En la edición de hoy del Diario Oficial de la Unión, se publicó una decisión de la Autoridad Nacional de Protección de Datos brasileña (“ANPD” o “Autoridad”), que impone sanciones por incumplimiento de la Ley General de Protección de Datos (“LGPD”) contra otro órgano público, el Ministerio de Salud.
En este caso, la ANPD determinó que la entidad violó dos disposiciones de la LGPD, aplicando dos sanciones de advertencia. Cabe destacar que, al tratarse el Ministerio de Salud de un controlador que es una entidad pública, no se podían aplicar multas por la Autoridad.
La primera de las advertencias se debió a la designación del Responsable de Protección de Datos solo después de la apertura del procedimiento administrativo sancionador contra el Ministerio de Salud, en desacuerdo con lo establecido en la LGPD. La segunda advertencia se motivó por la falta de presentación de dos Informes de Impacto de Protección de Datos (“RIPD”) solicitados por la ANPD.
Además de las advertencias, la ANPD ordenó que el Ministerio de Salud presente, en un plazo de 10 días hábiles, los dos RIPD pendientes o un cronograma para su elaboración, que no deberá exceder un plazo total de 180 días
Nuestro equipo está a disposición para cualquier aclaración adicional, así como para ayudar con los procedimientos de cumplimiento de las obligaciones reglamentarias de la LGPD ante la ANPD.
Gustavo Flausino Coelho – gustavo@bastilhocoelho.com.br
Fernando Naegele – fernando@bastilhocoelho.com.br