Nuevo Régimen Sancionatorio en materia de Datos Personales

El día 5 de diciembre de 2022, fue publicada en el Boletín Oficial la Resolución 240/2022 de la Agencia de Acceso a la Información Pública, mediante la cual se actualiza el régimen sancionatorio por infracciones cometidas a la Ley Nacional de Protección de Datos Personales N°25.326 y a la Ley 26.951 mediante la cual se creó el Registro Nacional “NO LLAME”. Entre las novedades de este nuevo régimen aprobado por la AAIP, se destacan: i) una nueva clasificación de infracciones, modificando los supuestos en los que se incurrirían en sanciones leves, graves y muy graves a la Ley 25.326 y la Ley 26.951; ii) aumento en la cuantía de las multas a imponer en caso de la comisión de dichas infracciones. A su vez, el nuevo régimen sancionatorio dispone que la recolección y el tratamiento de datos sensibles sin que medie el consentimiento del titular de los datos, razones de interés general autorizadas por ley o sean tratados con finalidades estadísticas/ científicas sin la debida anonimización será considerado una falta “muy grave”, como también, dispone que será considerada causal de atenuación de sanciones, la cooperación con la AAIP y la implementación demostrada de medidas correctivas mecanismos y procedimientos internos capaces de minimizar el daño por parte del responsable o encargado de tratamiento en el caso de haberse producido un incidente de seguridad. Asimismo, y mediante la Resolución Nro. 244/2022 de la AAIP, mediante la cual se actualizan los topes sancionatorios de las sanciones leves, graves y muy graves que imponga dicho Organismo. En ese sentido, podrán acumularse sanciones hasta el tope de 3, 10 y 15 millones de pesos, respectivamente. Cabe aclarar que esta Resolución aumenta el tope aplicable cuando se acumulan varias infracciones por una misma conducta sancionable pero los montos máximos por cada infracción se mantienen. Las Resoluciones entran en vigencia el día 20 de diciembre de 2022.