Tratamiento de la información. Las entidades que participen en la generación, flujo, consolidación y disposición de los datos, serán responsables del cumplimiento del régimen de protección de datos y demás aspectos relacionados con el tratamiento de información personal, que les sea aplicable en el marco de la Ley 1581 de 2012, la Ley 1712 de 2014, el Capítulo 25 del Título 2 del Libro 2 de la Parte 2 del Decreto número 1074 de 2015 - Único Reglamentario del Sector Comercio, Industria y Turismo y las normas que las reglamenten o sustituyan. De acuerdo con lo anterior, se hacen responsables de la seguridad de la información suministrada y sobre los datos a los cuales tiene acceso. Las entidades de que trata este artículo garantizarán la seguridad y veracidad de la información reportada, así como su reserva, confidencialidad, disponibilidad, integridad y no repudio. Asimismo, las entidades mencionadas atenderán los lineamientos y estándares emitidos por el Ministerio de Tecnologías de la Información y las Comunicaciones relacionados con la estrategia de seguridad digital y la política de Gobierno Digital.
La información sólo podrá ser utilizada con el propósito de cumplir con los lineamientos del presente decreto, quedando prohibido a quien la recibe, compartirla con terceros sin previa autorización de los propietarios. En virtud de lo anterior, las entidades a que se refiere el artículo 2° del presente decreto celebrarán los acuerdos de confidencialidad que para el efecto se establezcan.
Las obligaciones de que trata el presente artículo se hacen extensivas al Ministerio de Comercio, Industria y Turismo, en virtud de su rol de articulador del SIGR.