ACUERDO 01 DE 2026
(marzo 2)
Diario Oficial No. 53.416 de 3 de marzo de 2026
INSTITUTO DE CRÉDITO EDUCATIVO Y ESTUDIOS TÉCNICOS EN EL EXTERIOR MARIANO OSPINA PÉREZ
Por la cual se actualiza la Política de Tratamiento de datos personales del Icetex.
LA JUNTA DIRECTIVA,
en ejercicio de sus facultades legales y en especial las otorgadas por la Ley 1002 de 30 de diciembre de 2005, el Decreto Reglamentario 1050 del 6 de abril de 2006, y
CONSIDERANDO:
Que, la Ley 1002 de 30 de diciembre de 2005, transformó el Icetex en una entidad financiera de naturaleza especial, con personería jurídica, autonomía administrativa y patrimonio propio, vinculada actualmente al Ministerio de Hacienda y Crédito Público.
Que, el numeral 1 del artículo 9o del Decreto número 1050 del 6 de abril de 2006, establece que es función de la Junta Directiva, “formular la política general y los planes, programas y proyectos para el cumplimiento del objeto legal del Icetex, de sus funciones y operaciones autorizadas y todas aquellas inherentes a su naturaleza jurídica, acorde con lo dispuesto por la Ley 1002 de diciembre 30 de 2005, y los lineamientos y políticas del Gobierno Nacional en materia de crédito educativo”.
Que, el numeral 21 del artículo 9o del Acuerdo 013 de 2022, por el cual se adoptan, compilan, modifican, actualizan y adicionan los Estatutos del Icetex y se dictan otras disposiciones, señala que es función de la Junta Directiva: “Aprobar las políticas, procedimientos, metodologías y manuales para la gestión y administración integral de los riesgos, y fijar el nivel de tolerancia de las medidas relativas al perfil de riesgo residual sobre las que se realizará el monitoreo”.
Que, la Junta Directiva del Icetex adoptó, mediante el Acuerdo número 028 de 2022, la Política de Tratamiento de Datos Personales, cuyo objeto es “…establecer los lineamientos que garanticen el adecuado tratamiento, la debida protección de los datos personales que trata el Icetex en sus procesos y el cumplimiento normativo en esta materia”.(1)
Que, con el propósito de ajustar y renovar los lineamientos para el tratamiento de datos personales, se fortaleció la Política de Tratamiento de Datos Personales en concordancia con lo establecido por la Ley 1581 de 2012 y sus decretos reglamentarios, asegurando su coherencia con la ampliación del portafolio de servicios del Icetex. Por lo tanto, se presentó a consideración del Comité de Riesgos, en sesión realizada entre el 30 y 31 de octubre de 2025, instancia que emitió su aval.
Que, la actualización se realiza para fortalecer la política institucional, asegurando su alineación con el marco normativo vigente y coherencia con la ampliación del portafolio de servicios del Icetex, en los siguientes títulos:
- Objetivo
- Introducción
- Identificación del responsable del tratamiento de los datos personales
- Ámbito de Aplicación
- Tratamiento de los datos personales
- Tratamiento datos sensibles
- Tratamiento datos personales de niños, niñas y adolescentes
- Finalidades para el tratamiento de los datos personales
- Autorización del titular del dato
- Área responsable de la atención de las peticiones, consultas o reclamos
- Atención de Consultas y Reclamos
- Definiciones
Que, de acuerdo con el documento Conpes 3816 de 2014, la Política de Mejora Normativa tiene como objetivo promover el uso de herramientas y buenas prácticas regulatorias, a fin de lograr que las normas expedidas por la Rama Ejecutiva del Poder Público, en los órdenes nacional y territorial, revistan los parámetros de calidad técnica y jurídica; resultando eficaces, eficientes, transparentes, coherentes y simples en su aplicación. En este sentido, el Instituto Colombiano de Crédito Educativo y Estudios Técnicos en el Exterior, “Mariano Ospina Pérez” (Icetex) en concordancia con el Ministerio de Educación, están comprometidos con promover la calidad en la producción de las normas, su impacto, la racionalización del inventario normativo, la participación y consulta pública en el proceso de elaboración de las normas, al igual que la defensa y la divulgación del ordenamiento jurídico atinente a la Entidad.
Que, conforme con el numeral 8 del artículo 8o del Código de Procedimiento Administrativo y de lo Contencioso Administrativo, el presente acuerdo y sus documentos anexos fueron publicados para comentarios de los ciudadanos por un término de cinco (5) días hábiles entre el 4 de diciembre 2025 y el 11 de diciembre de 2025 en el link https://web.icetex.gov.co/participa/consulta-ciudadana/proyectos-normativos-para-observaciones-ciudadanas
Que, resultado de la publicación para comentarios, en cumplimiento del ejercicio de participación ciudadana, no se recibieron observaciones al proyecto de acuerdo o sus documentos anexos por parte de la ciudadanía.
Que, la Oficina de Riesgos presentó el documento técnico a la Junta Directiva con la actualización del “Objetivo”, “Introducción” y los siguientes numerales 1, 2, 3, 4, 5, 8, 9 y 11 de la Política de Tratamiento de Datos Personales:
- Objetivo: se incluyó que los proceso del Icetex aseguran la protección y el correcto manejo de la información de los titulares con el fin de dar cumplimiento a la normativa vigente.
- Introducción: se incluyó la confidencialidad, seguridad y transparencia en la gestión de los datos personales
1. Identificación del responsable del tratamiento de los datos personales: se menciona los datos del Icetex (NIT, Correo electrónico, Dirección, teléfono y pagina web).
2. Ámbito de aplicación: se incluyó la misión del Icetex y a quien aplica la política
3. Tratamiento de los datos personales:
3.1. Tratamiento datos sensibles: se incluyó lo mencionado en el Decreto número 1377 de 2013 sobre datos sensibles y el compromiso del Icetex frente a estos datos.
3.2. Tratamiento datos personales de niños, niñas y adolescentes: se incluyó lo mencionado en el Decreto número 1377 de 2013 y el compromiso del Icetex frente a estos datos.
4. Finalidades para el tratamiento de los datos personales: se incluyen las finalidades para aportantes, captura de datos biométricos y en general se realizaron ajustes.
5. Autorización del titular del dato:
- Se menciona quien debe dar la autorización para el tratamiento de los datos de los niños, niñas y adolescentes.
- Se menciona los casos donde no es necesario solicitar la autorización del Titular.
- Se incluye: el Icetex en ejercicio de sus funciones expresamente señaladas en el Decreto número 380 de 2007 o el que lo modifique o derogue, no requiere autorización para la recolección y tratamiento de datos personales según lo dispuesto en el artículo 10 de la Ley 1581 de 2012. En los demás casos contará previamente con la autorización informada del titular o su representante.
6. (…)
7. (…)
8. Área responsable de la atención de las peticiones, consultas o reclamos: se actualizó la información de los canales de atención (Líneas de atención telefónica, Atención presencial y Canales digitales).
9. Atención de Consultas y Reclamos: se incluyó lo mencionado en el artículo 13 de la Ley 1581 y se estructura la información para “Consulta” y “Reclamo”.
10. (…)
11. Definiciones: se incluye las definiciones para “Transmisión” y “Apoderado”.
Que en sesión de Junta Directiva de fecha 28 de enero de 2026, la junta aprobó la actualización de la Política de Tratamiento de Datos Personales, de conformidad con la información presentada por la Oficina de Riesgos.
Que, en mérito de lo expuesto,
ACUERDA:
ARTÍCULO 1o. Adoptar la actualización de la Política de Tratamiento de Datos Personales, la cual desarrolla los siguientes aspectos:
Objetivo
Introducción
1. Identificación del responsable del tratamiento de los datos personales
2. Ámbito de aplicación
3. Tratamiento de los datos personales
3.1. Tratamiento datos sensibles
3.2. Tratamiento datos personales de niños, niñas y adolescentes
4. Finalidades para el tratamiento de los datos personales
5. Autorización del titular del dato
6. Derechos del titular de los datos personales
7. Deberes del Icetex como responsable del tratamiento de datos personales
8. Área responsable de la atención de las peticiones, consultas o reclamos
9. Atención de consultas y reclamos
10. Modificación a las políticas de tratamiento de datos personales
11. Definiciones
PARÁGRAFO. El documento técnico sobre la actualización de la Política de Tratamiento de Datos Personales del Icetex y el documento que contiene la Política de Tratamiento de Datos Personales que mediante el presente acuerdo se actualiza, hacen parte integral de este acuerdo.
ARTÍCULO 2o. La Oficina de Riesgos incorporará los cambios aquí establecidos en el documento de la Política de Tratamiento de Datos Personales y expedirá una versión actualizada de dichos instrumentos.
ARTÍCULO 3o. Comunicar el presente acuerdo a través de la Secretaría General a la Oficina Comercial y de Mercadeo, Vicepresidencia de Fondos en Administración, Vicepresidencia de Operaciones y Tecnología, Vicepresidencia Financiera, Vicepresidencia de Crédito y Cobranza, Oficina de Riesgos, Oficina Asesora de Planeación, a la Oficina Asesora Jurídica y Oficina de Control interno.
ARTÍCULO 4o. VIGENCIA Y DEROGATORIA. El presente acuerdo rige a partir de la fecha de su publicación en Diario Oficial, deroga el Acuerdo número 028 de 2022 y las demás disposiciones que le sean contrarias.
Publíquese, notifíquese, comuníquese y cúmplase.
Dada en Bogotá, D. C., a 2 de marzo de 2026.
El Presidente de Junta Directiva,
Ricardo Moreno Patiño.
El Secretario técnico,
Jorge Luis Bastidas Crespo
<Anexo publicado en el Diario Oficial>
<Consultar PDF del Diario Oficial directamente en el siguiente enlace:
https://normograma.com/documentospdf/PDF/A_ICETEX_0001_2026_ANEXO.pdf
NOTAS AL FINAL:
1. https://web.icetex.gov.co/atencion-al-ciudadano/politica-de-tratamiento-de-datos-personales