INFORME ANUAL 2016 AUTORIDAD NACIONAL DE PROTECCIÓN DE DATOS PERSONALES

Transcripción

1 INFORME ANUAL 2016 AUTORIDAD NACIONAL DE PROTECCIÓN DE DATOS PERSONALES Página 1 de 23

2 ÍNDICE PRESENTACION DIRECCIÓN GENERAL DE PROTECCIÓN DE DATOS PERSONALES Procedimientos Trilaterales de Tutela Opiniones sobre flujo transfronterizo de datos personales Opinión técnica sobre proyectos normativos Recursos de apelación Autoridad Nacional de Transparencia, Acceso a la Información Pública y Protección de Datos Personales DIRECCIÓN DE REGISTRO NACIONAL DE PROTECCIÓN DE DATOS PERSONALES Bancos de datos personales inscritos Bancos de datos personales inscritos por tipo de titular Bancos de datos personales inscritos por región Comunicaciones de flujo transfronterizo de datos personales DIRECCIÓN DE SUPERVISIÓN Y CONTROL DIRECCIÓN DE SANCIONES Emisión de resoluciones directorales de inicio de procedimientos sancionadores Emisión de resoluciones directorales de cierre de etapa instructiva Resoluciones emitidas en primera instancia administrativa Sanciones de multa requeridas Sanciones de multa pagadas ante requerimiento de pago Expedientes concluidos y derivados al archivo de la DS Expedientes derivados al Ejecutor coactivo del Ministerio de Justicia y Derechos Humanos para su cobro LA DIRECCIÓN DE NORMATIVIDAD Y ASISTENCIA LEGAL Charlas informativas realizadas en el año Consultas absueltas en el Página 2 de 23

3 PRESENTACION El presente documento se ha elaborado en cumplimiento de lo señalado en el artículo 32 de la Ley N 29733, Ley de Protección de Datos Personales, en adelante LPDP, que señala que la Autoridad Nacional de Protección de Datos Personales debe presentar periódicamente un informe sobre sus actividades al Ministro de Justicia. Las cifras señaladas en el presente documento dan cuenta del trabajo realizado por el equipo de la Dirección General de Protección de Datos Personales, el que ha cumplido con satisfacción las metas programadas, destinadas a garantizar la protección de datos personales en el Perú. 1. DIRECCIÓN GENERAL DE PROTECCIÓN DE DATOS PERSONALES Es la Autoridad Nacional de Protección de Datos Personales, creada a través del artículo 32 de la Ley N 29733, Ley de Protección de Datos Personales, en adelante LPDP, se encarga de resolver las reclamaciones formuladas por los titulares de datos personales en tutela de sus derechos de acceso, rectificación, cancelación y oposición, De supervisar la administración y actualización del Registro Nacional de Protección de Datos Personales, Asimismo, emite opinión técnica vinculante respecto de los proyectos de normas que regulen los datos personales, absuelve las consultas respecto a la interpretación de las disposiciones sobre protección de datos personales, y emite las directivas para la adecuada aplicación de la Ley de Protección de Datos Personales y su Reglamento. La Dirección General de Protección de Datos Personales está conformada por 4 unidades orgánicas: Página 3 de 23

4 1.1 Procedimientos Trilaterales de Tutela La Autoridad Nacional de Protección de Datos Personales tiene entre sus funciones la de conocer, instruir y resolver las reclamaciones formuladas por los titulares de datos personales por la vulneración de sus derechos. En ese marco, en el 2016 se iniciaron 32 procedimientos trilaterales de tutela, de los cuales: 13 procedimientos ya concluyeron y 19 procedimientos se encuentran en trámite dentro del plazo para resolver. Gráfico N 1 De los 13 procedimientos trilaterales de tutela concluidos, 2 reclamaciones han sido declaradas fundadas, 1 reclamación ha sido declarada fundada en parte, 3 reclamaciones han sido declaradas infundadas, 6 reclamaciones han sido declaradas improcedentes, y finalmente 1 administrado desistió de la reclamación. De los 32 procedimientos trilaterales iniciados, 18 reclamaciones han sido presentadas por varones, y 14 han sido presentadas por mujeres. Página 4 de 23

5 Gráfico N Opiniones sobre flujo transfronterizo de datos personales La Dirección General de Protección de Datos Personales, tiene la función de emitir opinión, a solicitud de los titulares de bancos de datos personales o encargados de tratamiento de datos personales, sobre la realización de flujo transfronterizo, conforme lo señalado en el artículo 26 del Reglamento de la LPDP, aprobado a través del Decreto Supremo N JUS. En el año 2016 se emitieron 02 opiniones de flujo transfronterizo, las cuales consideraron que los flujos sobre los que se había solicitado opinión no estaban adecuados a la LPDP y su reglamento. 1.3 Opinión técnica sobre proyectos normativos La Dirección General de Protección de Datos Personales tiene entre sus funciones la de emitir opinión técnica respecto de los proyectos de normas que se refieran total o parcialmente a los datos personales, la que es vinculante, de acuerdo al numeral 11 del artículo 33 de la LPDP. En ese marco, en el año 2016 la Dirección General de Protección de Datos Personales ha emitido 7 opiniones técnicas sobre proyectos normativos referidos parcial o totalmente a datos personales. Página 5 de 23

6 1.4 Recursos de apelación La Dirección General de Protección de Datos Personales resuelve los recursos de apelación de las Resoluciones Directorales que concluyen los procedimientos sancionadores en primera instancia. Asimismo, resuelve los recursos de apelación de las Resoluciones Directorales que concluyen los procedimientos tramitados ante el Registro Nacional de Protección de Datos Personales. En el 2016 se resolvieron 43 recursos de apelación respecto a las Resoluciones Directorales de la Dirección de Sanciones, y 10 recursos de apelación respecto a las Resoluciones Directorales de la Dirección de Registro Nacional de Protección de Datos Personales. 1.5 Autoridad Nacional de Transparencia, Acceso a la Información Pública y Protección de Datos Personales. El 12 de setiembre de 2016 se aprobó la Resolución Ministerial N JUS, a través de la cual se creó el Grupo de Trabajo encargado de elaborar un informe técnico que contenga una propuesta normativa para la creación de una Autoridad Nacional de Transparencia, Acceso a la Información Pública y Protección de Datos Personales. En ese sentido, el 19 de setiembre se instaló el grupo de trabajo mencionado y se llevaron a cabo trece (13) sesiones de trabajo. Como producto de las sesiones, el Grupo de Trabajo culminó con la elaboración de la Exposición de Motivos, así como de la fórmula normativa del Proyecto de Decreto Legislativo que propone la creación del Sistema Nacional para la Transparencia, Acceso a la Información Pública y Protección de Datos Personales; así como la Autoridad para la Transparencia, Acceso a la Información Pública y Protección de Datos Personales y regular su funcionamiento. Dicho proyecto fue presentado a la Ministra el 22 de noviembre de DIRECCIÓN DE REGISTRO NACIONAL DE PROTECCIÓN DE DATOS PERSONALES La Dirección de Registro Nacional de Protección de Datos Personales es una unidad orgánica que depende de la Dirección General de Protección de Datos Personales, responsable del registro en el que las entidades públicas y privadas inscriben sus bancos de datos personales. El artículo 34 de la LPDP crea el Registro Nacional de Protección de Datos Personales (RNPDP) como registro de carácter administrativo a cargo de la Autoridad Nacional de Protección de Datos Personales (APDP), con la finalidad de inscribir, entre otros actos, los bancos de datos personales de administración pública o privada, sus modificaciones y cancelación, de ser el caso, así como las comunicaciones de flujo transfronterizo de datos personales. Página 6 de 23

7 Desde el 8 de mayo de 2013, fecha en que entró en plena vigencia la LPDP y su reglamento, se puso a disposición de los titulares de bancos de datos personales (BDP) los formularios para la inscripción de éstos ante el Registro Nacional de Protección de Datos Personales. Durante el año 2016 se ha solicitado la inscripción de dos mil novecientos veinte (2920) bancos de datos personales. El siguiente gráfico muestra las solicitudes de inscripción de BDP presentadas ante la APDP: Gráfico N 3 Página 7 de 23

8 2.1 Bancos de datos personales inscritos. Luego del trámite correspondiente, en el año 2016 se inscribieron en el RNPDP dos mil ochocientos once (2811) bancos de datos personales conforme al siguiente detalle: Grafico N 4 Página 8 de 23

9 2.2 Bancos de datos personales inscritos por tipo de titular Durante el periodo se han registrado 11,706 bancos de datos personales, de los cuales, la mayor parte corresponden a personas jurídicas de derecho privado. Cuadro N 1 Tipo/Año TOTAL Banco de Datos Personas ,524 2,595 10,965 Jurídicas Banco de Datos Entidades Publicas Banco de Datos Personas Naturales Total ,017 2,811 11,706 Grafico N 5 Página 9 de 23

10 2.3 Bancos de datos personales inscritos por región La mayoría de bancos de datos personales inscritos corresponden a la ciudad de Lima, como se señala en el siguiente gráfico: Gráfico N 6 Página 10 de 23

11 2.4 Comunicaciones de flujo transfronterizo de datos personales. De los once mil setecientos seis (11706) bancos de datos inscritos hasta el 30 de diciembre del año 2016, cuatrocientos cuatro (404) bancos de datos han comunicado que realizan flujo transfronterizo de datos personales. Se constata que la mayoría de transferencias se realizan a las empresas del grupo y a empresas prestadoras de servicios de almacenamiento de datos. El siguiente gráfico muestra la evolución anual de la cantidad de comunicaciones de flujo transfronterizo de datos personales inscritas: Grafico N 7 Finalmente, es preciso señalar que durante el año 2016 se registraron 39 medidas correctivas, y no se inscribió ningún código de conducta. Página 11 de 23

12 3. DIRECCIÓN DE SUPERVISIÓN Y CONTROL La Dirección de Supervisión y Control (DSC) es la unidad orgánica encargada de supervisar, fiscalizar y controlar el cumplimiento de la normatividad en materia del tratamiento de los datos personales y de detectar infracciones a la misma. En el año 2016 se han iniciado 89 fiscalizaciones, las cuales pueden incluir a más de una entidad de diversos rubros como se detalla en el siguiente gráfico: Gráfico N 8 Asimismo, en el año 2016 se han concluido 65 fiscalizaciones, A través de las cuales se han fiscalizado a 77 responsables de tratamiento de datos personales (titulares de bancos de datos personales o encargados de tratamiento). Página 12 de 23

13 De las 65 fiscalizaciones concluidas, en 60 de ellas se encontraron indicios de infracción de las disposiciones de la LPDP y su reglamento, por lo que se informó de los mismos a la Dirección de Sanciones. Finalmente, en el marco de las fiscalizaciones realizadas, con la finalidad de obtener elementos que evidencien la existencia o no de circunstancias que justifiquen el inicio de un procedimiento sancionador, en el año 2016 se realizaron 148 visitas de fiscalización. Gráfico N 9 De las 148 visitas de fiscalización, 123 visitas se realizaron en Lima y 25 en provincia, como se detalla en el siguiente gráfico: Página 13 de 23

14 Gráfico N 10 En el marco de las fiscalizaciones realizadas, esta Dirección supervisa también la transferencia internacional o flujo transfronterizo de datos personales y pone en conocimiento de la Dirección de Sanciones de la Dirección General los informes que dan cuenta de las fiscalizaciones para que, de ser el caso, se inicien los procedimientos administrativos sancionadores. En el año 2016 se concluyeron treinta (30) procedimientos de fiscalización en los que se supervisó la realización de flujo transfronterizo, los mismos que fueron derivados a la Dirección de Sanciones. Página 14 de 23

15 4. DIRECCIÓN DE SANCIONES La Dirección de Sanciones (DS) es la unidad orgánica que se encarga de tramitar los procedimientos administrativos sancionadores generados por las acciones de fiscalización realizadas por la Dirección de Supervisión y Control. 4.1 Emisión de resoluciones directorales de inicio de procedimientos sancionadores En atención a los informes de fiscalización recibidos, durante el año 2016, la DS emitió un total de 90 resoluciones directorales de inicio de procedimiento administrativo sancionador. Cabe precisar que se emitieron 02 resoluciones de archivo (rechazo liminar) por casos que no ameritaban iniciar procedimiento administrativo sancionador. El detalle de los períodos en que fueron emitidas las correspondientes resoluciones directorales de inicio de procedimiento administrativo sancionador se muestra en el siguiente gráfico: Gráfico N 11 Página 15 de 23

16 4.2 Emisión de resoluciones directorales de cierre de etapa instructiva Conforme a lo establecido por el artículo 122 del Reglamento de la LPDP, una vez concluidas las actuaciones instructivas en un determinado procedimiento sancionador, la DS deberá emitir una resolución cerrando la etapa instructiva respectiva. En ese marco, durante el año 2016, se han emitido 74 resoluciones de cierre de etapa instructiva, conforme podrá advertirse del siguiente detalle: Gráfico N 12 Página 16 de 23

17 4.3 Resoluciones emitidas en primera instancia administrativa Durante el año 2016, la DS ha emitido, en primera instancia, 48 resoluciones directorales, siendo que en 41 de ellas sancionó con multa a administrados por infracciones a la LPDP y su Reglamento, en tanto que en 07 de ellas archivó los actuados. El detalle de dichas resoluciones es el siguiente: Gráfico N 13: 4.4 Sanciones de multa requeridas Como ya se ha adelantado, durante el año 2016, la DS ha emitido, en primera instancia, 48 resoluciones directorales, siendo que en 41 de ellas sancionó con multa a administrados por infracciones a la LPDD y su Reglamento, procediendo, una vez que dicha sanción de multa adquirió carácter de firme, a requerir su pago en 38 oportunidades: El detalle de dichos requerimientos de pago es el siguiente: Página 17 de 23

18 Gráfico N Sanciones de multa pagadas ante requerimiento de pago Al cierre del año 2016, de las multas impuestas por la DS, 34 de ellas fueron pagadas por los administrados sancionados. Siendo el detalle de los períodos de dichos pagos el siguiente: Gráfico N 15 Página 18 de 23

19 4.6 Expedientes concluidos y derivados al archivo de la DS Durante el año 2016, concluyeron y fueron derivados al archivo de la DS un total de 36 expedientes administrativos. El detalle de los periodos en que dichos expedientes fueron derivados al archivo de la DS es el siguiente: Gráfico N 16 Página 19 de 23

20 4.7 Expedientes derivados al Ejecutor coactivo del Ministerio de Justicia y Derechos Humanos para su cobro Finalmente, durante el año 2016, de los requerimientos de pago realizados por la DS, 14 de ellos no fueron atendidos y en consecuencia dichos expedientes administrativos fueron derivados al Ejecutor Coactivo del Ministerio de Justicia y Derechos Humanos para su cobro. El detalle los expedientes administrativos derivados por la DS al Ejecutor Coactivo del Ministerio de Justicia y Derechos Humanos para su cobro, es el siguiente: Gráfico N 17 Página 20 de 23

21 5. LA DIRECCIÓN DE NORMATIVIDAD Y ASISTENCIA LEGAL Es la unidad orgánica encargada de realizar las campañas y actividades de difusión del derecho a la protección de datos personales, contribuyendo así con la función orientadora de la dirección. Asimismo, es la encargada de elaborar proyectos normativos y emitir opinión sobre aquellos que se sometan a su consideración por la Dirección General de Protección de Datos Personales. Así como también, elabora el informe técnico sobre las consultas formuladas por los titulares de datos personales y los titulares de los bancos de datos personales. 5.1 Charlas informativas realizadas en el año Durante el año 2016 se realizaron 38 charlas informativas sobre protección de datos personales en Lima y provincias. Gráfico N 18 Página 21 de 23

22 De las 38 charlas informativas realizadas en el año 2016, 8 fueron menores de edad. Gráfico N 19 dirigidas a En el periodo de enero a diciembre de 2016, la DNAL realizó charlas y campañas de difusión a nivel nacional, de acuerdo al detalle señalado en el siguiente cuadro: Cuadro N 2 Región Campañas Charlas informativas Arequipa 1 1 Tumbes 1 2 Puno 1 2 Tarapoto 1 2 Tarma 1 2 Lima - 29 Total 5 38 Página 22 de 23

23 5.2 Consultas absueltas en el 2016 En el año 2016, la DNAL resolvió 1836 consultas sobre las disposiciones de la LPDP y su Reglamento, conforme se detalla en los siguientes gráficos: Gráfico N 20 Gráfico N 21 Página 23 de 23