Saltar al contenido
AI Policy Generator

ENQué me toca

Colombia · Circular

Lineamientos de la SIC sobre datos personales e IA

Guía o criterio de autoridadCircular SIC 002 de 2024

Resumen

Explica cómo aplicar la ley de datos a la IA: estudio de impacto de privacidad previo para alto riesgo, prueba de proporcionalidad, principio de precaución, calidad de datos y privacidad desde el diseño.

A quién se dirige

Responsables y encargados que desarrollan, despliegan o usan IA con datos personales.

Sanciones

La norma no establece un régimen sancionador propio o no aplica.

Nombre oficial
Circular Externa 002 de 2024, Lineamientos sobre el tratamiento de datos personales en sistemas de inteligencia artificial
Referencia oficial
Circular Externa 002 de 2024, Superintendencia de Industria y Comercio, 21 de agosto de 2024; Diario Oficial 52.856, 22 de agosto de 2024
Autoridad
Superintendencia de Industria y Comercio (SIC)
Fuente oficial
Consultar la fuenteCómo verificamos las fuentes

Fechas clave

Obligaciones y fechas

Tabla de obligaciones
ObligaciónArtículo o citaEstadoFechaA quién se dirigeVerificación
Estudio de impacto de privacidad antes de diseñar IA de alto riesgoCircular Externa SIC 002 de 2024Guía o criterio de autoridad21 de agosto de 2024Responsables y encargados que desarrollan, despliegan o usan IA que puede generar alto riesgo para las personas.Verificado en fuente oficial el 4 de noviembre de 2026
Probar que el uso de IA es idóneo, necesario y proporcionalCircular Externa SIC 002 de 2024Guía o criterio de autoridad21 de agosto de 2024Organizaciones que tratan datos personales con IA en Colombia.Verificado en fuente oficial el 4 de noviembre de 2026
Calidad de datos y privacidad al entrenar modelosCircular Externa SIC 002 de 2024Guía o criterio de autoridad21 de agosto de 2024Organizaciones que entrenan, ajustan o venden sistemas de IA con datos personales.Verificado en fuente oficial el 4 de noviembre de 2026

Estudio de impacto de privacidad antes de diseñar IA de alto riesgo

Circular Externa SIC 002 de 2024Guía o criterio de autoridad

Aplicable desde 21 de agosto de 2024

Cuándo se relaciona
Responsables y encargados que desarrollan, despliegan o usan IA que puede generar alto riesgo para las personas.
Qué prevé la norma
  • Cuando sea probable que el sistema entrañe un alto riesgo para las personas, hacer y documentar un estudio de impacto de privacidad antes de diseñarlo y desarrollarlo.
  • Aplicar el principio de precaución: si no hay certeza sobre los posibles daños, abstenerse de tratar los datos o adoptar medidas preventivas.
Evidencias habituales
  • Estudio de impacto de privacidad fechado y medidas adoptadas
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto de la Circular publicado en el normograma del MinTIC (Diario Oficial 52.856), numerales II (precaución) y IV (estudio de impacto cuando sea probable un alto riesgo). La Circular no crea obligaciones nuevas ni tiene sanciones propias, pero es el criterio con el que la SIC evalúa la responsabilidad demostrada en sistemas de IA.

Probar que el uso de IA es idóneo, necesario y proporcional

Circular Externa SIC 002 de 2024Guía o criterio de autoridad

Aplicable desde 21 de agosto de 2024

Cuándo se relaciona
Organizaciones que tratan datos personales con IA en Colombia.
Qué prevé la norma
  • Documentar un análisis de idoneidad, necesidad, razonabilidad y proporcionalidad del tratamiento.
  • Adaptar el sistema de gestión de riesgos de la empresa a los riesgos propios de la IA y tener estrategias demostrables para garantizar los derechos de las personas.
Evidencias habituales
  • Análisis de proporcionalidad por caso de uso
Documentos base relacionados
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto de la Circular publicado en el normograma del MinTIC (Diario Oficial 52.856), numerales I (idoneidad, necesidad, razonabilidad y proporcionalidad) y III (gestión de riesgos). La Circular no crea obligaciones nuevas ni tiene sanciones propias, pero es el criterio con el que la SIC evalúa la responsabilidad demostrada en sistemas de IA.

Calidad de datos y privacidad al entrenar modelos

Circular Externa SIC 002 de 2024Guía o criterio de autoridad

Aplicable desde 21 de agosto de 2024

Cuándo se relaciona
Organizaciones que entrenan, ajustan o venden sistemas de IA con datos personales.
Qué prevé la norma
  • Usar datos veraces, completos, exactos, actualizados y comprobables.
  • No tratar como pública la información solo por estar accesible en internet.
  • Usar técnicas como la privacidad diferencial para que no se identifique a las personas al entrenar modelos.
Evidencias habituales
  • Fichas de los conjuntos de datos con origen, base legal y controles
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto de la Circular publicado en el normograma del MinTIC (Diario Oficial 52.856), numerales V (datos veraces y completos), VI (privacidad diferencial) y IX (información disponible en internet no es pública por sí misma). La Circular no crea obligaciones nuevas ni tiene sanciones propias, pero es el criterio con el que la SIC evalúa la responsabilidad demostrada en sistemas de IA.

Normas relacionadas

Alertas de cambios normativos por país

Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.

  • Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
  • Nuevas fechas de aplicación.
  • No más de un email a la semana. Te das de baja cuando quieras.

Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.

Países · Elige uno o varios.
Estados de EE. UU.
Idioma de los emails
Gestionar mis alertas

Descubre qué te toca (gratis)