Suplantación en WhatsApp, robo de cuentas bancarias, phishing por correo, filtración de bases de datos o llamadas de empresas que obtuvieron su número sin permiso. Los riesgos digitales crecen cada año en Colombia. La buena noticia es que el país cuenta con un marco legal sólido: la Ley 1273 de 2009 sobre delitos informáticos y la Ley 1581 de 2012 sobre protección de datos personales. Le explicamos sus derechos y qué hacer si es víctima.
Parte 1: Delitos informáticos (Ley 1273 de 2009)
La Ley 1273 de 2009 creó en el Código Penal un bien jurídico denominado “de la protección de la información y de los datos” y tipificó, entre otros, los siguientes delitos (artículos 269A a 269J):
- Acceso abusivo a un sistema informático: entrar sin autorización a un sistema o cuenta.
- Obstaculización ilegítima de sistemas o redes.
- Interceptación de datos informáticos.
- Daño informático: destruir, borrar o alterar datos o sistemas.
- Uso de software malicioso (virus, ransomware, troyanos).
- Violación de datos personales: obtener, vender o difundir datos personales sin autorización con provecho propio o ajeno.
- Suplantación de sitios web para capturar datos personales (phishing).
- Hurto por medios informáticos y transferencia no consentida de activos.
Definición breve: un delito informático es una conducta penal que usa sistemas o datos informáticos como medio u objeto del ataque.
¿Qué hacer si es víctima de un delito informático?
- No borre nada: conserve capturas de pantalla, correos, enlaces, números telefónicos y comprobantes de transacciones.
- Contacte de inmediato a su banco si hubo movimientos no autorizados y pida bloqueo y reclamación formal.
- Cambie contraseñas y active la verificación en dos pasos.
- Denuncie ante la Fiscalía General de la Nación (presencialmente o por sus canales virtuales) o a través del CAI Virtual de la Policía Nacional.
- Presente reclamación escrita a la entidad financiera; si no responde, acuda al Defensor del Consumidor Financiero o a la Superintendencia Financiera.
En casos de fraude bancario, la jurisprudencia ha señalado que las entidades financieras tienen deberes de seguridad reforzados, por lo que en ciertos casos pueden responder por las transacciones no autorizadas.
Parte 2: Protección de datos personales (Ley 1581 de 2012)
El artículo 15 de la Constitución protege la intimidad y el habeas data: el derecho a conocer, actualizar y rectificar la información que se haya recogido sobre usted. La Ley 1581 de 2012, reglamentada por el Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015), desarrolla este derecho. Para la información financiera y crediticia aplica además la Ley 1266 de 2008.
Sus derechos como titular de datos
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización que otorgó.
- Ser informado del uso que se da a sus datos.
- Revocar la autorización y pedir la supresión de datos cuando no se respeten los principios legales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
- Acceder gratuitamente a sus datos.
Datos sensibles y de menores
Los datos sensibles (salud, orientación sexual, origen étnico, datos biométricos, opiniones políticas o religiosas) tienen una protección especial y, por regla general, no pueden tratarse sin autorización explícita. Los datos de niños, niñas y adolescentes también gozan de protección reforzada.
¿Cómo reclamar?
- Consulta o reclamo ante la empresa responsable del tratamiento, a través de los canales de su política de datos. La ley fija plazos para responder (en general, 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables).
- Si no hay respuesta o es insatisfactoria, queja ante la SIC, que puede imponer multas significativas.
- Si se afecta un derecho fundamental, puede proceder la acción de tutela.
Obligaciones para empresas
Si su empresa en Bogotá, Medellín, Cali o cualquier ciudad recolecta datos de clientes, empleados o proveedores, debe:
- Tener una política de tratamiento de datos publicada.
- Obtener autorización previa, expresa e informada.
- Adoptar medidas de seguridad razonables.
- Registrar sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) cuando esté obligada.
- Reportar a la SIC los incidentes de seguridad.
Ignorar estas obligaciones puede derivar en sanciones administrativas y en responsabilidad civil y penal.
Preguntas frecuentes
¿Me pueden llamar para ofrecerme productos sin mi autorización?
No, salvo que exista autorización. Además, normas sobre contacto a consumidores limitan horarios y frecuencia de los mensajes de cobro y publicidad.
¿Cómo salgo de una base de datos?
Solicite la supresión ante la empresa responsable; si no responde, presente queja ante la SIC.
¿Hackear la cuenta de mi pareja es delito?
Sí. Puede configurar acceso abusivo a sistema informático y violación de datos personales, aunque exista una relación sentimental.
¿El banco debe devolverme el dinero por un fraude?
Depende del caso. Debe presentar reclamación formal y, si la niega, puede acudir al Defensor del Consumidor Financiero, a la Superintendencia Financiera o a la vía judicial.
Defensa y cumplimiento en el mundo digital
En Henry Espinosa Abogados asesoramos a víctimas de delitos informáticos y a empresas que necesitan cumplir la Ley 1581 de 2012. Contáctenos aquí.
Aviso legal: este artículo tiene fines exclusivamente informativos y no constituye asesoría jurídica. Cada caso requiere un análisis particular por parte de un abogado.
