Superintendencia Financiera

CARTA CIRCULAR 72 DE 2014 

(Julio 28)

Ref.: Cumplimiento de la Ley 1266 de 2008 y la Sentencia C-1011 de 2008 de la Corte Constitucional

Como es de su conocimiento, con la expedición de la Ley 1266 de 2008 se dictaron las disposiciones generales del hábeas data y se reguló el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial de servicios y la proveniente de terceros países, en desarrollo de los artículos 15 y 20 de la Constitución Política.

En virtud de lo anterior y teniendo en cuenta el alcance fijado a la misma en la Sentencia C-1011 de 2008 de la Corte Constitucional, esta Superintendencia se permite recordar el cumplimiento de la citada regulación, en particular, los aspectos relacionados con:

1. La oportunidad en la actualización de la información suministrada por las fuentes a los operadores de bancos de datos, conforme a lo previsto en el inciso segundo del artículo 12;

2. El procedimiento y oportunidad en la atención y resolución de los reclamos y peticiones presentadas por los titulares de la información, en los términos del artículo 16;

3. La obtención y conservación de la autorización previa libre, expresa y suficiente, otorgada por el titular de la información para su reporte a los operadores de bancos de datos, según lo señalado en los numerales 5º y 6º del artículo 8º;

4. El envío previo al reporte de información negativa a los operadores de bancos de datos de la comunicación al titular de la información para que éste pueda demostrar o efectuar el pago de la obligación o controvertir el monto, cuota o fecha de exigibilidad, tal como lo establece artículo 12;

5. Formatos de vinculación, reglamentos de productos y servicios en los que se pretende obtener autorización general del titular de la información para compartirla con terceros, para usos y finalidades distintas a las propias relacionadas con la ejecución del contrato suscrito entre las partes, los cuales deben ajustarse a los principios de finalidad, circulación restringida, confidencialidad, seguridad y autodeterminación informática (C. Const., Sent. C-1011/2008 y L. 1581/2012).

En este orden de ideas, esta superintendencia recuerda a las entidades vigiladas el deber de respetar el derecho fundamental de hábeas data y la regulación referida a la materia, por lo que les corresponderá ajustar los procedimientos y controles para dar pleno cumplimiento a este régimen especial.

N. del D.: La presente carta circular va dirigida a los representantes legales y revisores fiscales de las entidades vigiladas por la Superintendencia Financiera de Colombia.