Una base de datos se filtró por un call center o tercero

¿Tienes razón?

Su capacidad para reclamar por una filtración causada por un call center o tercero depende de tres elementos: 1) los términos contractuales entre la empresa titular de los datos y el proveedor; 2) las medidas de seguridad que el proveedor debía aplicar y si incumplió; y 3) la diligencia de la empresa titular en supervisar y auditar al tercero. Si el contrato exigía controles específicos y el proveedor los quebrantó, la responsabilidad primaria puede ser del proveedor, pero la empresa que lo contrató sigue respondiendo por no haber verificado o exigido las garantías debidas.

La jurisprudencia y la práctica administrativa tienden a valorar la diligencia: las empresas deben justificar por qué escogieron un proveedor, qué cláusulas aplicaron y cómo hicieron seguimiento. Si existían auditorías, reportes de seguridad o certificaciones y la empresa puede mostrarlos, su defensa se fortalece. Si no existen pruebas de supervisión, es más probable que la responsabilidad recaiga en el contratante.

Cómo se soluciona

1) Reúna todas las pruebas. Pida a la empresa titular copia del contrato con el call center o tercero, las cláusulas de seguridad, y los registros de auditoría y comunicación tras el incidente. Guarde comunicaciones, capturas, y cualquier evidencia de que sus datos fueron expuestos.

2) Solicite información formalmente. Envíe un derecho de petición para conocer el alcance del incidente: qué datos se filtraron, cuántas personas fueron afectadas, las medidas de contención y el plan de mitigación. Exija constancia escrita de las acciones tomadas.

3) Exija medidas correctivas. Pida que la empresa le informe las acciones concretas: notificación a afectados, bloqueo de accesos, cambio de credenciales y acciones frente al proveedor. Si el tercero actuó por negligencia, solicite compensaciones o medidas de reparación.

4) Presentar queja ante la Superintendencia. Si la respuesta es insuficiente o la empresa intenta deslindar totalmente la responsabilidad, presente una queja administrativa para que la autoridad investigue la cadena de responsabilidades y las medidas de seguridad.

5) Considerar tutela en casos de riesgo grave. Si la filtración expone datos sensibles que põnen en riesgo su integridad o seguridad, la acción de tutela puede solicitar medidas de protección urgentes.

Qué hace usted solo y cuándo necesita abogado: usted puede solicitar información y exigir medidas por derecho de petición. Necesitará abogado si el caso implica daños significativos, si la empresa ofrece acuerdos económicos o si la Superintendencia inicia investigación. El abogado ayudará a coordinar pruebas técnicas y a construir una reclamación civil o administrativa.

Qué puede pasar

1) Se arregla con notificación y medidas. Lo más frecuente es que la empresa notifique a los afectados, ofrezca medidas de mitigación y ajuste procedimientos. Esto satisface a muchas personas sin necesidad de trámite largo.

2) Acuerdo o conciliación. Puede alcanzarse una conciliación que incluya medidas de corrección, monitoreo o compensación simbólica. Un acuerdo ejecutable puede ser preferible a una espera prolongada en un proceso administrativo o judicial.

3) Investigación y sanción. La Superintendencia puede imponer medidas correctivas y sanciones si encuentra negligencia en la selección o supervisión del tercero. En un proceso civil, si hay daño probado, puede reclamarse reparación; la ejecución dependerá de la solvencia del responsable.

Y si gana, ¿cobra? Incluso con sentencia favorable, la efectividad del cobro depende del patrimonio de la empresa o del proveedor. Un acuerdo que incluya medios de pago y garantías suele ser más eficaz para obtener resultado práctico.

Errores que arruinan el caso

• No solicitar y conservar copia del contrato y las cláusulas de seguridad con el tercero.
• Confiar solo en notificaciones verbales o en comunicados públicos sin pedir pruebas formales.
• No exportar correos y chats con las comunicaciones de la empresa y el proveedor.
• Desestimar la necesidad de un peritaje técnico que establezca la causa de la filtración.
• Aceptar ofertas de compensación verbal sin documentación que garantice pago y medidas correctoras.