Mi empresa compartió mis datos con terceros sin mi autorización

¿Tienes razón?

Que le hayan compartido datos sin autorización no implica automáticamente una violación. Lo que determina si tiene razón son tres cuestiones: (1) la existencia de una base legal que permita la transferencia —por ejemplo, cumplimiento de contrato o una obligación legal—; (2) si usted dio consentimiento específico o si el tratamiento entra dentro de una excepción legítima; y (3) si la empresa informó a los titulares de la transferencia y adoptó las medidas contractuales y técnicas necesarias para proteger los datos cuando hubo transferencia. Si no existe base legal y no hubo información al titular ni garantías contractuales con el tercero, la cesión puede ser indebida. Si la transferencia fue para satisfacer una obligación legal o contractual y la empresa puede justificarla, su reclamación es más débil.

Cómo se soluciona

1. Solicite información por escrito: dirija a la empresa una petición clara pidiendo qué datos se compartieron, con quién, por qué finalidad y qué garantías se establecieron con el tercero. Adjunte copia de su identificación para facilitar la respuesta.

1. Conserve la respuesta: la respuesta escrita es prueba básica para un reclamo administrativo o judicial. Si la empresa no responde, deje constancia y registre el intento.

1. Exija medidas de mitigación: si la transferencia expone sus datos a riesgos (spam, ofertas no deseadas, uso fraudulento), pida que se retiren o limiten los datos en poder del tercero y que se le informe de las acciones tomadas.

1. Presente reclamación ante la autoridad competente si la respuesta es insuficiente o si la transferencia fue claramente indebida. Aporte la petición inicial y la respuesta recibida.

1. Si la transferencia genera daño (pérdida económica, discriminación, afectación laboral), valore la demanda civil por daños y perjuicios. Antes de demandar, recuerde que en muchos supuestos es necesario intentar conciliación extrajudicial en derecho.

1. Use la acción de tutela si la cesión vulnera derechos fundamentales y requiere protección inmediata.

Qué puede hacer usted ahora: solicitar por derecho de petición o comunicación fehaciente la información sobre la transferencia y exigir constancia de qué se hizo con sus datos. Llame a un abogado si la empresa ofrece acuerdos, si hay daño económico o si la respuesta administrativa es negativa.

Qué puede pasar

1) Se resuelve mediante explicación y medidas: la empresa aclara que la transferencia estaba justificada y demuestra garantías contractuales; además puede ofrecer medidas de mitigación. Esto suele resolver la mayoría de conflictos sin más.

2) Acuerdo o conciliación: si la transferencia causó molestias o daños menores, la empresa puede pactar una compensación, una rectificación o la eliminación de datos en manos del tercero. A veces un acuerdo formal con compromisos de cumplimiento es la solución más práctica.

3) Procedimiento sancionatorio o judicial: si la autoridad encuentra que la cesión fue indebida y que hubo vulneración de obligaciones, puede imponer medidas correctivas. En la vía civil, si se demuestra daño, la empresa puede ser condenada a reparar; si pierde, también puede cargar con las costas procesales. Si la empresa es insolvente, la reparación puede ser difícil de ejecutar.

Y si gana, ¿cobro? Una sentencia o decisión administrativa favorable obliga a la empresa al resarcimiento ordenado, pero cobrar depende de la capacidad patrimonial del obligado. La sentencia también puede obligar a medidas de cumplimiento para evitar nuevas cesiones.

Errores que arruinan el caso

• No pedir el listado de terceros concretos: solicitudes vagas permiten respuestas generales y evasivas.
• No conservar la prueba de notificaciones recibidas: si no hay constancia de que la empresa informó, su reclamación pierde fuerza.
• Aceptar compensaciones verbales o acuerdos no escritos: todo acuerdo debe quedar por escrito y detallar obligaciones.
• No solicitar la eliminación en manos del tercero: pedir sólo a la empresa responsable y no al tercero puede dejar sus datos circulando.
• No documentar el daño: sin pruebas del perjuicio es difícil cuantificar la reparación.