En nuestro país, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) es el órgano autónomo encargado de imponer sanciones a particulares cuando éstos incumplen la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Sin embargo, la situación actual del INAI impide multar a los privados que han hecho mal uso de los datos personales, pues todo procedimiento de este tipo debe ser votado por el Pleno, mismo que desde abril de este año no puede sesionar por falta de quórum.
Con la finalidad de que la sociedad conozca la importancia del INAI, expongo tres procedimientos distintos de protección de derechos e imposición de sanciones que ha implementado el Instituto:
1. En 2022, el INAI inició una investigación derivada de la revisión de diversas ligas electrónicas en internet, en las que fueron encontradas casi 800 mil líneas con datos personales (de carácter laboral, patrimonial, financiero, de geolocalización y de salud) de diversos titulares. Dichos archivos formaban parte de la base de datos de un hospital.
El Instituto concluyó que la empresa infractora actuó en contravención de los principios de información, responsabilidad, lealtad y licitud. Con base en lo anterior, el INAI impuso multas por más de 3 millones de pesos.
2. A través de una aplicación móvil, una persona física contrató un crédito de manera exprés con una persona moral. Dicha persona moral extrajo del teléfono celular de la persona física números de familiares, de amigos y de compañeros de trabajo, los cuales fueron contactados por medio de llamadas y mensajes para realizar gestiones de cobranza del crédito contratado.
Ante este panorama, el titular de los datos presentó una denuncia en el INAI, pues la persona moral cambió sustancialmente la finalidad originaria del tratamiento de los datos, incumpliendo el deber de confidencialidad.
Por si fuera poco, en contra de la misma empresa infractora se presentaron otras tres denuncias bajo el mismo agravio, lo que dio origen a cuatro procedimientos de verificación. Por estas razones, el Instituto impuso multas por casi 5 millones de pesos.
3. En 2022, una empresa implementó un registro en el que se recabaron datos personales biométricos de asistentes a partidos de futbol. Ante ello, el Instituto inició un procedimiento de verificación que derivó en una sanción de más de 23 millones de pesos, pues el INAI estimó que se recabaron datos personales biométricos sin el consentimiento de los titulares.
Entre octubre de 2021 y septiembre de 2022, el INAI impuso multas por más de 60 millones de pesos. A diferencia de lo que afirma la campaña de desinformación en nuestra contra, el INAI sí tiene dientes, pues ejerce a cabalidad sus facultades de vigilancia y sanción. Los Comisionados seguiremos trabajando para proteger los datos personales de la sociedad.
POR JULIETA DEL RÍO
COMISIONADA DEL INAI
@JULIETDELRIO
PAL