El pasado 15 de julio del 2022, la Superintendencia de Industria y Comercio en su rol de autoridad en materia de protección de datos personales, expidió la Circular Externa No. 006 de 2022, mediante la cual se emite una serie de instrucciones tanto para Responsables como para Encargados frente al uso de tecnologías tales como “marcadores predictivos”, “robocalls”, “nuisance calls” y/o de inteligencia artificial en el marco del tratamiento de datos con fines de publicidad, marketing y prospección comercial. Esto, con el propósito de salvaguardar la aplicación de la regulación sobre el tratamiento de datos personales en los procedimientos y tecnologías que se utilicen para recolectar, usar o tratar esta información pues, aunque la ley colombiana permite el uso de tecnologías para tratar datos para estos propósitos, al mismo tiempo exige que el tratamiento se realice dentro de los lineamientos del ordenamiento jurídico y respetando los derechos de los titulares.

En ese sentido, la Superintendencia imparte 6 instrucciones:

1. Cumplir con la normativa de tratamiento de datos y salvaguardar el derecho fundamental de habeas data.
2. Verificar que los datos personales han sido obtenidos de forma lícita y que se está en capacidad de demostrar que se tiene la prueba de la autorización. Esto implica que el Responsable debe haber obtenido una autorización previa, expresa, informada y suficiente del Titular de los datos, que permita su tratamiento para fines de mercadeo y publicidad; y que el Encargado debe verificar que está autorizado para recibir y tratar la información para dichos fines.
3. No contactar con personas que no quieran recibir más publicidad y eliminar sus datos de contacto cuando lo así soliciten los Titulares. Para esto, se deben implementar mecanismos para que los Titulares puedan solicitar la supresión de sus datos o la revocatoria de la autorización.
4. Implementar mecanismos efectivos para que los Titulares de los Datos puedan ejercer sus derechos a la corrección y actualización, así como presentar quejas y reclamos. Para esto, se le deberán presentar al Titular canales fácilmente identificables (link, correo electrónico, teléfono), aun cuando la publicidad está siendo enviada por SMS.
5. Responder de forma oportuna y adecuada a las consultas o reclamaciones de los Titulares de los datos en relación con sus datos personales, de conformidad con los artículos 14 y 15 de la Ley 1581 de 2012.
6. No ponerse en contacto con las personas en días u horarios que vulneren su "derecho a la tranquilidad".

Finalmente, la Superintendencia hace hincapié en la necesidad de implementar mecanismos de monitoreo y verificación constante – auditorías internas y externas- así como reforzar las actividades de entrenamiento de colaboradores o personas que hagan parte del tratamiento de datos personales, para que estos siempre sean respetuosos y garantistas de los derechos de las personas respecto del tratamiento de sus datos personales.