La Dirección de Habeas Data mediante Resolución 33973 del 27 de junio de 2024 impartió una orden administrativa a SEGUROS GENERALES SURAMERICANA S.A. (en adelante, SURA), encaminada a garantizar la seguridad de los datos personales expuestos en la página web de generación de certificados y carné de afiliación a la ARL. En la decisión se estableció que la sola digitación del documento de identidad no es un filtro de seguridad suficiente para mostrar datos semiprivados tales como el histórico laboral o el estado de afiliación a la ARL.

En este sentido, se concluyó que el acceso al certificado de la ARL o carné de afiliación a SURA por medio de la página web dicha sociedad, con solamente digitar la cédula de ciudadanía, no es técnicamente controlable, ni brinda un conocimiento restringido sólo a titulares o terceros autorizados; pues otras personas pueden acceder fácilmente a estos documentos que contienen datos semiprivados.