Superintendencia de Industria y Comercio

Bogotá D.C., 16 de diciembre de 2020. La Superintendencia de Industria y Comercio, en su rol de autoridad nacional de protección de datos personales, ratificó la multa impuesta a la EPS SANITAS S.A.S. por OCHOCIENTOS NOVENTA Y CUATRO MILLONES TRESCIENTOS SESENTA Y CINCO MIL DOSCIENTOS OCHENTA PESOS ($894.365.280), luego de confirmar la vulneración de los Datos Personales de un usuario de dicha EPS. 

En este caso, un ciudadano se quejó porque algunos de los datos personales suministrados a la EPS fueron modificados por esta causándole perjuicios. Durante la actuación administrativa se comprobó la modificación del formulario de afiliación del Titular, cambiando su municipio de residencia (Bogotá) a uno distinto (Tabio) al que él había reportado inicialmente. Todo lo anterior ocurrió sin la autorización de la persona.

Así, la EPS no conservó los datos personales del denunciante bajo las condiciones de seguridad necesarias para impedir su alteración fraudulenta. Esto originó que el Titular fuera trasladado a otra institución prestadora de salud - EPS FAMISANAR - en el municipio de Tabio (Cundinamarca), causándole la pérdida de procedimientos médicos que estaba adelantando, así como la necesidad de desplazarse de Bogotá a Tabio para poder recibir los servicios de salud.

Asimismo, el ciudadano tuvo que presentar varias solicitudes a la EPS SANITAS para que corrigieran su información. Dicha EPS se demoró más de 10 meses en corregir los datos de la persona, cuando el término máximo para rectificar información es de 15 días hábiles.

La Superintendencia de Industria y Comercio enfatizó en que no puede convertirse en práctica empresarial que el Titular del Dato tenga que insistir varias veces para que se garantice el respeto de sus derechos. Una sola solicitud debe ser suficiente y le corresponde al Responsable hacer efectivo el derecho de las personas dentro de los plazos máximos legales establecidos.

Para la Superindustria, la EPS SANITAS, que se dedica a la prestación del servicio de salud (derecho fundamental) y que trata Datos de más de 43 millones de personas tiene un deber de diligencia en el Tratamiento de Datos, con miras a garantizar la protección de los usuarios de sus servicios.

A través de la Resolución 77049 de 2020 se resolvió el recurso de apelación presentado y se confirmó la decisión adoptada por esa Autoridad.

Ver resolución 

¡Superintendencia de Industria y Comercio,

confianza que construye progreso!