RESUMEN

EJECUTIVO

Ley No. 172-13 sobre Protección

Integral de Datos Personales

I. ALCANCE GENERAL DE LA LEY

La Ley 172-13 (la “Ley”) tiene por objetivo establecer el marco legal aplicable a TABLA DE CONTENIDO
la protección integral de los datos personales, así como regular la constitución,
organización, actividades, funcionamiento y extinción de las Sociedades de In-
I. ALCANCE GENERAL DE LA
formación Crediticia, y la prestación de los servicios de referencias crediticias LEY
, el suministro de la información en el mercado, garantizando el respecto a la
privacidad y los derechos de los titulares, promoviendo la veracidad, la preci- II. ÓRGANO DE CONTROL

sión, la actualización efectiva, la confidencialidad y el uso apropiado de dicha III.

SOCIEDADES DE INFOR-
información. Esta Ley tiene un carácter de orden público y de aplicación en MACIÓN CREDITICIA
todo el territorio nacional. IV. PROCESOS JUDICIALES
Dentro de su ámbito de aplicación, la Ley prevé cuales son los casos donde la
V. HABEAS DATA
misma no será aplicada. En ese sentido podemos destacar que no se aplicará
(i) en los archivos personales mantenidos por personas físicas en el ejercicio VI. PROCEDIMIENTO SAN-
CIONADOR
de actividades exclusivamente personales o domésticas; (ii) en los archivos de
datos personales establecidos por los organismos de investigación y de inteli-
gencia de la República Dominicana encargados de la prevención, persecución y
castigo de los crímenes y delitos; (iii) en los archivos de datos personales referi-
dos a personas fallecidas; (iv) a los tratamientos de datos referidos a personas
jurídicas, ni a los archivos de datos personales que se limiten a incorporar los
datos de las personas físicas que presten sus servicios en aquéllas, consisten-
tes en sus nombres y apellidos, las funciones o puestos desempeñados, así
como la dirección postal o electrónica, teléfono y número de fax profesionales.

www.phlaw.com 1
LEY No. 172-13 SOBRE PROTECCIÓN INTEGRAL DE DATOS PERSONALES

Un aspecto relevante a destacar es el plas- 4. Se deriven de una relación comercial, la-

mado dentro de los principios generales de la boral o contractual, científica o profesio-
referida Ley que establece que el tratamiento nal con la persona física, y resulten nece-
y la cesión de datos personales se conside- sarios para su desarrollo o cumplimiento;
rará ilícito cuando el titular de los datos no
5. Se trate de datos personales que reciban
hubiera prestado su consentimiento libre, ex-
de sus clientes en relación a las opera-
preso y consciente, que deberá constar por
ciones que realicen las entidades de in-
escrito o por otro medio que permita que se
termediación financiera reguladas por la
le equipare, de acuerdo a las circunstancias.
Ley Monetaria y Financiera y de agentes
El referido consentimiento, prestado con otras
económicos, de las Sociedades de Infor-
declaraciones, deberá figurar en forma expre-
mación Crediticia, y de las entidades que
sa y destacada, previa notificación al requerido
desarrollan herramientas de puntajes de
de los datos. En vista de lo anterior, cuando
crédito para la evaluación del riego de los
las entidades de intermediación financiera, los
deudores del sistema financiero y comer-
agentes económicos y las demás personas
cial nacional;
físicas o jurídicas que hayan contratado los
servicios de información con las Sociedades 6. Así lo disponga una ley;
de Información Crediticia, antes de solicitar y 7. Se realice entre dependencias de los ór-
obtener un reporte de crédito deberán reca- ganos del Estado en forma directa, en la
bar del titular de los datos el consentimiento medida del cumplimiento de sus respec-
expreso y por escrito, indicando en dicho per- tivas competencias;
miso que el titular de los datos autoriza a que
8. Se trate de datos personales relativos a la
pueda ser consultado en las bases de datos
salud, y sea necesario por razones de sa-
de las Sociedades de Información Crediticia.
lud pública, de emergencia o para la rea-
Los permisos de los titulares de la información
lización de estudios epidemiológicos, en
deberán ser guardados por los usuarios con-
tanto se preserve el secreto de la identi-
tratantes por un periodo de seis (06) meses.
dad de los titulares de los datos mediante
No será necesario el consentimiento para el mecanismos de disociación adecuados;
tratamiento y la cesión de datos cuando:
9. Se hubiera aplicado un procedimiento de
1. Se obtengan de fuentes de acceso públi- disociación de la información, de modo
co; que los titulares de los datos no sean
2. Se recaben para el ejercicio de funciones identificables.
propias de los poderes del Estado o en Los titulares de datos tendrán el derecho de
virtud de una obligación legal; solicitar a las Sociedades de Información Cre-
3. Se trate de listas para fines mercadoló- diticia (“SIC”) su historial crediticio o reporte
gicos, cuyos datos se limiten a nombre, de crédito en forma gratuita cuatro (04) veces
cédula de identidad y electoral, pasapor- por año, y a intervalos no inferiores a tres (3)
te, identificación tributaria y demás infor- meses, salvo que se demuestre un interés le-
maciones biográficas; gítimo al efecto. El historial crediticio o repor-

2 www.phlaw.com
 LEY No. 172-13 SOBRE PROTECCIÓN INTEGRAL DE DATOS PERSONALES

te de crédito personal puede ser visualizado III. SOCIEDADES DE INFORMACIÓN

en las oficinas de las SIC; opcionalmente, el CREDITICIA
titular de los datos puede solicitar el acceso
La Ley 172-11 regula la constitución, organiza-
seguro a través de una plataforma vía Inter-
ción, actividades, funcionamiento y extinción
net. La SIC tendrá un plazo de cinco (05) días
de las SIC en la República Dominicana, así
hábiles desde la fecha de la solicitud para en-
como la prestación de los servicios de refe-
tregar un reporte de forma clara, completa y
rencias crediticias y el suministro de dicha in-
accesible.
formación en el mercado.
Asimismo, queremos resaltar que toda per-
Las SIC requerirán para operar en el país la
sona tiene derecha a que sean rectificados,
autorización de la Junta Monetaria, debiendo
actualizados, y, cuando corresponda, suprimi-
tramitar sus solicitudes a través de la Super-
dos, los datos personales de los que sea titu-
intendencia de Bancos. En tal sentido, que-
lar y que estén incluidos en un banco de da-
darán sujetas a la inspección y vigilancia de
tos. Dicho procedimiento queda debidamente
dicha Superintendencia como órgano de con-
plasmado en la Ley.
trol.

En cuanto a las bases de datos de las SIC, las

II. ÓRGANO DE CONTROL mismas se integran con la información que le
La Superintendencia de Bancos es el órgano proporcionan directamente los aportantes de
encargado de inspeccionar y vigilar el correc- datos sobre las operaciones crediticias y otras
to manejo de los archivos, registros o bancos de naturaleza análoga que estos últimos ten-
de datos públicos o privados, destinados a gan con sus clientes. Un aportante de datos
proveer informes crediticios. es potencialmente cualquier agente económi-
co con quien contrate el titular de datos.
Asimismo, será éste organismo el encarga-
do de otorgar las autorizaciones para operar Tanto las SIC como sus aportantes de datos
como una Sociedad de Información Crediticia. están sujetos a estrictos criterios de confi-
Una vez sometida la solicitud, la Superinten- dencialidad y si bien las SIC podrán pactar con
dencia de Bancos la evaluará y la tramitará otra SIC para el intercambio de las informa-
conjuntamente con su opinión a la Junta Mo- ciones contenidas en sus bases de datos, no
netaria. podrán otorgar o traspasar, de manera total
o parcial, las informaciones suministradas por
Una restricción indicada en la Ley es que un aportante de datos para ser utilizadas por
ningún representante de las entidades de in- otro aportante de datos, usuario, suscriptor o
termediación financiera puede ser nombrado afiliado, o un tercero. Tampoco podrán con-
como consejero director o administrador ge- feccionar listas de deudores o consumidores
neral de SIC; asimismo, ninguna entidad de selectos, siempre y cuando dichas listas de
intermediación financiera puede ser accionis- prospectos no hayan sido previamente elabo-
ta de una SIC, ni adquirir instrumentos de in- radas y entregadas a las SIC por sus mismos
versión en las mismas. suscriptores o afiliados, para los fines de ha-
cer consultas en lotes.

www.phlaw.com 3
LEY No. 172-13 SOBRE PROTECCIÓN INTEGRAL DE DATOS PERSONALES

La función de las SIC es proporcionar datos Está prohibido a las SIC publicar en los repor-
de carácter económico y financiero, pero les tes de un garante o fiador las informaciones
está prohibido recolectar, acopiar, almacenar, de los titulares de la información, de tal modo
actualizar, grabar, organizar, sistematizar, que el incumplimiento de pago del deudor no
elaborar, seleccionar, confrontar, interconectar perjudique el estatus crediticio del garante o
en su base de datos, y, en general, utilizar en del fiador, ni afecte negativamente el crédito
un reporte de crédito, o mediante cualquier score o puntaje de crédito de este.
otro formato o medio, las informaciones de
Asimismo, si un titular de la información paga
los titulares que se especifican a continuación:
la totalidad de un crédito que haya estado en
• Saldos y movimientos de las cuentas co- estatus legal o incobrable, y se cierra o can-
rrientes. cela definitivamente, el aportante de datos
deberá reportar a la SIC las informaciones
• Saldos y movimientos de las cuentas de
concernientes a la cancelación de dicho cré-
ahorros.
dito, de tal modo que después de transcurri-
• Certificados de depósitos, de cualquier dos doce (12) meses a partir de la fecha de
naturaleza, de un titular de los datos en cancelación, la SIC no publicará en el histo-
instituciones bancarias o financieras. rial de dicho crédito las leyendas: “Legal” o
• Papeles comerciales propiedad de los ti- “Incobrable”, no obstante a que su puntaje de
tulares de los datos. crédito se pueda ver afectado.

• Informaciones referidas a las caracterís-

ticas morales o emocionales de una per- IV. PROCESOS JUDICIALES
sona física.
Toda persona podrá interponer una acción ju-
• Informaciones relacionadas a hechos o dicial para conocer de la existencia y acceder
circunstancias de la vida afectiva de per- a los datos que de ella consten en registros
sonas físicas. o bancos de datos públicos o privados, y en
• Ideologías y opiniones políticas. caso de discriminación, inexactitud o error,
exigir la suspensión, rectificación y la actuali-
• Creencias o convicciones religiosas.
zación de aquellos. Esta acción se podrá inter-
• Información de los estados de salud físi- poner si luego de transcurrido el plazo máxi-
ca o psíquica. mo de diez (10) días el responsable del banco
de datos no obtempera al requerimiento. En
• Información sobre la conducta, preferen-
los casos de cesión o transferencia de datos,
cia u orientación sexual.
el responsable o usuario del banco de datos
• Información referida a la insolvencia o debe notificar la rectificación o supresión al
quiebra del titular de la información, hasta cesionario dentro de cinco (05) días hábiles
tanto hayan transcurrido cuarenta y ocho de efectuado el tratamiento del dato. Por su
(48) meses desde que se levantó el esta- parte, en cuanto a la supresión, queremos
do de insolvencia o desde que se declaró resaltar que la misma no procede cuando pu-
la quiebra. diese causar perjuicios a derechos o intereses

4 www.phlaw.com
 LEY No. 172-13 SOBRE PROTECCIÓN INTEGRAL DE DATOS PERSONALES

legítimos de terceros o cuando existiera una tras dure este proceso el registro o el banco
obligación contractual o legal de conservar los de datos, deberá asentar o publicar en los in-
datos. En el caso de las personas fallecidas, formes que la información cuestionada está
el ejercicio del derecho que confiere la Ley, le sometida a un proceso judicial o de impugna-
corresponderá a sus sucesores. ción de hábeas data.

Cabe destacar que el usuario del banco de

datos debe proporcionar la información so-
VI. PROCEDIMIENTO SANCIONADOR
licitada por el titular de los datos dentro de
los cinco (05) días hábiles posteriores a haber En sentido general, todo aquel que como con-
sido hecha de manera personal dicha solici- secuencia del incumplimiento de lo dispuesto
tud, o vía acto de alguacil. Vencido el plazo en la Ley 173-12 sufra daños y perjuicios, tie-
sin que se satisfaga el pedido, el titular de los ne el derecho a ser indemnizado conforme al
datos podrá incoar una acción judicial ante un derecho común, no obstante, existen algunos
Juzgado de Primera Instancia para conocer de supuestos que dan lugar a infracciones civiles
la existencia y acceder a los datos que de él o penales de las cuales pueden ser culpables
consten en registros o bancos de datos públi- tanto cualquier persona como las SIC, que-
cos o privados. dando las últimas sometidas al control admi-
nistrativo de la Superintendencia de Bancos.
Los titulares de datos tendrán el derecho de
solicitar a la Sociedad de Información Crediti- a) Infracciones Civiles
cia su historial crediticio o reporte de crédito.
Se considerarán infracciones civiles:
Este derecho será ejercido en forma gratuita
cuatro (4) veces por año, y a intervalos no 1. Denegar, sin fundamento, una solicitud
inferiores a tres (3) meses, salvo que se de- presentada por un titular de datos, para re-
muestre un interés legítimo al efecto. visar, corregir o cancelar datos personales.

2. Negarse a modificar o a cancelar la infor-

mación de un titular de la información,
V. HABEAS DATA
luego de que éste haya obtenido un pro-
Esta acción podrá ser interpuesta por cual- nunciamiento favorable en un procedi-
quier interesado de conformidad con la Cons- miento seguido de conformidad con lo
titución y las leyes que rigen la materia. establecido en la presente Ley.

Esta acción judicial procederá para tomar co- 3. Infringir de manera grave o reiterada las
nocimiento de la existencia de los datos per- disposiciones de las sentencias de los tri-
sonales almacenados en archivos, registros o bunales civiles con la autoridad de la cosa
bancos de datos públicos o privados que se irrevocablemente juzgada.
deriven de una relación comercial, laboral o
contractual con una entidad pública o priva- b) Infracciones Penales
da; o simplemente, para tomar conocimiento Se considerarán infracciones penales:
de los datos personales que se presuma que
1. Acceder a los datos personales de un ti-
existen almacenados en archivos, registros o
tular sin haber obtenido de éste autoriza-
bancos de datos públicos o privados. Mien-

www.phlaw.com 5
LEY No. 172-13 SOBRE PROTECCIÓN INTEGRAL DE DATOS PERSONALES

ción, siendo esto sancionado con multa datos de una SIC para obtener y utilizar
de diez (10) a cincuenta (50) salarios mí- cualquier tipo de reporte, será sancionada
nimos vigentes, sin perjuicio de las re- con multa entre veinte (20) a cien (100)
paraciones que procedan por los daños salarios mínimos vigentes, sin perjuicio
y perjuicios conforme a las normas del de las reparaciones que procedan por los
derecho común. daños y perjuicios conforme a las normas
del derecho común. En caso que el uso
2. Cuando cualquier persona física utilice o
indebido de dicho reporte haya tenido
facilite un reporte de crédito proveniente
como finalidad la comisión de un delito,
de una SIC con la finalidad de la comisión
se impondrá a la persona física que haya
de un delito, se impondrá una sanción
accedido fraudulentamente al reporte y a
equivalente a prisión correccional de seis
quien lo utilice o se prevalezca de éste,
meses a dos años.
una sanción equivalente a prisión correc-
3. Se considerará una circunstancia agravan- cional de seis meses a dos años.
te del crimen, el hecho de que un usua-
6. Cualquier persona que viole las disposi-
rio de una SIC haga uso de un reporte de
ciones contenidas en la Ley 172-13, será
crédito con la finalidad de la comisión de
sancionada con prisión correccional de
un crimen.
seis (06) meses a dos (02) años, y una
4. El usuario de una SIC que dé al reporte multa de cien (100) a ciento cincuenta
de crédito un uso distinto al que se haya (150) salarios mínimos vigentes. Igual
consignado en la autorización del cliente sanción será impuesta a quien, fuera de
o consumidor, será sancionado con multa los fines establecidos en la Ley, divulgue,
que irá de diez (10) a cien (100) salarios publique, reproduzca, transmita o grabe
mínimos vigentes, sin perjuicio de las re- el contenido parcial o total de un reporte
paraciones que procedan por los daños y de cualquier tipo proveniente de una SIC,
perjuicios conforme a las normas del de- referente a un titular de los datos, en cual-
recho común. quiera de sus manifestaciones y en cual-
5. Cuando una persona física haya accedi- quier medio de comunicación masiva, sea
do de manera fraudulenta a la base de impreso, televisivo, radial o electrónico.

6 www.phlaw.com