Argentina: Sancionar a una importante empresa minorista por incumplir sus obligaciones en materia de seguridad

en el mensaje

La Autoridad de Protección de Datos ha impuesto una sanción a una empresa minorista conocida por incumplir sus obligaciones de seguridad.


En septiembre de 2022, la Autoridad de Protección de Datos (DPA) impuso sanciones a un grupo de importantes empresas minoristas («empresa”) Operando en Argentina para lo siguiente:

  • Incumplimiento de su obligación de implementar las medidas de seguridad técnicas y organizativas adecuadas.
  • No informar al Departamento de Asuntos Políticos oa sus clientes sobre el incidente de seguridad al que ha estado expuesta la empresa.

En cuanto a la primera cláusula, la DPD alegó que la empresa violó el artículo 9 de la Ley de Protección de Datos Personales N ° 25326 (PDPL) y que no brindó detalles sobre cómo gestionó, mitigó, informó y documentó el incidente de seguridad. Además, el Departamento de Protección de Datos argumentó que la empresa no podía considerarse exenta de sus deberes de seguridad al incluir determinadas cláusulas en su política de privacidad.

Además, incluso si la PDPL no predijo explícitamente la obligación de notificar a la DPD de un incidente de seguridad ni a los interesados ​​afectados, la DPD declaró que la empresa debería haber informado de forma proactiva, ya que está dentro de las obligaciones de seguridad del controlador de datos alertar a los datos. sujetos a maniobras potenciales de fraude o phishing y / o para permitirles ejercer sus derechos.

En resumen, la decisión de la DPA, en principio, retrata lo siguiente:

  • Si bien las medidas técnicas y organizativas contenidas en la Resolución No. 47/2018 son recomendaciones, en la práctica la DPA las utiliza como guía para verificar el grado de cumplimiento de los requisitos de la PDPL.
  • Incluso si la PDPL no prevé la obligación de reportar el incidente a la DPD ni a los interesados ​​afectados, en la práctica, la Ley de Protección de Datos (DPA), a través de la interpretación de la Sección 9 de la PDPL y algunas de las normas internacionales que sigue. , requiere y promueve el principio de responsabilidad.
READ  Mejor Mochila De Lona para ti en presupuesto: Los más valorados

Mira la versión en español

Estaremos encantados de escuchar lo que piensas

Deje una respuesta

Sanmiguelino