Información para la administración del riesgo en salud. El Ministerio de Salud y Protección Social definirá un componente de información complementaria que se incluirá en el Sistema de Afiliación Transaccional para identificar y gestionar los riesgos de los afiliados, con base en la cual determinará las estrategias o lineamientos para la administración del riesgo en salud por parte de la EPS. Cuando la información corresponda a datos sensibles de conformidad con la Ley 1581 de 2012, su tratamiento y acceso restrictivo estará sujeto a la protección del derecho fundamental al Hábeas Data.
Hasta tanto entre en operación el Sistema de Afiliación Transaccional, la información del estado de salud solo podrá ser diligenciada con posterioridad a la afiliación o el traslado y será utilizada por las EPS para identificar y gestionar los riesgos de su población afiliada, sin perjuicio de los lineamientos que sobre esta materia defina el Ministerio de Salud y Protección Social. En ningún caso las Entidades Promotoras de Salud (EPS) podrán exigir la declaración del estado de salud como requisito para la afiliación o el traslado de EPS y el incumplimiento de esta prohibición dará lugar a las investigaciones y sanciones por parte de la Superintendencia Nacional de Salud.