La Superintendencia de Industria y Comercio (SIC) derogó el contenido del Título V de la Circular Única de esta entidad, sobre acreditación, e incorporó a dicho título instrucciones sobre la protección de datos personales, en particular sobre reportes de información financiera, crediticia, comercial y de servicios. La SIC señala que las entidades que administren bases de datos deben tomar todas las medidas de seguridad razonables para garantizar que la información personal sea suministrada, únicamente, a los titulares, a las personas debidamente autorizadas por estos o a sus causahabientes. Sobre la información negativa, indicó que el término de permanencia de dicha información no podrá exceder el doble de la mora reportada, cuando sea inferior a dos años, y, en el caso en que la mora sea igual o superior a dos años, el dato negativo permanecerá por cuatro años más, contados a partir de la fecha en que se extinga la obligación por cualquier modo.