R. Nº: SSF 888-2014 SUPERINTENDENCIA DE SERVICIOS FINANCIEROS – RESOLUCIÓN Montevideo, 26 de diciembre de 2014 SUPERINTENDENCIA DE SERVICIOS FINANCIEROS VISTO: La solicitud presentada por Cooperativa de Ahorro y Crédito FUCEREP el 21 de febrero de 2014 para contratar a la empresa FIRST DATA URUGUAY S.A. para el procesamiento de datos respecto a las transacciones efectuadas por sus clientes con la tarjeta LIDER en la modalidad “prepaga”. RESULTANDO: I) Que en la nota mencionada en el “Visto” Cooperativa de Ahorro y Crédito FUCEREP presentó el contrato a suscribir con la firma FIRST DATA URUGUAY S.A. y el resto de la información requerida por la normativa bancocentralista para autorizar la citada tercerización. II) Que Cooperativa de Ahorro y Crédito FUCEREP no presentó el contrato firmado con IBM Argentina y por tanto no se puede analizar el alcance del mismo. CONSIDERANDO: I) Que la tercerización del servicio para el cual se solicita autorización no merece por parte de esta Superintendencia objeciones que obsten el otorgamiento de la autorización solicitada. II) Que no obstante lo establecido en el Considerando anterior, la Institución deberá contemplar en el contrato a suscribir con FIRST DATA URUGUAY S.A. cláusulas que contengan los siguientes aspectos: a) Participación de subcontratistas: no se encuentra explicitado el alcance de la subcontratación que tiene First Data Cono Sur S.A. con IBM Argentina, subcontratación que requiere además la autorización de la Superintendencia de Servicios Financieros. b) En el numeral 6.5.1. deberá eliminarse la frase “a requerimiento de FUCEREP”. c) Con respecto a la cláusula de Confidencialidad, no se hace referencia al Decreto Ley 15.322 ni a la Ley 18.331 (Protección de Datos Personales y acción de Habeas Data). d) En las cláusulas de cesión del contrato y de subcontratación de servicios no se establece que la cesión total o parcial de los derechos u obligaciones del presente contrato deberá contar con la autorización previa de la Superintendencia de Servicios Financieros. e) Tener en cuenta el nuevo reordenamiento de la Recopilación de Normas de Regulación y Control del Sistema Financiero. ATENTO: A lo dispuesto en el artículo 2 de la Ley 17.613 de 27 de diciembre de 2012, en los artículos 35.1 a 35.17 de la Recopilación de Normas de Regulación y Control del Sistema Financiero, a los antecedentes incorporados al expediente No. 2014/01172 y en las presentes actuaciones. EL SUPERINTENDENTE DE SERVICIOS FINANCIEROS, RESUELVE: 1) Autorizar a Cooperativa de Ahorro y Crédito FUCEREP a contratar con FIRST DATA URUGUAY S.A. el servicio de procesamiento de datos respecto a las transacciones efectuadas por sus clientes con la tarjeta LIDER en la modalidad “prepaga”, en los términos del contrato presentado el 21 de febrero de 2014 sujeto a que se incluyan en el mismo cláusulas que tengan en cuenta las siguientes observaciones: a) Participación de subcontratistas: no se encuentra explicitado el alcance de la subcontratación que tiene First Data Cono Sur S.A. con IBM Argentina. b) En el numeral 6.5.1. debe eliminarse la frase “a requerimiento de FUCEREP”. c) Con respecto a la cláusula de Confidencialidad no se hace referencia al Decreto Ley 15.322 ni a la Ley 18.331 (Protección de Datos Personales y acción de Habeas Data). d) En las cláusulas de cesión del contrato y de subcontratación de servicios no se establece que la cesión total o parcial de los derechos u obligaciones del presente contrato deberá contar con la autorización previa de la Superintendencia de Servicios Financieros. e) Tener en cuenta el nuevo reordenamiento de la Recopilación de Normas de Regulación y Control del Sistema Financiero. 2) Requerir a Cooperativa de Ahorro y Crédito FUCEREP la presentación ante la Superintendencia de Servicios Financieros del contrato en un plazo de cinco días hábiles a partir de su firma. 3) Hacer saber a Cooperativa de Ahorro y Crédito FUCEREP que la referida autorización está condicionada a que, antes del 26 de febrero de 2015 presente la solicitud de autorización de la subcontratación del procesamiento con IBM con su aceptación para que la Superintendencia de Servicios Financieros tenga total acceso a los datos y a toda la documentación técnica relacionada y a la realización de auditorías. 4) Incorporar la resolución al registro respectivo declarando que la misma es publicable. 5) Remitir a la Unidad de Riesgo Operativo para su inscripción en el registro de tercerizaciones correspondientes. JUAN PEDRO CANTERA Superintendente Servicios Financieros Exp. 2014/01172