La Superintendencia de Industria y Comercio sancionó al Banco Popular con una multa de $ 269'046.492 por incumplir la Ley de Protección de Datos Personales (1581 del 2012), luego de concluir que la entidad bancaria se demoró más de 10 meses en suprimir de sus bases de datos el nombre de un ciudadano que no quería recibir más información comercial o publicitaria de parte de dicha entidad financiera. La entidad comprobó que el banco, de una parte, vulneró el derecho que tienen las personas de revocar su autorización y suprimir sus datos en los casos permitidos por la ley. De otra parte, dicha entidad tampoco tramitó debidamente el reclamo presentado por el ciudadano, que debe responderse dentro de los 15 días hábiles contados a partir del día siguiente a la fecha de su recibo. La SIC exhortó al representante legal de la entidad bancaria para que adopte medidas pertinentes, útiles, efectivas y verificables con el propósito de: evitar que se repitan estos hechos; respetar y garantizar oportunamente los derechos de los titulares de los datos y aplicar el principio de responsabilidad demostrada (accountability).