La Superintendencia de Industria y Comercio les impuso multas a las empresas COMCEL S.A (Claro) y AVANTEL por consultar, sin autorización previa, las historias crediticias de sus clientes, violando así lo establecido por la ley de Habeas Data Financiero (Ley 1266 de 2008, mientras que a Directv la sancionó por enviar información de un cliente a un tercero, infringiendo así la Ley 1581 de 2012.
Las cuatro multas impuestas por la Superindustria alcanzan los 864 millones de pesos y tienen, además, un componente preventivo importante ya que se les exigió a las empresas que fortalezcan las medidas de seguridad necesarias para evitar filtraciones de datos personales o que se realicen consultas ante las centrales de riesgo sin autorización expresa de los clientes.
Dos multas a Claro
En el caso de Claro (la multa es a la razón social Comcel S.A.) fueron dos las multas aplicadas. La primera fue por 248,4 millones de pesos y la segunda por 215,3 millones de pesos, por suministrar información desproporcional sobre un cliente y efectuar consultas no autorizadas ante las centrales de riesgo.
Tras las quejas presentadas por dos ciudadanos, el organismo de control y vigilancia determinó que un funcionario de Comcel, sin autorización, consultó la historia de crédito de un titular y dicha empresa falló en establecer los controles de seguridad necesarios para evitar consultas no autorizadas a centrales de riesgo por parte de sus funcionarios.
“Comcel suministró información excesiva para responder un requerimiento sobre las cuentas de un cliente con esa empresa, porque le entregó a una entidad administrativa todo el historial crediticio respecto de Comcel, y otras organizaciones, dando a conocer información personal no solicitada por la autoridad ni pertinente para lo que se requería”, agregó.
El caso de Directv
A esta compañía le fue impuesta una multa de 223,9 millones de pesos por vulnerar el principio seguridad de la información, y se tomó tras una queja en la que otro ciudadano puso de presente que Directv envió información sobre él a una dirección de correo electrónico de otra persona.
“Un funcionario de Directv envió información de uno de sus clientes a un tercero, vulnerando el principio de seguridad porque suministró información privada de una persona a otra persona”, agrega la entidad, que señala que se falló en establecer los controles de seguridad necesarios para evitar el envío de información personal a terceros no autorizados.
Avantel consultó sin permiso
A esta empresa la Superindustria impuso una multa de 176,3 millones de pesos, tras la queja presentada por un ciudadano quien manifestó que su historia de crédito registraba una “huella de consulta” realizada por esta empresa.
Por ello, la Superintendencia concluyó que la compañía consultó la historia de crédito del titular sin tener autorización para ello y que falló enestablecer los controles internos de seguridad necesarios para monitorear las consultas que se realizan desde sus cuentas a las historias de crédito de los titulares.
A extremar controles para 36 millones de usuarios
En las decisiones la Superindustria les ordenó a las empresas multadas y sancionadas adoptar las medidas de seguridad necesarias para evitar que se realicen consultas no autorizadas a las historias crediticias de los titulares para fines o propósitos diferentes al cálculo del riesgo crediticio de que trata la Ley 1266 de 2008.
Adicionalmente y en busca de garantizar la seguridad jurídica de los más de 36 millones de usuarios que tienen las tres compañías, la SIC les pidió que desarrollen, implementen y mantengan un programa de seguridad interno para evitar que sus funcionarios efectúen consultas no autorizadas a las historias de crédito de los titulares; que garanticen que los datos recolectados y procesados sean correctos, y que cuenten con los mecanismos necesarios para reducir al máximo los riesgos de entrega de información privada a terceros no autorizados.
Las cuatro decisiones son susceptibles de presentación de recursos de reposición y apelación.
