Concepto clave 6 — Consecuencias del incumplimiento

Las multas son solo uno de los riesgos: la pérdida de confianza suele ser mayor.

La mayoría de los casos sancionadores empiezan con algo evitable: una brecha de seguridad, una base legal que falta, una solicitud de un cliente sin responder o la queja de un empleado.

Consecuencias habituales

  • Multas de la autoridad de protección de datos, a menudo según la facturación o en una unidad fija
  • Órdenes de la autoridad: detener un tratamiento, suprimir datos, cambiar un sistema, lo que puede paralizar un proceso de negocio de un día para otro
  • Reclamaciones por daños de las personas afectadas, en algunos países también mediante acciones colectivas o asociaciones de consumidores
  • Pérdida de confianza de clientes, empleados y socios comerciales, y prensa negativa
  • Impacto en el negocio: licitaciones perdidas, due diligence fallidas y requisitos más estrictos de los clientes
  • Responsabilidad personal de directivos y empleados según algunas leyes

Sanciones en su jurisdicción

Perú

Autoridad de control: Autoridad Nacional de Protección de Datos Personales (ANPDP), Ministerio de Justicia y Derechos Humanos

  • Multas según la gravedad: leves de 0,5 a 5 UIT, graves de 5 a 50 UIT y muy graves de 50 a 100 UIT
  • Medidas correctivas ordenadas por la ANPDP
  • Pérdida de confianza de clientes y colaboradores