EXPEDIENTE: DEN

Transcripción

1 EXPEDIENTE: DEN RESOLUCION NO. 02- AGENCIA DE PROTECCION DE DATOS DE LOS HABITANTES, A LAS OCHO HORAS DEL VEINTIDÓS DE SETIEMBRE DE DOS MIL DIECISIETE. Conoce la Agencia de Protección de Datos de los Habitantes denuncia formulada por M.L.S.Z., contra IMPORTADORA MONGE. RESULTANDO 1- Que la señora M.L.S.Z. presentó denuncia en contra de IMPORTADORA MONGE el día siete de julio de dos mil diecisiete. En dicha denuncia solicita: CON LA PRESENTE DENUNCIA. SOLICITO UNA VEZ MAS QUE MI NUMERO DE TELÉFONO PERSONAL. SEA ELIMINADO POR COMPLETO DE LA BASE DE DATOS Y TODOS LOS HISTÓRICOS PERTINENTES LIGADOS A LOS PRESTAMOS DE MÓNICA PAMELA ESQUIVEL TORRES. PARA DEJAR DE RECIBIR LLAMADAS REFERENTES A SUS COBROS. SOLICITO ENVIARME ALGÚN RESPALDO DE LA ELIMINACIÓN DEFINITIVA DEL NUMERO DE TELÉFONO. ASÍ COMO LA APLICACIÓN DE LAS SANCIONES CORRESPONDIENTES A GMG SERVICIOS COSTA RICA S.A. EN VIRTUD DE NO HABER CUMPLIDO A CABALIDAD LA ANTERIOR RESOLUCION SEGÚN CONSTA EN EXPEDIENTE NUMERO DEN DE ESTA OFICINA. 2- Que mediante Resolución No. 01 de las nueve horas del catorce de julio de dos mil diecisiete, esta Agencia se resolvió: De conformidad con el artículo 67 del mencionado Reglamento, se ordena el traslado de cargos a GMG SERVICIOS DE COSTA RICA S.A., a efecto de que brinde informe sobre los hechos alegados por la denunciante: DESDE EL PASADO MES DE NOVIEMBRE Y HASTA LA PRESENTE FECHA RECIBO LLAMADAS DE COBRO REFERENTES A LOS CRÉDITOS DE M.P.E.T. CEDULA CON LA INSTITUCIÓN CITADA (GRUPO MONGE-GMG SERVICIOS COSTA RICA S.A.). LUEGO DE LA DENUNCIA INTERPUESTA EN SU OFICINA COMO CONSTA EN EL EXPEDIENTE NUMERO DEN, SE CONCLUYÓ QUE MI NÚMERO , FUE ELIMINADO DE LA BASE DE DATOS DE MONGE LIGADO A LOS CRÉDITOS DE MÓNICA ESQUIVEL SIN EMBARGO EL DÍA 27 DE JUNIO DEL 2017 A LAS A.M., VUELVO A RECIBIR Página 1 de 7 Tel

2 LLAMADAS REFERENTES A LOS CRÉDITOS DE MÓNICA ESQUIVEL, AL MISMO NUMERO DE MI PERTENENCIA. POSTERIOR A ESTO Y COMO CONSTA EN LOS REGISTROS QUE ADJUNTO, DURANTE TODO ESE DÍA LAS LLAMADAS CONTINUARON DE MANERA INSISTENTE, HASTA QUE UNA VEZ MAS ME VI EN LA OBLIGACIÓN DE SOLICITAR CON SUPERIORES PARA ARREGLARAN (sic) AL MENOS A LA (sic) SITUACIÓN. ( ) 3- Que la empresa denunciada presentó el informe solicitado, dentro del plazo conferido al efecto. 4- Que en el presente procedimiento se han observado las prescripciones de ley. CONSIDERANDO I. HECHOS PROBADOS: Concluido el análisis de la queja presentada y los autos del expediente, de relevancia para la resolución del presente asunto se consideran los siguientes hechos: 1. Que la señora M.L.S.Z. presentó denuncia en contra de IMPORTADORA MONGE el día siete de julio de dos mil diecisiete. En dicha denuncia solicita: CON LA PRESENTE DENUNCIA. SOLICITO UNA VEZ MAS QUE MI NUMERO DE TELÉFONO PERSONAL. SEA ELIMINADO POR COMPLETO DE LA BASE DE DATOS Y TODOS LOS HISTÓRICOS PERTINENTES LIGADOS A LOS PRÉSTAMOS DE MÓNICA PAMELA ESQUIVEL TORRES. PARA DEJAR DE RECIBIR LLAMADAS REFERENTES A SUS COBROS. SOLICITO ENVIARME ALGÚN RESPALDO DE LA ELIMINACIÓN DEFINITIVA DEL NUMERO DE TELÉFONO. ASÍ COMO LA APLICACIÓN DE LAS SANCIONES CORRESPONDIENTES A GMG SERVICIOS COSTA RICA S.A. EN VIRTUD DE NO HABER CUMPLIDO A CABALIDAD LA ANTERIOR RESOLUCION SEGÚN CONSTA EN EXPEDIENTE NUMERO DEN DE ESTA OFICINA. (Ver folio 01 al 03). 2. Que la empresa GMG SERVICIOS DE COSTA RICA S.A., manifestó en el informe presentado en el expediente DEN cumplir con lo solicitado por la denunciante para que se eliminara su número telefónico (ver folio 020). 3. Que la empresa GMG SERVICIOS DE COSTA RICA S.A., realizó la llamada telefónica el día 27 de junio de 2017, tal y como lo indico la denunciante. II. HECHOS NO PROBADOS: Ninguno de relevancia para la resolución del presente asunto. Página 2 de 7 Tel

3 III. SOBRE EL FONDO: Alega la denunciante que la empresa Importadora Monge, realiza llamadas telefónicas a su número telefónico , para realizar gestiones de cobro de una deuda de la cual no es la deudora, situación que se ha repetido en varias ocasiones a pesar de que en el Procedimiento de Proteccion de Derechos que se tramito en esta Agencia bajo el expediente DEN, la empresa denunciada señaló en su libelo de contestación que procedían a eliminar el número telefónico citado supra, para que no continuara ligado a la obligación comercial de la persona a la que requieren contactar. La empresa denunciada, en su informe indica PRIMERO: Ciertamente en un proceso anterior (EXPEDIENTE: DEN) presentado ante esta misma dependencia por la denunciante, GMG SERVICIOS COSTA RICA S.A. procedió a eliminar de su base datos el número de teléfono celular: como asociado a la señora M.P.E.T., cédula de identidad número , a nombre de quien estaba registrado, como deudora morosa de mi representada. SEGUNDO: El problema que expone la denunciante en cuanto a la llamada de cobro recibida el día 27 de junio del 2017 se debió a un error, ya que como la denunciante es también cliente de la compañía, por una confusión interna se le realizó una llamada sin que fuera intención de la compañía causarle una molestia. TERCERO: De conformidad con la nota adjunta, cuyo original queda a disposición de la denunciante para su retiro, demuestro que el problema no se volverá a presentar nuevamente porque ya se procedió a revisar la base de datos y el número de teléfono celular: se encuentra asociado únicamente a la denunciante, de acuerdo con lo estipulado por la Ley Así las cosas, según lo manifestado por las partes se observa que efectivamente la empresa denunciada continúo utilizando el número telefónico de la denunciante para realizar gestiones de cobro de una deuda de la cual no es la responsable, a pesar de que en el Procedimiento de Proteccion de Derechos que se tramito bajo el expediente DEN, habían señalado que procedían a eliminar dicho número en ese momento como se indica a continuación: Así mismo se procede con la exclusión del teléfono a nombre de la Sra. M.L.S.Z. portador del número de cédula conforme a la solicitud realizada por medio del expediente: DEN. (Ver folio 18 del Exp DEN), dicha afirmación de conformidad con lo indicado en el artículo 67 del Reglamento a la Ley No. 8968, tenía carácter de declaración jurada y por lo tanto constituyó prueba idónea para demostrar en ese momento que efectivamente el número de teléfono de la denunciante ya no se encontraba registrado en la base de datos de la denunciada, lo que motivo a declarar sin lugar la denuncia por haber cumplido GMG Servicios de Costa Rica S.A., con lo solicitado por la denunciante sin necesidad de una resolución Página 3 de 7 Tel

4 que así lo ordenara. No obstante, según lo indicado supra la denunciada no cumplió lo manifestado, lo que constituye una clara trasgresión a los datos personales de la denunciante, pues a pesar de que en el informe presentado por el accionado manifiesta que la denunciante es clienta de dicha empresa no manifiestan que la llamada se realizara en razón de dicha relación comercial, de la cual no aporta ningún medio probatorio, si no que expresamente señala que la llamada se debió a un error interno, sin negar que la misma se realizara a la aquí denunciante en razón de la deuda de otra persona. Es decir, el dato personal fue utilizado sin el consentimiento de la denunciante de conformidad con lo que establece el artículo 5 de le Ley N 8968 ARTÍCULO 5.- Principio de consentimiento informado 1.- Obligación de informar Cuando se soliciten datos de carácter personal será necesario informar de previo a las personas titulares o a sus representantes, de modo expreso, preciso e inequívoco: a) De la existencia de una base de datos de carácter personal. b) De los fines que se persiguen con la recolección de estos datos. c) De los destinatarios de la información, así como de quiénes podrán consultarla. d) Del carácter obligatorio o facultativo de sus respuestas a las preguntas que se le formulen durante la recolección de los datos. e) Del tratamiento que se dará a los datos solicitados. f) De las consecuencias de la negativa a suministrar los datos. g) De la posibilidad de ejercer los derechos que le asisten. h) De la identidad y dirección del responsable de la base de datos. Cuando se utilicen cuestionarios u otros medios para la recolección de datos personales figurarán estas advertencias en forma claramente legible. 2.- Otorgamiento del consentimiento Quien recopile datos personales deberá obtener el consentimiento expreso de la persona titular de los datos o de su representante. Este consentimiento deberá constar por escrito, ya sea en un documento físico o electrónico, el cual podrá ser revocado de la misma forma, sin efecto retroactivo. No será necesario el consentimiento expreso cuando: a) Exista orden fundamentada, dictada por autoridad judicial competente o acuerdo adoptado por una comisión especial de investigación de la Asamblea Legislativa en el ejercicio de su cargo. b) Se trate de datos personales de acceso irrestricto, obtenidos de fuentes de acceso público general. c) Los datos deban ser entregados por disposición constitucional o legal. Se prohíbe el acopio de datos sin el consentimiento informado de la persona, o bien, adquiridos por medios fraudulentos, desleales o ilícitos.. Además, el mismo tampoco cumplía con el principio de calidad de la información que señala el artículo 6 de la Ley de marras ARTÍCULO 6.- Principio de calidad de la información. Solo podrán ser recolectados, almacenados o empleados datos de carácter personal para su tratamiento automatizado o manual, cuando tales datos sean actuales, veraces, exactos y adecuados al fin para el que fueron recolectados. 1.- Actualidad Los datos de carácter personal deberán ser actuales. El responsable de la base de datos eliminará los datos que hayan dejado de ser pertinentes o necesarios, en razón de la finalidad para la Página 4 de 7 Tel

5 cual fueron recibidos y registrados. En ningún caso, serán conservados los datos personales que puedan afectar, de cualquier modo, a su titular, una vez transcurridos diez años desde la fecha de ocurrencia de los hechos registrados, salvo disposición normativa especial que disponga otra cosa. En caso de que sea necesaria su conservación, más allá del plazo estipulado, deberán ser desasociados de su titular. 2. Veracidad Los datos de carácter personal deberán ser veraces. La persona responsable de la base de datos está obligado a modificar o suprimir los datos que falten a la verdad. De la misma manera, velará por que los datos sean tratados de manera leal y lícita. 3.- Exactitud Los datos de carácter personal deberán ser exactos. La persona responsable de la base de datos tomará las medidas necesarias para que los datos inexactos o incompletos, con respecto a los fines para los que fueron recogidos o para los que fueron tratados posteriormente, sean suprimidos o rectificados. Si los datos de carácter personal registrados resultan ser inexactos en todo o en parte, o incompletos, serán eliminados o sustituidos de oficio por la persona responsable de la base de datos, por los correspondientes datos rectificados, actualizados o complementados. Igualmente, serán eliminados si no media el consentimiento informado o está prohibida su recolección. 4.- Adecuación al fin Los datos de carácter personal serán recopilados con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de manera incompatible con dichos fines. No se considerará incompatible el tratamiento posterior de datos con fines históricos, estadísticos o científicos, siempre y cuando se establezcan las garantías oportunas para salvaguardar los derechos contemplados en esta ley. Las bases de datos no pueden tener finalidades contrarias a las leyes ni a la moral pública. Producto de lo anterior es claro que el dato personal de la denunciante se encontraba asociado a una tercera persona y no cumplía con los principios antes descritos, por cuanto al utilizar la denunciada el número de teléfono de forma reiterada a sabiendas de que dicho número pertenecía a la denunciante, y que dentro de un expediente anterior habían asegurado a ésta Agencia, haber ajustado su accionar de acuerdo a lo que establece la normativa de protección de datos personales. Dicha acción constituye una falta grave de conformidad con lo que establece el artículo 30 inciso a) Recolectar, almacenar, transmitir o de cualquier otra forma emplear datos personales sin el consentimiento informado y expreso del titular de los datos, con arreglo a las disposiciones de esta ley. (Resaltado y subrayado no es del original). Así las cosas, lo procedente es declarar con lugar el presente Procedimiento de Protección de Derechos y se deberá la empresa GMG Servicios de Costa Rica S.A.: 1. Suprimir de forma definitiva el número Página 5 de 7 Tel

6 de teléfono de cualquier obligación comercial en la que este dicho numero como referencia, y que no pertenezca a la denunciante. Con la advertencia de que en caso de no cumplir lo ordenado, sin necesidad de ulterior resolución se tendrá por impuesta una sanción pecuniaria de conformidad con lo previsto en el numeral 30 inciso e) de la Ley N 8968: Negarse injustificadamente a eliminar o rectificar los datos de una persona que así lo haya solicitado por medio claro e inequívoco.. Lo que representa una sanción pecuniaria de conformidad con lo previsto en el numeral 28 inciso b) de la Ley N 8968, de VEINTE salarios base del cargo de Auxiliar Judicial 1 (Técnico Judicial 1), según la Ley de Presupuesto de la República. Ello representa a la fecha un monto de NUEVE MILLONES TRESCIENTOS SETENTA Y DOS MIL COLONES ( ), los cuales deberán ser depositados en la Cuenta Corriente: , o Cuenta Cliente: , ambas en colones del Banco de Costa Rica a nombre de la Agencia de Protección de Datos de los Habitantes, cedula jurídica Por la falta cometida de conformidad con el artículo 30 inciso a) de la Ley N 8968, procede la imposición de la multa correspondiente según lo que establece el artículo 28 inciso b) de dicha Ley, de cinco a veinte salarios base del cargo de auxiliar judicial I, según la Ley de Presupuesto de la República. En razón de lo anterior, al darse esa falta, se impone a GMG SERVICIOS DE COSTA RICA S.A., una multa de QUINCE SALARIOS BASE, lo que representa a la fecha un monto de SIETE MILLONES VEINTINUEVE MIL COLONES ( ), los cuales deberán ser depositados en la Cuenta Corriente: , o Cuenta Cliente: a nombre de la Agencia de Protección de Datos de los Habitantes, cedula jurídica POR TANTO Con fundamento en los numerales 1, 2, 6, 16 de la Ley N 8968; 12, 58, 67 y concordantes del Reglamento a dicha Ley se DECLARA CON LUGAR la denuncia planteada por M.L.S.Z., contra GMG SERVICIOS DE COSTA RICA S.A. y se ordena a la empresa GMG SERVICIOS DE COSTA RICA S.A.: 1. SUPRIMIR de forma definitiva el número de teléfono de cualquier obligación comercial en la que esté dicho número como referencia, y que no pertenezca a la denunciante. Con la advertencia de que en caso de no cumplir lo ordenado, sin necesidad de ulterior resolución se tendrá por impuesta una sanción pecuniaria de conformidad con lo previsto en el numeral 30 inciso e) de la Ley N 8968: Negarse injustificadamente a eliminar o rectificar los datos de una persona que así lo haya solicitado por medio claro e inequívoco.. Lo que representa una sanción pecuniaria de conformidad con lo previsto en el numeral 28 inciso b) de la Ley N 8968, de VEINTE salarios base del cargo de Auxiliar Página 6 de 7 Tel

7 Judicial 1 (Técnico Judicial 1), según la Ley de Presupuesto de la República. Ello representa a la fecha un monto de NUEVE MILLONES TRESCIENTOS SETENTA Y DOS MIL COLONES ( ), los cuales deberán ser depositados en la Cuenta Corriente: , o Cuenta Cliente: , ambas en colones del Banco de Costa Rica a nombre de la Agencia de Protección de Datos de los Habitantes, cedula jurídica Por la falta cometida, de emplear datos personales sin el consentimiento informado y expreso del titular de los datos, de conformidad con el artículo 30 inciso a) de la Ley N 8968, se impone a GMG SERVICIOS DE COSTA RICA S.A., una multa de QUINCE SALARIOS BASE, lo que representa a la fecha un monto de SIETE MILLONES VEINTINUEVE MIL COLONES ( ), los cuales deberán ser depositados en la Cuenta Corriente: , o Cuenta Cliente: a nombre de la Agencia de Protección de Datos de los Habitantes, cedula jurídica De conformidad con el artículo 71 del Reglamento a Ley No. 8968, contra esta resolución y dentro de tercer día a partir de la respectiva notificación, proceden los Recursos de Reconsideración y de Apelación, siendo potestativo usar ambos recursos o uno solo de ellos, pero será inadmisible el que se interponga pasado dicho plazo. NOTIFIQUESE. - Licda. Wendy Rivera Román Directora Nacional Agencia de Proteccion de Datos de los Habitantes Elaborado por: Lic. Douglas Salazar Gómez Asesor Legal Revisado por: Licda. Karla Quesada Rodríguez Coordinadora de Departamento Página 7 de 7 Tel