Ley de estafas bancarias en Costa Rica: 5 claves para entender la nueva normativa

Este miércoles, la Asamblea Legislativa dio luz verde a la ley de estafas bancarias pensada para fortalecer la defensa de quienes usan servicios financieros frente al aumento de robos digitales.

La normativa llega en un contexto de mayor sofisticación de los fraudes electrónicos, que incluyen suplantación de identidad y técnicas de manipulación para acceder a cuentas bancarias.

Aunque la ley busca proteger al usuario, también ha generado debate técnico.

La Superintendencia General de Entidades Financieras (SUGEF) advirtió que algunos aspectos podrían chocar con la Constitución o con su modelo de supervisión, mientras que expertos en derecho digital resaltan que su implementación exigirá cambios importantes en la operación de los bancos.

Mauricio París, socio de ECIJA y especialista en derecho digital, señala que la ley responde a una preocupación real, pero traerá desafíos regulatorios y operativos que deberán resolverse en los próximos meses.

Entre los cambios más relevantes que destaca el experto, se incluyen cinco puntos clave:

1. Responsabilidad clara de los bancos: Las entidades financieras deberán responder por el dinero sustraído de cuentas por terceros no autorizados, a menos que puedan probar que tomaron todas las medidas de seguridad necesarias para evitar el fraude.
2. Procedimiento formal para reclamar: Ahora los clientes tienen un proceso específico para reportar fraudes. El reclamo debe presentarse dentro de 30 días y el banco tiene otros 30 días, ampliables a 10, para investigar, evaluando patrones de uso, dispositivos y autenticación.
3. Nuevo rol de la SUGEF: Si un banco rechaza un reclamo, debe enviar la resolución y evidencia técnica a la Superintendencia, que tendrá 10 días hábiles para validar la decisión, aunque no habrá sanción si se demora más tiempo.
4. Carga de la prueba a favor del consumidor: En disputas administrativas o judiciales, corresponderá al banco demostrar que actuó con los estándares adecuados de seguridad y diligencia.
5. Obligaciones de prevención: Los bancos deberán contar con protocolos inmediatos para víctimas de fraude, canales de reporte disponibles 24/7 y estándares de seguridad definidos por la regulación financiera.

“La aplicación de la ley dependerá en gran medida de la normativa técnica que deberá emitirse en los próximos meses y de cómo se articule el rol de las distintas instituciones involucradas”, dijo París.