El pasado 19 de mayo entr\u00f3 en vigor la Ley Estatutaria 2573 de 2026, una norma que establece medidas concretas para proteger a las personas que han sido v\u00edctimas de suplantaci\u00f3n de identidad, especialmente cuando como consecuencia de ese fraude aparecen cobros de obligaciones o reportes negativos en centrales de riesgo que nunca autorizaron.<\/p>\n\n\n\n
Los casos de suplantaci\u00f3n de identidad son m\u00e1s frecuentes de lo que parecen: alguien usa los datos de otra persona para obtener un cr\u00e9dito, un celular o cualquier bien o servicio, y la v\u00edctima termina cargando con las consecuencias financieras. Hasta ahora, demostrar que se era v\u00edctima era un proceso largo y desgastante que reca\u00eda casi completamente sobre el ciudadano afectado. Esta ley cambia esa l\u00f3gica.<\/p>\n\n\n\n
Pero la norma no es solo una herramienta de protecci\u00f3n para las personas naturales. Tambi\u00e9n representa una se\u00f1al clara para las empresas: mejorar los procesos de verificaci\u00f3n de identidad, ciberseguridad y gesti\u00f3n de datos personales ya no es opcional, es una obligaci\u00f3n legal con consecuencias directas en caso de incumplimiento.<\/p>\n\n\n\n
La norma se apoya en cuatro principios tomados de la Ley 1266 de 2008 y la Ley 1581 de 2012, que orientan c\u00f3mo deben tratarse los datos personales en estos contextos:<\/p>\n\n\n\n
La ley establece un conjunto de obligaciones para operadores de telecomunicaciones, entidades financieras, crediticias y dem\u00e1s establecimientos comerciales. Entre las m\u00e1s relevantes est\u00e1n:<\/p>\n\n\n\n
Si una empresa incumple los protocolos de seguridad y como resultado ocurre una suplantaci\u00f3n, deber\u00e1 devolver los dineros y eliminar las deudas generadas por el fraude<\/a>. No podr\u00e1 congelar recursos ni esperar autorizaciones para revertir transacciones fraudulentas. La Superintendencia de Industria y Comercio y la Superintendencia Financiera tendr\u00e1n facultad para imponer sanciones adicionales, cuyo detalle deber\u00e1 quedar reglamentado dentro de los seis meses siguientes a la promulgaci\u00f3n de la ley.<\/p>\n\n\n\n Por ello, los procesos de KYC<\/strong><\/a> deben ser extremadamente rigurosos. Solo as\u00ed se garantiza que la identidad del usuario sea aut\u00e9ntica y que la empresa cumpla con los est\u00e1ndares de seguridad exigidos, reduciendo al m\u00ednimo el riesgo de fraude y las sanciones derivadas.<\/p>\n\n\n\n La ley tambi\u00e9n establece deberes para quien haya sido v\u00edctima. Una vez tenga conocimiento de la suplantaci\u00f3n<\/a>, debe informarlo de inmediato a la entidad correspondiente y aportar los documentos que sirvan como prueba sumaria del fraude. Debe interponer la denuncia ante la Fiscal\u00eda General de la Naci\u00f3n o la Polic\u00eda Nacional por los delitos de falsedad personal y conexos, y tiene un plazo de 20 d\u00edas h\u00e1biles para hacerlo desde que la entidad le notifica la suspensi\u00f3n del cobro. Si la suplantaci\u00f3n ocurri\u00f3 mediante la creaci\u00f3n de perfiles falsos en redes sociales, tambi\u00e9n debe reportarlo ante esas plataformas y ante la Fiscal\u00eda.<\/p>\n\n\n\n La Ley 2573 de 2026 no solo protege al ciudadano, sino que eleva el est\u00e1ndar de responsabilidad para todas las entidades que manejan datos personales y aprueban productos o servicios a nombre de terceros. Con esta nueva ley el KYC<\/strong> y la debida diligencia<\/strong><\/a> dejaron de ser opcionales para convertirse en obligaciones con consecuencias reales.<\/p>\n\n\n\n Cuando una entidad financiera, un operador de telecomunicaciones o un establecimiento comercial aprueba un producto o servicio sin verificar adecuadamente la identidad de quien lo solicita, no solo est\u00e1 exponi\u00e9ndose a ser v\u00edctima de un fraude. Ahora, bajo esta ley, tambi\u00e9n asume responsabilidades frente a la persona suplantada.<\/p>\n\n\n\n Por eso, las empresas deben preguntarse: \u00bfMis procesos de onboarding y validaci\u00f3n de identidad est\u00e1n a la altura de lo que esta ley exige? \u00bfCuento con herramientas tecnol\u00f3gicas suficientes para verificar que quien dice ser mi cliente realmente lo es? \u00bfMi equipo conoce los principios de seguridad digital, veracidad y carga din\u00e1mica de la prueba que establece esta norma?<\/p>\n\n\n\nLas obligaciones de la persona suplantada:<\/strong><\/h2>\n\n\n\n
El KYC y la debida diligencia:<\/strong><\/h2>\n\n\n\n
El cumplimiento empieza por conocer la norma:<\/strong><\/h3>\n\n\n\n