Resumen del criterio jurisprudencial
La decisión se funda en lo dispuesto en el régimen general de protección de datos personales colombiano, el cual establece que el tratamiento de datos sensibles debe estar sujeto a criterios de necesidad, proporcionalidad y consentimiento libre e informado, sin que su entrega pueda ser exigida como requisito para el ejercicio de derechos o la prestación de servicios a través de medios digitales.