Anterior | Siguiente

ARTÍCULO 2.2.2.25.4.2. DEL DERECHO DE ACCESO. Los responsables y encargados del tratamiento deben establecer mecanismos sencillos y ágiles que se encuentren permanentemente disponibles a los Titulares con el fin de que estos puedan acceder a los datos personales que estén bajo el control de aquellos y ejercer sus derechos sobre los mismos.

El Titular podrá consultar de forma gratuita sus datos personales: (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.

Para consultas cuya periodicidad sea mayor a una por cada mes calendario, el responsable solo podrá cobrar al titular los gastos de envío, reproducción y, en su caso, certificación de documentos. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente. Para tal efecto, el responsable deberá demostrar a la Superintendencia de Industria y Comercio, cuando esta así lo requiera, el soporte de dichos gastos.

(Decreto 1377 de 2013, artículo 21)

ARTÍCULO 2.2.2.25.4.3. DEL DERECHO DE ACTUALIZACIÓN, RECTIFICACIÓN Y SUPRESIÓN. En desarrollo del principio de veracidad o calidad, en el tratamiento de los datos personales deberán adoptarse las medidas razonables para asegurar que los datos personales que reposan en las bases de datos sean precisos y suficientes y, cuando así lo solicite el Titular o cuando el Responsable haya podido advertirlo, sean actualizados, rectificados o suprimidos, de tal manera que satisfagan los propósitos del tratamiento.

(Decreto 1377 de 2013, artículo 22)

ARTÍCULO 2.2.2.25.4.4. MEDIOS PARA EL EJERCICIO DE LOS DERECHOS. Todo Responsable y Encargado deberá designar a una persona o área que asuma la función de protección de datos personales, que dará trámite a las solicitudes de los Titulares, para el ejercicio de los derechos a que se refiere la Ley 1581 de 2012 y el presente capítulo.

(Decreto 1377 de 2013, artículo 23)

SECCIÓN 5.

TRANSFERENCIAS Y TRANSMISIONES INTERNACIONALES DE DATOS PERSONALES.

ARTÍCULO 2.2.2.25.5.1. DE LA TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS PERSONALES. Para la transmisión y transferencia de datos personales, se aplicarán las siguientes reglas:

1. Las transferencias internacionales de datos personales deberán observar lo previsto en el artículo 26 de la Ley 1581 de 2012.

2. Las transmisiones internacionales de datos personales que se efectúen entre un Responsable y un Encargado para permitir que el encargado realice el tratamiento por cuenta del responsable, no requerirán ser informadas al Titular ni contar con su consentimiento cuando exista un contrato en los términos del artículo 2.2.2.25.5.2.

(Decreto 1377 de 2013, artículo 24)

ARTÍCULO 2.2.2.25.5.2. CONTRATO DE TRANSMISIÓN DE DATOS PERSONALES. El contrato que suscriba el Responsable con los encargados para el tratamiento de datos personales bajo su control y responsabilidad señalará los alcances del tratamiento, las actividades que el encargado realizará por cuenta del responsable para el tratamiento de los datos personales y las obligaciones del Encargado para con el titular y el Responsable.

Mediante dicho contrato el Encargado se comprometerá a dar aplicación a las obligaciones del Responsable bajo la política de Tratamiento de la información fijada por este y a realizar el Tratamiento de datos de acuerdo con la finalidad que los Titulares hayan autorizado y con las leyes aplicables.

Además de las obligaciones que impongan las normas aplicables dentro del citado contrato, deberán incluirse las siguientes obligaciones en cabeza del respectivo encargado:

1. Dar Tratamiento, a nombre del Responsable, a los datos personales conforme a los principios que los tutelan.

2. Salvaguardar la seguridad de las bases de datos en los que se contengan datos personales.

3. Guardar confidencialidad respecto del tratamiento de los datos personales. (Decreto 1377 de 2013, artículo 25)

SECCIÓN 6.

RESPONSABILIDAD DEMOSTRADA FRENTE AL TRATAMIENTO DE DATOS PERSONALES.

ARTÍCULO 2.2.2.25.6.1. DEMOSTRACIÓN. Los responsables del tratamiento de datos personales deben ser capaces de demostrar, a petición de la Superintendencia de Industria y Comercio, que han implementado medidas apropiadas y efectivas para cumplir con las obligaciones establecidas en la Ley 1581 de 2012 y este capítulo, en una manera que sea proporcional a lo siguiente:

1. La naturaleza jurídica del responsable y, cuando sea del caso, su tamaño empresarial, teniendo en cuenta si se trata de una micro, pequeña, mediana o gran empresa, de acuerdo con la normativa vigente.

2. La naturaleza de los datos personales objeto del tratamiento.

3. El tipo de Tratamiento.

4. Los riesgos potenciales que el referido tratamiento podrían causar sobre los derechos de los titulares.

En respuesta a un requerimiento de la Superintendencia de Industria y Comercio, los Responsables deberán suministrar a esta una descripción de los procedimientos usados para la recolección de los datos personales, como también la descripción de las finalidades para las cuales esta información es recolectada y una explicación sobre la relevancia de los datos personales en cada caso.

En respuesta a un requerimiento de la Superintendencia de Industria y Comercio, quienes efectúen el Tratamiento de los datos personales deberán suministrar a esta evidencia sobre la implementación efectiva de las medidas de seguridad apropiadas:

(Decreto 1377 de 2013, artículo 26)

ARTÍCULO 2.2.2.25.6.2. POLÍTICAS INTERNAS EFECTIVAS. En cada caso, de acuerdo con las circunstancias mencionadas en los numerales 1, 2, 3 y 4 del artículo 2.2.2.25.6.1. las medidas efectivas y apropiadas implementadas por el Responsable deben ser consistentes con las instrucciones impartidas por la Superintendencia de Industria y Comercio. Dichas políticas deberán garantizar:

1. La existencia de una estructura administrativa proporcional a la estructura y tamaño empresarial del responsable para la adopción e implementación de políticas consistentes con la Ley 1581 de 2012 y este capítulo.

2. La adopción de mecanismos internos para poner en práctica estas políticas incluyendo herramientas de implementación, entrenamiento y programas de educación.

3. La adopción de procesos para la atención y respuesta a consultas, peticiones y reclamos de los Titulares, con respecto a cualquier aspecto del tratamiento.

La verificación por parte de la Superintendencia de Industria y Comercio de la existencia de medidas y políticas específicas para el manejo adecuado de los datos personales que administra un Responsable será tenida en cuenta al momento de evaluar la imposición de sanciones por violación a los deberes y obligaciones establecidos en la ley y en el presente capítulo.

 (Decreto 1377 de 2013, artículo 27)

CAPÍTULO 26.

REGISTRO NACIONAL DE BASES DE DATOS.

SECCIÓN 1.

DISPOSICIONES GENERALES.

ARTÍCULO 2.2.2.26.1.1. OBJETO. El presente capítulo tiene como objeto reglamentar la información mínima que debe contener el Registro Nacional de Bases de Datos, creado por la Ley 1581 de 2012, así como los términos y condiciones bajo las cuales se deben inscribir en este los Responsables del Tratamiento.

(Decreto 886 de 2014, artículo 1o)

ARTÍCULO 2.2.2.26.1.2. ÁMBITO DE APLICACIÓN. <Artículo modificado por el artículo 1 del Decreto 90 de 2018. El nuevo texto es el siguiente:>  Serán objeto de inscripción en el Registro Nacional de Bases de Datos, las bases de datos que contengan datos personales cuyo Tratamiento automatizado o manual sea realizado por los Responsables del tratamiento que reúnan las siguientes características:

a) Sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 100.000 Unidades de Valor Tributario (UVT);

b) Personas jurídicas de naturaleza pública.

ARTÍCULO 2.2.2.26.1.3. DEBER DE INSCRIBIR LAS BASES DE DATOS. El Responsable del Tratamiento debe inscribir en el Registro Nacional de Bases de Datos, de manera independiente, cada una de las bases de datos que contengan datos personales sujetos a Tratamiento.

(Decreto 886 de 2014, artículo 3o)

ARTÍCULO 2.2.2.26.1.4. CONSULTA DEL REGISTRO NACIONAL DE BASES DE DATOS. Los ciudadanos podrán consultar en el Registro Nacional de Bases de Datos, la información mínima prevista en el artículo 2.2.2.26.2.1 del presente decreto con el fin de facilitar el ejercicio de sus derechos a conocer, actualizar, rectificar, suprimir el dato y/o revocar la autorización.

(Decreto 886 de 2014, artículo 4o)

SECCIÓN 2.

DEL REGISTRO NACIONAL DE BASES DE DATOS.

ARTÍCULO 2.2.2.26.2.1. INFORMACIÓN MÍNIMA DEL REGISTRO NACIONAL DE BASES DE DATOS. La información mínima que debe contener el Registro Nacional de Bases de Datos es la siguiente:

1. Datos de identificación, ubicación y contacto del Responsable del Tratamiento de la base de datos.

2. Datos de identificación, ubicación y contacto del o de los Encargados del Tratamiento de la base de datos.

3. Canales para que los titulares ejerzan sus derechos.

4. Nombre y finalidad de la base de datos.

5. Forma de Tratamiento de la base de datos (manual y/o automatizada), y

6. Política de Tratamiento de la información.

La Superintendencia de Industria y Comercio, como autoridad de protección de datos personales, podrá establecer dentro del Registro Nacional de Bases de Datos información adicional a la mínima prevista en este artículo, acorde con las facultades que le atribuyó la Ley 1581 de 2012 en el literal h) del artículo 21.

(Decreto 886 de 2014, artículo 5o)

ARTÍCULO 2.2.2.26.2.2. RESPONSABLE DEL TRATAMIENTO DE LA BASE DE DATOS. Cuando el Responsable del Tratamiento de la base de datos sea una persona jurídica, deberá indicar su denominación o Razón Social y su número de identificación tributaria, así como sus datos de ubicación y contacto. Cuando el Responsable del Tratamiento sea una persona natural, inscribirá sus datos de identificación, ubicación y contacto.

(Decreto 886 de 2014, artículo 6o)

ARTÍCULO 2.2.2.26.2.3. ENCARGADO DEL TRATAMIENTO DE LA BASE DE DATOS. Cuando el Encargado o los Encargados del Tratamiento de la Base de Datos sean o sea una persona jurídica, el Responsable del Tratamiento deberá indicar en el Registro Nacional de Bases de Datos la denominación o razón social completa y el número de identificación tributaria de dicho Encargado o Encargados, así como sus datos de ubicación y contacto. Cuando el o los Encargados del Tratamiento sean o sea una persona natural, se inscribirán sus datos de identificación, ubicación y contacto.

(Decreto 886 de 2014, artículo 7o)

ARTÍCULO 2.2.2.26.2.4. CANALES PARA EJERCER DERECHOS. Son los medios de recepción y atención de peticiones, consultas y reclamos que el Responsable del Tratamiento y el Encargado del Tratamiento deben poner a disposición de los Titulares de la información, con los datos de contacto respectivos, por medio de los cuales el titular puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir sus datos personales contenidos en bases de datos y revocar la autorización que haya otorgado para el Tratamiento de los mismos, cuando esto sea posible. Estos canales deben prever, por lo menos, la posibilidad de que el titular ejerza sus derechos a través del mismo medio por el cual fue recogida su información, dejando constancia de la recepción y trámite de la respectiva solicitud.

En los casos en los que el Tratamiento de datos lo realice el Encargado, el Responsable del Tratamiento registrará la información de contacto del Encargado para que el titular pueda adelantar ante este el ejercicio de sus derechos, sin perjuicio de la posibilidad que tiene de acudir directamente al Responsable del Tratamiento.

(Decreto 886 de 2014, artículo 8o)

ARTÍCULO 2.2.2.26.2.5. NOMBRE Y FINALIDAD DE LA BASE DE DATOS. El Responsable del Tratamiento identificará cada una de las bases de datos que inscriba, de acuerdo con la finalidad para la cual fue creada.

(Decreto 886 de 2014, artículo 9o)

ARTÍCULO 2.2.2.26.2.6. FORMAS DE TRATAMIENTO. Los datos personales contenidos en bases de datos podrán ser tratados de manera automatizada o manual. Son bases de datos manuales los archivos cuya información se encuentra organizada y almacenada de manera física y bases de datos automatizadas aquellas que se almacenan y administran con la ayuda de herramientas informáticas.

(Decreto 886 de 2014, artículo 10)

ARTÍCULO 2.2.2.26.2.7. POLÍTICA DE TRATAMIENTO DE LA INFORMACIÓN. La inscripción de la política de Tratamiento de la información en el Registro Nacional de Bases de Datos no exime al Responsable del Tratamiento de su deber de ponerla en conocimiento de los Titulares.

La información mínima que debe contener dicha política corresponde a la prevista en el artículo 2.2.2.25.3.1. del presente decreto.

(Decreto 886 de 2014, artículo 11)

SECCIÓN 3.

TÉRMINOS Y CONDICIONES DE INSCRIPCIÓN EN EL REGISTRO NACIONAL DE BASES DE DATOS.

ARTÍCULO 2.2.2.26.3.1. PLAZO DE INSCRIPCIÓN. <Artículo modificado por el artículo 2 del Decreto 90 de 2018. El nuevo texto es el siguiente:>  La inscripción de las bases de datos en el Registro Nacional de Bases de Datos se llevará a cabo en los siguientes plazos:

a) Los Responsables del Tratamiento, sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 610.000 Unidades de Valor Tributario (UVT), deberán realizar la referida inscripción a más tardar el treinta (30) de septiembre de 2018, de acuerdo con las instrucciones impartidas por la Superintendencia de Industria y Comercio;

b) Los Responsables del Tratamiento, sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 100.000 y hasta 610.000 Unidades de Valor Tributario (UVT), deberán realizarla referida inscripción a más tardar el treinta (30) de noviembre de 2018, de conformidad con las instrucciones impartidas por la Superintendencia de Industria y Comercio;

c) Los Responsables del Tratamiento, personas jurídicas de naturaleza pública, deberán realizar la referida inscripción a más tardar el treinta y uno (31) de enero de 2019, de conformidad con las instrucciones impartidas por la Superintendencia de Industria y Comercio.

Las bases de datos que se creen con posterioridad al vencimiento de los plazos referidos

en los literales a), b) y c) del presente artículo, deberán inscribirse dentro de los dos (2) meses siguientes, contados a partir de su creación.

ARTÍCULO 2.2.2.26.3.2. INSCRIPCIÓN DE LAS BASES DE DATOS. La Superintendencia de Industria y Comercio establecerá el procedimiento de inscripción en el Registro Nacional de Bases de Datos que deberán cumplir los Responsables del Tratamiento, previa validación de su identidad, de acuerdo con lo que para el efecto establezca esa entidad.

(Decreto 886 de 2014, artículo 13)

ARTÍCULO 2.2.2.26.3.3. ACTUALIZACIÓN DE LA INFORMACIÓN CONTENIDA EN EL REGISTRO NACIONAL DE BASES DE DATOS. Los Responsables del Tratamiento de las bases de datos deberán actualizar en el Registro Nacional de Bases de Datos la información inscrita cuando haya cambios sustanciales, según sean definidos por la Superintendencia de Industria y Comercio.

(Decreto 886 de 2014, artículo 14)

ARTÍCULO 2.2.2.26.3.4. FACULTAD SANCIONATORIA DE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO. La facultad sancionatoria le corresponde a la Superintendencia de Industria y Comercio, cuando se incumpla la Ley 1581 de 2012.

(Decreto 886 de 2014, artículo 15)

CAPÍTULO 27.

CONTENIDO MÍNIMO DE LAS HISTORIAS CREDITICIAS.

ARTÍCULO 2.2.2.27.1. REQUISITOS MÍNIMOS DE INFORMACIÓN. Para los efectos de lo consagrado en el artículo 14 de la ley 1266 de 2008, los operadores de bancos de datos de información financiera, crediticia, comercial, de servicios y la proveniente de terceros países, al presentar la información de los titulares deberán adoptar un formato que contenga, como mínimo, los datos requeridos en el presente capítulo, según el sector al cual pertenezca la fuente de información.

La información a la que se refiere el presente capítulo deberá atender las características y particularidades de cada contrato celebrado.

I. Información general del titular de la información:

1. Nombre y apellidos completos o razón o denominación social: Deberá indicarse el nombre y apellidos o razón o denominación social del titular de la información, según se trate de persona natural o jurídica.

2. Tipo y número de identificación: Deberá indicarse el tipo de documento y número de identificación del titular: Cédula de ciudadanía, cédula de extranjería, NIT.

3. Fecha de corte de la información: Deberá indicarse la fecha a la cual corresponde la información que se reporta.

4. Registro últimas consultas: Deberá indicarse el número de consultas realizadas en los últimos seis (6) meses.

5. Fecha de la consulta: Deberá indicarse la fecha en la cual se lleva a cabo la consulta de la información.

Con fundamento en lo dispuesto en el artículo 14 de la Ley 1266 de 2008, en el encabezado de cada reporte de información deberá indicarse lo siguiente: "Se presenta reporte negativo cuando la(s) persona(s) naturales y jurídicas efectivamente se encuentran en mora en sus cuotas u obligaciones. Se presenta reporte positivo cuando la(s) persona(s) naturales y jurídicas están al día en sus obligaciones".

II. Sector Financiero:

Comprende todos los productos adquiridos y las obligaciones contraídas por el titular de la información con entidades sometidas al control y vigilancia de la Superintendencia Financiera de Colombia y aquellas a que se refiere el artículo 39 de la Ley 454 de 1998 o normas que la sustituyan o modifiquen.

1. Tipo de contrato: Deberá indicarse el tipo de contrato celebrado por el titular de la información con la fuente de información.

2. Número y estado del contrato: Deberá indicarse el número del contrato, ocultando algunos dígitos por efectos de seguridad. Así mismo, deberá indicarse si el contrato se encuentra vigente o no.

3. Condición o calidad: Deberá indicarse la condición o calidad en que actúa el titular de la información; es decir, si es deudor principal, deudor solidario, fiador, avalista u otro.

4. Fuente de información: Deberá indicarse el nombre de la persona natural o jurídica que suministra la información al operador del banco de datos, así como la sucursal, agencia o el establecimiento de comercio donde se celebró el contrato.

5. Fecha de inicio de la obligación, apertura o activación del producto: Deberá registrarse la fecha de inicio de la obligación, apertura o activación del producto adquirido.

6. Cupos aprobados: En el caso de créditos rotativos y tarjetas de crédito deberá indicarse el cupo total aprobado.

7. Cupo utilizado: En el caso de créditos rotativos y tarjetas de crédito deberá especificarse el cupo utilizado.

8. Saldo a la fecha de corte: En el caso de créditos o productos diferentes a créditos rotativos y tarjeta de crédito, deberá indicarse el saldo que registre la obligación al momento del corte.

9. Número de cuotas pactadas: Deberá indicarse el número de cuotas pactadas para el pago de la obligación correspondiente, excepto en el caso de tarjetas de crédito.

10. Número de cuotas pagadas: Deberá indicarse el número de cuotas pagadas por el titular de la información a la fecha de corte, excepto en el caso de tarjetas de crédito.

11. Estado de la obligación: Deberá indicarse si la obligación está al día o en mora.

12. Saldo en mora: Deberá indicarse el saldo total en mora de la obligación a la fecha de corte.

13. Situación o estado del titular: Deberá indicarse si el titular de la información se encuentra en alguna de las siguientes situaciones: Concordato, liquidación forzosa, liquidación voluntaria, proceso de reorganización u otra. En caso de no encontrarse el titular en ninguna de las anteriores situaciones, deberá indicarse en forma expresa dicha circunstancia.

14. Pago de la obligación: En el evento de extinción de la obligación mediante pago, deberá indicarse si el pago se realizó de forma voluntaria o no. De conformidad con el parágrafo 1o del artículo 14 de la Ley 1266 de 2008, "se entiende que una obligación ha sido voluntariamente pagada cuando su pago se ha producido sin que medie sentencia judicial que así lo ordene".

15. Fecha de pago o extinción de la obligación: Deberá indicarse la fecha en la cual se pagó o extinguió la obligación.

16. Reestructuración: Deberá indicarse si el crédito ha sido objeto de acuerdo de reestructuración, de conformidad con lo dispuesto por la Superintendencia Financiera de Colombia en materia de Sistema de Administración de Riesgo de Crédito.

17. Reclamo o discusión judicial: Deberá indicarse si existe un "reclamo en trámite" sobre la información pendiente de resolución o si la misma es una "información en discusión judicial".

III. Sector Real:

Comprende todas las obligaciones contraídas por el titular de la información con personas naturales o jurídicas diferentes a las señaladas en el numeral anterior.

1. Tipo de contrato: Deberá indicarse el tipo de contrato, bien se trate de adquisición de bienes o de prestación de servicios, de los que se derive la obligación adquirida por el titular de la información con la fuente de información.

2. Número del contrato: Deberá indicarse el número del contrato o el número de suscripción o cualquier otro dato que permita la identificación del contrato respecto del titular de la información, ocultando algunos dígitos por razones de seguridad.

3. Condición o calidad: Deberá indicarse la condición o calidad en que actúa el titular de la información; es decir, si es deudor principal, deudor solidario, fiador, avalista u otro.

4. Fuente de información: Deberá indicarse el nombre de la persona natural o jurídica que suministra la información al operador del banco de datos, así como la sucursal, agencia o el establecimiento de comercio donde se celebró el contrato.

5. Fecha de inicio de la obligación o activación del producto o servicio adquirido: Deberá registrarse la fecha de inicio de la obligación o activación del producto o servicio adquirido.

6. Término o vigencia del contrato: Deberá indicarse si el contrato es a término indefinido o definido y, en este último caso, el número de meses que lleva celebrado el contrato.

7. Valor del cargo fijo: Deberá indicarse el valor del cargo fijo, si es del caso.

8. Cupo de crédito: Deberá indicarse el cupo de crédito utilizado, si es del caso.

9. Cláusula de permanencia: Deberá indicarse en número de meses, el término de la cláusula de permanencia mínima pactada, si es del caso.

10. Saldo a la fecha de corte: Deberá señalarse el saldo que registre la obligación al momento del corte, cuando sea del caso.

11. Valor de la cuota: Deberá indicarse el valor de la cuota y/o del consumo del contrato de bienes o servicios al momento del corte, cuando sea del caso.

12. Número de cuotas pactadas: Deberá señalarse el número de cuotas pactadas para el pago de la obligación.

13. Número de cuotas pagadas: Deberá indicarse el número de cuotas pagadas al momento del corte.

14. Estado de la obligación: Deberá indicarse si la obligación está al día o en mora.

15. Saldo en mora: Deberá indicarse el saldo total en mora de la obligación al momento del corte.

16. Pago de la obligación: En el evento de extinción de la obligación mediante pago, deberá indicarse si el pago se realizó de forma voluntaria o no. De conformidad con el parágrafo 1o del artículo 14 de la Ley 1266 de 2008, "se entiende que una obligación ha sido voluntariamente pagada, cuando su pago se ha producido sin que medie sentencia judicial que así lo ordene".

17. Fecha de pago o extinción de la obligación: Deberá indicarse la fecha en la cual se pagó o extinguió la obligación.

18. Refinanciación: Deberá indicarse si hubo una modificación a las condiciones de pago inicialmente pactadas.

19. Reclamo o discusión judicial: Deberá indicarse si existe un "reclamo en trámite" sobre la información pendiente de resolución o si la misma es una "información en discusión judicial".

Adicionalmente, el reporte deberá permitir al titular de la información o usuario visualizar el tiempo o período de mora de la obligación, las cuotas en mora y el tiempo restante de permanencia de la información negativa.

En tratándose de ventas de cartera de cualquiera de los dos sectores arriba mencionados, no resultarán aplicables los requerimientos de los numerales 9 y 10 del Aparte II y de los numerales 12 y 13 del Aparte III.

(Decreto 1727 de 2009, artículo 1o)

ARTÍCULO 2.2.2.27.2. REQUERIMIENTOS DE ENTIDADES DE SUPERVISIÓN. Previo al ejercicio de las funciones establecidas en la Ley 1266 de 2008 para las Superintendencias Financiera y de Industria y Comercio, estas podrán solicitar información a los operadores y a las fuentes de información sobre los avances en el cumplimiento de la ley en mención y sus decretos reglamentarios.

(Decreto 1727 de 2009, artículo 2o)

CAPÍTULO 28.

SE REGLAMENTAN LOS ARTÍCULOS 12 Y 13 DE LA LEY 1266 DE 2008.

ARTÍCULO 2.2.2.28.1. INCUMPLIMIENTO DE LAS OBLIGACIONES POR FUERZA MAYOR. En el evento en que el incumplimiento de la(s) obligación(es) dineraria(s) a cargo de un titular de información se origine en una situación de fuerza mayor causada por el secuestro, la desaparición forzada o el desplazamiento forzado de dicho titular, este tendrá derecho a que el incumplimiento no se refleje como información negativa en su reporte.

El titular o las personas con las cuales tenga parentesco hasta el cuarto grado de consanguinidad, segundo de afinidad, primero civil, o con quien esté ligado por matrimonio o unión permanente, según sea el caso, podrán solicitar la actualización del reporte ante los operadores de información, observando el procedimiento previsto en el numeral II del artículo 16 de la Ley 1266 de 2008.

En el caso de que el titular se encuentre secuestrado, deberá allegarse al operador, la certificación judicial de la que trata el artículo 5o de la Ley 986 de 2005.

Si el titular ha sido desplazado forzosamente, deberá acreditarse ante el operador de la información, la inscripción en el Registro Único de Población Desplazada (RUPD), administrado por la Agencia Presidencial para la Acción Social y la Cooperación Internacional o la entidad que haga sus veces.

Las condiciones de víctima de secuestro, desaparición forzosa o la condición de desplazamiento forzado también podrán ser acreditadas por otros medios, tales como una certificación expedida por la Fiscalía General de la Nación, o quien haga sus veces, de la denuncia formalmente presentada del secuestro o de la desaparición forzada.

En todo caso, los documentos que se alleguen al operador deberán contener la identificación de la persona víctima del secuestro o desaparición forzada, nombres completos y documento de identidad, así como la fecha probable de ocurrencia del hecho.

Cuando la solicitud cumpla con los requisitos legales, los operadores procederán de la siguiente manera, según el caso:

1. Actualización del reporte de titulares secuestrados o desaparecidos forzosamente. Los operadores deberán inactivar u ocultar toda la información comercial y crediticia del titular (positiva y negativa) de manera que los usuarios no puedan tener acceso a ella.

El operador volverá a reflejar la información del titular cuando le sea acreditada la cesación del hecho. En todo caso, solamente podrá volver a incluir los datos negativos de la persona víctima de secuestro una vez haya transcurrido el término previsto en el inciso primero del artículo 11 de la Ley 986 de 2005.

2. Actualización del reporte de titulares desplazados forzosamente. Los operadores deberán eliminar del reporte del titular las obligaciones dinerarias vigentes cuyo incumplimiento se haya causado a partir de la fecha en que se produjo el desplazamiento y con ocasión de dicha situación. Los reportes de las obligaciones dinerarias que se adquieran con posterioridad a dicha fecha, se ajustarán a las disposiciones previstas en la Ley 1266 de 2008 y sus decretos reglamentarios.

(Decreto 2952 de 2010, artículo 1o)

ARTÍCULO 2.2.2.28.2. REPORTE DE INFORMACIÓN NEGATIVA. En desarrollo de lo dispuesto en el inciso segundo del artículo 12 de la Ley 1266 de 2008, el reporte de información negativa sobre incumplimiento de obligaciones solo procederá previa comunicación al titular de la información, la cual podrá incluirse en los extractos periódicos que las fuentes de información envíen a sus clientes, siempre y cuando se incluya de manera clara y legible.

Las fuentes de información podrán pactar con los titulares, otros mecanismos mediante los cuales se dé cumplimiento al envío de la comunicación en mención, los cuales podrán consistir, entre otros, en cualquier tipo de mensaje de datos, siempre que se ajusten a lo previsto en la Ley 527 de 1999 y sus decretos reglamentarios y que la comunicación pueda ser objeto de consulta posteriormente.

En el evento en que se presenten moras sucesivas y continuas, la obligación de comunicar previamente al titular de la información, se entenderá cumplida con la comunicación correspondiente a la mora inicial.

(Decreto 2952 de 2010, artículo 2o)

ARTÍCULO 2.2.2.28.3. PERMANENCIA DE LA INFORMACIÓN NEGATIVA. En caso de mora inferior a dos (2) años, el término de permanencia de la información negativa no podrá exceder el doble de la mora.

Para los demás eventos, el término de permanencia de la información negativa será de cuatro (4) años contados a partir de la fecha en que la mora se extinga por cualquier modo.

En el caso de incumplimiento de obligaciones en las cuales no se puedan computar tiempos de mora, tal como sucede con las cuentas corrientes canceladas por mal manejo, el término de permanencia de la información negativa será de cuatro (4) años contados a partir de la fecha en que cese el incumplimiento o sea cancelado el producto.

(Decreto 2952 de 2010, artículo 3o)

Anterior | Siguiente