La Superintendencia de Industria y Comercio (SIC), en su rol de garante de la protección de datos personales en Colombia, anunció la expedición de la Circular Externa No. 002 de 2026. Esta directriz establece lineamientos concretos para asegurar el manejo responsable y conforme a la ley de la información personal durante la época electoral, abarcando a partidos, movimientos políticos, candidaturas, campañas, empresas dedicadas al marketing electoral y demás entidades obligadas por la normativa vigente.
La SIC estipuló que quienes intervienen en actividades políticas deben adoptar el marco jurídico dispuesto en la Ley 1581 de 2012 y el Decreto 1074 de 2015, implementando medios técnicos y administrativos adecuados frente a los desafíos que supone gestionar información personal en contextos electorales. Esto incluye la necesidad de evaluar y mitigar riesgos potenciales vinculados al uso de datos para fines políticos.
Uno de los aspectos resaltados por la entidad es la exigencia de contar con la autorización previa e informada del titular de los datos, tanto para su recolección como para el tratamiento con propósitos electorales. Se remarca que esta autorización debe obtenerse antes de cualquier uso y debe estar soportada en mecanismos que evidencien el conocimiento y consentimiento del ciudadano.
La circular enfatiza la obligación de difundir la “Política de Tratamiento de Datos Personales”, así como los avisos de privacidad y los procedimientos de autorización en todos los puntos de recolección de datos, sean estos presenciales o digitales. Esto implica que los canales que utilicen los actores políticos deben operar bajo normas de total transparencia y facilitar el acceso a la información sobre el manejo de los datos.
Entre las disposiciones concretas se destacan las siguientes medidas para la temporada electoral:
- Abstenerse de recopilar información personal por medios físicos o digitales sin la autorización informada del ciudadano.
- Restringir la incorporación de personas a grupos de mensajería, listas de distribución o envíos masivos, salvo que se cuente con su consentimiento reflejado de forma previa y clara.
- Limitar la utilización de datos personales a objetivos definidos e identificados como legítimos y acordes con la Constitución nacional.
- Prohibir cualquier tratamiento de datos sensibles, especialmente la elaboración de perfiles sobre afinidad política, sin el consentimiento expreso de los titulares, dada la posibilidad de impactos negativos en términos de discriminación.
Adicionalmente, la SIC exige que quienes administren bases de datos informen, bajo solicitud, sobre los fundamentos utilizados para la segmentación y, en particular, si se ha implementado inteligencia artificial para el envío de mensajes con contenido político. Deben especificar el origen de los datos, los criterios usados y cualquier aspecto relevante en el procesamiento de la información.
Para garantizar el respeto de los derechos ciudadanos, la circular ordena que los procesos para consultar, actualizar, rectificar o suprimir datos personales sean accesibles y mantengan la misma facilidad que el proceso de recolección, asegurando así el acceso permanente y sencillo de los titulares a dichos canales.
Finalmente, la directriz establece que partidos y movimientos políticos pueden utilizar los datos personales de sus miembros, afiliados y simpatizantes exclusivamente para fines de comunicación interna. La transmisión de esta información a terceras partes solo será posible con la autorización específica del titular.
La SIC reiteró, mediante este conjunto de instrucciones, su objetivo de robustecer las garantías en materia de derechos fundamentales dentro del proceso democrático, promoviendo el cumplimiento de la normativa sobre protección de datos y la transparencia durante la campaña electoral que se adelanta en el país.
