Por violar el régimen de protección de datos personales, la Dirección de Investigación de Protección de Datos Personales de la Superintendencia de Industria y Comercio (SIC) sancionó, en primera instancia, a Colombia Telecomunicaciones S. A. (Movistar) con una multa de $ 766´350.000, equivalentes a 1.300 salarios mininos mensuales. Según la investigación, la empresa se demoró más de tres años en hacer efectiva la eliminación de los reportes a las centrales de riesgo y solo lo hizo después de haberse iniciado la investigación. Además, la SIC ordenó adelantar una auditoría externa sobre sus sistemas de información para determinar las posibles fallas que se están presentando en la adecuada atención de los reclamos de los ciudadanos, relacionados con los reportes erróneos ante las centrales de riesgo. Así mismo, deberá radicar ante la SIC un plan de mejoramiento de sus prácticas de reporte de información y gestión de quejas.