Si tu derecho a la intimidad ha sido vulnerado por filtración de datos por autoridades

¿Tienes razón?

Tres factores determinan si la filtración de la autoridad es una vulneración con posibilidades reales de reparación. Primero: la naturaleza de los datos. Datos sensibles (salud, orientación sexual, origen étnico, antecedentes penales) reciben especial protección; su divulgación sin fundamento tiene más peso en una demanda. Segundo: la existencia de una base legal o procedimiento que justifique la divulgación. Si la autoridad no puede señalar una norma o trámite que autorice la difusión, su actuación es más fácil de impugnar. Tercero: las medidas que la entidad adoptó tras conocer la filtración: notificarte, investigar, mitigar daños y sancionar a responsables demuestra diligencia; no hacerlo empeora su posición.

No es necesario saber de memoria leyes: lo importante es probar qué información circuló, quién la difundió y cómo afectó tu vida cotidiana. Si la entidad argumenta que la información provino de terceros ajenos o que hubo un error técnico, la discusión se centrará en si la autoridad cumplió con sus deberes de protección y de respuesta. También cuenta si la filtración fue aislada o sistemática: un incidente único suele resolverse administrativamente; patrones o difusión masiva abren la puerta a tutela y reclamaciones de derechos fundamentales.

Cómo se soluciona

1. Documente la filtración y guarde evidencia.

• Tome capturas de pantalla, URLs, grabaciones de donde aparecen los datos y descargue el contenido. Exporte conversaciones de WhatsApp, correos o publicaciones que muestren la difusión. Haga copias firmadas por usted mismo y registre la hora y fecha de cada elemento.
• Reúna documentos de identidad, contratos, correspondencia previa con la entidad y cualquier notificación que demuestre que la entidad conocía su información.

1. Haga un derecho de petición dirigido a la entidad responsable.

• Solicite: (a) confirmación sobre qué datos fueron divulgados; (b) copia de todos los soportes que contengan la información; (c) explicación de las causas; (d) medidas de reparación y mitigación adoptadas; (e) la identificación de servidores o dependencias responsables. Pida copia de los procedimientos internos y de las actuaciones disciplinarias, si las hay.
• Pida constancia de recibido y conserve el soporte de envío. Esto crea rastro probatorio.

1. Si la respuesta es insuficiente o no hay respuesta, valore presentar una acción de tutela.

• La tutela protege derechos fundamentales como la intimidad y el buen nombre. En la tutela usted puede pedir medidas provisionales inmediatas —por ejemplo, la eliminación de la información, la orden de no divulgarla y la protección de datos— y reparación mínima frente al daño inminente.
• La tutela no requiere abogado, pero un letrado puede ayudar a redactarla y a fundamentar la solicitud de medidas cautelares.

1. Denuncie ante la entidad de control competente y solicite reparación.

• Para casos de datos personales, identifique si corresponde presentar queja ante la institución que maneja la protección de datos en Colombia o ante la entidad supervisora correspondiente. Explique con pruebas la filtración y pida investigación y sanción.

1. Considere acción administrativa o demanda civil por reparación de daños.

• Si busca indemnización por perjuicios materiales o morales, será necesario evaluar la prueba y cuantificar el daño. Un abogado puede ayudar a decidir si conviene conciliar o acudir a la demanda en los juzgados civiles.

Qué puedes hacer por tu cuenta y qué necesita abogado:

• Usted puede reunir pruebas, presentar el derecho de petición y, si lo desea, interponer tutela. Eso suele bastar para detener la difusión inmediata.
• Necesitará un abogado si busca indemnización, si la entidad ofrece un arreglo económico o si la situación se complica con pruebas técnicas que exigen peritaje (por ejemplo, log de servidores, copias forenses de sistemas).

Qué puede pasar

1) Se arregla con una carta y medidas inmediatas.

• En muchos casos la entidad acepta la falla, elimina la información y ofrece una disculpa o medidas de mitigación (bloqueo, rectificación, garantías de no repetición). Eso suelen ser soluciones rápidas y, frente al daño moderado, prácticas. Firmar un acuerdo que incluya garantías y seguimiento es frecuente.

2) Conciliación o acuerdo administrativo.

• Puede iniciarse conciliación extrajudicial en derecho ante una cámara de comercio o pactarse un acuerdo dentro del propio proceso administrativo de la entidad. Un acuerdo puede incluir reparación material o garantizada por terceros. Un pacto suele ser más rápido que litigar y evita la incertidumbre de un fallo judicial; además, si la entidad reconoce la falla, puede resultar en medidas institucionales que protejan a más personas.

3) Juicio o tutela con pruebas periciales.

• Si no hay arreglo, una acción de tutela puede ordenar medidas provisionales y aclarar la vulneración. Si la pretensión es indemnizar por daño moral o material, la vía civil exige prueba técnica sobre la difusión y su impacto. Si pierde la demanda, la carga de las costas depende del juez y de si hubo mala fe; una sentencia contra usted puede acarrear condena en costas, especialmente si la demanda se considera infundada. Si gana, cobrar depende de la capacidad patrimonial de la entidad: una sentencia contra una entidad con presupuesto puede ejecutarse; contra particulares o entidades insolventes, la sentencia puede quedar como título y su cobro no estar garantizado.

Y si gana, ¿cobra?

• Una sentencia que reconozca reparación es un título ejecutivo; sin embargo, la efectividad del cobro depende de la condición patrimonial del responsable y de si se trata de una entidad pública con disponibilidad presupuestal para satisfacer la obligación. En ocasiones la reparación práctica (rectificación pública, eliminación de datos) es más útil que la indemnización económica.

Errores que arruinan el caso

• Borrar las pruebas digitales. No borre publicaciones, pantallazos o correos; exporte y guarde copias con fecha.
• No pedir constancia por escrito. Hable por teléfono, pero haga un derecho de petición; la única forma de crear prueba administrativa es por escrito con constancia de recibido.
• Firmar acuerdos sin asesoría cuando la entidad ofrece dinero. La oferta suele venir cuando saben que hay responsabilidad: es el momento de pedir consejo.
• No interponer tutela cuando hay un daño inminente. Esperar sin pedir medidas puede limitar remedios.
• Desconocer la jurisdicción y la entidad competente: dirigir reclamos al organismo equivocado dilata todo.