El Seguro Social de Salud (ESSALUD) recibió este lunes una multa de la Autoridad Nacional de Protección de Datos Personales (ANPD), ascendente a 26.91 UIT equivalente a S/ 123,786.00 soles por incumplimiento de la Ley de Protección de Datos Personales (LPDP) y su Reglamento.
¿En qué falta incurrió EsSalud?
De acuerdo a la ANPD, ESSALUD difundió en su sitio web y en ambientes de sus oficinas imágenes de personas sin haber obtenido válidamente su consentimiento; además, no cumplió con el deber de informar diversos aspectos del tratamiento de datos personales (almacenamiento y captación de imágenes por cámaras de seguridad, entre otros) exigidos por la Ley, además de no haber inscrito un banco de datos personales en el Registro Nacional de Bancos de Datos Personales.
En lo que respecta a medidas de seguridad, el procedimiento permitió comprobar que la entidad carecía de documentos explicativos sobre la gestión de accesos y privilegios asignados (su verificación periódica), así como de ambientes debidamente protegidos para almacenar físicamente datos personales de asegurados y pacientes.
Con esta resolución de segunda instancia, que agota la vía administrativa, además de la imposición de sanciones económicas, la ANPD ha establecido medidas correctivas.
Por ejemplo, que ESSALUD implemente documentos informativos sobre el tratamiento de datos personales como la “Cláusula de consentimiento de datos personales” y los exhiba en zonas de atención a los pacientes o asegurados o se los entregue físicamente.
Asimismo, que la entidad remita evidencias de la implementación de mecanismos de cierre de los ambientes y/o muebles de la oficina de Control Posterior de su área administrativa, del área de Ginecoobstetricia y, en general, de toda área donde se almacene documentos físicos que contengan datos personales de pacientes y/o asegurados, entre otras.
Las denuncias por violación de la LPDP pueden realizarse a través de la mesa de partes virtual del MINJUSDH, en el siguiente enlace:
Las consultas en general a la ANPD pueden realizarse a través del teléfono 204-80 20 anexo 1030 o el correo electrónico: protegetusdatos@minjus.gob.pe.