Tratamiento de la información. Las entidades que participen en el flujo y consolidación de la información, serán responsables del cumplimiento del régimen de protección de datos y demás aspectos relacionados con el tratamiento de información, que les sea aplicable en el marco de la Ley Estatutaria 1581 de 2012, la Ley 1712 de 2014, el Decreto 1377 de 2013 y las normas que las modifiquen, reglamenten o sustituyan, en virtud de lo cual se hacen responsables de la privacidad, seguridad y confidencialidad de la información suministrada y sobre los datos a los cuales tiene acceso.
Parágrafo. Para garantizar la seguridad y veracidad de la información reportada, las entidades deben enviar los archivos firmados digitalmente, lo cual protege los archivos garantizando su confidencialidad, integridad y no repudio. Para firmar digitalmente los archivos, se debe usar un certificado digital emitido por una entidad certificadora abierta aprobada por entidad competente.