Ley de Protección de Datos y Ley Registro No Llame: Modificación del Régimen Sancionatorio
Informe del departamento Privacidad y Protección de Datos Personales – Ciberseguridad | Ley de Protección de Datos y Ley Registro No Llame: Modificación del Régimen Sancionatorio
Se publicó en el Boletín Oficial la Resolución Nro. 126/2024 (la “Resolución”) de la Agencia de Acceso a la Información Pública (“AAIP”), la cual introduce modificaciones al régimen sancionatorio por incumplimiento de la Ley de Protección de Datos Personales Nro. 25.326 (“LPDP”) y a la Ley Registro No Llame Nro. 26.951 (“LRNL”).
La Resolución, que entra en vigor el 1° de junio de 2024, aprueba lo siguiente:
Bajo Anexos I y II: la “Clasificación de infracciones” y el “Régimen de Graduación de Infracciones”.
Entre las novedades que se introducen bajo el Anexo II, la Resolución establece que cuando exista acumulación de conductas sancionables y el acto administrativo condenatorio incluya más de una sanción pecuniaria por idéntica conducta sancionable aplicará un tope equivalente al máximo de la escala que corresponda según la gravedad de las infracciones cometidas multiplicado por 500 (quinientos).
Esto implica un aumento de los montos topes a aplicarse los cuales pasarán a ser los siguientes: (i) en caso de infracciones leves $AR 40.000.000 (pesos cuarenta millones), (ii) en caso de infracciones graves $AR 45.000.000 (pesos cuarenta y cinco millones) y (iii) en caso de infracciones muy graves $AR 50.000.000 (pesos cincuenta millones).
Asimismo, con respecto al pago de las multas, la Resolución establece que: (i) ante el pago voluntario dentro de los 20 días hábiles administrativos desde la notificación de la resolución que impone la sanción, la graduación de las multas se reducirá en un 50% y (ii) la falta de pago de las multas aplicadas hará exigible su cobro por ejecución fiscal, constituyendo suficiente título ejecutivo el testimonio autenticado de la resolución condenatoria.
Sin perjuicio de las sanciones que se apliquen, la Dirección Nacional de Protección de Datos Personales (“DNPDP”) podrá imponer a la sancionada una obligación de hacer con el objeto de que cese en el incumplimiento que diera origen a la sanción, y disponer la capacitación obligatoria en materia de protección de datos personales para evitar que la conducta infractora se repita.
Bajo Anexo III: el “Procedimiento para el alta, baja y cambio de titularidad de líneas telefónicas en el Registro Nacional ‘No Llame’ y consulta de trámites y denuncias”.
Bajo Anexo IV: el “Procedimiento relativo a las denuncias por presunto incumplimiento a la Ley N° 26.951 y de apertura y gestión de actuaciones administrativas” que establece las condiciones de admisibilidad de una denuncia y las pautas que deben ser cumplidas para la apertura de gestión de actuaciones administrativas.
Bajo Anexo V: el “Procedimiento para la consulta del Registro Nacional ‘No Llame’” con el cual deben cumplir quienes publiciten, oferten, vendan o regalen bienes o servicios utilizando como medio de contacto los servicios de telefonía, en cualquiera de sus modalidades, por lo menos cada 30 días corridos.
Bajo el anexo V se prevé un sistema de consulta automatizado al que podrán acceder los obligados a cumplir con el procedimiento previa acreditación de los siguientes requisitos: (i) encontrarse debidamente inscripto en el Registro Nacional de Bases de Datos Personales y haber declarado la base de datos que utilizará para realizar campañas publicitarias telefónicas y (ii) presentar el Formulario de habilitación para la consulta de altas y bajas en el Registro Nacional “No Llame” ‘FC.01’ -acompañando la documentación que allí se especifique- en alguno de los canales habilitados que es aprobado por la Resolución bajo el anexo VI.
Bajo Anexo VI: el “Formulario para solicitar la consulta de inscriptos en el Registro Nacional “No Llame” ‘FC.01’”.
Asimismo, la Resolución establece que la DNPDP administrará el Registro de infractores de la LPDP y la LRNL, el que tendrá como objetivos: (i) organizar y mantener actualizado el registro y (ii) hacer constar la calidad de la falta cometida, la sanción aplicada, el grado de acatamiento de la misma, los recursos planteados, la decisión final recaída, la calidad de reincidente del infractor y todo otro elemento de juicio que sea de interés para la DNPDP.
Asimismo, la Resolución aprueba la implementación del Registro Nacional “No Llame” y su sistema de gestión, estableciendo que los titulares o usuarios de servicios de telefonía, en cualquiera de sus modalidades, podrán interponer denuncias por incumplimientos a la LRNL a través del sitio web https://nollame.aaip.gob.ar
La Resolución deroga, con efectos a partir de su entrada en vigor, la Disposición de la Dirección Nacional de Protección de Datos Personales N° 7/05 y las Resoluciones de la Agencia de Acceso a la Información Pública Nº 12/18; N° 240/22; N° 243/19 y N° 244/22.
Quedamos a su disposición por cualquier información adicional que consideren necesaria.
Atentamente,
Emilio Beccar Varela
Florencia Rosati
Mariana Lamarca Vidal
Martín Beccar Varela