SIC - Concepto-16213932

Bogotá D.C., 10

Asunto: Radicación: 16-213932- -00003-0000

Trámite: 113

Evento: 0

Actuación: 440

Folios: 5

Respetado(a) Señor (a): [Datos personales eliminados. Ley 1266 de 2008; Ley 1581 de 2012] Reciba cordial saludo. De conformidad con lo previsto en el artículo 28 de la Ley 1755 de 2015, “por medio de la cual se regula el Derecho Fundamental de Petición y se sustituye un título del Código de Procedimiento Administrativo y de lo Contencioso Administrativo”, fundamento jurídico sobre el cual se funda la consulta objeto de la solicitud, procede la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO a emitir un pronunciamiento, en los términos que a continuación se pasan a exponer:

1. OBJETO DE LA CONSULTA Atendiendo a la solicitud por usted radicada ante esta Entidad a través de su comunicación de fecha 16 de agosto de 2016 en la cual señala: “El reporte de información negativa sobre incumplimiento de obligaciones de cualquier naturaleza, que hagan las fuentes de información a los operadores de bancos de datos de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países, solo procederá previa comunicación al titular de la información (…) En todo caso, las fuentes de información podrán efectuar el reporte de la información transcurridos veinte (20) días calendario a la fecha de envío de la comunicación en la última dirección de domicilio del afectado (…), si es del caso, de dar cumplimiento a la obligación de

informar al operador, que la información se encuentra en discusión por parte del titular, cuando se haya presentado solicitud de rectificación o actualización y esta aún no haya sido resuelta. (…) la comunicación que se le debe dirigir al afectado tiene que ser de manera escrita a su dirección de domicilio o si se puede hacer mediante otros medios. Si se puede realizar por otros medios cuáles serían? Fundamentos jurídicos que autoricen la comunicación de forma distinta a la escrita”. Nos permitimos realizar las siguientes precisiones:

2. CUESTIÓN PREVIA Reviste de gran importancia precisar en primer lugar que la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO a través de su Oficina Asesora Jurídica no le asiste la facultad de dirimir situaciones de carácter particular, debido a que, una lectura en tal sentido, implicaría la flagrante vulneración del debido proceso como garantía constitucional.

Al respecto, la Corte Constitucional ha establecido en la Sentencia C-542 de 2005: “Los conceptos emitidos por las entidades en respuesta a un derecho de petición de consulta no constituyen interpretaciones autorizadas de la ley o de un acto administrativo. No pueden reemplazar un acto administrativo. Dada la naturaleza misma de los conceptos, ellos se equiparan a opiniones, a consejos, a pautas de acción, a puntos de vista, a recomendaciones que emite la administración pero que dejan al administrado en libertad para seguirlos o no”. Ahora bien, una vez realizadas las anteriores precisiones, se suministrarán las herramientas de información y elementos conceptuales necesarios que le permitan absolver las inquietudes por usted manifestadas, como sigue:

3. FACULTADES DE LA SUPERINTENDENCIA DE INDUSTRIA Y

COMERCIO EN MATERIA DE HABEAS DATA La Superintendencia de Industria y Comercio, según lo dispone el numeral 60 del artículo 1 del Decreto 4886 de 2011, a través del cual se modificó la estructura de la Entidad, tiene la siguiente facultad: “60. Vigilar a los operadores, fuentes y usuarios de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países de la misma naturaleza, en cuanto se refiere a la actividad de administración de datos personales, en los términos de la Ley 1266 de 2008, sin perjuicio de la competencia de la Superintendencia Financiera.

61. Impartir instrucciones en materia de protección al consumidor, protección de la competencia, propiedad industrial, administración de datos personales y en las demás áreas propias de sus funciones, fijar criterios que faciliten su cumplimiento y señalar los procedimientos para su cabal aplicación.”

4. COMUNICACIÓN DEL REPORTE NEGATIVO AL TITULAR Las fuentes de información que tengan en su poder datos financieros, crediticios, comerciales, de servicios y provenientes de terceros países, están obligados a notificar al titular cuando se dispongan a realizar un reporte negativo a las centrales de riesgos, así lo dispone el artículo 12 de la ley 1266 de 2008: “(…) El reporte de información negativa sobre incumplimiento de obligaciones de cualquier naturaleza, que hagan las fuentes de información a los operadores de bancos de datos de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países, sólo procederá previa comunicación al titular de la información, con el fin de que este pueda demostrar o efectuar el pago de la obligación, así como controvertir aspectos

tales como el monto de la obligación o cuota y la fecha de exigibilidad. Dicha comunicación podrá incluirse en los extractos periódicos que las fuentes de información envíen a sus clientes. En todo caso, las fuentes de información podrán efectuar el reporte de la información transcurridos veinte (20) días calendario siguientes a la fecha de envío de la comunicación en la última dirección de domicilio del afectado que se encuentre registrada en los archivos de la fuente de la información y sin perjuicio, si es del caso, de dar cumplimiento a la obligación de informar al operador, que la información se encuentra en discusión por parte de su titular, cuando se haya presentado solicitud de rectificación o actualización y esta aún no haya sido resuelta”(se destaca). Al respecto, la Corte Constitucional mediante Sentencia C-1011 de 2008 señaló lo siguiente: “[L]a facultad conferida a la fuente de reportar la información financiera negativa luego de cumplido un término de veinte días calendario resulta, a juicio de la Corte, razonable. En efecto, el objetivo de la previsión es permitir que luego de notificársele la existencia de información negativa y la intención de ser reportado, sin que el titular de la información manifieste su desacuerdo, la fuente, quien actúa en condición de acreedor de la obligación correspondiente, pueda transmitir el dato negativo al operador. Al respecto, debe enfatizarse que, en los términos planteados por la norma estatutaria y determinados en esta decisión, para que dicho reporte resulte procedente, se debió contar con la autorización previa, expresa y suficiente del sujeto

concernido, conforme a lo previsto en el numeral 5º del artículo 8º del Proyecto de Ley”. Así las cosas, en principio la ley brinda a las fuentes de información una herramienta para llevar a cabo la notificación de la referida comunicación, los extractos periódicos. Sin embargo, cuando no existen dichos documentos se debe atender lo dispuesto por el artículo 2.2.2.28.2, capítulo 28 del Decreto 1074 de 2015, que reglamenta el artículo 12 de la ley 1266 de 2008, estableciendo lo siguiente: “En desarrollo de lo dispuesto en el inciso segundo del artículo 12 de la Ley 1266 de 2008, el reporte de información negativa sobre incumplimiento de obligaciones sólo procederá previa comunicación al titular de la información, la cual podrá incluirse en los extractos periódicos que las fuentes de información envíen a sus clientes, siempre y cuando se incluya de manera clara y legible. Las fuentes de información podrán pactar con los titulares, otros mecanismos mediante los cuales se dé cumplimiento al envío de la comunicación en mención, los cuales podrán consistir, entre otros, en cualquier tipo de mensaje de datos, siempre que se ajusten a lo previsto en la Ley 527 de 1999 y sus decretos reglamentarios y que la comunicación pueda ser objeto de consulta posteriormente. En el evento en que se presenten moras sucesivas y continuas, la obligación de comunicar previamente al titular de la información, se entenderá cumplida con la comunicación correspondiente a la mora inicial”(se destaca). Por consiguiente, la fuente podrá en, primera instancia, notificar la comunicación en los extractos periódicos, siempre y cuando sea de manera clara y legible, en caso

de que lo anterior no sea posible, podrá pactar con el titular otro mecanismo como mensajes de datos, y por estos debemos entender lo que dicta el artículo 2 de la Ley 527 de 1999, que en su literalidad expresa lo siguiente: “Para los efectos de la presente ley se entenderá por: a) Mensaje de datos. La información generada, enviada, recibida, almacenada o comunicada por medios electrónicos, ópticos o similares, como pudieran ser, entre otros, el Intercambio Electrónico de Datos (EDI), Internet, el correo electrónico, el telegrama, el télex o el telefax; (…)” Aunado a lo anterior, esta Entidad como autoridad de protección de datos personales, mediante la Circular Única, en procura de la efectividad del cumplimiento de la obligación de notificar la comunicación del reporte negativo al titular, en el artículo 1.3.6 del título V expresa lo siguiente: “Deber de comunicar al titular de la información previamente al reporte En caso de que la Superintendencia de Industria y Comercio requiera a la fuente para que allegue la prueba del envío de la comunicación previa a que hace referencia el artículo 12 de la Ley 1266 de 2008, ésta debe aportar lo siguiente: a) Copia de la comunicación escrita enviada al titular de la información con la certificación de haber sido remitida a la última dirección registrada ante la fuente y la fecha de envío, o copia del extracto o de la factura enviada al titular de la información, en el cual se incluyó la comunicación previa al reporte, con la certificación de haber sido remitido a la última dirección registrada ante la fuente y la fecha de envío. En este último evento, cuando

la comunicación previa se incluya en el extracto o en la factura, el texto de la misma debe ser claro, legible, fácilmente comprensible y ubicarse en un lugar visible del documento. b) En los casos en que se utilicen otros mecanismos de remisión de la comunicación, se debe allegar la prueba que acredite que la fuente acordó previamente con el titular un mecanismo diferente para informar sobre el eventual reporte negativo a efectuar. c) En los casos en los que las fuentes de información hayan adquirido la obligación objeto de reporte mediante compraventa, subrogación, cesión de derechos o cualquier otra forma de transferencia del derecho de dominio, se tendrá como válida la comunicación previa remitida por el cedente u originador del crédito, siempre que la información haya continuado en el tiempo y el vendedor de la obligación no la haya eliminado del historial crediticio. En los casos en los cuales el reporte efectuado por el cedente u originador del crédito haya sido realizado antes de la entrada en vigencia de la Ley 1266 de 2008, no se les exigirá dicha comunicación previa. (…)”(se destaca) De lo que se sigue que la notificación podrá ser en los extractos periódicos, facturas o en otro documento escrito enviado a la última dirección registrada ante la fuente, cuando se haya acordado otro mecanismo de remisión, la fuente deberá tener prueba de dicho acuerdo.

5. CONSIDERACIONES FINALES EN TORNO A LA CONSULTA

PRESENTADA.

En línea con lo anterior, y teniendo en cuenta que a este punto se ha logrado la exposición de las consideraciones de orden legal y jurisprudencial, en el marco de

los interrogantes planteados en la solicitud formulada, nos permitimos manifestar.

I. Previo reporte negativo en las centrales de riesgo, las fuentes de información deberán notificar, de manera clara y legible, al titular mediante los extractos periódicos, facturas u otro documento escrito a la última dirección registrada ante la fuente.

II. En caso de que se haya pactado otro mecanismo de notificación, la fuente deberá tener constancia de dicho acuerdo en procura de la validez de la notificación.

Finalmente le informamos que algunos conceptos de interés general emitidos por la Oficina Jurídica, así como las resoluciones y circulares proferidas por ésta Superintendencia, las puede consultar en nuestra página web http://www.sic.gov.co/drupal/Doctrina-1 En ese orden de ideas, esperamos haber atendido satisfactoriamente su consulta, reiterándole que la misma se expone bajo los parámetros del artículo 28 de la ley 1755 de 2015, esto es, bajo el entendido que las mismas no comprometen la responsabilidad de esta Superintendencia ni son de obligatorio cumplimiento ni ejecución. Atentamente,

JAZMIN ROCIO SOACHA PEDRAZA

JEFE OFICINA ASESORA JURÍDICA

Elaboró: Andrés Ortiz Vásquez

Revisó: Jazmín Rocío Soacha

Aprobó: Jazmín Rocío Soacha