La Superintendencia de Industria y Comercio (SIC) publicó una nueva versión del proyecto normativo, Circular Externa, con instrucciones obligatorias sobre el tratamiento de datos personales en el ecosistema fintech. Esta actualización introduce cambios sustanciales, entre ellos una regulación más estricta para el tratamiento de datos biométricos, que exige justificación específica, autorización explícita y medidas de seguridad reforzadas.
La Circular también delimita su campo de aplicación, dejando claro que está dirigida únicamente a los sujetos vigilados por la SIC y excluye a quienes se encuentran bajo la supervisión de la Superintendencia Financiera. Además, el texto amplía su articulación con normativas recientes, incluyendo los lineamientos sobre inteligencia artificial de la Circular 002 de 2024 y la Ley 2300 de 2023 sobre protección del consumidor financiero.
La SIC recibirá comentarios sobre esta nueva versión hasta el miércoles 30 de julio de 2025.
