SIC - Concepto-12035864

Bogotá D.C., 10

Asunto: Radicación: 12-035864--00001-0000

Trámite: 113

Evento: 0

Actuación: 440

Folios: 1

Respetado(a) Señor (a): [Datos personales eliminados en virtud de la Ley 1581 de 2012] Con el alcance previsto en el artículo 25 del Código Contencioso Administrativo, damos respuesta a su comunicación radicada en esta Entidad con el número que se indica en el asunto, en los siguientes términos: 1 Objeto de la Consulta Manifiesta en su escrito lo siguiente: "(...) La empresa (...) esta contraviniendo el espíritu de la norma de seguridad de los clientes, de acuerdo con el artículo 20 y 36 de la Resolución 3066 de 2Q11. El caso es que en la FACTURA DE COBRO esta informando los datos de los usuarios, nombre, contrato, teléfono, dirección y cédula de ciudadanía. Ante la solicitud de excluir esta dato, manifiestan que los ampara el artículo 54,55 y 56 y que no esta prohibido anotar este dato. Para ello nos obligan a inscribirnos en la WEB, lo que significa que (...) no imprime la factura ni la envía. Será posible que atenten contra la seguridad del usuario y atribuirle a estos mayores obligaciones (Art. 14) sin que podamos hacer nada los usuarios\" A continuación nos permitimos suministrarle información relevante en relación con el tema de la consulta, con el fin de brindarle mayores elementos de juicio al respecto. Lo anterior, teniendo en cuenta que esta oficina mediante un concepto no puede solucionar situaciones particulares

2 Atribuciones de la Superintendencia de Industria y Comercio en materia de servicios de telecomunicaciones De acuerdo con las atribuciones conferidas a la Superintendencia de Industria y Comercio por el Decreto 4886 de 2011, corresponde a esta entidad: (i) Velar por la observancia de las disposiciones sobre protección al consumidor y los usuarios de los servicios de telecomunicaciones y dar trámite a las quejas o reclamaciones que se presenten; (ii) Resolver los recursos de apelación y queja que se interpongan contra las decisiones adoptadas en primera instancia por los proveedores de los servicios de telecomunicaciones; (iii) Reconocer los efectos del silencio administrativo positivo en los casos de solicitudes no atendidas adecuadamente por los proveedores de servicios de telecomunicaciones d entro del término legal e imponer las sanciones que correspondan ley; (iv) Imponer, previa investigación, de acuerdo con el procedimiento aplicable, sanciones por violación de las normas sobre protección al consumidor y del régimen de protección a usuarios de los servicios de telecomunicaciones. Las principales normas que regulan los servicios de comunicaciones en Colombia se encuentran contenidas en la Ley 1341 de 2009 "Por la cual se definen principios y conceptos sobre la sociedad de la información y la organización de las Tecnologías de la Información y las Comunicaciones -TIC-, se crea la Agencia Nacional de Espectro y se dictan otras disposiciones." La normatividad aplicable en materia de protección de los usuarios y suscriptores de servicios de comunicaciones está contenida en la Resolución 1732 de 2007 de la Comisión de Regulación de Telecomunicaciones, acto que puede ser consultado en la página de internet de la Comisión de Regulación de

Comunicaciones, www.crc.gov.co. En relación con la citada disposición, cabe resaltarle que la Resolución No. 3066 del 18 de mayo de 2011 de la Comisión de Regulación de Comunicaciones, deroga la Resolución CRT 1732 de 2007, con sus modificaciones, es decir, entre Otras, las Resoluciones CRC 2258 de 2009, CRC 2554 de 2010 y Resolución CRC 2595 de 2010, así como todas aquellas normas expedidas con anterioridad que le sean contrarias. En efecto, en la Resolución 3066 de 2011, en el artículo 113 se señala: \"Artículo 113. Vigencia y derogatorias. Los proveedores de servicios de comunicaciones deben efectuar todas las adecuaciones que se requieran como consecuencia de las disposiciones previstas en la presente resolución. \"Las disposiciones previstas en la presente resolución deberán cumplirse a más tardar el 1o de octubre del 2011 salvo aquellas obligaciones contempladas en los artículos 30, 32, 41, 46, 53 y el parágrafo del artículo 39 de la presente resolución, las cuales deberán cumplirse a más tardar el 1o de enero de 2012, y la obligación establecida en el artículo 108 de la presente resolución, la cual deberá cumplirse a más tardar el 1o de noviembre de 2011. Lo dispuesto en los artículos 90 y 91 del presente acto administrativo deberá cumplirse a más tardar para la edición del directorio telefónico del año 2013. \"La presente resolución deroga la Resolución CRT 1732 de 2007 y todas sus modificaciones es decir, las Resoluciones CRT 1764 de 20071, CRT 1812 de

20082, CRE 1890 de 20083, CRT 1940 de 20084, CRT 2015 de 20085, CRT 2029 de 20086, CRT 2107 DE 20097 CRC 2209 de 20098, CRC 2229 de 20099, CRC 2258 de 200910, CRC 2554 DE 201011 y Resolución CRC 2595 de 201012, así como todas aquellas normas expedidas con anterioridad que le sean contrarias\" Sobre la vigencia de la Resolución CRC 3066 de 2011, la Comisión de Regulación de Comunicaciones mediante concepto No. 201180380 del 22 de junio de 2011, señaló lo siguiente: "En este orden de ideas, es claro que para la generalidad de las medidas regulatorias adoptadas por la Resolución CRC 3066 de 2011, cuyo tiempo de implementación se estableció a más tardaría partir del 1o de octubre de 2011, entre el periodo comprendido entre el 18 de mayo de 2011 y el 30 de septiembre de 2011 debe entenderse que los proveedores cuentan con la libertad de implementar dichas medidas o continuar aplicando lo dispuesto en la Resolución CRT 1732 de 2007, sin embargo a partir del 1o de octubre de 2011 todos los proveedores de servicios de comunicaciones deberán dar cabal cumplimiento de las medidas adoptadas por la Resolución CRC 3066 a que haya lugar. Lo anterior, se predicará en igual sentido respecto de los demás plazos adicionales que contempló el artículo 113 de la mencionada Resolución CRC 3066." Así mismo, en el título! III de la Circular Única de la Superintendencia de Industria y Comercio se encuentran las instrucciones impartidas por esta entidad en relación con los servicios no domiciliarios de telecomunicaciones. La Circular

Única puede ser consultada en nuestra página de internet www.sic.gov.co 2.1. Protección de datos por los proveedores de servicios de comunicaciones El artículo 8 de la resolución CRC 3066 de 2011 consagra lo siguiente: PRINCIPIO DE PROTECCIÓN DE DATOS PERSONALES. Los datos personales podrán ser intercambiados con otros proveedores de servicios de comunicaciones sólo para efectos de la prevencíórji y control de fraudes en las comunicaciones y el cumplimiento de las disposiciones legales y regulatorias que así lo exijan. En todo caso, por tratarse de tratamiento de datos personales, se requerirá la autorización expresa del titular para este fin, la cual podrá obtenerse de manera expresa desde la firma del contrato. En el tratamiento de los datos personales de los usuarios, los proveedores de servicios de comunicaciones deberán observar los principios legales de veracidad o calidad, finalidad legitima, acceso y circulación restringida, temporalidad de la información, interpretación integral de derechos constitucionales, seguridad, confidencialidad, libertad, transparencia, de los datos personales de los usuarios.

PARÁGRAFO: Los principios señalados en el presente artículo deberán ser interpretados de conformidad con lo [establecido en las normas vigentes en materia de protección de datos personales.

Por su parte, el artículo 20 de la precitada resolución señala lo siguiente: SEGURIDAD DE LOS DATOS E INFORMACIÓN. Con el fin de asegurar la protección de los datos personales suministrados por el usuario al momento de la celebración del contrato y, en todo caso, durante la ejecución del mismo, los proveedores garantizarán que dichos datos sean utilizados para la correcta prestación del servicio y el adecuado ejercicio de los derechos de los usuarios.

Los datos personales de los usuarios no podrán ser utilizados por los proveedores de servicios de comunicaciones para la elaboración de bases de datos con fines comerciales o publicitarios, distintos a los directamente relacionados con los fines Para los que fueron entregados, salvo que el usuario así lo autorice, de manera expresa y escrita. Igualmente, los proveedores no podrán entregar a su arbitrio los datos de localización y de tráfico del usuario, salvo autorización expresa y escrita del usuario y los casos que expresamente señale la presente resolución.

PARÁGRAFO: Los proveedores de servicios de comunicaciones no tienen la obligación ni asumen responsabilidad en la identificación del tipo de información que cursa por sus redes o sobre aquélla que se haga pública a través de los servicios de comunicaciones por parte de los usuarios.

En concordancia con lo anterior, el artículo 36 de la mencionada resolución indica lo siguiente: PREVENCIÓN DE FRAUDES. Los proveedores de servicios de comunicaciones deben hacer uso de las herramientas tecnológicas apropiadas para prevenir la comisión de fraudes y hacer seguimiento periódico de los mecanismos adoptados al interior de sus redes para tal fin. Esta información deberá estar disponible para consulta de la CRC y de las autoridades de inspección, vigilancia y control. En todo caso, cuando los usuarios presenten una PQR que pueda tener relación con presuntos fraudes, los proveedores deberán adelantar todas las acciones necesarias para identificar las causas que originaron tal requerimiento y, de no ser fundadas, demostrar materialmente al peticionario, las razones por las cuales no procede lo solicitado. Cuando se encuentre que el usuario actuó diligentemente en el uso del servicio contratado, cumpliendo con las condiciones de seguridad informadas en el

contrato, no habrá lugar al cobro de los consumos objeto de reclamación.

PARÁGRAFO: En el evento que el proveedor de servicios de comunicaciones tenga conocimiento de un fraude que pueda configurar una conducta delictiva, deberá ponerlo en conocimiento de las autoridades competentes.

En consecuencia, de las disposiciones transcritas anteriormente se puede deducir que los proveedores de los servicios de comunicaciones tienen una responsabilidad importante para la protección de datos personales de sus usuarios, al proteger la información que cursa entre sus redes y realizar el intercambio de datos con otros proveedores para evitar la prevención y control de fraudes. El manejo de los datos personales por parte de los proveedores de servicios deberá observar los principios legales de veracidad o calidad, finalidad legítima, acceso y circulación restringida, temporalidad de la información, interpretación integral de derechos constitucionales, seguridad, confidencialidad, libertad y transparencia, garantizando en todo momento que dichos datos sean utilizados para la correcta prestación del servicio y el adecuado ejercicio de los derechos de los usuarios. 2.2. Facturación de servicios de comunicaciones El artículo 9 de la Resolución CRC 3066 de 2011, señala las siguientes definiciones: Factura: Documento impreso o por medio electrónico que los proveedores de servicios de comunicaciones entregan al usuario con el lleno de los requisitos legales, por causa del consumo y demás bienes y servicios contratados por el usuario en ejecución del contrato de prestación de servicios de comunicaciones, que en todo caso debe reflejar las condiciones comerciales pactadas con el proveedor. En concordancia con lo anterior, el artículo 774 del Código de Comercio, modificado por el artículo 3 de la Ley 1231 de 2008 consagra los requisitos

legales que deben contener las facturas así: 1 La fecha de vencimiento, sin perjuicio de lo dispuesto en el artículo 673. En ausencia de mención expresa en la factura de la fecha de vencimiento, se entenderá que debe ser pagada dentro de los treinta días calendario siguientes a la emisión. 2 La fecha de recibo dé la factura, con indicación del nombre, o identificación o firma de quien sea el encargado de recibirla según lo establecido en la presente ley. 3 El emisor vendedor o prestador del servicio, deberá dejar constancia en el original de la factura, del estado de pago del precio o remuneración y las condiciones del pago si fuere el caso. A la misma obligación están sujetos los terceros a quienes se haya transferido la factura. No tendrá el carácter de título valor la factura que no cumpla con la totalidad de los requisitos legales señalados en el presente artículo. Sin embargo, la omisión de cualquiera de estos requisitos, no afectará la validez del negocio jurídico que dio origen a la factura. En todo caso, todo comprador o beneficiario del servicio tiene derecho a exigir del vendedor o prestador del servicio la formación y entrega de una factura que corresponda al negocio causal con indicación del precio y de su pago total o de la parte que hubiere sido cancelada. La omisión de requisitos adicionales que establezcan normas distintas a las señaladas en el presente artículo, no afectará la calidad de título valor de las facturas. En consecuencia, eji la factura de los servicios de comunicaciones debe incluirse el nombre del usuario que celebró el contrato y su documento de identificación como requisitos legales de la factura cambiaría. 2.3. Mecanismos de entrega de la factura El artículo 57 de la Resolución CRC 3066 de 2011, consagra lo siguiente:

MECANISMOS DE ENTREGA DE LA FACTURA. Los proveedores de servicios de comunicaciones deben ofrecer al usuario la alternativa de elegir el mecanismo a través del cual le entregarán la factura en las condiciones aquí señaladas, ya sea por medios físicos o electrónicos, siempre que cuente con la aceptación expresa y escrita del usuario. Cuando se utilice la factura electrónica, lo cual es diferente a realizar la entrega por mecanismos electrónicos, deberán observarse las normas vigentes sobre la materia. En todo caso, la información del detalle de las facturas, cuando ésta se requiera por medios electrónicos, deberá suministrarse a través del mismo medio. Lo anterior, sin perjuicio del derecho de los usuarios, salvo los corporativos distintos a los señalados en el parágrafo del artículo 1° de la presente resolución, a solicitar en cualquier momento la entrega impresa de la copia de la facturación detallada de períodos de facturación específicos, sin ningún costo, al menos por una vez en cada periodo de facturación. En concordancia con lo anterior, el artículo 58 de la precitada resolución señala: Oportunidad de entrega de la factura. Todo usuario tiene derecho a recibir oportunamente la factura a su cargo, por lo tanto los proveedores de servicios de comunicaciones tienen la obligación de entregarla oportunamente en la dirección física o electrónica suministrada por el usuario, o en la que aparezca registrada en los archivos del proveedor, por lo menos con cinco (5) días hábiles de antelación a la fecha de pago oportuno señalada en la misma. En las condiciones del contrato de prestación de servicios se debe indicar el período de facturación, el cual corresponde a un (1) mes.

Por lo anterior, el proveedor del servicio tiene la obligación de ofrecer al usuario la alternativa de elegir el mecanismo por el cual se entregará la factura, esto es, por medio físico o electrónico para lo cual deberá dar su aceptación expresa y escrita. El proveedor del servicios de comunicaciones debe enviar al usuario la factura oportunamente de manera física o electrónica a elección del usuario, o en la dirección que aparezca registrada en los archivos del proveedor, para que el usuario pueda cumplir con su obligación de pago de manera oportuna sin que incurra en mora, ni le cause perjuicios por las consecuencias del incumplimiento.

3. Conclusión Los datos personales que se incluyen en la factura de los servicios de comunicaciones corresponden a requisitos legales exigidos para la validez de la factura cambiaría y los datos adicionales como el teléfono y contrato del usuario no están prohibidos por la Ley o la regulación y si permiten la identificación plena del producto contratado y del usuario que suscribió el contrato, sin vulnerar los derechos para la protección de datos personales, puesto que son utilizados para la correcta prestación de los servicios y sólo incumbe a las partes.

Cabe aclarar que la decisión del envío de la factura por medio físico o electrónico corresponde exclusivamente al usuario, quien deberá suministrar la dirección física o electrónica al proveedor del servicio para el envío de la factura. Si requiere mayor información sobre el desarrollo de nuestras funciones y sobre las normas objeto de aplicación por parte de esta entidad, puede consultar nuestra página de internet www.sic.gov.co.

Elaboró: Carolina García

Revisó y Aprobó: William Burgos

Atentamente,

WILLIAM ANTONIO BURGOS DURANGO

Jefe Oficina Asesora Jurídica