El Ministerio de Justicia y Derechos Humanos (MINJUS) emitió el pasado mes de enero un reporte sobre las acciones más relevantes realizadas por la Autoridad Nacional de Proteccion de Datos Personales (ANPD) durante el 2022.
A continuación, las cifras más importantes:
Procedimientos trilaterales de tutela
Procedimientos iniciados por los titulares de datos personales con el objetivo de ejercer sus derechos ARCO (Acceso, Rectificaciòn, Cancelación y Oposición) sobre el tratamiento de sus datos personales.
173 resoluciones entre primera y segunda instancia
Fiscalización y procedimientos sancionadores
59 fiscalizaciones preventivas
317 entidades fiscalizadas, tanto públicas como privadas, principalmente de los sectores financiero y telecomunicaciones.
128 procedimientos sancionadores
S/ 8 millones en multas impuestas aproximadamente
Registro Nacional de Protección de Datos Personales
La ANPD también tiene a su cargo el Registro Nacional de Protección de Datos Personales, por el cual las personas naturales o jurídicas, públicas o privadas, registran los bancos de datos personales que administran. Asimismo, los ciudadanos pueden conocer los tipos de datos personales recopilados y las finalidades de su tratamiento.
4,076 procedimientos respecto a los bancos de datos personales (inscripción, modificación, cancelación e inscripción de sanciones impuestas)
2,808 bancos de datos personales inscritos
Opiniones consultivas
La ANPD tiene como objetivo establecer criterios de interpretación de la Ley y absolver las consultas de los ciudadanos y entidades.
21 opiniones consultivas emitidas,
11 informes jurídicos y dos opiniones técnicas.
A criterio de la ANPD, las opiniones consultivas más relevantes que se emitieron durante el 2022 son las siguientes:
Opinión consultiva N° 35
Ante la consulta sobre la instalación de un software que tenga como finalidad la prevención de comisión del delito de pornografia infantil, la ANDP emitió la Opinión Consultiva N° 35-2022-DGTAIPD en la cual señaló que la instalación y uso de un software en las computadoras de la empresa que son asignadas a sus trabajadores no requieren el consentimiento previo por parte de ellos, debido a que están dentro de la excepción de la norma (ejecución de una relación contractual).
Sin embargo, ello no exime al empleador de informar con claridad sobre la existencia del software, además de señalar bajo qué supuestos se activaría; caso contrario, se podría estar ante un uso indiscriminado de la herramienta, lo cual podría vulnerar el principio de proporcionalidad del tratamiento de los datos personales del trabajador.
Opinión consultiva N° 07
Ante la consulta sobre el uso de sistemas de videovigilancia en caso de denuncias de hostigamiento sexual en instituciones educativas, la ANDP emitió la Opinión Consultiva N° 07-2022-JUS/DGTAIPD en la cual señaló que conforme a la Directiva sobre el Tratamiento de Datos Personales mediante Sistemas de Videovigilancia, y el artículo 14 de la Ley de Protección de Datos Personales, es posible realizar el tratamiento de datos personales en aulas de una instituciòn educativa ante denuncias recurrentes o sospechas razonables sobre la comisiòn de un delito como el acoso u hostigamiento sexual. Asimismo, no sería necesario contar con el consentimiento previo del titular del dato personal, en tanto el objetivo es salvaguardar intereses legítimos de éste.
Opinión consultiva N° 15
Ante la consulta por parte de la Caja de Pensiones Militar Policial sobre la posibilidad de publicar la lista de sus deudores en su página web, en su calidad de encargado de administrar el régimen de pago de pensiones y compensaciones de sus miembros, la ANDP emitio la Opinión Consultiva N° 015-2022-DGTAIPD en la cual señaló que las actividades de tratamiento de datos personales como la difusión (sin importar el medio), deben ceñirse a los principios y obligaciones de la Ley de Protección de Datos Personales y su reglamento. Asimismo, la Caja de Pensiones Militar Policial debe seguir la forma establecida de cobranza dispuesto en el Código Civil y el Código Procesal Civil, lo que no incluye la publicación de la lista de deudores en la página web de la entidad.
Actividades para el 2023
La ANPD se enfocará en la modificación del Reglamento de la Ley de Protección de Datos Personales, así como en la elaboración de guías, especialmente vinculadas a los entornos digitales.