ANPD avanza con multas y sanciona a TikTok

La ANPD de Brasil avanzó con una revisión de su reglamento para calcular multas administrativas y, al mismo tiempo, cerró dos procesos sancionadores que reflejan un endurecimiento de su actuación: uno contra ByteDance, controladora de TikTok, por irregularidades en el tratamiento de datos de niños y adolescentes, y otro contra la Prefeitura de Feira de Santana, en Bahía, por la exposición indebida de datos médicos de 1.241 personas.

¿Qué cambió en la revisión del reglamento de multas?

La propuesta de la ANPD actualiza los criterios de dosimetría, las circunstancias agravantes y atenuantes, y también modifica las bases de cálculo, los límites y las fórmulas aplicables a las sanciones administrativas. Además, prevé revisar la clasificación y la acumulación de infracciones.

Según la propia ANPD, la revisión incorpora la posibilidad de sancionar a nuevos agentes regulados por el ECA Digital y por decretos del Marco Civil de Internet, con parámetros de cálculo propios. La audiencia pública sobre el tema se realizó el 29 de octubre, en el marco de la Resolución CD/ANPD nº 4/2023.

¿Qué resolvió la ANPD contra ByteDance?

La ANPD aplicó a ByteDance una multa de R$153,7 millones y ordenó la implementación de un plan de conformidad por irregularidades en el tratamiento de datos de niños y adolescentes.

El caso se suma al foco que el regulador viene poniendo sobre plataformas digitales y sobre cómo procesan información de públicos vulnerables. La sanción fue informada por Valor Econômico y también aparece en la cobertura de Mobile Time sobre la multa y el plan de conformidad aprobado por la autoridad.

¿Qué pasó en Feira de Santana?

La ANPD concluyó un proceso sancionador contra la Prefeitura de Feira de Santana por la exposición indebida de datos médicos de 1.241 personas en el Diário Oficial do Município.

La decisión reconoció seis infracciones a la LGPD, entre ellas desvío de finalidad, exposición de información legalmente protegida, falta de medidas adecuadas de seguridad y ausencia de comunicación del incidente. La cobertura de Guairá News indicó además que la autoridad impuso advertencia y publicización de la infracción.

También se ordenaron medidas correctivas de gobernanza y seguridad. Entre ellas figuran designar un encargado de protección de datos, elaborar políticas de privacidad y seguridad, crear un plan de respuesta a incidentes, presentar informes de impacto, formalizar reglas de intercambio de información y realizar una evaluación previa de riesgos antes de publicar documentos oficiales.