Habeas Data: Banco debe probar autenticidad ante denuncia de suplantación
📌 Resumen Ejecutivo
- 📰 Supuesto Fáctico: Un ciudadano fue reportado negativamente en centrales de riesgo por una tarjeta de crédito que nunca solicitó. Denunció ser víctima de suplantación de identidad ante la Fiscalía y solicitó a la Superfinanciera (en funciones jurisdiccionales) que ordenara la eliminación del reporte.
- 🌐 Controversia: La Superfinanciera negó las pretensiones alegando que no se probó la falla en el servicio ni el fraude. El ciudadano tuteló alegando defecto fáctico y violación al debido proceso por inversión indebida de la carga de la prueba.
- ✅ Decisión CSJ: CONCEDE el amparo. Revoca la decisión de la Superfinanciera. Establece que, ante la negación indefinida del consumidor ("yo no contraté"), corresponde a la entidad financiera probar la autenticidad y certeza de la obligación mediante los documentos contractuales y validaciones de seguridad.
El accionante descubrió un reporte negativo en Datacrédito por una obligación con el Banco Scotiabank Colpatria, derivada de una tarjeta de crédito que asegura nunca haber solicitado ni recibido. Inmediatamente formuló denuncia penal por falsedad personal (suplantación) y reclamó ante el banco, que mantuvo el cobro. Posteriormente, demandó ante la Superintendencia Financiera (Delegatura de Funciones Jurisdiccionales) pidiendo la declaratoria de inexistencia de la obligación y la eliminación del reporte.
Sorpresivamente, la Superintendencia falló a favor del banco, argumentando que el demandante no aportó pruebas contundentes del fraude (como un dictamen grafológico) y que el banco había aportado copia de un pagaré y documentos de apertura. El ciudadano acudió a la tutela, señalando que la Superfinanciera ignoró que él no podía probar un hecho negativo ("no firmé") y que el banco no aportó el contrato original ni pruebas de la entrega del plástico, limitándose a documentos digitales de dudosa procedencia.
📌 Ratio Decidendi: Carga de la Prueba en el Banco
La Corte Suprema reitera que en materia de Habeas Data y protección al consumidor financiero, cuando el ciudadano niega haber contraído la obligación (negación indefinida), se invierte la carga de la prueba. Es la entidad financiera, como parte fuerte y custodio de la información, quien debe demostrar la existencia válida del contrato, la autenticidad de las firmas (físicas o digitales) y el cumplimiento de los protocolos de seguridad (biometría, validación de identidad) al momento de la vinculación. Exigir al ciudadano que pruebe que "no fue él" es una prueba diabólica que viola el debido proceso.
Análisis: Seguridad Bancaria y Veracidad del Dato
El fallo es un llamado de atención a la Superintendencia Financiera para que, en sus funciones jurisdiccionales, no sea laxa con las entidades vigiladas. La Corte destaca que el principio de veracidad en el Habeas Data exige que la información reportada sea cierta y comprobable. Si existe una duda razonable sobre la identidad del deudor (denuncia penal, inconsistencias documentales), el reporte negativo debe ser eliminado preventivamente o definitivamente si el banco no logra acreditar el vínculo contractual fehacientemente.