TSDJ Manizales - AP081-2008

Auto 081/08 PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATATrámite legislativo PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATARequisitos para la acreditación del anuncio previo de discusión y votación El inciso final del artículo 160 de la Constitución Política, adicionado por el artículo 8º del Acto Legislativo 1 de 2003 establece que ningún proyecto de ley será sometido a votación en sesión diferente a aquella en que previamente se haya anunciado. Igualmente, esta regla establece que el aviso de que un proyecto será sometido a votación lo dará la presidencia de cada Cámara o comisión en sesión distinta a aquella en la cual se realizará la votación. Sobre este requisito, la jurisprudencia constitucional ha consolidado una doctrina definida sobre las condiciones materiales y procedimentales que deben reunirse para el cumplimiento de la citada condición. De manera general, este precedente ha dispuesto que el anuncio debe cumplir con los siguientes requisitos: (i) el anuncio debe estar presente en la votación de todo proyecto de ley; (ii) el anuncio debe darlo la presidencia de la cámara o de la comisión en una sesión distinta y previa a aquella en que debe realizarse la votación del proyecto; (iii) la fecha de la votación debe ser cierta, es decir, determinada o, por lo menos, determinable; y (iv) un proyecto de ley no puede votarse en una sesión distinta a aquella para la cual ha sido anunciado. PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATARelación estrecha del requisito del anuncio previo de discusión y votación

con la eficacia del principio democrático El requisito del anuncio previo a la discusión y votación de los proyectos de ley tiene una relación estrecha con la eficacia del principio democrático. En ese sentido, la Corte ha resaltado que lo que se pretende con esta condición del trámite legislativo es que los congresistas conozcan con la debida antelación el momento en que las iniciativas se someterán a consideración de las cámaras, evitándose con ello que sean sorprendidos por votaciones intempestivas. Así, no se está ante un simple requisito formal, sino ante una condición de racionalidad mínima del trabajo legislativo y de transparencia en el procedimiento de creación de la ley. Se parte de la base que la expresión de la voluntad de los parlamentarios en el sentido de aprobar un proyecto de ley tiene fundamento legítimo, desde la perspectiva de la representación democrática de la que están investidos, cuando se han informado debida y previamente acerca del contenido de la iniciativa y del momento en que ésta será sometida a la discusión y votación por parte de la cámara correspondiente. En caso contrario, cuando estas etapas del procedimiento legislativo son realizadas de manera sorpresiva, se frustra la posibilidad que los senadores y representantes consientan informadamente sobre la aprobación del proyecto de que se trate, circunstancia que tiene consecuencias directas respecto a la participación política, la conformación de las mayorías necesarias para la aprobación de los proyectos de ley y la protección de las garantías de la oposición. REQUISITO DE ANUNCIO PREVIO DE VOTACION EN TRAMITE LEGISLATIVO-No puede considerarse mera formalidad

REQUISITO DE ANUNCIO PREVIO DE VOTACION EN TRAMITE LEGISLATIVO-Interpretación flexible de las expresiones utilizadas por las cámaras para efectuar el anuncio ANUNCIO PREVIO DE VOTACION EN TRAMITE LEGISLATIVOCumplimiento del requisito depende que sea realizado para una fecha determinada o al menos determinable PROYECTO DE LEY-Certeza de la fecha de la sesión en que se efectuará la discusión y votación sustenta la regla que exige la continuidad de la cadena de anuncios La necesidad de contar con la certeza suficiente acerca de la fecha de la sesión en que se efectuará la discusión y votación del proyecto de ley, sustenta la regla jurisprudencial que exige la continuidad de la “cadena” de anuncios. Según esta condición, en caso que el proyecto de ley no haya sido sometido a discusión y votación en la sesión para el que fue anunciado, la presidencia de la comisión o plenaria correspondiente debe reiterar el anuncio para la sesión siguiente, efectuándose el mismo procedimiento tantas veces sea necesario hasta tanto se realice la discusión y aprobación del proyecto. En caso que se pretermita este requisito, se vulneraría el mandato constitucional del artículo 160 Superior, en tanto la iniciativa sería aprobada en una sesión diferente a aquella en que previamente se haya anunciado. ANUNCIO PREVIO DE VOTACION EN TRAMITE LEGISLATIVOVicio de procedimiento derivado del incumplimiento del requisito tiene naturaleza subsanable ANUNCIO PREVIO DE DISCUSION Y VOTACION-Principio de publicidad del procedimiento legislativo

PROCEDIMIENTO LEGISLATIVO-Fines del principio de publicidad se cumplen con la publicación de proyectos de ley de las ponencias correspondientes en cada una de las etapas del trámite PROYECTO DE LEY-Publicación del informe de ponencia es un presupuesto epistemológico de la formación de la voluntad democrática al interior de las cámaras legislativas/ANUNCIO PREVIO DE VOTACION-Requisito propio de procedimiento legislativo destinado a informar a los parlamentarios proyectos de ley que se discutirán y aprobarán en la siguiente sesión PROYECTO DE LEY-Tanto anuncio como publicación del informe de ponencia deben preceder a la discusión y votación de la iniciativa legislativa PRINCIPIO DEMOCRATICO REPRESENTATIVO-Objetivo constitucional del anuncio previo de discusión y votación y la publicación de proyectos de ley PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATAAnuncio previo de discusión y votación cumple requisitos durante el primer debate en la Cámara de Representantes ANUNCIO PREVIO DE VOTACION-Asegura que los congresistas conocerán con certeza suficiente la sesión en que se llevará a cabo el debate/ANUNCIO PREVIO DE VOTACION-Salvaguarda los derechos de las minorías y las garantías de la oposición PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATAIncertidumbre de la fecha cierta en que se efectuaría la discusión y votación/PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATA-Anuncio se llevó a cabo para una fecha suficientemente

determinable a partir de la expresión “próxima sesión”/PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATA-Convocatoria a siguiente sesión para el ejercicio de control político/PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATA-Mesa directiva no llevó a cabo ninguna alternativa para dar certeza al anuncio previo PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATA-Vicio de procedimiento por pretermisión del anuncio previo de la discusión y votación para una sesión futura a celebrarse en una fecha determinada o determinable PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATA-Vicio de procedimiento subsanable PROYECTO DE LEY ESTATUTARIA SOBRE HABEAS DATADevolución a la Cámara de Representantes a efectos de que reanude el trámite dando cumplimiento al anuncio para votación FORMACION DE LA LEY-Aplicación exclusiva del límite de una legislatura

Referencia: expediente PE-029

Revisión de constitucionalidad del Proyecto de Ley Estatutaria No. 27/06 Senado – 221/07 Cámara (Acum. 05/06 Senado) “por la cual se dictan las disposiciones generales del hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones.”

Magistrado Ponente:

Dr. JAIME CÓRDOBA TRIVIÑO

Bogotá, D.C., dos (2) de abril de dos mil ocho (2008).

La Sala Plena de la Corte Constitucional, en ejercicio de sus atribuciones constitucionales y legales, profiere el siguiente auto dentro del proceso de revisión del Proyecto de Ley Estatutaria No. 27/06 Senado – 221/07 Cámara (Acum. 05/06 Senado) “por la cual se dictan las disposiciones generales del hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones.” (en adelante ‘Proyecto’, ‘Proyecto de Ley’ o ‘Proyecto de Ley Estatutaria’).

I. TEXTO DE LA NORMA El Proyecto de Ley en mención fue remitido a la Corte por la Presidente del Senado de la República, a través de comunicación radicada en la Secretaría General de esta Corporación el 4 de julio de 2007. El texto de la norma objeto de

análisis es el siguiente: “TEXTO CONCILIADO AL PROYECTO DE LEY ESTATUTARIA NUMERO 221 DE 2007 CAMARA, 027 DE

2006 SENADO ACUMULADO CON EL NUMERO 05 DE 2006 SENADO por la cual se dictan las disposiciones generales del Hábeas Data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones. Artículo 1°. Objeto. La presente ley tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos, y los demás derechos, libertades y garantías

constitucionales relacionadas con la recolección, tratamiento y circulación de datos personales a que se refiere el artículo 15 de la Constitución Política, así como el derecho a la información establecido en el artículo 20 de la Constitución Política, particularmente en relación con la información financiera y crediticia, comercial, de servicios y la proveniente de terceros países. Artículo 2°. Ámbito de aplicación. La presente ley se aplica a todos los datos de información personal registrados en un banco de datos, sean estos administrados por entidades de naturaleza pública o privada. Esta ley se aplicará sin perjuicio de normas especiales que disponen la confidencialidad o reserva de ciertos datos o información registrada en bancos de datos de naturaleza pública, para fines estadísticos, de investigación o sanción de delitos o para garantizar el orden público. Se exceptúan de esta ley las bases de datos que tienen por finalidad producir la Inteligencia de Estado por parte del Departamento Administrativo de Seguridad, DAS, y de la Fuerza Pública para garantizar la seguridad nacional interna y externa. Los registros públicos a cargo de las cámaras de comercio se regirán exclusivamente por las normas y principios consagrados en las normas especiales que las regulan. Igualmente, quedan excluidos de la aplicación de la presente ley aquellos datos mantenidos en un ámbito exclusivamente personal o doméstico y aquellos que circulan internamente, esto es, que no se suministran a otras personas jurídicas o naturales. Artículo 3°. Definiciones. Para los efectos de la presente ley, se entiende por: a) Titular de la información. Es la persona natural o jurídica a quien se refiere la información que reposa en un banco de datos y sujeto del derecho de Hábeas Data y demás derechos y

garantías a que se refiere la presente ley; b) Fuente de información. Es la persona, entidad u organización que recibe o conoce datos personales de los titulares de la información, en virtud de una relación comercial o de servicio o de cualquier otra índole y que, en razón de autorización legal o del titular, suministra esos datos a un operador de información, el que a su vez los entregará al usuario final. Si la fuente entrega la información directamente a los usuarios y no, a través de un operador, aquella tendrá la doble condición de fuente y operador y asumirá los deberes y responsabilidades de ambos. La fuente de la información responde por la calidad de los datos suministrados al operador la cual, en cuanto tiene acceso y suministra información personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstas para garantizar la protección de los derechos del titular de los datos; c) Operador de información. Se denomina operador de información a la persona, entidad u organización que recibe de la fuente datos personales sobre varios titulares de la información, los administra y los pone en conocimiento de los usuarios bajo los parámetros de la presente ley. Por tanto el operador, en cuanto tiene acceso a información personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstos para garantizar la protección de los derechos del titular de los datos. Salvo que el operador sea la misma fuente de la información, este no tiene relación comercial o de servicio con el titular y por ende no es responsable por la calidad de los datos que le sean suministrados por la fuente; d) Usuario. El usuario es la persona natural o jurídica que, en los términos y circunstancias

previstos en la presente ley, puede acceder a información personal de uno o varios titulares de la información suministrada por el operador o por la fuente, o directamente por el titular de la información. El usuario, en cuanto tiene acceso a información personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstos para garantizar la protección de los derechos del titular de los datos. En el caso en que el usuario a su vez entregue la información directamente a un operador, aquella tendrá la doble condición de usuario y fuente, y asumirá los deberes y responsabilidades de ambos; e) Dato personal. Es cualquier pieza de información vinculada a una o varias personas determinadas o determinables o que puedan asociarse con una persona natural o jurídica. Los datos impersonales no se sujetan al régimen de protección de datos de la presente ley. Cuando en la presente ley se haga referencia a un dato, se presume que se trata de uso personal. Los datos personales pueden ser públicos, semiprivados o privados; f) Dato público. Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados, de conformidad con la presente ley. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas; g) Dato semiprivado. Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la presente ley.

h) Dato privado. Es el dato que por su naturaleza íntima o reservada solo es relevante para el titular; i) Agencia de Información Comercial. Es toda empresa legalmente constituida que tenga como actividad principal la recolección, validación y procesamiento de información comercial sobre las empresas y comerciantes específicamente solicitadas por sus clientes, entendiéndose por información comercial aquella información histórica y actual relativa a la situación financiera, patrimonial, de mercado, administrativa, operativa, sobre el cumplimiento de obligaciones y demás información relevante para analizar la situación integral de una empresa. Para los efectos de la presente ley, las agencias de información comercial son operadores de información y fuentes de información. Parágrafo. A las agencias de información comercial, así como a sus fuentes o usuarios, según sea el caso, no se aplicarán las siguientes disposiciones de la presente ley: Numerales 2 y 6 del artículo 8°, artículo 12 y artículo 14; j) Información financiera, crediticia, comercial, de servicios y la proveniente de terceros países. Para todos los efectos de la presente ley se entenderá por información financiera, crediticia, comercial, de servicios y la proveniente de terceros países, aquella referida al nacimiento, ejecución y extinción de obligaciones dinerarias, independientemente de la naturaleza del contrato que les dé origen, así como la información relativa a las demás actividades propias del sector financiero o sobre el manejo financiero o los estados financieros del titular. Artículo 4°. Principios de la administración de datos. En el desarrollo, interpretación y aplicación de la presente ley, se tendrán en cuenta, de manera armónica e integral, los principios que a continuación se establecen:

a) Principio de veracidad o calidad de los registros o datos. La información contenida en los bancos de datos debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el registro y divulgación de datos parciales, incompletos, fraccionados o que induzcan a error; b) Principio de finalidad. La administración de datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley. La finalidad debe informársele al titular de la información previa o concomitantemente con el otorgamiento de la autorización, cuando ella sea necesaria o en general siempre que el titular solicite información al respecto; c) Principio de circulación restringida. La administración de datos personales se sujeta a los límites que se derivan de la naturaleza de los datos, de las disposiciones de la presente ley y de los principios de la administración de datos personales especialmente de los principios de temporalidad de la información y la finalidad del banco de datos. Los datos personales, salvo la información pública, no podrán ser accesibles por Internet o por otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o los usuarios autorizados conforme a la presente ley; d) Principio de temporalidad de la información. La información del titular no podrá ser suministrada a usuarios o terceros cuando deje de servir para la finalidad del banco de datos; e) Principio de interpretación integral de derechos constitucionales. La presente ley se interpretará en el sentido de que se amparen adecuadamente los derechos constitucionales, como son el Hábeas Data, el derecho al buen nombre, el derecho a la honra, el derecho a la

intimidad y el derecho a la información. Los derechos de los titulares se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los demás derechos constitucionales aplicables; f) Principio de seguridad. La información que conforma los registros individuales constitutivos de los bancos de datos a que se refiere la ley, así como la resultante de las consultas que de ella hagan sus usuarios, se deberá manejar con las medidas técnicas que sean necesarias para garantizar la seguridad de los registros evitando su adulteración, pérdida, consulta o uso no autorizado; g) Principio de confidencialidad. Todas las personas naturales o jurídicas que intervengan en la administración de datos personales que no tengan la naturaleza de públicos están obligadas en todo tiempo a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende la administración de datos, pudiendo solo realizar suministro o comunicación de datos cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma. Artículo 5°. Circulación de información. La información personal recolectada o suministrada de conformidad con lo dispuesto en la ley a los operadores que haga parte del banco de datos que administra, podrá ser entregada de manera verbal, escrita, o puesta a disposición de las siguientes personas y en los siguientes términos: a) A los titulares, a las personas debidamente autorizadas por estos y a sus causahabientes mediante el procedimiento de consulta previsto en la presente ley; b) A los usuarios de la información, dentro de los parámetros de la presente ley; c) A cualquier autoridad judicial, previa orden judicial;

d) A las entidades públicas del poder ejecutivo, cuando el conocimiento de dicha información corresponda directamente al cumplimiento de alguna de sus funciones; e) A los órganos de control y demás dependencias de investigación disciplinaria, fiscal, o administrativa, cuando la información sea necesaria para el desarrollo de una investigación en curso; f) A otros operadores de datos, cuando se cuente con autorización del titular, o cuando sin ser necesaria la autorización del titular el banco de datos de destino tenga la misma finalidad o una finalidad que comprenda la que tiene el operador que entrega los datos. Si el receptor de la información fuere un banco de datos extranjero, la entrega sin autorización del titular solo podrá realizarse dejando constancia escrita de la entrega de la información y previa verificación por parte del operador de que las leyes del país respectivo o el receptor otorgan garantías suficientes para la protección de los derechos del titular; g) A otras personas autorizadas por la ley. TITULO II DERECHOS DE LOS TITULARES DE LA INFORMACION Artículo 6°. Derechos de los titulares de la información. Los titulares tendrán los siguientes derechos:

1. Frente a los operadores de los bancos de datos: 1.1 Ejercer el derecho fundamental al Hábeas Data en los términos de la presente ley, mediante la utilización de los procedimientos de consultas o reclamos, sin perjuicio de los demás mecanismos constitucionales y legales. 1.2 Solicitar el respeto y la protección de los demás derechos constitucionales o legales, así como de las demás disposiciones de la presente ley, mediante la utilización del procedimiento de reclamos y peticiones. 7 1.3 Solicitar prueba de la certificación de la existencia de la autorización expedida por la

fuente o por el usuario. 1.4 Solicitar información acerca de los usuarios autorizados para obtener información. Parágrafo. La administración de información pública no requiere autorización del titular de los datos, pero se sujeta al cumplimiento de los principios de la administración de datos personales y a las demás disposiciones de la presente ley. La administración de datos semi-privados y privados requiere el consentimiento previo y expreso del titular de los datos, salvo en el caso del dato financiero, crediticio, comercial, de servicios y el proveniente de terceros países el cual no requiere autorización del titular. En todo caso, la administración de datos semi-privados y privados se sujeta al cumplimiento de los principios de la administración de datos personales y a las demás disposiciones de la presente ley.

2. Frente a las fuentes de la información: 2.1 Ejercer los derechos fundamentales al Hábeas Data y de petición, cuyo cumplimiento se podrá realizar a través de los operadores, conforme lo previsto en los procedimientos de consultas y reclamos de esta ley, sin perjuicio de los demás mecanismos constitucionales o legales. 2.2 Solicitar información o pedir la actualización o rectificación de los datos contenidos en la base de datos, lo cual realizará el operador, con base en la información aportada por la fuente, conforme se establece en el procedimiento para consultas, reclamos y peticiones. 2.3 Solicitar prueba de la autorización, cuando dicha autorización sea requerida conforme lo previsto en la presente ley.

3. Frente a los usuarios: 3.1 Solicitar información sobre la utilización que el usuario le está dando a la información, cuando dicha información no hubiere sido suministrada por el operador. 3.2 Solicitar prueba de la autorización, cuando ella sea requerida conforme lo previsto en la

presente ley. Parágrafo. Los titulares de información financiera y crediticia tendrán adicionalmente los siguientes derechos: Podrán acudir ante la autoridad de vigilancia para presentar quejas contra las fuentes, operadores o usuarios por violación de las normas sobre administración de la información financiera y crediticia. Así mismo, pueden acudir ante la autoridad de vigilancia para pretender que se ordene a un operador o fuente la corrección o actualización de sus datos personales, cuando ello sea procedente conforme lo establecido en la presente ley.

TITULO III

DEBERES DE LOS OPERADORES, LAS FUENTES Y LOS USUARIOS DE INFORMACION Artículo 7°. Deberes de los operadores de los bancos de datos. Sin perjuicio del cumplimiento de las demás disposiciones contenidas en la presente ley y otras que rijan su actividad, los operadores de los bancos de datos están obligados a:

1. Garantizar, en todo tiempo al titular de la información, el pleno y efectivo ejercicio del derecho de Hábeas Data y de petición, es decir, la posibilidad de conocer la información que sobre él exista o repose en el banco de datos, y solicitar la actualización o corrección de datos, todo lo cual se realizará por conducto de los mecanismos de consultas o reclamos, conforme lo previsto en la presente ley.

2. Garantizar, que en la recolección, tratamiento y circulación de datos, se respetarán los demás derechos consagrados en la ley.

3. Permitir el acceso a la información únicamente a las personas que, de conformidad con lo previsto en esta ley, pueden tener acceso a ella.

4. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado

cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los titulares.

5. Solicitar la certificación a la fuente de la existencia de la autorización otorgada por el titular, cuando dicha autorización sea necesaria, conforme lo previsto en la presente ley.

6. Conservar con las debidas seguridades los registros almacenados para impedir su deterioro, pérdida, alteración, uso no autorizado o fraudulento.

7. Realizar periódica y oportunamente la actualización y rectificación de los datos, cada vez que le reporten novedades las fuentes, en los términos de la presente ley.

8. Tramitar las peticiones, consultas y los reclamos formulados por los titulares de la información, en los términos señalados en la presente ley.

9. Indicar en el respectivo registro individual que determinada información se encuentra en discusión por parte de su titular, cuando se haya presentado la solicitud de rectificación o actualización de la misma y no haya finalizado dicho trámite, en la forma en que se regula en la presente ley.

10. Circular la información a los usuarios dentro de los parámetros de la presente ley.

11. Cumplir las instrucciones y requerimientos que la autoridad de vigilancia imparta en relación con el cumplimiento de la presente ley.

12. Los demás que se deriven de la Constitución o de la presente ley.

Artículo 8°. Deberes de las fuentes de la información. Las fuentes de la información deberán cumplir las siguientes obligaciones, sin perjuicio del cumplimiento de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:

1. Garantizar que la información que se suministre a los operadores de los bancos de datos o a

los usuarios sea veraz, completa, exacta, actualizada y comprobable.

2. Reportar, de forma periódica y oportuna al operador, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.

3. Rectificar la información cuando sea incorrecta e informar lo pertinente a los operadores.

4. Diseñar e implementar mecanismos eficaces para reportar oportunamente la información al operador.

5. Solicitar, cuando sea del caso, y conservar copia o evidencia de la respectiva autorización otorgada por los titulares de la información, y asegurarse de no suministrar a los operadores ningún dato cuyo suministro no esté previamente autorizado, cuando dicha autorización sea necesaria, de conformidad con lo previsto en la presente ley.

6. Certificar, semestralmente al operador, que la información suministrada cuenta con la autorización de conformidad con lo previsto en la presente ley.

7. Resolver los reclamos y peticiones del titular en la forma en que se regula en la presente ley.

8. Informar al operador que determinada información se encuentra en discusión por parte de su titular, cuando se haya presentado la solicitud de rectificación o actualización de la misma, con el fin de que el operador incluya en el banco de datos una mención en ese sentido hasta que se haya finalizado dicho trámite.

9. Cumplir con las instrucciones que imparta la autoridad de control en relación con el cumplimiento de la presente ley.

10. Los demás que se deriven de la Constitución o de la presente ley.

Artículo 9°. Deberes de los usuarios. Sin perjuicio del cumplimiento de las disposiciones

contenidas en la presente ley y demás que rijan su actividad, los usuarios de la información deberán:

1. Guardar reserva sobre la información que les sea suministrada por los operadores de los bancos de datos, por las fuentes o los titulares de la información y utilizar la información únicamente para los fines para los que le fue entregada, en los términos de la presente ley.

2. Informar a los titulares, a su solicitud, sobre la utilización que le está dando a la información.

3. Conservar con las debidas seguridades la información recibida para impedir su deterioro, pérdida, alteración, uso no autorizado o fraudulento.

4. Cumplir con las instrucciones que imparta la autoridad de control, en relación con el cumplimiento de la presente ley.

5. Los demás que se deriven de la Constitución o de la presente ley.

TITULO IV

DE LOS BANCOS DE DATOS DE INFORMACION FINANCIERA, CREDITICIA, COMERCIAL, DE SERVICIOS Y LA PROVENIENTE DE TERCEROS PAISES Artículo 10. Principio de favorecimiento a una actividad de interés público. La actividad de administración de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países está directamente relacionada y favorece una actividad de interés público, como lo es la actividad financiera propiamente, por cuanto ayuda a la democratización del crédito, promueve el desarrollo de la actividad de crédito, la protección de la confianza pública en el sistema financiero y la estabilidad del mismo, y genera