Política y regulación
El regulador de datos de Brasil evaluará sanciones contra 21 organismos
La ANPD de Brasil encontró que 21 de 56 empresas y organismos públicos auditados no designaron encargados de protección de datos ni habilitaron canales de contacto, y podrían enfrentar sanciones.
La Autoridad Nacional de Protección de Datos de Brasil (ANPD) concluyó la primera fase de una revisión de cumplimiento que abarcó a 56 responsables del tratamiento de datos —39 organismos públicos y 17 empresas privadas— para verificar si cada uno había designado a un encargado de protección de datos y habilitado un canal accesible para que las personas ejerzan sus derechos de privacidad. De ese total, 27 cumplieron por completo, 8 todavía tienen pendientes por resolver y 21 nunca respondieron a los requerimientos de la agencia.
La falta de respuesta y el incumplimiento continuo pueden derivar en nuevas medidas de la ANPD, incluidas sanciones; la lista de entidades que ignoraron los requerimientos ya fue remitida a la unidad de sanciones de la agencia para su análisis, mientras que las que tienen pendientes cuentan con 10 días hábiles desde la notificación para corregirlos.
La lista auditada es mayormente del sector público —institutos federales, departamentos estatales de tránsito, consejos profesionales—, pero incluye algunos nombres tecnológicos de cara al consumidor. Google Brasil y la plataforma de entrega de comida iFood figuran entre los 8 que aún resuelven pendientes de cumplimiento; el marketplace Shopee, la plataforma educativa Hotmart, la cadena minorista Grupo Casas Bahia, el grupo de cosméticos Natura y OpenAI están entre los 27 que la ANPD declaró en pleno cumplimiento. La ANPD indicó que seleccionó a algunos responsables tras una auditoría del tribunal de cuentas federal de Brasil, el Tribunal de Contas da União, que identificó organismos públicos sin encargado designado, y a otros a partir de denuncias de personas que señalaron que una empresa u organismo no tenía un punto de contacto de privacidad visible.
Por qué importa
La revisión muestra que la ANPD pasa de la orientación a la aplicación activa de un requisito básico de cumplimiento —designar un punto de contacto de privacidad— y que ni siquiera las grandes plataformas de consumo que operan en Brasil quedan exentas de un escrutinio más cercano.