SIC - Concepto-11041315

Bogotá D.C., 10

Asunto: Radicación: 11-041315- -00001-0000

Trámite: 113

Evento: 0

Actuación: 440

Folios: 1

Respetado(a) Señor (a): [Datos personales eliminados en virtud de la Ley 1581 de 2012] Con el alcance previsto en el artículo 25 del Código Contencioso Administrativo, damos respuesta a su comunicación radicada en esta Entidad con el número que se indica en el asunto, en los siguientes términos: 1 Objeto de la Consulta Solicita que se le informe: \"¿las casas de cobranzas están obligadas a reportar los acuerdos de pago, a las centrales de riego? en caso de que afirmativo (sic), y, y si están (sic) no lo hacen (sic) ¿cual (sic) es el procedimiento a seguir? ¿En que (sic) norma de ampara?” A continuación nos permitimos suministrarle información relevante en relación con el tema de la consulta, con el fin de brindarle mayores elementos de juicio al respecto. Lo anterior, teniendo en cuenta que mediante un concepto esta Oficina no puede resolver situaciones particulares de los peticionarios. 2 Facultades de la Superintendencia de Industria y Comercio De acuerdo con las atribuciones conferidas por mandato legal a esta Superintendencia, en particular por el Decreto 3523 de 2009, modificado por el Decreto 1687 de 2010, corresponde a esta entidad, entre otras funciones, velar por el cumplimiento de las normas sobre protección del consumidor, sobre protección de la competencia, administrar el sistema nacional de la propiedad industrial, así como tramitar y decidir los asuntos relacionados con la misma, y

conocer y decidir los asuntos jurisdiccionales en materia de protección del consumidor y competencia desleal. 2.1. Facultades de la Superintendencia de industria y Comercio en materia de Protección al Consumidor La Superintendencia de Industria y Comercio en materia de protección al consumidor cuenta con las siguientes atribuciones: - En virtud de las atribuciones conferidas en el Decreto 3523 de 2009, modificado por el Decreto 1687 de 2010 (Artículo 1o, numeral 14), la Superintendencia de Industria y Comercio está facultada para velar por el cumplimiento de las normas sobre protección al consumidor, en particular, las contenidas en el Decreto 3466 de 1982 y las demás que regulan los temas concernientes a la calidad, la idoneidad y las garantías de los bienes y servicios, así como por la verificación de la responsabilidad por el incumplimiento de las normas sobre información veraz y suficiente e indicación pública de precios, entre otras. - Vigilar, en los términos establecidos en la ley, la observancia de las disposiciones sobre protección a suscriptores, usuarios y consumidores de los servicios de telecomunicaciones. - Velar por el cumplimiento de los reglamentos técnicos sometidos a su vigilancia y control. - Vigilancia de los operadores y fuentes conforme a la ley de Habeas Data (Ley 1266 de 2008). En facultades jurisdiccionales puede conocer y decidir los asuntos de protección del consumidor contenidos en el Art. 145 de la Ley 446 de 1998. 3 Relación Contractual Los acuerdos de pago, son aspectos contractuales regidas bajo el principio de

autonomía de la voluntad privada, en el cual las personas pueden disponer con efecto vinculante de los intereses y derechos de los que son titulares y, por ende, crear derechos y obligaciones, siempre que respete la Ley, el orden público y las buenas costumbres. Por lo anterior, las controversias contractuales que se presenten en relación con el incumplimiento de alguna de las partes, deberán ser objeto de debate a través de la jurisdicción ordinaria. 4 Habeas data Sea lo primero señalar que el artículo 15 de la Constitución Política, establece: \”Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas. "En la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución". (Subrayado fuera de texto). Respecto a la disposición transcrita la Corte Constitucional, en Sentencia T-060 de 2003, Magistrado Ponente, Doctor Eduardo Montealegre Lynnet, señaló: "El derecho de habeas data, definido por el artículo 15 de la Carta, consiste en la facultad que tiene cada persona para conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas. La ubicación de la precitada norma En el Capítulo Primero del Libro Segundo de la Carta, correspondiente a los "derechos fundamentales", no deja duda acerca de la categoría de tal

reconocida al derecho en referencia. Respecto de su protección, el constituyente indicó adicionalmente que en la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución. “(…) "De esta manera, el núcleo esencial del derecho de habeas data está integrado por el derecho a la libertad y a la autodeterminación informática en general, y por la libertad económica en particular, pues, como lo ha establecido la Corte, ella podría verse vulnerada al restringirse indebidamente en virtud de la circulación de datos que no sean veraces, o que no haya sido autorizada por la persona concernida o por la ley. "La autodeterminación es la posibilidad de que dispone una persona para permitir que sus datos se almacenen, circulen y sean usados de conformidad con las regulaciones legales. (...)". (Subrayado fuera de texto). De igual modo la honorable Corte Constitucional en Sentencia C-981 de 2000, magistrado ponente Dra. Clara Inés Vargas Hernández, consideró que "hace parte del habeas data la previa autorización expresa y voluntaria que debe dar el interesado para que un tercero pueda disponer de su información personal, asistiéndole el derecho no solamente a autorizar su circulación sino a rectificarlos o actualizarlos".(Subrayado fuera del texto) Como se advierte, el precepto constitucional consagrado en el artículo 15 de la Constitución Política establece que las personas, en desarrollo de su derecho a la autodeterminación informática y el principio de libertad son quienes de forma expresa autorizan que la información que sobre ellos se recaude, circule o pueda ser incluida en un banco de datos.

La ausencia de dicha autorización implica necesariamente que los datos personales asociados al titular no podrán ser reportados por la fuente a un operador de información. Ahora bien, la Ley 1266 de 2008 de Habeas Data en su artículo 3 consagra las siguientes definiciones: \”a) Titular de la información. Es la persona natural o jurídica a quien se refiere la información que reposa en un banco de datos y sujeto del derecho de hábeas data y demás derechos y garantías a que se refiere la presente ley; b) Fuente de información. Es la persona, entidad u organización que recibe o conoce datos personales de los titulares de la información, en virtud de una relación comercial o de servicio o de cualquier otra índole y que, en razón de autorización legal o del titular, suministra esos datos a un operador de información, el que a su vez los entregará al usuario final. (...) (...) g) Dato semíprivado. Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la presente ley.\” (Subrayado fuera de texto) Así mismo, la Corte Constitucional, mediante Sentencia C-1011 de 2008, la cual efectuó el proceso de revisión del proyecto de Ley Estatutaria No. 27/06 Senado221/07 Cámara (Acum. 05/06 Senado) \”Por la cual se dictan disposiciones generales del hábeas data y se regula el manejo de la información contenida en

bases de datos personales, en especial la financiera , crediticia, comercial, de servicios y la proveniente de terceros países\”, en unos de sus apartes, señaló: "En contrario, los datos semíprivados y privados, habida cuenta la naturaleza de la información que contienen, se les adscriben restricciones progresivas en su legítima posibilidad de divulgación, que se aumentan en tanto más se acerquen a las prerrogativas propias del derecho a la intimidad (1). De esta forma, el dato financiero, comercial y crediticio, si bien no es público ni tampoco íntimo, puede ser accedido legítimamente previa orden judicial o administrativa o a través de procedimientos de gestión de datos personales, en todo caso respetuosos de los derechos fundamentales interferidos por esos procesos, especialmente el derecho al hábeas data financiero. \”En este escenario, como lo ha reconocido esta Corporación en oportunidades anteriores, el acceso a la información es un acto compatible por la Constitución, amén de la necesidad de ponderar el ejercicio del derecho al hábeas data del titular de la información semiprivada, para el caso objeto de análisis de contenido comercial y crediticio, y la protección del derecho a la información que tiene los sujetos que concurren al mercado económico y que, por ende, están interesados en obtener datos que les permitan determinar el nivel de riesgo crediticio de los sujetos concernidos, precisamente, el objeto general del Proyecto de Ley es establecer las reglas que permitan que la utilización de esa información semiprivada resulte Respetuosa de los derechos y libertades predicables de los procesos de recolección, tratamiento y circulación de datos personales.\” En tal virtud, al tratarse de la categoría de \”datos semiprivados\” para efectos de

accesar a dicha información, se debe respetar los derechos fundamentales en todas las etapas de recolección, tratamiento y circulación de la los datos personales. El artículo 8 de la ley 1266 de 2008 establece los siguiente: DEBERES DE LAS FUENTES DE LA INFORMACIÓN. Las fuentes de la información deberán cumplir las siguientes obligaciones, sin perjuicio del cumplimiento de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:

1. Garantizar que la información que se suministre a los operadores de los bancos de datos o a los usuarios sea veraz, completa, exacta, actualizada y comprobable.

2. Reportar, de forma periódica y oportuna al operador, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.

3. Rectificar la información cuando sea incorrecta e informar lo pertinente a los operadores.

4. Diseñar e implementar mecanismos eficaces para reportar oportunamente la información al operador.

5. Solicitar, cuando sea del caso, y conservar copia o evidencia de la respectiva autorización otorgada por los titulares de la información, y asegurarse de no suministrar a los operadores ningún dato cuyo suministro no esté previamente autorizado, cuando dicha autorización sea necesaria, de conformidad con lo previsto en la presente ley.

6. Certificar, semestralmente al operador, que la información suministrada cuenta con la autorización de conformidad con lo previsto en la presente ley.

7. Resolver los reclamos y peticiones del titular en la forma en que se regula en la

presente ley.

8. Informar al operador que determinada información se encuentra en discusión por parte de su titular, cuando se haya presentado la solicitud de rectificación o Actualización de la misma, con el fin de que el operador incluya en el banco de datos una mención en ese sentido hasta que se haya finalizado dicho trámite.

9. Cumplir con las instrucciones que imparta la autoridad de control en relación con el cumplimiento de la presente ley.

10. Los demás que se deriven de la Constitución o de la presente ley Por lo anterior, las fuentes de información deben garantizar que la información negativa por el incumplimiento de una obligación de un titular a los bancos de datos sea veraz, completa, exacta, actualizada y comprobable.

Asi mismo, deberán seguir el procedimiento consagrado en el artículo 12 de la precitada Ley asi: El reporte de información negativa sobre incumplimiento de obligaciones de cualquier naturaleza, que hagan las fuentes de información a los operadores de bancos de datos de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países, sólo procederá previa comunicación al titular de la información, con el fin de que este pueda demostrar o efectuar el pago de la obligación, así como controvertir aspectos tales como el monto de la obligación o cuota y la fecha de exigibilidad. Dicha comunicación podrá incluirse en los extractos periódicos que las fuentes de información envíen a sus clientes. En todo caso, las fuentes de información podrán efectuar el reporte de la información transcurridos veinte (20) días calendario siguientes a la fecha de envío de la comunicación en la última dirección de domicilio del afectado que se encuentre registrada en los archivos de la fuente de la información y sin perjuicio,

si es del caso, de dar cumplimiento a la obligación de informar al operador, que la información se encuentra en discusión por parte de su titular, cuando se haya presentado solicitud de rectificación o actualización y ésta aún no haya sido resuelta. Por lo anterior, las fuentes de información podrán realizar el reporte a las centrales de riesgo de la información negativa por el incumplimiento de obligaciones de un titular, para lo cual deberá enviar una comunicación con una antelación de por lo menos 20 días calendario al reporte, para que el afectado pueda demostrar o efectuar el pago, o discuta aspectos contractuales como el monto y fecha de exigibilidad. Si requiere mayor información sobre el desarrollo de nuestras funciones y sobre las normas objeto de aplicación por parte de esta entidad, puede consultar Nuestra página de internet www.sic.gov.co. En la pestaña \”lnformación General\” y en \”Doctrina\”, encontrará conceptos emitidos por esta Superintendencia. Asi mismo, podrá servirse del índice temático de normas y conceptos. ____________ 1.Sentencia C1011 de 2008 de 16 de Octubre de 2008, Referencia: Expediente PE029, Magistrado Ponente: Jaime Córdoba Triviño. \”Aquí debe insistirse en que los derechos fundamentales a la intimidad, el buen nombre y al hábeas data tienen naturaleza independiente y cada uno de ellos ofrece un grupo de garantías específicas. Aunque en una etapa temprana de la jurisprudencia constitucional, el contenido de estos derechos era confundido, especialmente en la vertiente de considerar al hábeas data como una garantía propia del derecho a la intimidad, esta confusión está actualmente superada, de manera tal que al derecho al hábeas data se le

confiere carácter autónomo y con espectro amplio, que ampara todos los procesos de administración de datos personales (...)". Atentamente,

WILLIAM ANTONIO BURGOS DURANGO

JEFE OFICINA ASESORA JURÍDICA