SUPERINTENDENCIA FINANCIERA DE COLOMBIA

Radicación:2019075737-022-000
Fecha: 2020-06-16 20:05 Sec.día2546
Anexos: No
Trámite::125-ACTUACIÓN ADMINISTRATIVA PROCESO SANCIONATORIO
Tipo doc::80-RESOLUCIONES
Remitente: 310000-DELEGATURA PARA CONGLOMERADOS FINANCIEROS
Destinatario::1 - 42-"BANCO COLPATRIA", "SCOTIABANK"

RESOLUCIÓN NÚMERO 0545 DE 2020

(16 DE JUNIO DE 2020)

Por medio de la cual se impone una sanción a Scotiabank Colpatria S.A.

EL SUPERINTENDENTE DELEGADO PARA

CONGLOMERADOS FINANCIEROS

En ejercicio de sus facultades legales, en especial las previstas en el artículo 211 y en el literal i), numeral
5º del artículo 326, ambas normas del Estatuto Orgánico del Sistema Financiero, en los numerales 4° y
9° del artículo 11.2.1.4.33 del Decreto 2555 de 2010, en concordancia con lo señalado en el artículo 208
del Estatuto Orgánico del Sistema Financiero, y

CONSIDERANDO

PRIMERO: Que Scotiabank Colpatria S.A. (Scotiabank Colpatria o el Banco), es una sociedad sometida
a la inspección y vigilancia de la Superintendencia Financiera de Colombia (SFC o la Superintendencia),
de conformidad con lo previsto en el literal a), numeral 2º del artículo 325 del Estatuto Orgánico del
Sistema Financiero (EOSF).

SEGUNDO: Que mediante oficio radicado con el número 2019026961-001 del 27 de febrero de 2019, el
Superintendente Delegado para Intermediarios Financieros Uno informó que se realizaría una visita de
inspección a Scotiabank Colpatria, buscando evaluar la forma como el Banco ha gestionado el incidente
relacionado con la fuga de información de los datos personales de sus clientes.

TERCERO: Que, con ocasión de los hechos advertidos por la SFC a partir de la visita realizada al Banco,
mediante oficio radicado con el número 2019075737-000 del 31 de mayo de 2019, esta Superintendencia
formuló Pliego de Cargos (el Pliego) de carácter institucional contra Scotiabank Colpatria, de conformidad
con el procedimiento previsto en el artículo 208 del EOSF, por incurrir en la infracción de normas de
obligatorio cumplimiento descritas en el referido Pliego.

CUARTO: Que el pliego de cargos se formuló a Scotiabank Colpatria en los siguientes términos:

“(…)
 SUPERINTENDENCIA FINANCIERA DE COLOMBIA

No se informó a la SFC sobre el incidente que afectó de manera significativa la confidencialidad de la

información de ciertos clientes, tan pronto se presentó.

Conforme a lo expuesto, daremos aplicación a este criterio al momento de imponer la sanción al Banco.

g) La renuencia o desacato a cumplir, con las órdenes impartidas por la SFC.

Sobre el particular, no se advierte desacato o renuencia a cumplir con las órdenes impartidas; el
incumplimiento se predica de las instrucciones expedidas por esta Superintendencia, razón por la cual
este criterio no será tenido en cuenta para la adopción administrativa a lugar.

h) El ejercicio de actividades o el desempeño de cargos sin que hubieren posesionado ante la

Superintendencia cuando la ley así lo exija.

La hipótesis prevista en el citado criterio no resulta aplicable al caso objeto de la presente actuación
administrativa.

i) El reconocimiento o aceptación expresos que haga el investigado sobre la comisión de la

infracción antes de la imposición de la sanción a que hubiere lugar.

El criterio referido no resulta aplicable como atenuante en la presente actuación administrativa, toda vez
que Scotiabank Colpatria no reconoció ni aceptó expresamente los incumplimientos imputados en materia
de SARO y de Seguridad de la Información. En otras palabras, no manifestó de manera clara, concreta e
inequívoca que incurrió en las infracciones que le fueron atribuidas.

j) Literal adicionado por la Ley 1328 de 2009, artículo 21. La infracción al Régimen de Protección
al Consumidor Financiero. Igualmente deberá considerarse si se adoptaron soluciones a favor del
consumidor financiero dentro del trámite de quejas o reclamos, así como la implementación de
medidas de mejoramiento como consecuencia de las mismas.

Dentro de la actuación no se probó que las conductas objeto de reproche al Banco hayan transgredido
disposiciones relacionadas con el régimen de protección al consumidor financiero, por lo cual este criterio
no resulta aquí aplicable.

En virtud de lo expuesto, este Despacho,

RESUELVE:

ARTÍCULO PRIMERO: IMPONER a SCOTIABANK COLPATRIA S.A. las siguientes sanciones de

carácter administrativo, de conformidad con lo expuesto en la parte motiva de esta Resolución, por las
infracciones normativas citadas a lo largo del presente proveído, así:

1. MULTA PECUNIARIA a favor de Tesoro nacional por valor de CIEN MILLONES DE PESOS
(100.000.000), respecto al primer cargo - identificación y control de los riesgos operativos-, por el
incumplimiento de lo dispuesto en la Circular Básica Contable y Financiera (Circular Externa 100 de 1995)
-CBCF- expedida por la SFC, Capítulo XXIII, subnumerales 3.1.1., literal c) Identificación y 3.1.3 literal b)
Control, en concordancia con lo dispuesto en el Literal k) del artículo 72 del EOSF.

2. MULTA PECUNIARIA a favor de Tesoro nacional por valor de OCHENTA MILLONES DE PESOS
(80.000.000), respecto al segundo cargo -funciones de la gerencia de riesgo operativo (actualmente
gerencia de riesgo empresarial)-, por el incumplimiento de lo dispuesto en la Circular Básica Contable y

Calle 7 No. 4 - 49 Bogotá D.C.

Conmutador: (571) 5 94 02 00 – 5 94 02 01
www.superfinanciera.gov.co
 SUPERINTENDENCIA FINANCIERA DE COLOMBIA

Financiera (Circular Externa 100 de 1995) – CBCF- expedida por la SFC, Capítulo XXIII, subnumeral
3.2.4.3, literales a) y g). Funciones de la URO, en concordancia con lo dispuesto en el Literal k) del artículo
72 del EOSF.

3. MULTA PECUNIARIA a favor de Tesoro nacional por valor de OCHENTA MILLONES DE PESOS
(80.000.000), respecto al tercer cargo - funciones de la Auditoría Interna, por el incumplimiento de lo
dispuesto en la Circular Básica Contable y Financiera (Circular Externa 100 de 1995) -CBCF- expedida
por la SFC, Capítulo XXIII, subnumeral 3.2.6.2 Auditoría Interna, en concordancia con lo dispuesto en el
Literal k) del artículo 72 del EOSF.

4. MULTA PECUNIARIA a favor de Tesoro nacional por valor de CIEN MILLONES DE PESOS
(100.000.000), respecto al cuarto cargo - frente a los controles implementados por el banco, que permitan
manejar la información en condiciones de seguridad, por el incumplimiento de lo dispuesto en la Circular
Básica Jurídica (Circular Externa 029 de 2014 –CBJ-) expedida por la SFC, Parte I, Título II, Capítulo I,
subnumeral 2.3.3.1.1, en concordancia con lo dispuesto en el Literal k) del artículo 72 del EOSF.

5. MULTA PECUNIARIA a favor de Tesoro nacional por valor de CIEN MILLONES DE PESOS
(100.000.000), respecto al quinto cargo - frente a llevar un registro de las consultas realizadas por
funcionarios sobre la información confidencial de los clientes-, por el incumplimiento de lo dispuesto en la
Circular Básica Jurídica (Circular Externa 029 de 2014 –CBJ-) expedida por la SFC, Parte I, Título II,
Capítulo I, subnumeral 2.3.3.2.6, en concordancia con lo dispuesto en el Literal k) del artículo 72 del
EOSF.

6. MULTA PECUNIARIA a favor de Tesoro nacional por valor de CIEN MILLONES DE PESOS
(100.000.000), respecto al sexto cargo – frente a dotar de seguridad la información confidencial de los
clientes-, por el incumplimiento de lo dispuesto en la Circular Básica Jurídica (Circular Externa 029 de
2014 –CBJ-) expedida por la SFC, Parte I, Título II, Capítulo I, subnumeral 2.3.3.1.4, en concordancia con
lo dispuesto en el Literal k) del artículo 72 del EOSF.

7. MULTA PECUNIARIA a favor de Tesoro nacional por valor de CIEN MILLONES DE PESOS
(100.000.000), respecto al séptimo cargo – frente al uso de claves compartidas-, por el incumplimiento
de lo dispuesto en la circular básica jurídica (circular externa 029 de 2014 –CBJ-) expedida por la SFC,
Parte I, Título II, Capítulo I, subnumeral 2.3.3.1.6., en concordancia con lo dispuesto en el Literal k) del
artículo 72 del EOSF.

8. MULTA PECUNIARIA a favor de Tesoro nacional por valor de CIEN MILLONES DE PESOS
(100.000.000), respecto al octavo cargo - frente al deber de informar a la SFC los eventos que afecten
de manera significativa la confidencialidad de la información, tan pronto se presente, por el incumplimiento
de lo dispuesto en la Circular Básica Jurídica (Circular Externa 029 de 2014 –CBJ-) expedida por la SFC,
Parte I, Título II, Capítulo I, subnumeral 2.3.3.1.23, en concordancia con lo dispuesto en el Literal k) del
artículo 72 del EOSF.

PARÁGRAFO: La multa debe ser pagada en el Banco de la República, cuenta corriente número
61012027, código de portafolio 365 a nombre de la Dirección del Tesoro Nacional D.T.N. – Otras tasas y
multas, mediante consignación en efectivo o con cheque de gerencia.

El pago deberá efectuarse a más tardar el día hábil siguiente al de la fecha de ejecutoria de la presente
Resolución. A partir de esa fecha y hasta el día de su pago se causará un interés equivalente a una y
media veces (1.5) el interés bancario corriente certificado por la SFC para el respectivo periodo sobre el
valor insoluto de la sanción. La consignación deberá acreditarse ante la Subdirección Administrativa y
Financiera de la SFC dentro de los diez (10) días hábiles siguientes a la fecha de la ejecutoría.

Calle 7 No. 4 - 49 Bogotá D.C.

Conmutador: (571) 5 94 02 00 – 5 94 02 01
www.superfinanciera.gov.co
 SUPERINTENDENCIA FINANCIERA DE COLOMBIA

ARTÍCULO SEGUNDO: NOTIFÍQUESE personalmente el contenido de la presente Resolución a

SCOTIABANK COLPATRIA S.A., acto en el cual deberá entregársele copia de la misma y advertírsele
que contra ella procede únicamente el recurso de apelación ante el Superintendente Financiero de
Colombia, dentro de los cinco (5) días hábiles siguientes a la fecha de su notificación, de acuerdo con lo
establecido en el literal l) del numeral 4° del artículo 208 del Estatuto Orgánico del Sistema Financiero.

NOTIFÍQUESE Y CÚMPLASE

Dado en Bogotá D.C.

ESTEBAN GOMEZ GONZALEZ

310000-DELEGADO PARA CONGLOMERADOS FINANCIEROS
DELEGATURA PARA CONGLOMERADOS FINANCIEROS

Elaboró:
VLADIMIR ALEXÁNDER MONCADA CAMACHO
Revisó y aprobó:
--DIANA CAROLINA GÓMEZ CASTILLO

Calle 7 No. 4 - 49 Bogotá D.C.

Conmutador: (571) 5 94 02 00 – 5 94 02 01
www.superfinanciera.gov.co