La sanción, equivalente a COP 1.306.289.600, se impuso el pasado 6 de julio de 2023 a una importante empresa de telecomunicaciones. La empresa sancionada habría tratado datos personales sin la autorización previa, expresa e informada de los titulares en el marco de una campaña de mercadeo, y habría reincidido en el incumplimiento de sus obligaciones bajo la Regulación General de Protección de Datos.
Adicionalmente, la Superintendencia le ordenó: (i) abstenerse de continuar tratando datos personales en virtud de la campaña de mercadeo que venía desarrollando; (ii) eliminar todas las bases de datos asociadas a la mencionada campaña; y (iii) abstenerse de realizar operaciones sobre información personal sin la autorización del titular en sus estrategias comerciales.
