Artículo 95 del Decreto 403 de 2020

La Unidad de Análisis de la Información de la Dirección de Información, Análisis y Reacción Inmediata (DIARI), en el ejercicio de sus funciones ordinarias o a solicitud del Contralor General de la República, del Director de Información, Análisis y Reacción Inmediata o los titulares de las Contralorías Delegadas Generales o Sectoriales de la Contraloría General de la República, producirá informes de analítica de datos sobre hechos constitutivos de presunto daño fiscal, de búsqueda selectiva en bases de datos, de analítica predictiva y prospectiva, y otros reportes e insumos, con el propósito de hacer más eficientes las funciones de vigilancia y control fiscal de la Contraloría General de la República.

La búsqueda selectiva en bases de datos procederá únicamente a solicitud del Contralor General de la República, del Director de Información, Análisis y Reacción Inmediata de la Contraloría General de la República, en el marco de ejercicios de control fiscal y de procesos de responsabilidad fiscal.

PARÁGRAFO 1o. Para efectos de la producción de los informes, reportes o insumos de que trata este artículo, el Contralor General de la República establecerá la ruta, los procedimientos y protocolos al interior de la entidad, que permitan garantizar la trazabilidad del proceso desde su origen hasta su fin, que incluya la autenticación del interesado, objeto de la solicitud de información y su finalidad específica, la cual no podrá versar sobre el contenido integral de las bases de datos. La trazabilidad de dicha ruta será inalterable.

PARÁGRAFO 2o. Es deber de los servidores públicos de la Contraloría General de la República la observancia de los procedimientos y protocolos definidos por el Contralor General de la República para el acceso y análisis de la información, so pena de las sanciones disciplinarias a las que haya lugar por su incumplimiento.

PARÁGRAFO 3o. La Contraloría General de la República no podrá tomar decisiones que tengan efectos jurídicos sobre personas naturales o jurídicas, exclusivamente con base en el tratamiento automatizado de sus datos personales.