La nueva normativa establece reglas para el tratamiento de datos personales en procesos de cobro y surge tras detectar al menos 77 casos de comunicaciones dirigidas a personas ajenas a las deudas desde 2021.
La Agencia de Protección de Datos de los Habitantes (Prodhab) emitió una nueva directriz general para regular el tratamiento de datos personales en las gestiones de cobro de deudas realizadas por entidades públicas y privadas, con el objetivo de reforzar la protección de la información personal y prevenir prácticas que afecten a terceros sin vínculo con la obligación crediticia.
La medida responde al comportamiento de las denuncias tramitadas por la Agencia durante los últimos cinco años. Desde 2021, la Prodhab resolvió en firme al menos 77 casos relacionados con comunicaciones de cobro dirigidas a personas ajenas a la deuda, una práctica que motivó el fortalecimiento de las medidas preventivas y de cumplimiento en esta materia.
La Directriz General para la Garantía de la Autodeterminación Informativa en el Tratamiento de Datos Personales en Gestiones de Cobro y Comunicaciones con Terceros (PRODHAB-DIR-DN-001-2026) establece que las entidades únicamente podrán solicitar los datos personales del titular de la operación crediticia. Si requieren incorporar información de terceras personas, deberán contar con su consentimiento informado.
Además, la normativa prohíbe realizar comunicaciones de cobro a personas que no tengan relación directa con la deuda y que no hayan autorizado ser contactadas. También restringe el uso de datos de contacto laborales para este tipo de gestiones, salvo que exista una orden judicial firme.
Entre las nuevas disposiciones, la directriz exige que en toda comunicación de cobro sea claramente identificable el responsable de la base de datos y obliga a las entidades a contar con mecanismos eficaces para que las personas puedan ejercer los derechos reconocidos en la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos y su reglamento.
El director nacional de la Prodhab, David Rodríguez Suárez, subrayó:
Es reiterativo en nuestro país que responsables de bases de datos estén haciendo comunicaciones de cobro a personas ajenas a la deuda; llamando a familiares, amistades o compañeros de trabajo de la persona deudora sin la autorización de estas personas. Es importante señalar que esto no se puede hacer y, con esta Directriz, la Prodhab está demostrando tomar las medidas necesarias para detener esta práctica cuanto antes”.
La Agencia recordó que las personas que consideren que sus datos personales fueron utilizados en contravención de estas disposiciones podrán presentar una denuncia ante la institución. Para ello, pueden consultar la sección de trámites y servicios disponible en el sitio web www.prodhab.go.cr o comunicarse al teléfono 2234-0189.
Asimismo, indicó que podrá iniciar procedimientos de protección de derechos de oficio cuando existan indicios de incumplimiento y, en casos de reincidencia en prácticas declaradas indebidas mediante resoluciones firmes, abrir procedimientos sancionatorios.
La directriz entrará en vigor al día siguiente de su publicación en el Diario Oficial La Gaceta.