Debida diligencia y validación de antecedentes de menores de edad en Colombia

Concepto de noviembre de 2025 de la Superintendencia de Industria y Comercio (SIC) - Radicado 25-494351

La Superintendencia de Industria y Comercio (SIC), en respuesta a una consulta ciudadana, emitió el presente concepto jurídico que aborda la viabilidad del tratamiento de datos personales de menores de edad (en calidad de aprendices o trabajadores) en el marco de procesos de debida diligencia y validación de antecedentes. 

El presente concepto determina si las empresas obligadas a la prevención del Lavado de Activos y la Financiación del Terrorismo (LA/FT) poseen la facultad legal para realizar estas verificaciones sobre esta población de especial protección.

‍¿Pueden las empresas realizar debidas diligencias y validación de antecedentes a un menor de edad?

La protección al tratamiento de datos de niños, niñas y adolescentes se fundamenta en el artículo 44 de la Constitución Política, que consagra el interés superior de los menores y la prevalencia de sus derechos sobre los derechos de los demás. Adicionalmente, el artículo 7 de la Ley 1581 de 2012 prohíbe el tratamiento de datos personales de niños, niñas y adolescentes, salvo que sean de naturaleza pública. 

Pese a lo anterior, la Corte Constitucional en Sentencia C-748 de 2011, interpretó que esta prohibición no es absoluta y que el tratamiento de datos personales de menores puede llevarse a cabo, siempre y cuando el fin de dicho tratamiento persiga el interés superior de los niños, niñas y adolescentes y se asegure sin excepción alguna el respeto de sus derechos prevalentes.

Por ello, la Corte Constitucional y la Superintendencia de Industria y Comercio (SIC) han interpretado que esta prohibición no es total, ya que el tratamiento puede realizarse de manera excepcional si concurren las siguientes circunstancias:

• Que la finalidad del tratamiento responda y respete el interés superior de los niños, niñas y adolescentes.
• Que se asegure el respeto de sus derechos fundamentales.
• Que se tenga en cuenta la opinión del menor, valorada según su madurez, autonomía y capacidad de entender el asunto.
• Que se cumpla con los principios previstos en la Ley 1581 de 2012.

Con base en lo anterior, la SIC establece los criterios con los que debe cumplir la autorización del tratamiento de datos, cuando verse sobre información de niños, niñas y adolescentes:

1. El Principio de libertad, que exige el consentimiento previo, expreso e informado del titular.
2. La autorización debe ser otorgada por el representante legal del niño, niña o adolescente, posterior a que el menor haya ejercido su derecho a ser escuchado, y su opinión haya sido valorada según su madurez y capacidad de comprensión.
3. Al momento de solicitar la autorización se debe informar de manera clara y expresa que la respuesta a preguntas sobre datos de niños, niñas y adolescentes es facultativa, es decir que es de carácter opcional o voluntaria, y no será tomada como una obligación. 
4. Los responsables del tratamiento de datos deberán contar con la autorización a más tardar al momento de la recolección, informando la finalidad específica del tratamiento.

En conclusión, la Superintendencia de Industria y Comercio ha determinado que se puede realizar el tratamiento de datos personales de niños, niñas y adolescentes (en su calidad de aprendices o trabajadores) en el contexto de procesos de debida diligencia y validación de antecedentes, siempre y cuando se cuente con la autorización previa, clara y expresa del representante legal y cumpliendo con los criterios antes mencionados.