La Superintendencia Financiera publicó la Circular Externa 004 de 7 de febrero de 2024, con instrucciones relativas a finanzas abiertas y comercialización de tecnología e infraestructura. Las "finanzas abiertas" se definen como la práctica por la que las entidades abren sus sistemas para que la información de sus clientes pueda ser compartida de forma estandarizada con otras entidades vigiladas, o con terceros, con la autorización del cliente y con el objetivo de que dichas entidades provean servicios a los clientes (productos de terceros). 

Estándares de seguridad

Entre los puntos destacables del nuevo marco regulatorio se encuentran los estándares de seguridad exigidos para Terceros Receptores de Datos (TRD), tales como acreditar la certificación ISO 27001 o evidenciar que se cuenta con una política de riesgos y controles dirigida a proteger los datos personales. 

 

Tratamiento de datos personales

Se establecen obligaciones para proteger los datos de los consumidores financieros en estas operaciones, poniendo como foco fundamental su consentimiento previo, expreso e informado y revocable en todo momento cuando lo considere oportuno. 

 

Deberes de revelación de la información

Igualmente se incluyen deberes de revelación de la información por parte de los actores del sistema, a fin de que tanto las entidades financieras como los TRD implementen los canales y procedimientos necesarios para que el usuario pueda ejercer los derechos que se desprenden del otorgamiento de su consentimiento. 

Educación financiera

Finalmente, la Circular señala que las entidades deberán contar con programas de educación financiera para informar a los consumidores financieros sobre los derechos, obligaciones y responsabilidades derivados del tratamiento de sus datos.