Autoridad Nacional de Protección de Datos Personales multa a EsSalud con más de 123 mil soles

La ANPD determinó que EsSalud difundió en su sitio web y en ambientes de sus oficinas imágenes de personas sin haber obtenido válidamente su consentimiento. También estableció que no cumplió con el deber de informar diversos aspectos del tratamiento de datos personales (almacenamiento y captación de imágenes por cámaras de seguridad, entre otros) exigidos por la ley y de no haber inscrito un banco de datos personales en el Registro Nacional de Bancos de Datos Personales.

En lo que respecta a medidas de seguridad, el procedimiento permitió comprobar que la entidad carecía de documentos explicativos sobre la gestión de accesos y privilegios asignados (su verificación periódica), así como de ambientes debidamente protegidos para almacenar físicamente datos personales de asegurados y pacientes.

Con esta resolución de segunda instancia, que agota la vía administrativa, además de la imposición de sanciones económicas, la ANPD ha establecido medidas correctivas. Por ejemplo, EsSalud tendrá que implementar documentos informativos sobre el tratamiento de datos personales como la “Cláusula de consentimiento de datos personales” y los exhiba en zonas de atención a los pacientes o asegurados o se los entregue físicamente;

Asimismo, debe remitir evidencias de la implementación de mecanismos de cierre de los ambientes y/o muebles de la oficina de Control Posterior de su área administrativa, del área de Ginecoobstetricia y, en general, de toda área donde se almacene documentos físicos que contengan datos personales de pacientes y/o asegurados, entre otras.

Las denuncias por violación de la LPDP pueden realizarse a través de la mesa de partes virtual del Ministerio de Justicia, en el enlace https://sgd.minjus.gob.pe/sgd-virtual/public/ciudadano/ciudadanoMain.xhtml. Las consultas en general a la ANPD pueden realizarse a través del teléfono 204-8020 anexo 1030 o el correo electrónico: protegetusdatos@minjus.gob.pe.