buró de crédito. responsabilidad civil de las sociedades de

160450. I.4o.C.325 C (9a.). Tribunales Colegiados de Circuito. Décima Época. Semanario Judicial de la Federación y su Gaceta. Libro IV, Enero de 2012, Pág. 4304.
BURÓ DE CRÉDITO. RESPONSABILIDAD CIVIL DE LAS SOCIEDADES DE
INFORMACIÓN CREDITICIA SOBRE EL CONTENIDO DE LA INFORMACIÓN QUE
ALBERGAN EN SUS BASES DE DATOS. En principio, no es dable imputar a las
sociedades de información crediticia responsabilidad civil objetiva o conjunta con los
"usuarios" (instituciones bancarias), respecto de la falta de información veraz contenida en su
base de datos, al ser su creador el responsable. Sin embargo, la interpretación del artículo 51
relacionado con el diverso 20, ambos de la Ley para Regular las Sociedades de Información
Crediticia, permite estimar que el buró de crédito está obligado a responder por los daños
causados a los clientes (público en general), cuando exista culpa grave, dolo o mala fe en el
manejo de la base de datos. Lo anterior converge con la doctrina española, ya que al hacer
referencia a los prestadores de servicios de intermediación (en lo particular de hosting),
indica que para evitar que aquéllos incurran en algún tipo de responsabilidad civil, deben
cumplir con alguna de las dos condiciones siguientes: 1) No deben tener conocimiento
efectivo de que la actividad o información almacenada es ilícita o que lesiona bienes o
derechos de un tercero susceptibles de ser tutelados a través de la figura de responsabilidad
civil. Este conocimiento efectivo que ha de probar quien pretenda una indemnización a cargo
del prestador del servicio intermediario de hosting, puede obtenerse por cualquier mecanismo
o procedimiento. Como ejemplo de ello, se cita el conocimiento que se hace a través de una
notificación de una resolución dictada por una autoridad judicial o administrativa competente
que declare la ilicitud del contenido alojado. Otro supuesto ilustrativo, es cuando se haga
sabedor de la ilicitud del contenido alojado en virtud de los procedimientos puestos en
marcha por el prestador, a razón de acuerdos voluntarios de los que forme parte o de
cualquier medio de detección aplicado por el propio prestador e incluso previsto como
cláusula contractual expresa. 2) Que el prestador del servicio, una vez que tenga
conocimiento de la ilicitud de ciertos contenidos, haya actuado con diligencia procediendo a
retirar los datos o informaciones o impidiendo el acceso a los mismos. Cabe hacer notar que
el encargado del tratamiento de los datos puede incurrir en responsabilidad, cuando los
destine a una finalidad distinta a la prevista contractualmente, estando legitimado
pasivamente en la acción de responsabilidad que ejercite el perjudicado. De lo que precede se
colige, que identificado el autor del contenido o de la información ilícita o dañosa, sobre éste
recaerá la responsabilidad civil, de manera que el prestador del servicio de hosting sólo será
responsable en el caso de que incumpla con cualquiera de las dos exigencias referidas o bien
cuando se ubique dentro del supuesto descrito con antelación.
CUARTO TRIBUNAL COLEGIADO EN MATERIA CIVIL DEL PRIMER CIRCUITO.
Amparo directo 72/2011. Trans Unión de México, S.A., Sociedad de Información Crediticia.
19 de mayo de 2011. Unanimidad de votos. Ponente: Francisco J. Sandoval López.
Secretaria: Nashieli Simancas Ortiz.
Amparo directo 292/2011. Juan Hernández Silva. 19 de mayo de 2011. Unanimidad de votos.
Ponente: Patricia Mújica López. Secretaria: Norma Leonor Morales González.
-1-