Habeas Data y protección de los titulares de la información en bancos de datos

Suficiente reglamentación tienen las fuentes de información llámense Sector financiero (Bancos) y/o sector real (comercio) y operadores de información, Experian Colombia S.A. Datacredito y Cifin S.A.S. Transunion para que atiendan el llamado mediante Derecho de petición de los titulares de la información (usuarios), ante la señalada falta de rectificación de la información negativa récord (scoringsscore), casos de suplantación personal, y cualquier otro dato que refleje el comportamiento del titular

El derecho fundamental de habeas data se encuentra establecido en el artículo 15 CN, como el derecho que le asiste a las personas a la intimidad personal, al buen nombre, y a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en los diferentes bancos de datos. La Ley 1581 de 2012 en su artículo 4º advierte especial relevancia en los principios de veracidad o calidad de la información, según el cual “la información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error”.

Ha de tenerse en cuenta siempre, que la acción de tutela es un trámite excepcional, para efectos de reclamar habeas data. Por lo anterior la ley sustancial obliga a las fuentes de la información y operadores a cumplir con la rectificación de información sin necesidad de acudir a la Tutela en casos extremos y/o a la SIC, por cuanto hay suficiente soporte legal de HABEAS DATA por el Artículo 15 de la Ley 1581 de 2012 y 16 de la Ley 1266 de 2008, adicionado por el artículo 7 de la Ley 2157 de 2021. la cual resumimos en los siguientes artículos:

Artículo 16. Peticiones, Consultas y Reclamos.

II. Trámite de reclamos. Los titulares de la información o sus causahabientes que consideren que la información contenida en su registro individual en un banco de datos debe ser objeto de corrección o actualización podrán presentar un reclamo ante el operador, el cual será tramitado bajo las siguientes reglas:

1. La petición o reclamo se formulará mediante escrito dirigido al operador del banco de datos, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y si fuere el caso, acompañando los documentos de soporte que se quieran hacer valer. En caso de que el escrito resulte incompleto, se deberá oficiar al interesado para que subsane las fallas. Transcurrido un mes desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la reclamación o petición.

2. Una vez recibido la petición o reclamo completo el operador incluirá en el registro individual en un término no mayor a dos (2) días hábiles una leyenda que diga "reclamo en trámite" y la naturaleza del mismo. Dicha información deberá mantenerse hasta que el reclamo sea decidido y deberá incluirse en la información que se suministra a los usuarios.

3. El término máximo para atender la petición o reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la petición dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

4. En los casos en que exista una fuente de información independiente del operador, este último deberá dar traslado del reclamo a la fuente en un término máximo de dos (2) días hábiles, la cual deberá resolver e informar la respuesta al operador en un plazo máximo de diez (10) días hábiles. En todo caso, la respuesta deberá darse al titular por el operador en el término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de presentación de la reclamación, prorrogables por ocho (8) días hábiles más, según lo indicado en el numeral anterior. Si el reclamo es presentado ante la fuente, esta procederá a resolver directamente el reclamo, pero deberá informar al operador sobre la recepción del reclamo dentro de los dos (2) días hábiles siguientes a su recibo, de forma que se pueda dar cumplimiento a la obligación de incluir la leyenda que diga "reclamo en trámite" y la naturaleza del mismo dentro del registro individual, lo cual deberá hacer el operador dentro de los dos (2) días hábiles siguientes a haber recibido la información de la fuente.

5. Para dar respuesta a la petición o reclamo, el operador o la fuente, según sea el caso, deberá realizar una verificación completa de las observaciones o planteamientos del titular, asegurándose de revisar toda la información pertinente para poder dar una respuesta completa al titular.

6. Sin perjuicio del ejercicio de la acción de tutela para amparar el derecho fundamental del hábeas data, en caso que el titular no se encuentre satisfecho con la respuesta a la petición, podrá recurrir al proceso judicial correspondiente dentro de los términos legales pertinentes para debatir lo relacionado con la obligación reportada como incumplida. La demanda deberá ser interpuesta contra la fuente de la información la cual, una vez notificada de la misma, procederá a informar al operador dentro de los dos (2) días hábiles siguientes, de forma que se pueda dar cumplimiento a la obligación de incluir la leyenda que diga "información en discusión judicial" y la naturaleza de la misma dentro del registro individual, lo cual deberá hacer el operador dentro de los dos (2) días hábiles siguientes a haber recibido la información de la fuente y por todo el tiempo que tome obtener un fallo en firme. Igual procedimiento deberá seguirse en caso que la fuente inicie un proceso judicial contra el titular de la información, referente a la obligación reportada como incumplida, y este proponga excepciones de mérito.

7. Adicionado por el art. 7, Ley 2157 de 2021. De los casos de suplantación. En el caso que el titular de la información manifieste ser víctima del delito de falsedad personal contemplado en el Código Penal, y le sea exigido el pago de obligaciones como resultado de la conducta punible de la que es víctima, deberá presentar petición de corrección ante la fuente adjuntando los soportes correspondientes. La fuente una vez reciba la solicitud, deberá dentro de los diez (10) días siguientes cotejar los documentos utilizados para adquirir la obligación que se disputa, con los documentos allegados por el titular en la petición, los cuales se tendrán como prueba sumaria para probar la falsedad, la fuente, si así lo considera, deberá denunciar el delito de estafa del que haya podido ser víctima.

Con la solicitud presentada por el titular, el dato negativo, récord (scoringsscore) y cualquier otro dato que refleje el comportamiento del titular, deberán ser modificados por la fuente reflejando que la víctima de falsedad no es quien adquirió las obligaciones, y se incluirá una leyenda dentro del registro personal que diga –Víctima de Falsedad Personal.

Importantísimo es para no dañar la reputación comercial del titular dela información, la obligación que tienen los operadores y fuentes de información de colocar leyendas como; “reclamo en trámite”, “información en discusión judicial” y “victima de falsedad personal”. Frases estas que garantizan de alguna manera un habeas data acorde con la ley para mantener un scoringsscore que refléjela información veraz del titular..