Primera Página – Agencia de Noticias –
El Ministerio de Justicia y Derechos Humanos del Perú, a través de la Autoridad Nacional de Protección de Datos Personales, multó al Banco de Crédito del Perú (BCP) con S/289.800 (US$80.000) por el manejo indebido de datos biométricos faciales de sus usuarios. La sanción abarcó dos infracciones principales detectadas al evaluar la interacción con el Libro de reclamaciones virtual de la entidad financiera.
La primera multa, por S/ 124.200 (27 UIT), se impuso debido a la recopilación desproporcionada de datos biométricos faciales de usuarios, sin distinción de su condición como clientes o no clientes del banco. Este procedimiento se realizaba cuando los ciudadanos accedían al Libro de reclamaciones virtual para registrar quejas o reclamos.
La segunda multa, de S/ 165.600 (36 UIT), correspondió al almacenamiento de estos datos biométricos en una base de datos sin contar con el consentimiento válido de los usuarios. Ambas sanciones fueron confirmadas en segunda instancia, considerando las normativas aplicables en 2022, cuando el valor de la UIT era de S/ 4.600.
Los datos biométricos constituyen información sensible cuya gestión exige medidas estrictas de protección. Debido a su naturaleza única e inalterable, son utilizados frecuentemente para identificar y autenticar a personas. Sin embargo, la legislación exige que el tratamiento de este tipo de datos sea limitado a lo estrictamente necesario, asegurando el respeto a la privacidad de los usuarios.
La Autoridad Nacional de Protección de Datos Personales ordenó al BCP eliminar los patrones biométricos faciales obtenidos mediante el Libro de reclamaciones virtual, además de cesar el almacenamiento y uso de estos datos para verificaciones de identidad futuras. Adicionalmente, instó al banco a evaluar alternativas menos invasivas para la validación de la identidad de los usuarios en sus operaciones.
La entidad supervisora subrayó que la recolección de datos personales debe justificarse plenamente, limitándose a aquellos que sean indispensables, adecuados y pertinentes para los fines previstos. También recordó a las empresas la importancia de cumplir con la normativa para garantizar el derecho a la privacidad de los ciudadanos.
Por su parte, los ciudadanos que consideren vulnerados sus derechos en el tratamiento de sus datos personales tienen la posibilidad de presentar denuncias ante la Autoridad Nacional de Protección de Datos Personales. Estas pueden realizarse presencialmente o a través de la Mesa de Partes Virtual, habilitada para este tipo de trámites.
La supervisión del manejo de datos personales y la imposición de sanciones buscan asegurar el cumplimiento de las disposiciones legales, promoviendo el respeto a la privacidad y la protección de los derechos de los usuarios en el ámbito digital y financiero.
