Una base de datos se filtró por un call center o tercero

¿Tienes razón?

La responsabilidad por una filtración a través de un call center o tercero se determina por varios factores:

• Relación contractual y control: si la empresa contrató al call center y le encomendó el tratamiento de datos, la empresa es responsable de supervisar que el tercero cumpla medidas de seguridad. El tercero puede ser responsable subsidiario o conjunto, dependiendo de su autonomía.
• Medidas de seguridad exigidas en el contrato: revise si el contrato exigía estándares de seguridad, cláusulas de confidencialidad y auditorías. La ausencia de exigencias reduce la capacidad de la empresa para alegar que el tercero falló solo por su cuenta.
• Naturaleza de la filtración: si se divulgó información sensible (salud, datos financieros, datos de menores), la gravedad aumenta.
• Gestión del incidente: la rapidez y transparencia en notificar a titulares y autoridades es relevante. Si la empresa no informó a tiempo ni tomó medidas, su responsabilidad se agrava.

Si la empresa subcontrató sin controles adecuados o sin informar a los titulares, su excusa de “culpa del tercero” puede ser débil.

Cómo se soluciona

1. Documente el incidente de inmediato.

• Guarde capturas de la información filtrada, enlaces, fechas y numerales de publicaciones o comunicaciones.
• Reúna cualquier comunicación en la que la empresa o el tercero reconozcan el incidente.

1. Solicite información detallada por escrito.

• Pida al responsable que detalle qué ocurrió, qué datos se vieron comprometidos, qué medidas técnicas se activaron y qué acciones propone para remediar el daño.
• Exija saber si se notificó a la autoridad competente y qué seguimiento se ha dado.

1. Proteja su identidad y finanzas.

• Si se filtraron datos bancarios o financieros, contacte a su institución para alertar sobre posible fraude y vigile movimientos. Cambie credenciales y active medidas de seguridad.

1. Presente una queja ante la autoridad en protección de datos.

• Aporte la evidencia recopilada: publicaciones, correos, pruebas técnicas. La autoridad podrá investigar responsabilidades y medidas correctivas.

1. Valore acción civil por daños y perjuicios.

• Si la filtración causó un perjuicio comprobable (fraude, robo de identidad, daño reputacional), consulte a un abogado para valorar una demanda civil.

Acciones que puede hacer usted mismo vs. cuándo contratar abogado:

• Documentar la filtración, contactar su banco y exigir información por escrito lo puede hacer usted. Necesitará abogado cuando haya que coordinar peritajes, valorar cuantificación de daños o si la empresa ofrece acuerdos que deba evaluar.

Qué puede pasar

1) La empresa corrige y ofrece medidas de mitigación.

• En muchos casos la empresa reconocerá el incidente, cortará accesos, notificará a los afectados y ofrecerá medidas como monitoreo de identidad o asistencia para bloquear cuentas.

2) Investigación y acuerdo administrativo.

• La autoridad puede imponer medidas correctivas y obligar a la empresa a mejorar su seguridad. En ocasiones la empresa ofrece compensación privada a personas afectadas.

3) Demanda civil o sanción administrativa.

• Si la filtración ocasiona daños, puede derivar en demandas civiles y en sanciones administrativas por incumplimiento de normas de protección de datos. Una sentencia a su favor no garantiza cobro efectivo si el responsable carece de activos.

Consecuencia práctica: una solución rápida y probatoria por parte de la empresa puede ser preferible a litigar, especialmente si usted necesita medidas concretas para proteger su identidad.

Errores que arruinan el caso

• No conservar la evidencia de la filtración (capturas, enlaces, publicaciones).
• No solicitar por escrito información al responsable sobre el alcance del incidente.
• Esperar sin tomar medidas de protección financiera cuando se filtran datos bancarios.
• Aceptar acuerdos verbales sin documento que detalle medidas y plazos.
• No reclamar ante la autoridad: sin expediente administrativo, su derecho a sanción contra el responsable será más débil.