En ese contexto, la Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia y Derechos Humanos (MINJUSDH), confirmó en segunda instancia administrativa sanciones contra una empresa por infringir la Ley de Protección de Datos Personales (LPDP) y su Reglamento durante la ejecución de actividades promocionales.
El caso se originó tras la denuncia de un ciudadano que, luego de participar en una dinámica vinculada a un supuesto premio, fue invitado a un local para hacerlo efectivo. Durante la actividad, en un entorno bullicioso, se le solicitó información personal sensible, como nombres, teléfonos, datos familiares y financieros, así como información de tarjetas de crédito y débito, sin recibir previamente información clara, accesible y detallada sobre el uso de sus datos, la finalidad del tratamiento ni los mecanismos para ejercer sus derechos reconocidos en la normativa de protección de datos personales
Asimismo, la ANPD verificó el uso de sistemas de videovigilancia sin la debida información a los ciudadanos sobre la captación y tratamiento de sus imágenes.
Por estos hechos, la empresa fue sancionada con multas que en conjunto alcanzan hasta S/ 194 350,00, desagregadas de la siguiente manera: 16 UIT (S/ 75 900) por no informar adecuadamente sobre el tratamiento de datos personales; 3.25 UIT (S/ 14 950) por incumplimientos en el registro de bancos de datos personales y 22.5 UIT (S/ 103 500) por obstaculizar las labores de fiscalización.
Las resoluciones vinculadas a estas sanciones se encuentran disponibles en el siguiente enlace: https://www.gob.pe/institucion/anpd/normas-legales/8163147-pas-magic-dynasty-international-club-s-a-c-071-2023. Cabe precisar que el monto de cada multa se determina considerando la UIT vigente al año de la infracción.
Este caso evidencia que los datos personales no pierden protección por el hecho de ser solicitados en sorteos o promociones. Toda entidad está obligada a informar, de manera previa y transparente, para qué solicita la información y cómo será utilizada.
En esa línea, el MINJUSDH, a través de la ANPD, recomienda a la ciudadanía verificar siempre qué datos se solicitan, con qué finalidad y si existen canales claros para ejercer sus derechos de acceso, rectificación, cancelación u oposición.
Canales de atención y denuncia
La ANPD reafirma su compromiso de supervisar y sancionar el tratamiento indebido de datos personales. Los ciudadanos que consideren vulnerados sus derechos pueden presentar una denuncia llenando el formulario correspondiente y presentándolo a través de la Mesa de Partes presencial o virtual o puede solicitar orientación a través del teléfono 204-8020 anexo 2410.