando los mecanismos de protección de la información personal y adaptando la regulación a los criterios más recientes de la Corte Constitucional.
Entre los cambios más relevantes se encuentran nuevas medidas para proteger a las víctimas de suplantación de identidad en reportes crediticios, la obligación de incorporar alertas específicas en estos casos, el bloqueo de reportes negativos cuando no existan soportes adecuados de autorización y la reafirmación del acceso gratuito al historial crediticio. Adicionalmente, la reforma amplía el listado de países considerados con niveles adecuados de protección de datos, facilitando las transferencias internacionales de información hacia jurisdicciones como Brasil, Ecuador, Panamá, Kenia y Sudáfrica.
Desde la perspectiva empresarial, la iniciativa también reformula algunas obligaciones de cumplimiento relacionadas con el Registro Nacional de Bases de Datos (RNBD), imponiendo calendarios de actualización más estrictos y mayores exigencias de reporte para entidades públicas y privadas. En conjunto, la reforma refleja una tendencia regulatoria hacia una supervisión más activa del tratamiento de datos personales, fortaleciendo los derechos de los titulares y elevando las exigencias de cumplimiento para las organizaciones que gestionan información financiera y crediticia en Colombia.
