CTCP. Concepto 0030-2023. Reserva profesional en política de tratamiento de datos

CONSULTA (TEXTUAL)
“(…) En ejercicio del derecho de petición solicito a ustedes responder la siguiente inquietud: ¿Las personas (naturales y jurídicas) que prestan servicios de revisoría fiscal y/o auditoría y, que en cumplimiento de sus funciones aplican la técnica de circularización con terceros (y otras similares) para obtener información relacionada con el objeto del contrato están obligados a elaborar y adoptar POLÍTICA DE TRATAMIENTO DE DATOS de la Ley 1581 de 2012 o basta proteger esta información con la reserva profesional de la que goza el profesional de la contaduría pública en ejercicio de estas funciones?”