Las sanciones impuestas a las empresas por incumplir las normas de protección de datos personales cada vez se centran en factores más complejos, como el no haber inscrito el flujo transfronterizo, que es cuando la información sale del país o no establecer privilegios de usuarios, entre otros.
Así lo advirtió el experto en compliance y protección de datos personales Fernando Nakaya, quien sugirió a las organizaciones establecer programas de cumplimiento de esta legislación.
Remarcó que a diferencia de las sanciones iniciales referidas a la falta de inscripción del banco de datos o por no proteger los datos personales, ahora la autoridad se vuelve más exigente y rigurosa.
De acuerdo con la Ley de protección de datos personales, toda empresa que cuente con banco de datos personales de personas naturales deben, en primer lugar, tener el consentimiento de los titulares de la información para su tratamiento, registrar dicha data ante la autoridad correspondiente y tener esta información organizada de manera adecuada, a fin de protegerlos.