Superindustria sancionó con más de $200 millones a SODIMAC COLOMBIA por recolectar datos de sus clientes sin obtener la previa autorización

La Superintendencia de Industria y Comercio sancionó con una multa de de $200.004.519 a SODIMAC COLOMBIA S.A., propietaria de HOMECENTER, por recolectar datos de sus clientes sin obtener la previa autorización.

La decisión se tomó mediante la Resolución 59001 del 24 de septiembre de 2020 que surgió con ocasión de una denuncia ciudadana mediante la cual desde la dirección [email protected] le remitieron un mensaje solicitando su autorización con la siguiente frase: “Cuando no hago clic en la opción 'ACEPTO', autorizo a Sodimac Colombia S.A. como consta en el AVISO DE PRIVACIDAD expuesto en cada una de las tiendas HOMECENTER y CONSTRUCTOR (...)".

Por ello, la Superintendencia de Industria y Comercio precisó que los “avisos de privacidad” no equivalen a la autorización previa, expresa e informada que exige la ley para poder recolectar y usar los datos de los ciudadanos.

Además, recordó que la regulación colombiana expresamente prohíbe utilizar “medios engañosos o fraudulentos para recolectar y realizar Tratamiento de datos personales”.

De esta forma la SIC le ordenó a SODIMAC lo siguiente:

• Dejar de utilizar “avisos de privacidad” como mecanismo para obtener la autorización.

• Suprimir todos los datos personales que haya obtenido con el sólo uso de “avisos de privacidad” como mecanismo para obtener el consentimiento de las personas. De conformidad con la información reportada al Registro Nacional de Bases de Datos, SODIMAC recolecta y trata datos de más de 16 millones de clientes en Colombia. Contra la decisión proceden los recursos de reposición y de apelación.