2013105832

DERECHO DE INFORMACIÓN VS. RESERVA BANCARIA Y COMERCIAL
Concepto 2013105832-016 del 30 de abril de 2014


Síntesis: Si bien las entidades vigiladas deben suministrar a los consumidores financieros respuestas completas, claras, precisas y comprensibles, con ocasión de las quejas y reclamos presentados, y que contengan la aclaración o solución de lo reclamado, así como los fundamentos legales sia ello hubiere lugar, hay cierta información, que la entidad puede allegar como parte de la investigación adelantada que está sujeta a reserva comercial y que solo es de interés de cada institución, v. gr características técnicas u operativas de sus canales, informes de seguridad que develen componentes de seguridad de la entidad, etc., para el propósito de resolver las quejas que se presenten,frente a la cual tanto esta Superintendencia como la defensoría, deben guardar el deber de custodia propia de la información reservada y no suministrarla al consumidor financiero.


«(…) comunicación mediante la cual formuló una consulta relacionada con la presunta reserva que puede tener determinada información para los defensores del consumidor financiero, DCF, en el ejercicio de sus funciones,especialmente en cuanto a los reportes a bases de datos y a los informes de seguridad en caso de fraudes electrónicos.

Sobre el particular, se dará alcance a los interrogantes expuestos en el mismo orden planteado en su comunicación, advirtiendo que este concepto refleja la posición institucional de esta Superintendencia sobre los temas consultados:

1. Reserva sobre información reportada a basesde datos.

Dado que según lo establecido en el artículo 15 de la Ley 1328 de 2009, los pronunciamientos de los DCF deben ser motivados, Usted pregunta ¿si un consumidor financiero acude a la defensoría y formula una queja para que se revise la actuación de la entidad financiera, relacionada con los reportes a los operadores de bases de datos, debe entenderse que está autorizando al defensor paraconocer esos datos y así poder emitir un concepto?.

Para dar alcance a este interrogante se dividirá la respuesta en dos partes:

1.1. Normatividad en materia de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países.-

Sea lo primero recordar que el objetivo perseguido por el legislador al expedir la Ley 1266 de 2008 fue fijar reglas especiales deprotección en el campo de la “información financiera, crediticia, comercial, de servicios y la proveniente de terceros países”, la cual comprende aquellos datos referidos al nacimiento, ejecución y extinción de obligaciones dinerarias independientemente de la naturaleza del contrato que les dé origen. Con ese propósito, dicha normatividad consagró unos principios de administración de datos, reglas decirculación y de acceso a la información, derechos de los titulares de la información, así como deberes de las fuentes y usuarios de la misma y un trámite especial para atención de peticiones, consultas y reclamos, entre otros aspectos.

Dentro de los principios de administración de datos es pertinente destacar, para los efectos que nos ocupan en esta oportunidad, el de confidencialidad, deconformidad con el cual “Todas las personas naturales o jurídicas que intervengan en la administración de datos personales que no tengan la naturaleza de públicos están obligadas en todo tiempo a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende la administración de datos, pudiendo sólo realizar suministro o comunicación de datoscuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma”. (art. 4º).

En armonía con lo anterior, el Principio de Libertad consagrado en el artículo 4º de la Ley 1581 de 20121 dispone que “El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o...