A efectos de realizar la solicitud de la información, los sujetos obligados en calidad de responsables del tratamiento de la misma, deben contar con medidas apropiadas y efectivas para lograr que los postulados de la Ley 1581 de 2012 sean realidades verificables, conforme con los lineamientos de la Superintendencia de Industria y Comercio, en particular la "Guía para implementación del principio de responsabilidad demostrada".
o. A los sujetos obligados les concierne adelantar acciones de revisión y evaluación del impacto en el tratamiento de los datos personales que transfieran a la Unidad Administrativa Especial Dirección de Impuestos y Aduanas Nacionales (DIAN), bajo un enfoque de mejoramiento continuo a fin de determinar el nivel de eficacia en cuanto al cumplimiento y grado de protección de los datos personales, que debe incluir una descripción de las operaciones de tratamiento de los mismos, una evaluación de la necesidad y la proporcionalidad de las operaciones de tratamiento con respecto a su finalidad, una evaluación de los riesgos para los derechos de los titulares de los datos personales, cuyos resultados junto con las medidas para mitigar los riesgos, serán tenidos en cuenta e implementados como parte de la aplicación del principio de privacidad por diseño y por defecto.
La implementación de estas actividades se realizará acorde a las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio y/o a la metodología, periodicidad y procedimientos que cada entidad implemente teniendo en cuenta el tipo de información o el tipo de tratamiento que se haya establecido.
o. Los sujetos obligados son responsables por el cumplimiento de todos los requisitos enunciados para realizar la petición de la información que se suministra. En este sentido, la Unidad Administrativa Especial Dirección de Impuestos y Aduanas Nacionales (DIAN), no hará examen o calificación de estos requisitos, sin perjuicio del ejercicio de las actividades de seguimiento que establece el Artículo 1.5.3.9.1 de la presente resolución.
(Artículo 30, Resolución 13 de 2021)