Nuevo marco regulatorio para implementar las finanzas abiertas en Colombia

El decreto 1297 incluye la reglamentación de la iniciación de pagos, así como del tratamiento y comercialización de datos personales.

Colombia sigue avanzando en materia financiera y esta vez se convirtió en el tercer país de la región en implementar el Open Finance de manera regulada, después de México y Brasil, luego de que el Ministerio de Hacienda expidiera el Decreto 1297 de 2022.

Las finanzas abiertas se refieren a un modelo de intercambio de información financiera, con el fin de agilizar y mejorar los servicios, permitiendo el uso de información en actividades autorizadas, siempre que se de acceso a terceros a dichos datos.

En esta regulación incluye la iniciación de pagos, entendida como el envío de una orden de pago por un tercero a las entidades emisoras de medios de pagos, con previa autorización. Este mecanismo permite que, al realizar un pago en línea, el usuario no sea redirigido a una interfaz como las pasarelas, sino que permite a los iniciadores de los pagos utilizar los datos de los usuarios para realizar las transacciones de manera directa, lo que da agilidad a los flujos.

La iniciación de pagos la podrán realizar establecimientos de crédito, Sociedades Especializadas en Depósitos y Pagos Electrónicos (Sedpe), entidades administradoras de sistemas de pago de bajo valor y sociedades no vigiladas por la Superintendencia Financiera de Colombia (SFC). FirmWare-Tecnología Simple está trabajando con estas instituciones, a fin de ayudarles a implementar las reglas para acceso y operación de la iniciación de pagos.

Otro punto en el marco regulatorio de las finanzas abiertas tiene que ver con el tratamiento de los datos. Las entidades vigiladas por la SFC podrán tratar la información que los consumidores financieros autoricen de manera previa, expresa e informada, pero deberán adoptar medidas para garantizar la seguridad, confidencialidad, veracidad, calidad, uso y circulación restringida de esa información.

Las entidades vigiladas podrán además comercializar el uso, almacenamiento y circulación de los datos personales objeto de tratamiento, siempre que cuenten con la autorización expresa del titular de los mismos y se dé estricto cumplimiento a las normas relacionadas con protección de datos y habeas data.

Otro de los títulos del Decreto tiene que ver con los ecosistemas de pago. En este aparte se regula lo referente a los servicios ofrecidos por terceros en canales de entidades sujetas a la inspección y vigilancia de la SFC, siempre que dicho ofrecimiento tenga conexidad con sus operaciones autorizadas, es decir que promuevan el uso de los productos o servicios de la entidad vigilada. 

Como último punto, la SFC define los mecanismo a través de los cuales establecerá los estándares tecnológicos y de seguridad para el desarrollo de la arquitectura financiera abierta en Colombia. Las entidades vigiladas deberán reportar, ante el ente regulador, los avances en la implementación de la arquitectura financiera abierta.

 
Fuente:

Decreto número 1297 del 25 de julio 2022, por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la
regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones