3 empresas más sancionadas por protección de datos


El superintendente de Industria y Comercio, Andrés Barreto, reveló la sanción impuesta por 864 millones de pesos a tres empresas: Comcel S.A., Avantel y DirecTV por violar la Ley de Habeas Data Financiero y Protección de datos personales (Leyes 1266 de 2008 y 1581 de 2012). La SIC asegura que las compañías deben reforzar los controles de manejo y seguridad de los datos que manejan.

La Superintendencia de Industria y Comercio (SIC) ha impuesto multas por más de 30 mil millones de pesos a empresas por incumplir las leyes de protección de datos en los últimos 19 años.

Andrés Barreto, superintendente de Industria y Comercio, presidió el VII Congreso Internacional de Protección de Datos Personales.

Los casos más preocupantes son por suplantación de datos personales que en lo que va de 2019 han crecido un 122%, con 1.776 casos conocidos y 6.400 quejas de titulares por incumplir las leyes de protección de datos.

Avantel se le impuso una multa por $176.388.708. La decisión se tomó tras la queja presentada por un ciudadano mediante la cual manifestó que su historia de crédito registraba una “huella de consulta” realizada por Avantel. La SIC concluyó que Avantel consultó la historia de crédito del titular sin tener autorización para ello y “falló en establecer los controles internos de seguridad necesarios para monitorear las consultas que se realizan desde sus cuentas a las historias de crédito de los titulares”.

DirecTV Colombia Ltda., fue multada por $223.913.320 por vulnerar el principio seguridad de la información. La anterior decisión se profirió con ocasión de la queja de un ciudadano mediante la cual puso de presente que DirecTV le envió información sobre él a una dirección de correo electrónico de otra persona (filtración de datos personales)

Comcel se le impusieron dos multas: la primera de $248.434.800 y la segunda $215.310.160 por suministrar información desproporcional sobre un cliente y efectuar consultas no autorizadas ante las centrales de riesgo, entregando a una entidad administrativa todo el historial crediticio, dando a conocer información personal no solicitada por la autoridad ni pertinente para lo que se requería. Ambas decisiones se basan en quejas de ciudadanos. “Estas son fallas administrativas, pero violaciones a derechos fundamentales”, dijo Barreto.

La Superintendencia de Industria y Comercio (SIC) le insistió a los consumidores colombianos denunciar los casos en que sus derechos sean vulnerados.

Andrés Barreto

El titular de ese ente de control, Andrés Barreto explicó el trámite:

  • Presentar su Petición, Queja o Reclamo (PQR) directa a ante la empresa.
  • Si la respuesta no es favorable o no se le da respuesta en un término de 10 días, sin que le anuncien una prórroga de ese término, inmediatamente acudir a la SIC.
  • La entidad adelantará la investigación administrativa que puede derivar en dos situaciones: una la imposición de una orden o de una sanción.

En Cartagena las PQR se recepcionan en la Casa del Consumidor, Centro, frente al Teatro Adolfo Mejía. También se puede denunciar penalmente ante la Fiscalía, para casos penales.

Barreto dijo que para garantizar la seguridad jurídica de los más de 36 millones de usuarios que tienen las tres compañías, se les pidió que desarrollen, implementen y mantengan un programa de seguridad interno para evitar que sus funcionarios efectúen consultas no autorizadas a las historias de crédito de los titulares; que garanticen que los datos recolectados y procesados sean correctos, y que cuenten con los mecanismos necesarios para reducir al máximo los riesgos de entrega de información privada a terceros no autorizados.