Señalan vacío en sanciones por ocultación de datos personales

a bunch of keys that are on a hook — Ries Bosch / Unsplash

Se ha destacado la necesidad de reforzar las bases para sancionar las acciones de ocultación o destrucción de datos personales por parte de empresas antes de que las autoridades inicien investigaciones. Esto se debe a que las empresas que reportan incidentes y colaboran con las investigaciones podrían verse en desventaja si no se implementan mejoras en el sistema.

Un miembro del partido, durante una discusión sobre incidentes de filtración de datos personales, señaló que la Comisión de Protección de Datos Personales carece de fundamentos suficientes para sancionar directamente estos actos de ocultación o destrucción de documentos antes de que se inicie una investigación. Si las empresas pueden eliminar pruebas necesarias sin enfrentar sanciones adecuadas, se dificulta fomentar la cooperación y la honestidad en la notificación de incidentes.

Asimismo, la presidenta de la Comisión explicó que se considera la cooperación rápida de las empresas y cualquier obstrucción a la investigación en el proceso de cálculo de multas. Sin embargo, reconoció que las medidas actuales son insuficientes para sancionar de manera efectiva el ocultamiento y la destrucción intencionada de documentos.

La Comisión ha manifestado su intención de establecer bases para sanciones penales y multas para los casos de ocultación de datos antes del inicio de la investigación, así como introducir órdenes de preservación de datos en casos de violaciones. Se busca reforzar el sistema para asegurar que las empresas cumplan con la notificación y la colaboración en las investigaciones, al tiempo que se responsabiliza a quienes oculten o destruyan pruebas de manera intencionada.