Un reciente concepto jurídico de la DIAN responde a la consulta sobre la eliminación de datos personales en sus bases de datos. Aunque los titulares tienen derechos para solicitar la supresión, la entidad puede abstenerse de hacerlo en cumplimiento de obligaciones legales y fiscales. La Dirección de Impuestos y Aduanas Nacionales (DIAN) emitió el Concepto 002570 de 2025, en el que aborda una consulta relacionada con el tratamiento y eliminación de datos personales en sus bases de datos, específicamente aquellos vinculados a declaraciones tributarias y obligaciones fiscales. Este pronunciamiento aclara importantes aspectos sobre la protección de datos personales y los límites legales de la entidad en este ámbito. Contexto de la consulta El documento responde a dos interrogantes clave: 1. ¿Está obligada la DIAN a eliminar datos personales, incluidos aquellos relacionados con declaraciones tributarias, cuando ya han caducado las facultades de investigación, revisión o cobro? 2. ¿Cuándo debe la entidad realizar la eliminación de estos datos en virtud de la normativa de protección de datos personales? Tras analizar la normatividad vigente, la DIAN concluyó que no existe una disposición que obligue expresamente a eliminar estos datos una vez vencidos los términos de firmeza de las declaraciones o las facultades legales para su fiscalización. Derechos de los titulares y limitaciones de la DIAN De acuerdo con la Circular 1 de 2019, los titulares de datos personales tienen derecho a solicitar la actualización, rectificación o supresión de sus datos cuando sean incompletos o inexactos. Sin embargo, la DIAN puede abstenerse de eliminar los datos personales si estos están vinculados al cumplimiento de obligaciones legales, fiscales, contractuales o relacionadas con la persecución de delitos. En particular, el concepto reafirma que la supresión de datos puede ser denegada cuando obstaculice investigaciones fiscales, el cobro de sanciones administrativas o cualquier otra función misional de la entidad. Implicaciones prácticas Este pronunciamiento tiene implicaciones importantes para los ciudadanos y empresas que interactúan con la DIAN: - Aunque los titulares tienen derechos sobre sus datos personales, estas solicitudes están sujetas a restricciones legales. - La entidad debe garantizar el tratamiento adecuado de los datos, pero no está obligada a eliminar la información cuando esta sea esencial para sus funciones públicas. Acceso y consulta adicional La DIAN recomienda a los interesados consultar la Circular 1 de 2019, el Manual para la Protección de Datos Personales MN-IIT-0062 y la Circular 26 de 2020 para obtener más detalles sobre el procedimiento de supresión y otras disposiciones aplicables. Además, toda la normativa relacionada está disponible en el Normograma DIAN. Este concepto subraya el equilibrio entre los derechos de los titulares de datos personales y las responsabilidades legales de la DIAN en el manejo de información tributaria.