abril 5

Concepto 10161778 – Superintendencia de Industria y Comercio

HABEAS DATA./ CIFIN./ SOLICITUD DE REPORTE DE DEUDAS./ TRÁMITE.// “…Los titulares de la información o sus causahabientes que consideren que la información contenida en su registro individual en un banco de datos debe ser objeto de corrección o actualización podrán presentar un reclamo ante el operador, el cual será tramitado bajo las siguientes reglas…”

Concepto Nº 10161778

08-02-2011

SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

Bogotá, D.C. Fecha: 2011-02-08 10:17:53

Señor

SAMUEL TORO SALAZAR

samueltorosalazar@hotmail.com

Asunto:           Radicación:    10-161778 – 00001-0000

Trámite:          113

Evento:                       0

Actuación:      440

Folios:             1

Estimado(a) Señor:

Damos respuesta a su consulta radicada en esta Entidad bajo el número que se indica en el asunto, en la cual solicita se le informe el trámite a seguir para la solicitud de un reporte de sus deudas ante el operador CIFIN.

De acuerdo con las atribuciones conferidas por mandato legal a esta Superintendencia, en particular, por el Decreto 3523 de 2009 y el Decreto 1687 de 2010, corresponde a esta entidad, entre otras funciones, la vigilancia de los operadores y fuentes conforme a la Ley de Habeas Data (Ley 1266 de 2008).

  • Ley de Hábeas Data

El artículo 1° de la Ley Estatutaria 1266 de 2008 “\por la cual se dictan las disposiciones generales del Habeas Data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones\”, publicada en el Diario Oficial número 47219 del 31 de diciembre de 2008, dispone:

“La presente ley tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos, y los demás derechos, libertades y garantías constitucionales relacionadas con la recolección, tratamiento y circulación de datos personales a que se refiere el artículo 15 de la Constitución Política, así como el derecho a la información establecido en el artículo 20 de la Constitución Política, particularmente en relación con la información financiera y crediticia, comercial, de servicios y la proveniente de terceros países.” (subrayado fuera de texto)

“Los datos cuyo contenido haga referencia al tiempo de mora, tipo de cobro, estado de la cartera, y en general, aquellos datos referentes a una situación de incumplimiento de obligaciones, se regirán por un término máximo de permanencia, vencido el cual deberá ser retirada de los bancos de datos por el operador, de forma que los usuarios no puedan acceder o consultar dicha información. El término de permanencia de esta información será de cuatro (4) años contados a partir de la fecha en que sean pagadas las cuotas vencidas o sea pagada la obligación vencida”. (Subrayado fuera del texto)

  • Derechos de los titulares de la información

El artículo 6 de la Ley 1266 de 2008 establece como derechos de los titulares de la información, los siguientes:

“1. Frente a los operadores de los bancos de datos:

1.1 Ejercer el derecho fundamental al hábeas data en los términos de la presente ley, mediante la utilización de los procedimientos de consultas o reclamos, sin perjuicio de los demás mecanismos constitucionales y legales.

1.2 Solicitar el respeto y la protección de los demás derechos constitucionales o legales, así como de las demás disposiciones de la presente ley, mediante la utilización del procedimiento de reclamos y peticiones.

1.3 Solicitar prueba de la certificación de la existencia de la autorización expedida por la fuente o por el usuario.

1.4 Solicitar información acerca de los usuarios autorizados para obtener información. Parágrafo. La administración de información pública no requiere autorización del titular de los datos, pero se sujeta al cumplimiento de los principios de la administración de datos personales y a las demás disposiciones de la presente ley.

La administración de datos semiprivados y privados requiere el consentimiento previo y expreso del titular de los datos, salvo en el caso del dato financiero, crediticio, comercial, de servicios y el proveniente de terceros países el cual no requiere autorización del titular. En todo caso, la administración de datos semiprivados y privados se sujeta al cumplimiento de los principios de la administración de datos personales y a las demás disposiciones de la presente ley.” (subrayado fuera de texto)

2. Frente a las fuentes de la información:

2.1 Numeral CONDICIONALMENTE exequible> Ejercer los derechos fundamentales al hábeas data y de petición, cuyo cumplimiento se podrá realizar a través de los operadores, conforme lo previsto en los procedimientos de consultas y reclamos de esta ley, sin perjuicio de los demás mecanismos constitucionales o legales.

2.2 Solicitar información o pedir la actualización o rectificación de los datos contenidos en la base de datos, lo cual realizará el operador, con base en la información aportada por la fuente, conforme se establece en el procedimiento para consultas, reclamos y peticiones.

2.3 Solicitar prueba de la autorización, cuando dicha autorización sea requerida conforme lo previsto en la presente ley.

  • Trámite de los reclamos

Frente al procedimiento para solicitar el reporte de obligaciones por parte de los titulares, el artículo 16 de la Ley 1266 de 2008, lo establece así:

“ARTÍCULO 16. PETICIONES, CONSULTAS Y RECLAMOS.

I. Trámite de consultas. Los titulares de la información o sus causahabientes podrán consultar la información personal del titular, que repose en cualquier banco de datos, sea éste del sector público o privado. El operador deberá suministrar a estos, debidamente identificados, toda la información contenida en el registro individual o que esté vinculada con la identificación del titular.

La petición, consulta de información se formulará verbalmente, por escrito, o por cualquier canal de comunicación, siempre y cuando se mantenga evidencia de la consulta por medios técnicos.

La petición o consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la petición o consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Parágrafo. La petición o consulta se deberá atender de fondo, suministrando integralmente toda la información solicitada. (subrayado fuera de texto)

II. Trámite de reclamos. Los titulares de la información o sus causahabientes que consideren que la información contenida en su registro individual en un banco de datos debe ser objeto de corrección o actualización podrán presentar un reclamo ante el operador, el cual será tramitado bajo las siguientes reglas:

1. La petición o reclamo se formulará mediante escrito dirigido al operador del banco de datos, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y si fuere el caso, acompañando los documentos de soporte que se quieran hacer valer. En caso de que el escrito resulte incompleto, se deberá oficiar al interesado para que subsane las fallas. Transcurrido un mes desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la reclamación o petición.

2. Una vez recibido la petición o reclamo completo el operador incluirá en el registro individual en un término no mayor a dos (2) días hábiles una leyenda que diga “reclamo en trámite” y la naturaleza del mismo. Dicha información deberá mantenerse hasta que el reclamo sea decidido y deberá incluirse en la información que se suministra a los usuarios.

3. El término máximo para atender la petición o reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la petición dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

4. En los casos en que exista una fuente de información independiente del operador, este último deberá dar traslado del reclamo a la fuente en un término máximo de dos (2) días hábiles, la cual deberá resolver e informar la respuesta al operador en un plazo máximo de diez (10) días hábiles. En todo caso, la respuesta deberá darse al titular por el operador en el término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de presentación de la reclamación, prorrogables por ocho (8) días hábiles más, según lo indicado en el numeral anterior. Si el reclamo es presentado ante la fuente, esta procederá a resolver directamente el reclamo, pero deberá informar al operador sobre la recepción del reclamo dentro de los dos (2) días hábiles siguientes a su recibo, de forma que se pueda dar cumplimiento a la obligación de incluir la leyenda que diga “reclamo en trámite” y la naturaleza del mismo dentro del registro individual, lo cual deberá hacer el operador dentro de los dos (2) días hábiles siguientes a haber recibido la información de la fuente.

5. Para dar respuesta a la petición o reclamo, el operador o la fuente, según sea el caso, deberá realizar una verificación completa de las observaciones o planteamientos del titular, asegurándose de revisar toda la información pertinente para poder dar una respuesta completa al titular.

6. Sin perjuicio del ejercicio de la acción de tutela para amparar el derecho fundamental del hábeas data, en caso que el titular no se encuentre satisfecho con la respuesta a la petición, podrá recurrir al proceso judicial correspondiente dentro de los términos legales pertinentes para debatir lo relacionado con la obligación reportada como incumplida. La demanda deberá ser interpuesta contra la fuente de la información la cual, una vez notificada de la misma, procederá a informar al operador dentro de los dos (2) días hábiles siguientes, de forma que se pueda dar cumplimiento a la obligación de incluir la leyenda que diga “información en discusión judicial” y la naturaleza de la misma dentro del registro individual, lo cual deberá hacer el operador dentro de los dos (2) días hábiles siguientes a haber recibido la información de la fuente y por todo el tiempo que tome obtener un fallo en firme. Igual procedimiento deberá seguirse en caso que la fuente inicie un proceso judicial contra el titular de la información, referente a la obligación reportada como incumplida, y este proponga excepciones de mérito.”

Si su reclamo no es atendido oportunamente o considera que la respuesta no es satisfactoria, podrá presentar la reclamación ante esta Superintendencia si la información objeto de reclamación no es de carácter financiero o en su defecto ante la Superintendencia Financiera[1].

  • Atribuciones de la Superintendencia de Industria y Comercio en materia de protección de datos personales

El artículo 17 de la Ley 1266 de 2008 establece:

“Artículo 17. La Función de vigilancia. La Superintendencia de Industria y Comercio ejercerá la función de vigilancia de los operadores, las fuentes y los usuarios de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países, en cuanto se refiere a la actividad de administración de datos personales que se regula en la presente ley.

“En los casos en que la fuente, usuario u operador de información sea una entidad vigilada por la Superintendencia Financiera de Colombia, esta ejercerá la vigilancia e impondrá las sanciones correspondientes, de conformidad con las facultades que le son propias, según lo establecido en el Estatuto Orgánico del Sistema Financiero y las demás normas pertinentes y las establecidas en la presente ley.

El artículo 18 de la Ley 1266 de 2008 establece que “La Superintendencia de Industria y Comercio y la Superintendencia Financiera podrán imponer a los operadores, fuentes o usuarios de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países previas explicaciones de acuerdo con el procedimiento aplicable, las siguientes sanciones: (…)”

Una vez surtido el trámite de reclamos, dispuesto en el artículo 16 de la Ley 1266 de 2008, el particular afectado puede remitir su queja ante esta Superintendencia, aportando las pruebas que pretenda hacer valer dentro del proceso y cumpliendo para ello con los requisitos establecidos en el artículo 5 del Código Contencioso Administrativo[2], con el objeto de que se adelante el procedimiento respectivo y se tomen las medidas pertinentes, si a ello hay lugar.

En los anteriores términos y con el alcance previsto en el artículo 25 del Código Contencioso Administrativo, damos respuesta a su consulta.

Si requiere mayor información sobre el desarrollo de nuestras funciones y sobre las normas objeto de aplicación por parte de esta entidad, puede consultar nuestra página de internet www.sic.gov.co. En la pestaña de Doctrina, encontrará conceptos emitidos por esta Superintendencia. Así mismo, podrá servirse del índice temático de normas y conceptos.

Atentamente,

WILLIAM ANTONIO BURGOS DURANGO

Jefe Oficina Asesora Jurídica


[1] Ley 1266 de 2008, art.17.\”(…)En los casos en que la fuente, usuario u operador de información sea una entidad vigilada por la Superintendencia Financiera de Colombia, esta ejercerá la vigilancia e impondrá las sanciones correspondientes, de conformidad con las facultades que le son propias, según lo establecido en el Estatuto Orgánico del Sistema Financiero y las demás normas pertinentes y las establecidas en la presente ley.

[2] Código Contencioso Administrativo, artículo 5

“Toda persona podrá hacer peticiones respetuosas a las autoridades, verbalmente o por escrito, a través de cualquier medio.

Las escritas deberán contener, por lo menos:

1. La designación de la autoridad a la que se dirigen.

2. Los nombres y apellidos completos.

3. EL objeto de la petición.

4. Las razones en que se apoya.

5. La relación de documentos que se acompañan.

6. La firma del peticionario, cuando fuere el caso”.

Etiquetas: ,
Copyright © 2014. All rights reserved.

Posted 5 abril, 2011 by lburgos in category Actualidad Normativa, Conceptos

Leave a Comment