La Superintendencia de Industria y Comercio (SIC) sancionó a Mercado Libre Colombia LTDA. con una multa de $214.405.120 por infringir las normas de protección de datos personales en el país. Esta decisión fue tomada por la Dirección de Investigaciones de Protección de Datos Personales, que determinó que la empresa había vulnerado el régimen de protección de datos personales al realizar prácticas irregulares relacionadas con el tratamiento de información sensible.
La investigación reveló que Mercado Libre había condicionado el acceso a la cuenta de sus usuarios al suministro de datos biométricos, específicamente a través del reconocimiento facial. Este hecho violó la prohibición del tratamiento de datos personales sensibles, tal como lo establece la legislación colombiana.
Además de la sanción económica, la SIC impuso una serie de órdenes administrativas a la plataforma. La empresa deberá suprimir cualquier procedimiento en su aplicación móvil o página web que condicione la creación o acceso a cuentas de usuario al suministro de datos biométricos. Asimismo, se le ordenó ofrecer varias opciones de autenticación para que los titulares de los datos puedan elegir el mecanismo que consideren más adecuado.
La Superintendencia recordó que el tratamiento de datos personales sensibles, incluidos los datos biométricos, está prohibido por norma general y solo es permitido en casos específicos y con una normativa legal expresa que respete el principio de proporcionalidad. Además, reiteró que ninguna actividad comercial ni el ejercicio de derechos puede estar condicionado a la entrega de datos biométricos, salvo en situaciones excepcionales y debidamente reguladas.
Con esta decisión, la SIC reafirma su compromiso con la protección de los datos personales en el contexto del comercio electrónico, un sector que sigue creciendo rápidamente en Colombia. La Superintendencia subrayó la importancia de que las empresas respeten los derechos fundamentales de los usuarios, especialmente en lo que respecta a la recolección y tratamiento de datos personales, y veló por garantizar que estas actividades se realicen con plena transparencia e información adecuada para los consumidores.
