Me piden mi cédula o datos innecesarios para un servicio

¿Tienes razón?

La cuestión clave es la proporcionalidad y la finalidad. La entidad que pide datos debe justificar que esos datos son necesarios para el servicio. Por ejemplo, pedir cédula para identificar a un cliente en una contratación financiera suele tener sentido; pedirla para comprar un libro en línea puede no ser proporcional. También importa si existe una obligación legal que exige la recogida (por ejemplo, para ciertos contratos o reportes a autoridades) o si es una práctica interna sin fundamento.

Otro factor es la existencia de alternativas. Si la entidad puede cumplir la finalidad con datos menos sensibles (por ejemplo, un correo, un número de referencia) y aún así insiste en información sensible, su petición puede ser abusiva. Además, la información debe usarse exclusivamente para la finalidad declarada; recoger la cédula y luego venderla a terceros es ilícito sin consentimiento claro.

La prueba aquí es documental: solicite por escrito la explicación de la finalidad y la base legal. Si la entidad no puede justificar la necesidad, su negativa a dar el dato es legítima.

Cómo se soluciona

1. Pregunte por escrito. Haga una solicitud simple donde pida que le indiquen la finalidad concreta del dato pedido, la base jurídica y la consecuencia de no facilitarlo. Use la vía de contacto oficial y guarde constancia.

1. Proponga alternativas. Ofrezca datos menos sensibles que permitan la operación (por ejemplo, número de pedido, correo electrónico, comprobante). Si la empresa tiene una razón legítima, querrá una alternativa técnica.

1. Revise la política de privacidad. Solicite ver la política y las cláusulas que expliquen la finalidad y el tiempo de conservación. Si la política es insuficiente, pídala por escrito.

1. Presente un derecho de petición o reclamación. Si la empresa sigue exigiendo datos sin justificarlo, presente un derecho de petición solicitando la explicación y la limitación del tratamiento. Guarde la respuesta.

1. Reclamación ante la Superintendencia. Si considera que la solicitud vulnera el habeas data y la entidad no responde adecuadamente, puede denunciar ante la Superintendencia. Esa entidad puede investigar y ordenar medidas.

1. Negociación o cambio de proveedor. Si la entidad no corrige la práctica y considera que el dato no es necesario para la prestación del servicio, puede optar por no contratar con ella y elegir un proveedor que respete la minimización de datos.

Actúe siempre por escrito para dejar constancia de la petición y la respuesta.

Qué puede pasar

1) Le justifican la solicitud y le muestran la base legal. En ese caso tiene que valorar si acepta dar el dato o si busca alternativa; muchas empresas tienen razones legítimas (prevención de fraude, requerimientos regulatorios).

2) La empresa modifica su práctica tras la petición. A menudo una reclamación escrita y razonada convence a la empresa de que limite la recogida.

3) Procedimiento ante la Superintendencia. Si la empresa insiste y hay vulneración, la Superintendencia puede imponer medidas correctoras. Si pierde en vía administrativa, la sanción y la reparación dependerán de la gravedad y el daño.

Y si gana, ¿cobro? Si la autoridad ordena medidas administrativas, el resultado suele ser corrección y, en su caso, sanción; la reparación económica por daños es otra vía que exige prueba de perjuicio.

Errores que arruinan el caso

• Firmar formularios sin leer la finalidad y la cláusula de tratamiento.
• Entregar documentos originales cuando bastaría una copia o una certificación.
• No dejar constancia escrita de la negativa o de la petición de explicación.
• Proveer datos innecesarios por presión telefónica sin exigir justificación por escrito.
• No valorar cambiar de proveedor cuando la práctica es sistemática y no justificada.