Petición administrativa u orden judicial de acceso a datos: qué hacer

¿Tienes razón?

No todas las peticiones obligan a entregar todos los datos. Lo que determina su obligación son tres cosas: 1) la legitimidad y competencia del solicitante (un ciudadano pidiendo información pública no es lo mismo que una autoridad judicial); 2) el tipo de datos solicitados (datos personales, sensibles, secretos comerciales); y 3) la forma de la solicitud (derecho de petición válido, una orden judicial expresa, o una solicitud administrativa de una entidad con atribuciones). En Colombia, el derecho de petición permite pedir información y obtener respuesta, y una orden judicial o un mandamiento de autoridad pública con facultades de investigación puede obligar a entregar datos. Si la solicitud afecta derechos fundamentales, como la intimidad, se debe ponderar y, cuando proceda, exigir que la petición sea fundada en una norma que habilite la entrega.

En la práctica, una solicitud de un particular para obtener datos sobre otro usuario suele ser denegada por protección de datos personales, salvo que el titular haya autorizado la entrega o exista una causa legal clara. Por otro lado, una orden judicial de un juez bien notificada obliga a cumplir, pero su alcance debe examinarse: a veces la orden pide datos en bloque y hay que limitar la entrega a lo estrictamente necesario.

Cómo se soluciona

1) Identifique la procedencia: confirme si la solicitud viene por derecho de petición, por una entidad pública concreta o por orden judicial. Verifique la firma, el remitente y el fundamento legal que invoca. Guarde copia de la petición y del recibo de entrega.

2) Clasifique los datos requeridos: determine si son datos públicos, datos personales comunes o datos sensibles (salud, creencia religiosa, origen étnico), o información empresarial confidencial. Los datos sensibles requieren mayor protección y, en general, no se entregan sin orden judicial clara.

3) Responda por escrito y con constancia: si es un derecho de petición, conteste explicando si está en capacidad de entregar la información, cuáles son las limitaciones y, en su caso, pida que la solicitud se precise. Si la solicitud pide datos personales de terceros y no existe consentimiento, explique que no es procedente por protección de datos. Si la petición requiere una entrega que considera ilegal o excesiva, solicite que el peticionario precise el fundamento legal o remita la orden correspondiente.

4) Si recibe una orden judicial, coordine con su área legal para evaluar su cumplimiento. Si la orden es manifiestamente genérica o solicita datos irrelevantes, puede pedirse aclaración o limitar la entrega. Documente todo el proceso de búsqueda y extracción de datos para que quede constancia de lo entregado.

5) Involucre al responsable de protección de datos o a un abogado cuando la solicitud afecte datos sensibles, secretos empresariales o implique interceptación técnica (por ejemplo, entregas masivas de logs). Ellos podrán evaluar recursos y medidas técnicas para minimizar la entrega.

6) Proteja los derechos de terceros: siempre que entregue datos de terceros, procure anonimizar o limitar la información a lo estrictamente necesario. Evite transferir copias de bases completas si la finalidad es puntual.

Acciones que puede hacer hoy: confirmar identidad del solicitante, guardar la petición, y emitir una respuesta motivada por escrito explicando los límites legales. No borre ni manipule registros antes de dar respuesta.

Qué puede pasar

1) Se arregla con una respuesta administrativa: muchos casos se cierran con una respuesta razonada explicando límites y proponiendo alternativas (información agregada o anonimizada). Es la salida más habitual.

2) Acuerdo o mediación: si el reclamante insiste, puede proponerse una conciliación o un acuerdo para facilitar datos en condiciones seguras o con medidas de protección.

3) Orden judicial ejecutoria: si la autoridad ordena la entrega y usted no cumple, puede haber sanciones administrativas o medidas coercitivas. Si cumple indebidamente, puede tener responsabilidad por vulneración de datos o de secretos. Si demanda y pierde, costeará las consecuencias procesales.

Y si gana, ¿cobra? Si la disputa implica daño reputacional o económico, una sentencia que reconozca responsabilidad puede dar lugar a indemnizaciones, pero su ejecución depende de la situación patrimonial de la parte demandada.

Errores que arruinan el caso

• Entregar datos sin verificar la identidad y la competencia del solicitante.
• Borrar registros antes de responder: destruye pruebas y empeora la situación legal.
• Entregar más datos de los solicitados por facilitar las cosas; entregue sólo lo necesario.
• No documentar quién autorizó la extracción o qué criterios se usaron para seleccionar los registros.