Solución de Conflictos de Competencia, expediente 11001-03-06-000-2025-00445-00(C) de 2026
La SIC es la autoridad competente para conocer de las denuncias relacionadas con la protección de datos personales y hábeas data financiero cuando la entidad fuente de la información no está sometida control y vigilancia de la SFC. "La Ley Estatutaria 1581 de 2012 […] designó a la SIC20 como autoridad a cargo de la protección de datos para garantizar que en el tratamiento de dicha información se respeten los principios, derechos, garantías y procedimientos allí dispuestos y también para imponer las sanciones por el incumplimiento de las disposiciones sobre la materia. […] Las superintendencias pueden iniciar de oficio o a petición de parte investigaciones administrativas contra los operadores, fuentes y usuarios de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países, con el fin de establecer si existe responsabilidad administrativa derivada del incumplimiento de las disposiciones contenidas en la ley o en las órdenes o instrucciones impartidas por el organismo de vigilancia respectivo, y si es del caso imponer sanciones u ordenar las medidas que resulten pertinentes (numeral 6 art 17 Ley 1266 de 2008). La entidad encargada de vigilar el cumplimiento de las normas atinentes a la protección de habeas data y datos personales es la SIC, a través de la Delegatura de Protección de Datos, y excepcionalmente la SFC, a través de la Delegatura para el Consumidor Financiero, cuando la entidad que genera el reporte sea de aquellas sometidas a su vigilancia y supervisión. De conformidad con lo anterior, para determinar si el asunto corresponde a una u otra entidad debe tenerse en cuenta si la entidad fuente de la información es de aquellas sometidas a control y vigilancia de la SFC, en cuyo caso le corresponderá ejercer la vigilancia, en caso contrario corresponderá a la SIC. El procedimiento será el indicado por las respectivas entidades atendiendo las disposiciones previstas en las Leyes 1266 de 2008 y 1581 de 2012."
