Un reciente concepto jurídico de la DIAN responde a la consulta sobre la eliminación de datos personales en sus bases de datos. Aunque los titulares tienen derechos para solicitar la supresión, la entidad puede abstenerse de hacerlo en cumplimiento de obligaciones legales y fiscales. La Dirección de Impuestos y Aduanas Nacionales (DIAN) emitió el Concepto 002570 de 2025, en el que aborda una consulta relacionada con el tratamiento y eliminación de datos personales en sus bases de datos, específicamente aquellos vinculados a declaraciones tributarias y obligaciones fiscales. Este pronunciamiento aclara importantes aspectos sobre la protección de datos personales y los límites legales de la entidad en este ámbito. Contexto de la consulta El documento responde a dos interrogantes clave: 1. ¿Está obligada la DIAN a eliminar datos personales, incluidos aquellos relacionados con declaraciones tributarias, cuando ya han caducado las facultades de investigación, revisión o cobro? 2. ¿Cuándo debe la entidad realizar la eliminación de estos datos en virtud de la normativa de protección de datos personales? Tras analizar la normatividad vigente, la DIAN concluyó que no existe una disposición que obligue expresamente a eliminar estos datos una vez vencidos los términos de firmeza de las declaraciones o las facultades legales para su fiscalización. Derechos de los titulares y limitaciones de la DIAN De acuerdo con la Circular 1 de 2019, los titulares de datos personales tienen derecho a solicitar la actualización, rectificación o supresión de sus datos cuando sean incompletos o inexactos. Sin embargo, la DIAN puede abstenerse de eliminar los datos personales si estos están vinculados al cumplimiento de...