Esta Superintendencia, como Autoridad de Protección de Datos Personales, mediante la Resolución 39701 del 26 de junio de 2025, sancionó a RISKS INTERNATIONAL S.A.S. por vulnerar la legislación colombiana al crear y gestionar un sistema de información con datos personales sensibles, sin contar con la autorización previa, expresa e informada de los titulares de información. 

Los sujetos privados no están facultados, en principio, para crear bases de datos relacionadas con la prevención del lavado de activos y el financiamiento del terrorismo en tanto estas deben ser creadas y administradas por entidades públicas en ejercicio de sus funciones constitucionales y legales.