La autoridad de protección de datos de Argentina, la Agencia de Acceso a la Información Pública, ha publicado sus datos Informe Anual 2022en el que se destacan los aspectos más importantes de su gestión en materia de protección de datos personales.

La AAPI fue creada por la Ley N° 27.275 sobre el Derecho de Acceso a la Información Pública como una entidad autónoma con autonomía funcional dependiente de la Jefatura de Gabinete de la Presidencia. Es la autoridad de aplicación de la Ley N° 27.275 sobre el Derecho de Acceso a la Información Pública, la Ley N° 25.326 de Protección de Datos Personales y la Ley N° 26.951 del Registro Nacional de Llamadas No Interesantes. Uno de sus objetivos es fortalecer las políticas públicas en materia de protección de datos personales. En marzo de 2022, la directora de la AAPI, Beatriz de Anchorena, fue designada mediante un proceso de consulta pública.

El informe destaca que una de las principales acciones de la AAPI en 2022 fue impulsar la actualización de la Ley N° 25.326 de protección de datos personales. Con este fin, la AAPI lanzó un proceso de consulta pública en septiembre y octubre de 2022 en conjunto con 11 mesas de diálogo con participantes de sectores nacionales, regionales e internacionales, a las que asistieron organizaciones de la sociedad civil, cámaras de comercio, agencias gubernamentales y funcionarios del sector público. Estuvieron representados referentes académicos y profesionales así como diversos especialistas en el campo de la protección de datos personales. Se recibieron 173 opiniones, aportes y comentarios. Este proceso condujo a la presentación del Nueva ley de protección de datos personalespublicado en noviembre de 2022 y actualizado en febrero.

Adicionalmente, en 2022, la AAPI impulsó la adhesión de Argentina al Protocolo de Modificación del Convenio para la Protección de las Personas Físicas en lo que respecta al Tratamiento Automatizado de Datos Personales, también conocido como Convenio 108+, único instrumento internacional para la protección de datos personales. El 30 de noviembre de 2022 entró en vigor el Convenio 108+ mediante la Ley N° 27.699. Argentina es el segundo país latinoamericano después de Uruguay en adherirse a la Convención 108+.

Además, el informe señala que la AAPI ha modificado la calificación de las infracciones y la escala de sanciones de la Ley de Protección de Datos a través de las Resoluciones N° 240/2022 y 244/2022, enfatizando que la reincidencia en las infracciones debe ser tenida en cuenta cuando valorando las sanciones a imponer se tiene en cuenta la sanción. A su vez, la Resolución N° 244/2022 actualiza las penas máximas para múltiples infracciones dentro de un mismo procedimiento administrativo. La AAPI también publicó la Resolución N° 255/2022 sobre Criterios Orientadores e Indicadores de Buenas Prácticas en la Aplicación del DPL a los Datos Genéticos.

Asimismo, el informe enumera los procedimientos administrativos tramitados por la AAPI en 2022, destacando:

• Esto es un 27% más que en 2021. Hubo 491 procedimientos iniciados como resultado de denuncias bajo el DPL.
• La AAPI emitió 63 decisiones, incluidas 52 decisiones de sanción por violaciones de la DPL. Estas órdenes impusieron multas por un total de ARS 7.383.061.
• La Dirección Nacional de Protección de Datos Personales tramitó 452 solicitudes judiciales.
• Se registraron 1.349 controladores de bases de datos y 2.035 bases de datos, de las cuales 1.947 eran bases de datos privadas y 88 eran bases de datos públicas.
• Se han realizado siete investigaciones públicas, incluida una compañía de seguros de salud, el Departamento Nacional de Salud, violaciones del censo de 2022 y una empresa de tecnología financiera.
• Se presentaron 24.045 denuncias en el registro No Llame. Además, se registraron 219.320 líneas, para un total de 1.884.505 líneas registradas.
• Además, la AAPI emitió 42 órdenes, incluidas 24 órdenes de sanción por infracciones a la Ley N° 26.951 que crea el Registro Nacional No Llame. Las denuncias aumentaron un 90% respecto al año anterior. Estas decisiones fijaron multas por un total de ARS 66.000.000. Las empresas más reportadas fueron las telefónicas y los operadores de cable.
• Finalmente, 11.171 documentos de identidad fueron incluidos en la lista de documentos relevados.

Además, el informe señala que la AAPI ha participado en diversos foros y organismos internacionales en representación de Argentina, entre ellos:

• La 44.ª Asamblea Global de Privacidad, que reúne a 130 autoridades y expertos en la materia de todo el mundo. Argentina presidió el subcomité de dirección estratégica de GPA y patrocinó una resolución sobre principios y expectativas para el uso adecuado de datos personales en la tecnología de reconocimiento facial.
• La Red Iberoamericana de Privacidad como miembros del Comité Ejecutivo.
• El Consejo de Europa con la firma del Convenio 108+.
• Conferencia Global en el Día Mundial de la Libertad de Prensa, en la sesión de trabajo “El derecho a la privacidad, libertad de expresión y protección de datos personales”.

Finalmente, el informe también señala que la AAPI ha participado en varios grupos de trabajo internacionales, entre los que se encuentran los siguientes:

• G-20.
• El Grupo de Trabajo sobre Soborno en Transacciones Comerciales de la Organización para la Cooperación y el Desarrollo Económicos.
• NACIONES UNIDAS.
• Iniciativa conjunta de la Organización Mundial del Comercio sobre comercio electrónico.
• Tratado de Libre Comercio Mercosur-Singapur.
• Grupo Agenda Digital Mercosur.
• Tercera Reunión del Consejo de Comercio e Inversiones Argentina-Estados Unidos.
• VII Foro de Innovación y Creatividad para el Desarrollo Argentina-Estados Unidos.