La Dirección de Investigación de Protección de Datos Personales de la Superintendencia de Industria y Comercio (SIC) sancionó, en primera instancia, a Experian Computec S. A., administradora de Datacrédito, con una multa de $ 412´650.000, equivalente a 700 salario mínimos mensuales, por violar el régimen de protección de datos personales (hábeas data). La sanción se impuso como resultado de una investigación en la que se determinó que la empresa violó los deberes legales de circulación restringida y seguridad de la información crediticia de los ciudadanos reportados en la central de riesgos. Además de la multa impuesta, la superintendencia le ordenó abstenerse de asignar perfiles de usuarios y claves de acceso a sus ejecutivos de ventas que desarrollen labores comerciales, quienes al momento de ofrecer sus servicios a potenciales clientes accedían de forma ilegal a historias crediticias sin autorización alguna.