Hay un problema de protección de datos en la cooperativa

¿Tienes razón?

Que la cooperativa haya tratado mal sus datos personales puede ser muy grave, pero si tiene razón depende de tres cosas claras: qué clase de datos fueron afectados (datos sensibles o datos comunes), si hubo consentimiento para el uso que hicieron y si la cooperativa adoptó medidas básicas de seguridad razonables. Si los datos fueron publicados en internet o enviados a terceros sin consentimiento, su posición es más sólida. Si la cooperativa dice que tenía una autorización que usted no recuerda, la cuestión será comprobar si esa autorización cumplía los requisitos legales. Finalmente, la existencia de copia de seguridad, listados exportados, correos o pantallazos determina cuánto puede probar usted.

Documente todo: archivos, pantallazos, conversaciones de WhatsApp exportadas, documentos firmados, extractos de sistemas y cualquier notificación que haya recibido. Lo primero que se valora no es la intención de la cooperativa sino la actuación y las pruebas.

Cómo se soluciona

1. Reúna pruebas por su cuenta. Busque mensajes de la cooperativa donde se le pida permiso, contratos o estatutos que mencionen el tratamiento de datos, pantallazos de publicaciones, exportaciones de listas, correos con adjuntos que contengan datos suyos, y registros bancarios si hubo uso indebido económico. Exporte las conversaciones del móvil y guárdelas en un archivo. Haga capturas con fecha y guárdelas en varios soportes.

1. Solicite una explicación formal. Envíe un derecho de petición a la cooperativa solicitando copia de los datos que tienen sobre usted, el origen de esos datos, las finalidades del tratamiento y las medidas de seguridad adoptadas; pida también la rectificación o supresión según corresponda. Envíelo con constancia de recibido o por correo certificado con acuse de recibo, y guarde copia de todo.

1. Si la respuesta no satisface, use la vía administrativa. Puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC) con las pruebas que ya reunió y con la respuesta de la cooperativa. La SIC es la autoridad que investiga vulneraciones de datos y puede imponer sanciones y órdenes de corrección. Adjunte la evidencia y la historia cronológica del caso.

1. Si hubo vulneración de derechos fundamentales por exposición masiva o denegación de medidas de reparación, valore presentar una acción de tutela dirigida a proteger su derecho a la intimidad y la buena reputación. La tutela es un mecanismo ágil que puede obtener medidas provisionales.

1. Considere la vía civil o disciplinaria si la cooperativa es supervisada por alguna autoridad o si hubo daño económico. En algunos casos la junta directiva o la asamblea puede ordenar medidas internas y pedir responsabilidades a administradores. Para cuantificar daño, recabar peritajes informáticos suele ser necesario y conviene un abogado.

Qué puede hacer usted hoy: exportar conversaciones, pedir el derecho de petición y denunciar a la SIC si no recibe respuesta adecuada.

Qué puede pasar

1) Resolución informal con la cooperativa: muchas veces la cooperativa corrige, borra datos y entrega una explicación por escrito. Eso suele ser la salida más rápida y práctica; tenga en cuenta que un compromiso por escrito vale como prueba.

2) Acuerdo o conciliación: en casos con daño demostrable (pérdida económica o daño reputacional) es frecuente negociar una reparación y medidas de seguridad. Una conciliación extrajudicial en derecho puede evitar un proceso largo y obliga a la cooperativa a cumplir lo pactado.

3) Trámite ante la autoridad o juicio: la SIC puede imponer sanciones y ordenar correcciones; si hay daño que requiere reparación civil, puede terminar en una demanda. Si pierde la cooperativa y es insolvente, la sentencia queda pero cobrarla puede ser difícil; por eso conviene evaluar la capacidad de pago y, si procede, pedir medidas cautelares en tutela.

Y si gana, ¿cobra? Depende: si la cooperativa tiene activos y capacidad de pago se puede ejecutar la sentencia. Si no, una sentencia es un título ejecutivo pero su efectividad práctica varía según la situación patrimonial.

Errores que arruinan el caso

• No exportar y guardar conversaciones: un mensaje borrado a veces no se recupera.
• Limpiar su dispositivo antes de recopilar pruebas o depender de la memoria.
• Firmar un documento de rectificación sin guardar copia de lo que existía antes.
• Confiar en respuestas verbales de la junta o del administrador sin constancia escrita.
• Esperar a que el problema se “olvide”: la evidencia puede desaparecer.