¿QUÉ ES EL DERECHO AL HABEAS DATA? El Derecho al Hábeas Data es la facultad que tiene toda persona a conocer, actualizar y rectificar la información que sobre ella se haya recogido en archivos y bancos de datos de naturaleza pública o privada y se encuentra consagrado en el artículo 15 de nuestra Constitución Nacional. ¿QUÉ NORMAS LO REGULAN? El Derecho de Hábeas Data se encuentra regulado parcialmente por la Ley 1266 de 2008 y sus Decretos Reglamentarios (Decreto Reglamentario 1727 de 2009 y decreto Reglamentario 2952 de 2010). Esta ley establece las reglas que se deben aplicar para la administración de datos personales de carácter financiero, crediticio, comercial o de servicios destinados al cálculo de riesgo financiero, es decir, la información manejan las entidades conocidas comúnmente como centrales de riesgo crediticio. ¿QUIÉN ES QUIÉN SEGÚN LA LEY? EL TITULAR DE LA INFORMACIÓN: Es la persona natural o jurídica a quien se refiere la información. Es el sujeto del derecho de Habeas Data. LA FUENTE DE INFORMACIÓN: Es la persona, entidad u organización que recibe o conoce datos personales por una relación comercial o de servicio y que en razón virtud de una autorización legal o del titular, los suministra a un operador. EL OPERADOR DE INFORMACIÓN: Es la persona, entidad u organización que recibe, administra y pone en conocimiento de los usuarios los datos. EL USUARIO DE INFORMACIÓN: Es la persona natural o jurídica que puede acceder a información personal suministrada por los titulares, los operadores o la fuentes. TITULAR RELACION CONTRACTUAL OPERADOR FUENTES USUARIOS ¿QUE DERECHOS TIENEN LOS CIUDADANOS COMO TITULARES DE INFORMACIÓN SEGÚN LA LEY? FRENTE A LOS OPERADORES: Ejercer el derecho fundamental al Hábeas Data (conocer, actualizar o rectificar su información) mediante consultas, peticiones y reclamos. Solicitar prueba de la certificación de existencia de la autorización expedida por la fuente o por el usuario. Solicitar información acerca de los usuarios autorizados. FRENTE A LAS FUENTES : Ejercer el derecho fundamental al habeas data y de petición mediante consultas, peticiones y reclamos. Solicitar información o pedir la actualización o rectificación de los datos contenidos en la base de datos. Solicitar la prueba de la autorización previa, voluntaria y expresa que fue otorgada a la fuente para el reporte de su información. Ser avisado, por lo menos con veinte (20) días de anticipación respecto del reporte que se le efectuará.. FRENTE A LOS USUARIOS: Solicitar información respecto a la utilización que el usuario le está dando a sus datos. Solicitar prueba de la autorización, cuando ésta sea requerida conformo lo previsto en la ley. ¿A QUIENES SE LES PUEDE SUMINISTRAR INFORMACIÓN? A los titulares o a las personas debidamente autorizadas por estos y a sus causahabientes. A cualquier autoridad judicial (previa orden judicial) A las entidades públicas del orden ejecutivo. (Cuando sea en cumplimiento de sus funciones.) A los órganos de control y demás dependencias de investigación disciplinaria, fiscal o administrativa. (Cuando sea necesaria para el desarrollo de una investigación). A otros operadores de datos (cuando se cuente con autorización del titular). ¿PUEDEN NEGARME UN CRÉDITO POR TENER UN REPORTE NEGATIVO? La Ley 1266 de 2008 expresamente señala que el usuario de información que niegue una solicitud crédito basado exclusivamente en el reporte de información negativa de un solicitante se hará acreedor a una sanción. ¿LA CONSULTA DE MI INFORMACIÓN FINANCIERA, CRÉDITICIA, COMERCIAL O DE SERVICIOS (HISTORIA CREDITICIA) ES GRATUITIA O TIENE ALGÚN COSTO? La información financiera, crediticia, comercial o de servicios (historia crediticia) puede ser consultada gratuitamente al menos una vez cada mes. En todo caso se recomienda que el titular de la información consulte su historia crediticia de manera periódica al menos una vez al año. ¿QUÉ PROCEDIMIENTO ESTABLECE LA LEY PARA EL TRÁMITE DE PETICIONES, CONSULTAS Y RECLAMOS ANTE LOS OPERADORES, FUENTES Y USUARIOS? TRÁMITE DE LAS CONSULTAS ¿Quién puede consultar?: El titular de la información, las personas debidamente autorizadas por estos o sus causahabientes que quieran conocer la información que repose en un banco de datos. ¿Cómo pueden consultar?: mediante petición verbal, escrita o por cualquier canal de comunicación. ¿Cuándo se debe responder?: Máximo 10 días hábiles contados a partir de la fecha de recibo de la comunicación. Cuando no sea posible responder en ese término se debe informar al peticionario el motivo de la demora. En todo caso se deberá dar respuesta dentro de los 5 días hábiles siguientes. TRÁMITE DE LOS RECLAMOS ¿Quien puede reclamar? El titular de la información o sus causahabientes cuando considere que la información contenida en un banco de datos deba ser corregida o actualizada. ¿Ante quién se puede reclamar? Ante los operadores de información (centrales de riesgo) o directamente ante la fuente. ¿Cómo se debe reclamar? Se debe presentar el reclamo por escrito ante el operador o la fuente con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección y los documentos de soporte que quieran hacer valer. ¿Una vez recibida la reclamación qué debe hacer el operador? Si la reclamación se presente ante el operador, éste de incluir en el registro individual, en los 2 días hábiles siguientes, una leyenda que diga “reclamo en trámite” ¿Una vez recibida la reclamación que debe hace la fuente? Si la reclamación se presenta ante la fuente, ésta debe informar al operador para que incluya la leyenda de “reclamo en trámite”. ¿Cuándo debe responderla fuente o el operador? Máximo 15 días hábiles contados a partir del día siguiente a la fecha de recibo. Cuando no sea posible atender el reclamo en este término se debe informar al reclamante el motivo de la demora. En todo caso se deberá dar respuesta dentro de los ocho (8) días hábiles siguientes. ¿QUIÉN VIGILA EL CUMPLIMIENTO DE LA LEY? La Superintendencia Financiera tendrá la vigilancia en los casos en que las fuentes, usuarios u operadores de información sean una entidad vigilada por ella. La Superintendencia de Industria y Comercio ejercerá la vigilancia en todos los demás casos. ¿QUÉ SE DEBE TENER EN CUENTA PARA PRESENTAR UNA QUEJA POR VIOLACION AL DERECHO DE HÁBEAS DATA ANTE LA SIC? Si la fuente, operador o usuario de la información es una entidad vigilada por la Superintendencia Financiera debe presentar su queja ante esa entidad. Antes de radicar una queja ante la SIC en la que se solicite la corrección, aclaración, modificación o retiro de información personal de las bases de datos de los operadores, el titular, sus cahusabientes o quien esté autorizado debe presentar una reclamación ante el operador y/o la fuente en los términos de la ley. Si la queja radicada ante la SIC no se refiere a la corrección, actualización o retiro de información personal de las bases de datos de las centrales de riesgo no se requiere acreditar que se surtió el trámite de un reclamo previo. Para la radicación de las quejas ante la SIC se debe tener en cuenta lo siguiente: Presentar su queja verbalmente, por escrito o por medio de la pagina web de la Superintendencia www.sic.gov.co en el Link “Servicios de Información al Ciudadano – Denuncias /Quejas”. Si la queja se presenta por intermedio de apoderado se debe acompañar el poder debidamente otorgado. Si la queja es presentada por una persona jurídica se deberá acredita la representación legal. La queja debe contener por lo menos la identificación del titular de la información, la descripción de los hechos que dan lugar a la queja, la copia del reclamo previo debidamente presentado ante el operador y/o la fuente y la respuesta desfavorable emitida por el operador y/o la fuente o la afirmación en la que manifieste que no obtuvo respuesta en el término establecido por la ley.