El pasado 11 de septiembre de 2023 la Superintendencia de Industria y Comercio (“SIC”), como autoridad competente para impartir instrucciones en materia de protección y tratamiento de datos personales en Colombia, expidió la Circular Externa No. 01 de 2023 en la cual regula el tratamiento de Datos Personales para fines de publicidad, marketing o prospección política y electoral en el marco de las elecciones territoriales de 2023, las cuales se decidirán el próximo 29 de octubre.

Puntualmente, se emiten las siguientes instrucciones:

1. Previo al tratamiento de la información se deberá establecer la manera como se probará que se han adoptado medidas útiles para cumplir las reglas sobre el debido Tratamiento de Datos.
2. Cuando se acuda a terceros para realizar campañas de marketing, mercadotecnia y publicidad, el Responsable deberá verificar el respeto y cumplimiento de su "Política de Tratamiento de Información". 
3. Una medida proactiva en el marco de las elecciones territoriales 2023, es la realización de estudios de impacto de privacidad para aquellas actividades que conlleven el Tratamiento de Datos Personales.
4. Desde antes que se recolecte la información y durante todo el ciclo de vida de esta, es conveniente adoptar medidas de seguridad preventivas de diversa naturaleza (tecnológica. Organizacional, humana y procedimental, entre otras) para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Se deberá verificar continuamente si los datos personales fueron obtenidos lícitamente y que puedan ser usados para fines de publicidad, marketing o prospección política y electoral.
6. Para evitar quejas ante la autoridad de control y posibles investigaciones administrativas, se deberá tener en cuenta la importancia de suprimir todas las bases de datos personales que no cuente con la autorización previa, expresa e informada de los Titulares para que su información sea usada para fines de publicidad, marketing o prospección política y electoral.
7. Únicamente se podrán recolectar los datos que sean imprescindibles para cumplir la finalidad para la cual son recolectados.
8. Resulta necesario suspender el uso de datos de contacto —dirección electrónica, número telefónico— para fines publicitarios, cuando así lo requiera o solicite el Titular de dichos datos personales.
9. Es pertinente realizar capacitaciones al equipo de trabajo que tenga a su cargo la publicidad de las campañas políticas para que las actividades de marketing electoral se realicen cumpliendo todo lo que ordena la Ley Estatutaria 1581 de 2012; especialmente que se respeten los principios, derechos, garantías y procedimientos previstos en dicha norma estatutaria.
10. Los Responsables y Encargados deberán implementar mecanismos de monitoreo – auditorías internas o externas – que tengan como propósito asegurar el cumplimento de las medidas mencionadas anteriormente.