La Secretaría de Industria y Comercio (SIC) impuso una sanción de $214 millones (equivalente a USD 51.750 aproximadamente) a una reconocida plataforma de comercio electrónico que exigía datos sensibles a sus usuarios.
La investigación administrativa fue iniciada en 2023 por la Dirección de Investigación y Protección de Datos Personales de la SIC, a partir de la denuncia de un usuario que afirmaba que, pese a contar con otros mecanismos de validación de identidad para acceder a su cuenta -como su teléfono y correo electrónico-, la plataforma lo obligó a registrar su rostro y, posteriormente, se negó a suprimir los datos biométricos recolectados.
La Dirección determinó que la plataforma estaba violando la prohibición de exigir datos personales sensibles, al condicionar la prestación de sus servicios al suministro de datos biométricos. Además, la plataforma había vulnerado el derecho de habeas data del usuario, al negarse a suprimir sus datos biométricos de sus bases de datos.
Además de la multa por infringir las disposiciones de la Ley 1582 de 2012, la Dirección intimó a la plataforma de e-commerce a eliminar cualquier requisito de datos biométricos en su aplicación móvil y sitio web, y a ofrecer varias alternativas de autenticación.
Link a la resolución de la SIC: https://www.sic.gov.co/sites/default/files/2025016582RE0000000001.pdf.
