Prodhab: Datos de depósitos y créditos pueden ser sensibles
Comisión investiga solicitudes con número de identificación
Wendy Rivera, directora nacional de la Agencia de Protección de Datos de los Habitantes (Prodhab), mencionó que los datos sobre créditos y depósitos bancarios pueden considerarse sensibles o restringidos, dependiendo del contexto en el que se almacenen.
Así lo declaró en la comparecencia en la Comisión Permanente Especial de Control de Ingreso y Gasto Público, este 26 de octubre. El foro investiga las solicitudes de datos individualizados que le hizo el Banco Central de Costa Rica (BCCR) a la Superintendencia General de Entidades Financieras (Sugef).
Durante la cita, la diputada liberacionista Andrea Álvarez le preguntó a Rivera si ella considera los siguientes datos caen bajo la categoría de “socioeconómicos” y, por ende, sensibles: datos sobre ahorros y depósitos con número de cédula, saldo en cuentas e intereses, tipo de operaciones, fecha de inicio de la operación y fecha del próximo pago.
“A mí criterio puede ser parte del historial de crédito, que podría considerarse (como información) restringida, o podrían ser sensibles al considerarse como parte de un perfil socioeconómico”, respondió la jerarca.
Según la Ley 8968 de Protección de Datos, el tratamiento de la información de acceso restringido solo será permitido para fines públicos o si se cuenta con el consentimiento expreso del titular, ya que son solo de interés para su dueño y la administración pública. En cambio, los datos sensibles solo pueden ser compartidos con el consentimiento directo del titular y este no podrá ser obligado a suministrarlos. La revelación de la condición socioeconómica de una persona es uno de los factores que definen a un dato como sensible.
Esa información a la que se refirió Álvarez forma parte de los datos que desde el 2016 todos los intermediarios financieros le envían semanalmente al BCCR de forma individualizada, es decir, con número de identificación. También se incluye en la solicitud que el Central le hizo a la Sugef en noviembre del 2022 y que desató la polémica sobre el tratamiento de estos rubros.
“Aquí hay instituciones bancarias que hicieron caso omiso a esta ley (8968) y deben dar la respuesta que corresponde”, dijo la legisladora Kattia Cambronero del Partido Liberal Progresista.
Rivera añadió a la consulta de Álvarez que los datos necesitan estar en un contexto para determinar cuál es su naturaleza. “Sueltos como tal no pueden indicarse que sean de una categoría a otra. Cuando usted hace el análisis integral dentro de una base de datos, con las diferentes opciones de tratamiento o fines a los que usted está autorizado, podría ser que esa categoría se analice de diferente forma”, alegó la funcionaria.
La directora comentó que no podía referirse directamente a las solicitudes de información del Central debido a que la Agencia está llevando un caso sobre el tema y cualquier declaración podría considerarse como un dictamen anticipado.
La funcionaria confirmó que la eventual resolución final de la Prodhab se encuentra suspendida hasta que la Sala Constitucional resuelva la acción que fue presentada contra el BCCR, sin embargo sí mencionó que las medidas cautelares que la Agencia le puso al ente emisor siguen vigentes.
Por medio de la resolución N.° 697-2023 del 28 de agosto anterior, la Prodhab le ordenó al Central suspender cualquier solicitud de información que incluya datos personales de los habitantes. En la audiencia del 21 de setiembre, ante esta misma comisión, el presidente de la autoridad monetaria, Róger Madrigal, señaló que las medidas cautelares de la Agencia habían sido suspendidas.