Autoridad Nacional de Protección de Datos Personales impuso multas por más de S/ 7,6 millones durante el 2023

El año 2023 la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos (MINJUSDH) realizó importantes acciones dirigidas a velar por la protección de datos personales y promover una cultura de protección de datos personales, especialmente en entornos digitales.

 

La ANPD fiscalizó a 336 entidades, tanto públicas como privadas, principalmente de los sectores financiero y telecomunicaciones. Se iniciaron 132 procedimientos sancionadores, concluyeron 123 en primera instancia y se resolvieron 33 apelaciones. Se archivaron 24 casos antes del inicio del procedimiento, debido a que los administrados subsanaron la conducta infractora.

 

Las multas impuestas durante el año ascendieron a más de S/ 7.6 millones, recaudando S/ 2,756,695.72, cifra inferior debido a que las entidades multadas suelen acogerse al beneficio de reducción de 40% por pronto pago, algunas se encuentran aún en plazo para pagar, otras multas en ejecución coactiva y algunas entidades optaron por cuestionar lo resuelto en la vía contenciosa administrativa.

 

En cuanto a los procedimientos trilaterales de tutela, destinados a salvaguardar los derechos de toda persona a acceder, rectificar, cancelar u oponerse a ciertos tratamientos de sus datos personales, se emitieron 272 resoluciones entre primera y segunda instancia, por lo que muchos lograron la satisfacción de sus pretensiones respecto a la información que sobre ellos se publica.

 

La ANPD también tiene a su cargo el Registro Nacional de Protección de Datos Personales, a través del cual cualquier ciudadano puede conocer qué tipo de datos personales recolecta determinada entidad y qué hace con ellos, puesto que existe una obligación de inscripción de esta información. En este periodo se realizaron 4,078 procedimientos respecto a los bancos de datos personales (inscripción, modificación, cancelación e inscripción de sanciones impuestas), y se inscribieron 2,670 bancos de datos personales, llegando el total histórico a 26,999.

 

En busca de promover y fortalecer una cultura de protección de datos personales, entre sus estrategias de difusión, la ANPD presentó el personaje institucional llamado Emoji “Datito” que tiene por objetivo enseñar de manera sencilla y amena cómo proteger nuestra información personal y no caer en las estafas cibernéticas. “Datito” viene participando en ferias a las que asiste la ANPD, así como en videos que se publican en las redes sociales del MINJUS, especialmente en TikTok, alcanzando 420 mil reproducciones.

 

El año 2023 también se brindaron 26 charlas informativas entre ellas al sector salud y educación llegando a más de 2 mil ciudadanos.

 

De otro lado, con la finalidad de establecer criterios de interpretación de la Ley y absolver las consultas de la ciudadanía y de las entidades, se emitieron 13 opiniones consultivas (OC), 22 informes jurídicos y 8 opiniones técnicas. También se atendieron 4081 consultas telefónicas y 1,349 consultas vía correo electrónico.

Entre las opiniones consultivas relevantes emitidas por la ANPD, se encuentra la OC1 referida al tratamiento de datos personales de personas reportadas como desaparecidas y las personas ubicadas. En ella se precisó que no se requiere el consentimiento de los familiares de dichas personas para proceder con la difusión de los datos personales en medios de comunicación.

 

En la OC20 se precisó que los datos personales de profesionales de la salud pueden ser publicados en el portal institucional de SUSALUD sin consentimiento de estos, al tratarse de una fuente accesible para el público para conocimiento de sus turnos asistenciales (nombres y apellidos, colegio profesional, número de colegiatura, especialidad, día y hora de la atención).  

 

La OC22 también fue relevante puesto que se analizó la calidad de dato personal de la condición socioeconómica de los beneficiarios de programas sociales que figuran en el Padrón General de Hogares administrado por el Ministerio de Desarrollo e Inclusión Social; su accesibilidad por parte de las entidades públicas competentes, así como las posibilidades de la información disociada o estadística.

 

Por último, es de destacar la OC34, donde se aborda la cuestión del intercambio de información nominal de estudiantes entre 3 y 17 años, requerido por el MINEDU al RENIEC. Se remarca en esta opinión la importancia de la finalidad legítima para el tratamiento de datos, donde la ejecución de las intervenciones focalizadas orientadas a la inserción o reinserción educativa de los menores de edad con miras a garantizar la universalización de la educación básica (“interés superior del niño”), se anota como razón justificadora para la recopilación de datos personales.

 

El 2023 fue destacado también por la elaboración y publicación del Proyecto del Reglamento de la Ley N.º 29733, Ley de Protección de Datos Personales. Un nuevo reglamento actualizado a las necesidades contemporáneas en la defensa y promoción de los derechos frente a los desafíos de las tecnologías digitales, el comercio electrónico, la inteligencia artificial, etc. Esta propuesta normativa fue discutida y analizada en mesas de trabajo con actores de la sociedad civil que formularon previamente comentarios y aportes. La versión final de este proyecto entra a su etapa final de aprobación en estos primeros meses del 2024.

 

En el año 2024, la ANPD presentará la Tercera Edición del Concurso de Dibujo e Historietas #YoCuidoMisDatosPersonales dirigido a estudiantes de primaria y secundaria de Lima Metropolitana y Callao, con el objetivo de promover una cultura de protección de datos personales en entornos digitales, buscando prevenir el ciberbullying, grooming, sexting y delitos como la trata de personas. 

 

Todo el material informativo de la ANPD, incluyendo las opiniones consultivas, se encuentra disponibles en: https://www.gob.pe/anpd