CE - 012333000202200486011SENTENCIA20230303122032

Radicado: 73001-23-33-000-2022-00486-01

Demandante: Diego Fernando Chacua Cortés

1 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia www.consejodeestado.gov.co

Señor ciudadano este documento fue firmado electrónicamente. Para comprobar su validez e integridad lo puede hacer a través de la siguiente dirección electrónica: http://relatoria.consejodeestado.gov.co:8081/Vistas/documentos/evalidador

CONSEJO DE ESTADO

SALA DE LO CONTENCIOSO ADMINISTRATIVO

SECCIÓN CUARTA

CONSEJERO PONENTE: MILTON CHAVES GARCÍA

Bogotá D.C., dos (2) de marzo de dos mil veintitrés (2023)

Referencia: ACCIÓN DE TUTELA Radicado: 73001-23-33-000-2022-00486-01

Demandante: DIEGO FERNANDO CHACUA CORTÉS

Demandado: NACIÓN – PROCURADURÍA GENERAL DE LA NACIÓN Y

OTROS

Temas: Habeas data. Corrección información sistema información centrales de riesgo.

SENTENCIA SEGUNDA INSTANCIA

La Sala decide la impugnación presentada por el actor contra la providencia del 13 de enero de 2023 dictada por el Tribunal Administrativo del Tolima que negó la solicitud de amparo.

I. ANTECEDENTES

1. Pretensiones

El señor Diego Fernando Chacua Cortés , en nombre propio, interpuso acción de tutela contra la Procuraduría General de la Nación, la Red Institucional de

I. ANTECEDENTES

1. Pretensiones

El señor Diego Fernando Chacua Cortés , en nombre propio, interpuso acción de tutela contra la Procuraduría General de la Nación, la Red Institucional de Transparencia y Anticorrupción (RITA), la Superintendencia de Industria y Comercio, la Superintendencia Financiera, Data crédito Experian, Transunion Cifin, Sistecrédito, Credivalores Crediservicios S.A., AECSA S.A., BBVA Colombia, Banco de Bogotá, Banco Popular y Claro Soluciones Móviles, por estimar vulnerados los derechos fundamentales de habeas data, a la honra, al buen nombre, a la dignidad humana, a la igualdad y al debido proceso. En consecuencia, formuló las siguientes pretensiones:

“Con fundamento en los hechos narrados y en las consideraciones legales anteriormente expuestas, respetuosamente le solicito al Señor Juez:

PRIMERO: TUTELAR, mis derechos AL HABEAS DATA, DERECHO A LA HONRA, AL BUEN NOMBRE, A LA DIGNIDAD HUMANA Y LA IGUALDAD, en vista de que se agotó el principio de procedibilidad tal como lo dice la ley de habeas data.

SEGUNDO: ORDENAR al representante legal de las centrales de riesgo DATACREDITO Y CIFIN y de las entidades accionadas, a que gestionen lo pertinente, para que en el menor tiempo posible, MODIFIQUEN Y ACTUALICEN los datos negativos que aparecen en sus bases de datos y principalmente SE ME RETIRE DE LOS REPORTES NEGATIVOS, teniendo en cuenta que nunca contaron con una debida autorización para hacer los reportes y a la fecha de hoy no tengo ninguna obligación con tales entidades y esto me causa un perjuicio

bases de datos y principalmente SE ME RETIRE DE LOS REPORTES NEGATIVOS, teniendo en cuenta que nunca contaron con una debida autorización para hacer los reportes y a la fecha de hoy no tengo ninguna obligación con tales entidades y esto me causa un perjuicio irremediable.

TERCERO: Señor juez de manera que se aplique, las sanciones que estipula el Artículo 18 de la sentencia 282 de 2021. Sanciones. ...Multas de carácter personal e institucional hasta por el equivalente a dos mil (2.000) salarios mínimos mensuales legales vigentes al momentoRadicado: 73001-23-33-000-2022-00486-01

Demandante: Diego Fernando Chacua Cortés

2 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia www.consejodeestado.gov.co

Señor ciudadano este documento fue firmado electrónicamente. Para comprobar su validez e integridad lo puede hacer a través de la siguiente dirección electrónica: http://relatoria.consejodeestado.gov.co:8081/Vistas/documentos/evalidador

de la imposición de la sanción, por violación a la presente ley, normas que la reglamenten, así como por la inobservancia de las órdenes e instrucciones impartidas por dicha Superintendencia. Las multas aquí previstas podrán ser sucesivas mientras subsista el incumplimiento que las originó.

CUARTO: Se les solicita señor juez la copia auténtica a las entidades PROCURADURIA

GENERAL DE LA NACION, RED INSTITUCIONAL DE TRANSPARENCIA Y

ANTICORRUPCION (RITA), SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO,

GENERAL DE LA NACION, RED INSTITUCIONAL DE TRANSPARENCIA Y

ANTICORRUPCION (RITA), SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO,

SUPERINTENDENCIA FINANCIERA,DATACREDITO EXPERIAN, TRANSU NION CIFIN,

SISTECREDITO,CREDIVALORES CREDISERVICIOS S.A.,AECSA S.A. BBVA COLOMBIA,BANCO DE BOGOTA,BANCO DE BOGOTA,BANCO POPULAR,CLARO SOLUCIONES MOVILES, como no van a tener la copia tal como lo dice la norma se le ordene a la superintendencia financiera y de industria y comercio, ejercer las funciones y sanciones para las cuales fueron creadas y se siente un precedente para que estas entidades no vuelvan a violarle los derechos fundamentales a ningún ciudadano.

QUINTO: Solicito señor juez que se vincule al ministerio público para que este sea garante de mis derechos fundamentales.”

2. Hechos

De la lectura del expediente, se advierten como hechos relevantes los siguientes:

El actor manifestó que el 18 de noviembre de 2022 radicó peticiones ante las diferentes entidades demandadas con la finalidad de que fueran eliminados los reportes negativos que aparecen a su nombre, dado que , afirma, no contaban con la autorización para la realización de dichos reportes.

Indicó, ad emás, que en la misma fecha tamb ién radicó petición ante la Superintendencia de Industria y Comercio, con la finalidad de que , conforme con sus competencias impusiera sanción de 2000 SMLMV, a las entidades demandadas, por el uso indebido de sus datos personales, el cual constituye abuso tal y como lo establece el numeral 5 del artículo 8 de la Ley 1266 de 2008.

sus competencias impusiera sanción de 2000 SMLMV, a las entidades demandadas, por el uso indebido de sus datos personales, el cual constituye abuso tal y como lo establece el numeral 5 del artículo 8 de la Ley 1266 de 2008.

3. Argumentos de la acción de tutela

La parte actora, de manera general, afirmó que los derechos fundamentales invocados se encuentran vulnerados por las distintas entidades demandadas porque, a la fecha de interposición de la presente solicitud, no ha recibido respuesta a las peticiones.

Además, señaló que tampoco se han tramitado las solicitudes de eliminación de los reportes negativos a su nombre, lo que afecta los derechos fundamentales invocados.

4. Oposición La Procuraduría General de la Nación informó que el señor Diego Fernando Chacua Cortés presentó solicitud con la finalidad de que: “(...)se investigue penal y disciplinariamente a la Superintendencia de Industria y Comercio por no cumplir las funciones para la cual fue creada (...)”; señaló que una vez analizados los escritos y conforme a lo dispuesto en el artículo 25 de la Ley 262 de 2000, la competenc ia para investigar disciplinariamente a las entidades del orden nacional como la Superintendencia está en cabeza de las Procuradurías Delegadas de instrucción.

Que, por tal r azón, la solicitud del actor fue remitida a la Procuraduría SegundaRadicado: 73001-23-33-000-2022-00486-01

Demandante: Diego Fernando Chacua Cortés

3 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia www.consejodeestado.gov.co

Demandante: Diego Fernando Chacua Cortés

3 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia www.consejodeestado.gov.co

Señor ciudadano este documento fue firmado electrónicamente. Para comprobar su validez e integridad lo puede hacer a través de la siguiente dirección electrónica: http://relatoria.consejodeestado.gov.co:8081/Vistas/documentos/evalidador

Distrital, bajo el radicado núm. IUS: E -2022-673146 y E -2022-714943, y dicho traslado se puso en conocimiento del quejoso. El Ministerio de Relaciones Exteriores indicó que una vez consult ó el sistema interno de la entidad y encontró que , a la fecha, el actor no ha presentado petición alguna ante esa cartera ministerial, por lo tanto, la supuesta violación de los derechos fundamentales invocados no es atribuible a esa entidad, además, el objeto de la petición referida en el escrito inicial no es de su competencia y, por tal razón, solicitó negar la acción de tutela. La Superintendencia de Industria y Comercio informó que el 21 de noviembre de 2022, el actor present ó reclamación por la presunta vulneración del derecho fundamental al habeas data financiero en contra de CLARO SOLUCIONES

MOVILES, SISTECREDITO , ORI BBVA ACR AECSA, CREDIVALORES

CREDISERVICIOS S.A., AECSA S.A.

Que, c omo consecuencia de lo anterior, la Dirección de Protección de Datos Personales de esa entidad requirió a la sociedad SI STECREDITO S.A.S. a Experian Colombia S.A. (Data crédito) y a Cifin S.A.S. para que infor maran sobre

Que, c omo consecuencia de lo anterior, la Dirección de Protección de Datos Personales de esa entidad requirió a la sociedad SI STECREDITO S.A.S. a Experian Colombia S.A. (Data crédito) y a Cifin S.A.S. para que infor maran sobre los hechos materia de la reclamación y está a la espera de respuesta. Expresó que dicha entidad no vulneró los derechos invocados por el demandante , pues en el escrito que radicó no elevó una consulta ante esa entidad en los términos señalados en la Ley 1755 de 2015, por el contrario, tiene como finalidad corregir la información financiera contenida en su registro individual en un banco de datos, situación que da inicio a una actuación y comprende agotar diferentes etapas administrativas establecidas al interior de la entidad, situación que fue informada al actor. La Superintendencia Financiera de Colombia remitió oficios mediante los cuales los bancos Popular y de Bogotá́, dieron respuesta a la petición del actor. La sociedad CIFIN S.A.S . (TransUnion) precisó que la solicitud del actor fue radicada, al parecer, en un canal no autorizado para atender PQR, toda vez que, según el escrito de tutela, se dirigió́ al correo electrónico: cifin_tutelas@transunion.com, por lo que el operador no ha recibido ningu na solicitud por parte del actor , razón por la que manifestó que no existe vulneración alguna. De otra parte, señaló que en la base de datos de ese operador el actor no tiene registrados reportes negativos relacionados con CREDIVALORES CREDISERVICIOS S.A., BBVA COLOMBIA, BANCO DE BOGOT Á, BANCO POPULAR y CLARO SOLUCIONES M ÓVILES, pero tiene información reportada

registrados reportes negativos relacionados con CREDIVALORES CREDISERVICIOS S.A., BBVA COLOMBIA, BANCO DE BOGOT Á, BANCO POPULAR y CLARO SOLUCIONES M ÓVILES, pero tiene información reportada por las Entidades AECSA S.A. y SISTEC REDITO S.A.S ., que evidencia que la obligación se encuentra en mora y aún no han transcurrido 8 años desde la fecha en que la misma entró en mora para que opere la caducidad del dato negativo, por lo tanto, manifestó estar impedida para eliminar dicho reporte, como quiera que no está́ cumplido el requisito de ley. Aclaró que no es responsable de los datos que le reportan y, por lo tanto, no puede verificar la veracidad y calidad de los datos que le reportan, puesto que, al no tenerRadicado: 73001-23-33-000-2022-00486-01

Demandante: Diego Fernando Chacua Cortés

4 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia www.consejodeestado.gov.co

Señor ciudadano este documento fue firmado electrónicamente. Para comprobar su validez e integridad lo puede hacer a través de la siguiente dirección electrónica: http://relatoria.consejodeestado.gov.co:8081/Vistas/documentos/evalidador

una relación directa con el actor, tiene la imposibilidad fáctica de conocer el detalle de la relación de crédito. La sociedad DATACREDITOEXPERIAN COLOMBIA S.A. manifestó que el señor Chacua Cortés no registra ningún dato negativo con Credivalores Crediserv icios S.A. (Credivalores Crediuno), Banco de Bogotá́, Banco Popular (banco popular

La sociedad DATACREDITOEXPERIAN COLOMBIA S.A. manifestó que el señor Chacua Cortés no registra ningún dato negativo con Credivalores Crediserv icios S.A. (Credivalores Crediuno), Banco de Bogotá́, Banco Popular (banco popular libranza) y Comcel S.A (Claro /claro servicio MOVIL). Asimismo, indicó que las obligaciones identificadas con los números 37-001653 y 37-002013, adquiridas por el actor con SISTECREDITO, se encuentran reportadas por esa entidad en estado vigente y en mora. Aclaró que la información registrada en la base de datos corresponde a la proporcionada por SISTECREDITO, por lo tanto , en caso de que exista alguna imprecisión en el estado de la obligación es dicha entidad quien deberá informarla para realizar la actualización. Advirtió que esa sociedad no puede modificar autónomamente los datos que se controvierten, pues fueron registrados con el lleno de requisitos previstos en la ley. Informó que la prescripción de la obligación, para el presente caso, no aplica porque según lo reportado por SISTECREDITO, no registra mora con continuidad, pues ha reportado las obligaciones en cuestión sin contar con moras ininterrumpidas como lo ordena la Ley 2157 de 2021, por lo que no es aplicable a la parte accionante la eliminación del dato por caducidad. Adicional a lo expuesto, informó que el pasado 21 de noviembre de 2022, respondió la solicitud del actor y le indicó que no era posible responder la de fondo porque la misma no cumplía con los requisitos establecidos por la entidad para poder verificar plenamente la identidad del solicitante y la legitimidad de su solicitud, razón por la que se precisó en qué sentido debería corregirla.

misma no cumplía con los requisitos establecidos por la entidad para poder verificar plenamente la identidad del solicitante y la legitimidad de su solicitud, razón por la que se precisó en qué sentido debería corregirla. La sociedad COMUNICACIÓN CELULAR S.A. COMCEL S.A. indicó que el actor radicó petición el 18 de noviembre de 2022, el cual fue contestado de fondo y en debida forma el 5 de diciembre de 2022, mediante correo certificado a la dirección de notificación electrónica suministrada por este. Asimismo, señaló́ que en el sistema de información se registran a nombre del actor tres obligaciones, las cuales no presentan mora, por lo tanto, actualmente no cuenta con ningún reporte negativo ante centrales de riesgo por parte de dicha entidad. El Banco Popular solicitó que se declare improcedente la acción de tutela de la referencia porque mediante oficios del 21 de noviembre y 9 de diciembre de 2022, se respondió al actor lo solicitado en relación con la eliminación de reportes ante las Centrales de Información sobre el crédito obtenido con el Banco Popular.

5. Sentencia de primera instancia

El Tribunal Administrativo del Tolima , en sentencia del 13 de enero de 2023 , negó el amparo solicitado, con fundamento en que , contrario a lo señalado por el actor y conforme a lo expuesto en el trámite de tutela, las empresas CREDIVALORES, CREDISERVICIOS S.A., BBVA COLOMBIA, BANCO DE BOGOT Á, BANCORadicado: 73001-23-33-000-2022-00486-01

Demandante: Diego Fernando Chacua Cortés

5 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia

Demandante: Diego Fernando Chacua Cortés

5 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia www.consejodeestado.gov.co

Señor ciudadano este documento fue firmado electrónicamente. Para comprobar su validez e integridad lo puede hacer a través de la siguiente dirección electrónica: http://relatoria.consejodeestado.gov.co:8081/Vistas/documentos/evalidador

POPULAR y CLARO SOLUCIONES M ÓVILES, no han realizado reporte negativo de sus obligaciones a las centrales de riesgo. Sin embargo, señaló que el actor tiene unas obligaciones contraídas con las entidades AECSA S.A. y SISTECREDITO S.A.S., que actualmente presentan mora, y no han transcurrido más de 8 años desde la fecha en que las mismas entraron en incumplimiento para que opere la caducidad del dato negativo y proceda la eliminación del reporte como lo pretende el actor, razón por la que no es posibl e acceder a lo pretendido.

6. Impugnación

El actor impugnó la decisión de primera instancia, reiteró los argumentos del escrito inicial e indicó que, en el caso objeto de estudio , es necesario declarar la nulidad de todo lo actuado porque las entidades demandadas tenían que contar con su autorización para realizar cualquier tipo de reporte ante las centrales de riesgo y a las que llevan 12 años en el sistema se les debe aplicar la ley de borrón y cuenta nueva.

Indicó que pueda que exista una relación comercial que desconoce, pero nunca ha autorizado la divulgación de sus datos personales que es lo que cuestiona en la acción de tutela y, por lo tanto, lo procedente es ejecutar la presunta demora en sus

nueva.

Indicó que pueda que exista una relación comercial que desconoce, pero nunca ha autorizado la divulgación de sus datos personales que es lo que cuestiona en la acción de tutela y, por lo tanto, lo procedente es ejecutar la presunta demora en sus obligaciones, pero no “sec uestrar su información” conforme la sentencia 282 de 2021.

II. CONSIDERACIONES DE LA SALA

La acción de tutela está consagrada en el artículo 86 de la Constitución Política, reglamentado por el Decreto 2591 de 1991, que en el artículo 1 establece: « Toda persona tendrá acción de tutela para reclamar ante los jueces, en todo momento y lugar, mediante un procedimiento preferente y sumario, por sí misma o por quien actúe en su nombre, la protección inmediata de sus derechos constitucionales fundamentales, cuando quiera que estos resulten vulnerados o amenazados por la acción o la omisión de cualquier autoridad pública o de los particulares en los casos que señala este decreto».

Esta acción procede cuando el afectado no disponga de otro medio de defensa judicial, s alvo que se utilice como mecanismo transitorio para evitar un perjuicio irremediable.

Problema jurídico

En los términos de la impugnación, a la Sala le corresponde determinar si procede confirmar el fallo de tutela impugnado o si, por el contrario, se encuentra acreditada la vulneración del derecho al habeas data del señor Chacua Cortés, por parte de las centrales de riesgo, por mantener registradas en el sistema de información los datos negativos en los que se evidencia el actor tiene obligaciones que actualmente registran mora, porque, según afirma, tal actuación vulnera el derecho fundamental

las centrales de riesgo, por mantener registradas en el sistema de información los datos negativos en los que se evidencia el actor tiene obligaciones que actualmente registran mora, porque, según afirma, tal actuación vulnera el derecho fundamental invocado.Radicado: 73001-23-33-000-2022-00486-01

Demandante: Diego Fernando Chacua Cortés

6 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia www.consejodeestado.gov.co

Señor ciudadano este documento fue firmado electrónicamente. Para comprobar su validez e integridad lo puede hacer a través de la siguiente dirección electrónica: http://relatoria.consejodeestado.gov.co:8081/Vistas/documentos/evalidador

Para resolver, la Sala precisa que , si bien el demandante alegó la presunta vulneración de distintos derechos fundamentales tales como a la honra, el buen nombre, a la dignidad humana, a la igualdad y al debido proceso , el estudio de la discusión planteada se centrará en la posible vulneración del derecho fundamental de habeas data conforme lo pretendido por el actor, toda vez que la reclamación va dirigida a la eliminación de un reporte negativo en las centrales de riesgo.

Del derecho al habeas data

El artículo 15 de la Constitución Política dispone el derecho al habeas data como aquel que tienen todas las personas para conocer, actualizar y rectificar las informaciones que existan sobre ellas en los bancos de datos y en los archivos de las entidades públicas y privadas.

La Corte Constitucional en sentencia T – 729 de 2020 definió el derecho al hábeas data como la facultad que tiene el titular de información personal de exigir a las administradoras de bases de datos el acceso, la inclusión, la exclus ión, la

La Corte Constitucional en sentencia T – 729 de 2020 definió el derecho al hábeas data como la facultad que tiene el titular de información personal de exigir a las administradoras de bases de datos el acceso, la inclusión, la exclus ión, la corrección, la adición, la actualización, la certificación de la información y la posibilidad de limitar su divulgación, publicación o cesión.

La Corte Constitucional estableció que el ámbito de aplicación del derecho fundamental al hábeas data de pende del entorno en el cual se desarrollan los procesos de administración de bases de datos personales. En consecuencia, el contexto material de dicho derecho está integrado por “el objeto o la actividad de las entidades administradoras de bases de datos, las regulaciones internas, los mecanismos técnicos para la recopilación, procesamiento, almacenamiento, seguridad y divulgación de los datos personales y la reglamentación sobre usuarios de los servicios de las administradoras de las bases de datos”.

En desarrollo del mandato constitucional, el Congreso de la República expidió la Ley Estatutaria 1266 de 2008 , la cual, según lo precisó la Corte Constitucional en sentencia C – 1011 de 2008, es una norma dirigida a la regulación de la administración de datos personales de contenido comercial, financiero y crediticio, en el que se estableció que las actividades de recolección, procesamiento y circulación de datos personales contenidos en bases de datos de carácter financiero, deben regirse por los siguientes principios: veracidad, temporalidad, integridad, seguridad, confidencialidad, circulación restringida y finalidad.

Posteriormente, se expidió la Ley Estatutaria 1581 de 2012, respecto de la cual, en

integridad, seguridad, confidencialidad, circulación restringida y finalidad.

Posteriormente, se expidió la Ley Estatutaria 1581 de 2012, respecto de la cual, en sentencia C – 748 de 2011, la Cor te Constitucional señaló que se trata de una ley general que establece los principios a los que está sujeto cualquier tipo de tratamiento de datos en Colombia, en los mismos términos que la Ley 1266 de 2008.

Las Leyes Estatutarias 1266 de 2008 y 1581 de 2012 prevén diferentes tipos de información con el fin de regular las limitaciones del derecho fundamental de acceso a la información: (i) la información personal y la impersonal, de conformidad con el literal c) del artículo 3º de la Ley 1581 de 2012, el dato personal es “cualq uier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables” y, (ii) la información pública o de dominio público; semiprivada; privada y, reservada o secreta.Radicado: 73001-23-33-000-2022-00486-01

Demandante: Diego Fernando Chacua Cortés

7 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia www.consejodeestado.gov.co

Señor ciudadano este documento fue firmado electrónicamente. Para comprobar su validez e integridad lo puede hacer a través de la siguiente dirección electrónica: http://relatoria.consejodeestado.gov.co:8081/Vistas/documentos/evalidador

La Ley Estatutaria 1266 de 2008 1, artículo 16, establece varias alternativas para que los titulares de la información puedan efectuar consultas o reclamaciones sobre

La Ley Estatutaria 1266 de 2008 1, artículo 16, establece varias alternativas para que los titulares de la información puedan efectuar consultas o reclamaciones sobre la información que reposa en las bases de datos, entre las cuales se destacan las siguientes:

«i) Formular derechos de petición al operador de la información o a la entidad fuente de la misma, a fin de acceder a los datos que han sido consignados o de solicitar que ellos sean corregidos o actualizados (artículo 16);

(ii) Presentar reclamaciones a la Superintendencia de Industria y Comercio o a la Superintendencia Financiera –según la naturaleza de la entidad vigilada–, para que se ordene la corrección, actualización o retiro de datos personales, o para que se inicie una investigación administrativa por el incumplimiento de las dispo siciones contenidas en la Ley 1266 de 2008 (artículo 17); y,

(iii) Acudir a los mecanismos judiciales que el ordenamiento jurídico establece para efectos de debatir lo concerniente a la obligación reportada como incumplida, sin perjuicio de que pueda eje rcerse la acción de tutela para solicitar el amparo del derecho fundamental al habeas data, en los términos del artículo 16 de la ley en cuestión:

6. Sin perjuicio del ejercicio de la acción de tutela para amparar el derecho fundamental del hábeas data, en caso que el titular no se encuentre satisfecho con la respuesta a la petición, podrá recurrir al proceso judicial correspondiente dentro de los términos legales pertinentes para debatir lo relacionado con la obligación reportada como incumplida. La demanda deberá ser interpuesta contra la fuente de la

la respuesta a la petición, podrá recurrir al proceso judicial correspondiente dentro de los términos legales pertinentes para debatir lo relacionado con la obligación reportada como incumplida. La demanda deberá ser interpuesta contra la fuente de la información la cual, una vez notificada de la misma, procederá a informar al operador dentro de los dos (2) días hábiles siguientes, de forma que se pueda dar cumplimiento a la obligación de incluir la leyenda que diga “información en discusión judicial” y la naturaleza de la misma dentro del registro individual, lo cual deberá hacer el operador dentro de los dos (2) días hábiles siguientes a haber recibido la información de la fuente y por todo el tiempo que tome obtener un fallo en firme. Igual procedimiento deberá seguirse en caso que la fuente inicie un proceso judicial contra el titular de la información, referente a la obligación reportada como incumplida, y este proponga excepciones de mérito»2.

Adicionalmente, mediante la Ley 2157 de 2021 3 se modificó la Ley 1266 de 2008 y se dictaron disposiciones generales del habeas data con relación a la información financiera, crediticia, comercial, de servicios y la proveniente de terceros países.

1 “Por la cual se dictan las disposiciones generales del hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones” 2 Sentencia T-883 del 3 de diciembre de 2013. Magistrado Ponente Luis Guillermo Guerrero Pérez. 3 “ARTÍCULO 13. Permanencia de la información. La información de carácter positivo permanecerá de

2 Sentencia T-883 del 3 de diciembre de 2013. Magistrado Ponente Luis Guillermo Guerrero Pérez. 3 “ARTÍCULO 13. Permanencia de la información. La información de carácter positivo permanecerá de manera indefinida en los bancos de datos de los operadores de información. Los datos cuyo contenido haga referencia al tiempo de mora, tipo de cobro, estado de la cartera y, en general, aquellos datos referentes a una situación de incumplimiento de obligaciones se regirán por un término máximo de permanencia, vencido el cual deberá ser retirada de los bancos de datos por el operador, de forma que los usuarios no puedan acceder o consultar dicha información. El término de permanencia de esta información será el doble del tiempo de la mora, máximo cuatro (4) años contados a partir de la fecha en que sean pagadas las cuotas vencidas o sea extinguida la obligación. PARÁGRAFO 1. El dato negativo y los datos cuyo contenido haga referencia al tiempo de mora, tipo de cobro, estado de la cartera y, en general aquellos datos referentes a una situación de incumplimiento de las obligaciones caducarán una vez cumplido el término de ocho (8) años, contados a partir del momento en que entre en mora la obligación; cumplido este término deberán ser eliminados de la base de datos. PARÁGRAFO 2. En las obligaciones inferiores o iguales al (15 %) ce un (1) salario mínimo legal mensual vigente, el dato negativo por obligaciones que se han constituido en mora solo será reportado después deRadicado: 73001-23-33-000-2022-00486-01

Demandante: Diego Fernando Chacua Cortés

8 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia

Demandante: Diego Fernando Chacua Cortés

8 Calle 12 No. 7-65 – Tel: (57) 601-350-6700 – Bogotá D.C. – Colombia www.consejodeestado.gov.co

Señor ciudadano este documento fue firmado electrónicamente. Para comprobar su validez e integridad lo puede hacer a través de la siguiente dirección electrónica: http://relatoria.consejodeestado.gov.co:8081/Vistas/documentos/evalidador

En dicha norma se estableció que la información de carácter positivo permanecerá de manera indefinida en los bancos de datos de los operadores de información. Los datos cuyo contenido hagan referencia al tiempo de mora, tipo de cobro, estado de la cartera y, en general, aquellos datos referentes a una situación de incumplimiento de obligaciones se regirán por un término máximo de permanencia, vencido el cual deberá ser retirada de los bancos de datos por el operador, de forma que los usuarios no puedan acceder o cons ultar dicha información.

El término de permanencia de esta información será el doble del tiempo de la mora, máximo cuatro (4) años contados a partir de la fecha en que sean pagadas las cuotas vencidas o sea extinguida la obligación.

No obstante, respecto al reporte de datos negativos y los datos cuyo contenido haga referencia al tiempo de mora, tipo de cobro, estado de la cartera y, en general, aquellos datos referentes a una situación de incumplimiento de las obligaciones se estipuló que las mismas caducarán una vez cumplido el término de ocho (8) años, contados a partir del momento en que entre en mora la obligación; cumplido este término deberán ser eliminados de la base de datos.

Caso concreto

contados a partir del momento en que entre en mora la obligaci