Obligaciones de fuentes sobre información reportada a centrales de riesgo

En su reciente artículo para la Revista Legal Industry, José Luis Jerez, socio de Deloitte Legal, destaca la importancia de que las compañías comprendan y cumplan con las normativas de protección de datos personales al reportar información crediticia a las centrales de riesgo. Subraya que muchas empresas desconocen que estas acciones están reguladas por la Ley 1266 de 2008 y la Ley 1581 de 2012, las cuales imponen la obligación de proporcionar información veraz, exacta, completa, actualizada y comprobable.

Además, enfatiza que la información debe ser honesta, útil y pertinente para evaluar el riesgo financiero del titular, evitando reportes negativos o perjudiciales que puedan afectar injustamente a los individuos.

El texto se refiere también la responsabilidad de actualizar la información reportada para reflejar con precisión la situación financiera del titular, con el fin de evitar sanciones y reclamos. Jerez resalta que una vez que se finaliza una obligación, el reporte debe ser eliminado, y que es fundamental informar a los operadores cuando un titular cuestiona un reporte negativo para garantizar el derecho al debido proceso.

El incumplimiento de estas obligaciones puede resultar en multas y sanciones por parte de la Superintendencia de Industria y Comercio (SIC), lo que puede ocasionar daños patrimoniales y reputacionales significativos para las empresas, además de impactar negativamente sus operaciones relacionadas con el tratamiento de datos.