{"id":2900,"date":"2024-08-20T10:17:34","date_gmt":"2024-08-20T15:17:34","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=2900"},"modified":"2024-08-01T11:53:09","modified_gmt":"2024-08-01T16:53:09","slug":"estan-las-companias-de-energia-y-gas-en-colombia-usando-indebidamente-datos-de-clientes","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/estan-las-companias-de-energia-y-gas-en-colombia-usando-indebidamente-datos-de-clientes\/","title":{"rendered":"\u00bfEst\u00e1n las compa\u00f1\u00edas de energ\u00eda y gas en Colombia usando indebidamente datos de clientes?"},"content":{"rendered":"

En la actualidad algunas compa\u00f1\u00edas de energ\u00eda el\u00e9ctrica y gas han diversificado sus servicios, incursionando en el mercado financiero, en el que ofrecen cr\u00e9ditos personales con pago cargado directamente a las facturas de servicios p\u00fablicos. Esta oferta en realidad es llamativa, pues le facilita a los abonados la compra de diferentes bienes y servicios con un m\u00ednimo n\u00famero de requisitos, y dejando atado el pago a un servicio p\u00fablico que es esencial.<\/span><\/p>\n

Algunas empresas de energ\u00eda el\u00e9ctrica y gas promocionan la toma de cr\u00e9ditos o la compra de productos a trav\u00e9s de correo electr\u00f3nico, SMS y WhatsApp; \u00a0y aunque estas pr\u00e1cticas promocionales parecen normales, en realidad no lo son; m\u00e1s bien se consideran como infracciones que se manifiestan con un uso indebido de los datos personales.<\/span><\/p>\n

Limitaciones y Restricciones Legales de las empresas de Energ\u00eda El\u00e9ctrica y Gas<\/em><\/span><\/strong><\/p>\n

En Colombia, el uso de datos personales est\u00e1 regulado por la Ley 1581 de 2012 tambi\u00e9n conocida como Ley PDP (de<\/em> Protecci\u00f3n de Datos Personales<\/em>); \u00e9sta establece que toda organizaci\u00f3n que recolecte, almacene y use datos personales debe obtener el consentimiento previo, expreso e informado de los titulares de los datos, entendi\u00e9ndose por \u201cexpreso e informado<\/em><\/span>\u201d que el titular deber\u00e1 comprender claramente y a cabalidad las finalidades de uso de la informaci\u00f3n que va a entregar y los procesos de tratamiento a los cuales que someter\u00e1 tal informaci\u00f3n.<\/span><\/p>\n

Con base en lo anterior y partiendo de estudios estad\u00edsticos, se ha podido observar en un n\u00famero importante de ocasiones que el consentimiento\u00a0 otorgado por el titular no siempre es expreso e informado; es decir, que a pesar que los clientes firman el consentimiento, ellos no entienden enteramente qu\u00e9 uso se le dar\u00e1 a la informaci\u00f3n que entregan. Con respecto a las empresas de energ\u00eda el\u00e9ctrica y gas, los encuestados indicaron que s\u00ed comprendieron que su informaci\u00f3n personal\u00a0 era necesaria para el registro de \u00a0la obligaci\u00f3n, para que se pudiera tramitar \u00a0el desembolso del dinero y para que se facilitara el pago de la deuda adquirida, siendo esas una finalidades leg\u00edtimas; sin embargo, esos mismos abonados no ten\u00edan claro que exist\u00edan otras finalidades tales como: usar los datos para campa\u00f1as promocionales de productos y servicios, para campa\u00f1as de fidelizaci\u00f3n corporativa, o para procesos de transferencia de datos a filiales del mismo grupo empresarial, lo que facilitar\u00eda la oferta de otros servicios, etc., y que tales finalidades extra las hab\u00edan autorizado por escrito sin saberlo.<\/span><\/p>\n

En t\u00e9rminos legales, cuando existe un consentimiento claro y espec\u00edfico que est\u00e1 aprobado por un cliente, y dicho consentimiento indica que son posibles las comunicaciones al titular con prop\u00f3sitos comerciales, entonces tales comunicaciones se pueden realizar. Sin embargo la jurisprudencia ha limitado tal consentimiento \u00a0a trav\u00e9s de diferentes sentencias. En general las Altas Cortes indican\u00a0 que el responsable del tratamiento de los datos no pude ofrecer productos y servicios diferentes a los contratados, ni elaborar perfiles de compradores.<\/span><\/p>\n

Para el caso concreto, la empresa de energ\u00eda solo puede usar los datos recopilados para la entrega y manejo del producto de cr\u00e9dito financiero ofrecido, y en caso de ofertas solo puede enviar comunicaciones relacionadas exclusivamente con productos financieros, as\u00ed sea que la autorizaci\u00f3n de tratamiento obtenida indique que existen otro posibles destinos de los datos.<\/span><\/p>\n

En este sentido, \u00a0la Superintendencia de Industria y Comercio (SIC) como entidad encargada de vigilar el cumplimiento de la Ley PDP impone sanciones por que violar las normativa de protecci\u00f3n de dato y por disponer de avisos informativos inadecuados o cl\u00e1usulas enga\u00f1osas\u00a0 que oculten o lleven al error al titular, tales como las que se elaboran con letra peque\u00f1a.<\/span><\/p>\n

Como antecedente en el sector de energ\u00eda, existe un caso destacado es el que una compa\u00f1\u00eda de gas fue denunciada por enviar promociones de productos a trav\u00e9s de SMS sin el consentimiento de los clientes<\/strong>. La SIC realiz\u00f3 su investigaci\u00f3n, determinando en ella que empresa de gas hab\u00eda violado la normativa; por lo tanto impuso una multa y una orden administrativa para que se implementan medidas correctivas que garanticen la no repetici\u00f3n de incidente.<\/span><\/p>\n

Medidas Preventivas<\/span><\/strong><\/p>\n

Para evitar situaciones como la descrita anteriormente, las organizaciones en general deber\u00e1n adoptar como m\u00ednimo las siguientes medidas:<\/span><\/p>\n