Agencia de Protección de Datos Personales: qué fiscaliza, a quién y cuánto multa

Hasta ahora, si una empresa trataba mal tus datos, el camino era un juicio. La Ley 21.719 crea la Agencia de Protección de Datos Personales, un organismo que dicta instrucciones, fiscaliza, recibe reclamos de las personas y sanciona.

Qué hace la Agencia

• Recibe reclamos. Si un cliente te pide sus datos y no respondes, o rechazas la solicitud, puede reclamar ante la Agencia. Ver cómo responder una solicitud.
• Fiscaliza y abre procedimientos de oficio.
• Dicta instrucciones generales, entre ellas los estándares mínimos de seguridad, que serán diferenciados según el tamaño de quien trata los datos.
• Recibe los reportes de filtraciones. Ver qué reportar.
• Sanciona.

Las multas

• Leves: amonestación escrita o multa de hasta 5.000 UTM.
• Graves: hasta 10.000 UTM.
• Gravísimas: hasta 20.000 UTM.

Además, la Agencia indica qué hay que corregir y da un plazo de hasta 60 días. Si no se corrige, la multa sube 50%. Si hay reincidencia, puede llegar a tres veces el monto. Las empresas que no son de menor tamaño, si reinciden en algo grave o gravísimo, pueden recibir multas de hasta el 2% o el 4% de sus ingresos anuales.

¿Y una oficina de dos personas?

La ley aplica igual, pero es proporcional. La amonestación escrita existe para las infracciones leves, la regla del porcentaje de ingresos no alcanza a las empresas de menor tamaño, y los estándares de seguridad que fije la Agencia van a distinguir por tamaño.

Lo razonable para una oficina pequeña no es temerle a la multa máxima. Es tener lo básico en orden: saber qué datos tiene, cuidarlos, responder cuando le pregunten y avisar si algo se filtra. Para empezar, la lista de ocho puntos para preparar tu oficina.

Fuente: artículo 35 y siguientes de la Ley 19.628 modificada por la 21.719, en la Biblioteca del Congreso Nacional.