RD 997 2018 PDF

Resolución Directoral
Directora! Nº
N° 997-2018-JUS/DGTAIPD-DPDP
Nº
Expediente N° Nº 997-2018-JUS/DGTAIPD-DPDP
Resolución N° 997-2018-JUS/OGTAIPD-OPOP
069-2017-JUS/DPDP-PS
Lima, 22 de mayo
mayo de 2018
VISTOS:
Informe N°
El Informe 060-2016-JUS/DGPDP-DSC' del
Nº 060-2016-JUS/DGPDP-DSC1 del 11 de
de septiembre de 2016
septiembre de 2016 (Expediente
(Expediente
de Fiscalización
de Fiscalización N°
Nº 006-2016-DSC),
006-2016-DSC), emitido
emitido por la Dirección
por la Dirección de
de Supervisión Control
Supervisión y Control
de la
de la Dirección
Dirección General
General dede Protección
Protección de
de Datos
Datos Personales,
Personales, junto con los
junto con los demás
demás
documentos que
documentos obran en
que obran en el
el respectivo
respectivo expediente;
expediente; y,
y,
CONSIDERANDO:
l. Antecedentes
I.
1. Mediante
1. Mediante el
el Oficio
Oficio N° 055-2016-JUS/DGPDP-DSC del
N° 055-2016-JUS/DGPDP-DSC del 16
16 de
de febrero
febrero de 2016, la
de 2016, la
Dirección de
Dirección de Supervisión Control de
Supervisión yy Control de la
la Dirección
Dirección General
General de
de Protección
Protección dede Datos
Datos
Personales (en
Personales adelante, la
(en adelante, la DSC) solicitó aa BBVA
DSC) solicitó BBVA BANCO
BANCO CONTINENTAL
CONTINENTAL (en (en adelante,
adelante,
la administrada)
la remitir lo
administrada) remitir lo siguiente:
siguiente:
a) i'.os procedimientos
a) Los procedimientos documentados
documentados de de gestión de acceso
gestión de acceso yy gestión
gestión dede privilegios.
privilegios.
b) Las cláusulas
b) Las cláusulas generales
generales de de los
los contratos
contratos de tarjeta de
de tarjeta crédito yy de
de crédito de cuentas
cuentas de de
ahorros.
ahorros.
c) Los formatos a través de los cuales se solicita a los clientes y prospectos de
c) de clientes
consentimiento para
consentimiento realizar el
para realizar tratamiento de sus datos
el tratamiento datos personales,
personales, incluyendo
incluyendo el
formato aa través
formato través del del cual
cual se
se solicita
solicita el
el consentimiento
consentimiento de de los
los clientes
clientes que
que utilizan
utilizan
Banca por
Banca Internet.
por Internet.
Indicar si
d) Indicar
d) el call
si el ca// center
center para contactar aa clientes
para contactar clientes y y no
no clientes
clientes eses tercerizado,
tercerizado,
remitiendo los
remitiendo los contratos
contratos suscritos
suscritos con
con las
las empresas
empresas que le brindan
que le brindan elel servicio
servicio de cal/
de call
center.
Información sobre
e) Información
e) sobre los
los tratamientos
tratamientos que se realiza
que se realiza sobre
sobre la
la huella
huella digital de los
digital de los clientes
clientes
yy lala finalidad
finalidad de de los
los mismos.
mismos.
'Folios 154 aa 159

Folios 154 159
Página 11 de
Página 41
de 41
Resolución Directora!
Directoral Nº
N° 997-2018-JUSIDGTAIPD-DPDP
997-2018-JUS/DGTAIPD-DPDP
2. El
2. El 22 de
demarzo
marzo de
de2016,
2016,lalaadministrada
administrada dio
diorespuesta
respuesta aadicho
dichorequerimiento,
requerimiento,
adjuntando la siguiente documentación:
Normas internas
a) Normas
a) internas referidas
referidas aa Gestión
Gestión de Accesos
Accesos (ORGA.2013.019)
(ORGA.2013.019) yy de PolíticaPolítica
(60.20.033).
General de Control de Accesos (60.20.033).
Documento denominado "Cláusulas Generales Aplicables a las Operaciones Pasivas
b} Documento
b)
Bancarios".
y Prestación de Servicios Bancarios".
c) Documento denominado "Contrato de Tarjeta de Crédito".
c) Crédito".
Carta de Negativa
d) Carta
d) Negativa aa autorizar
autorizar tratamiento
tratamiento de de datos
datos personales,
personales, aplicable
aplicable aa los
los
documentos anteriores.
Formatos de
e} Formatos
e) solicitud de
de solicitud de autorización
autorización parapara el tratamiento de
el tratamiento de datos
datos personales
personales del
del
cliente, utilizados en ventanilla de oficinas,
oficinas, dispuestos para para que el cliente manifieste
su consentimiento con su firma manuscrita.
f) Formatos de
f) Formatos solicitud de autorización
de solicitud autorización para tratamiento de
para el tratamiento de datos personales
personales del
del
cliente, utilizados en puestos de gestión de oficinas (plataforma), dispuestos para que
oficinas (plataforma},
el cliente acepte o no acepte con su tarjeta clave.
tarjeta y clave.
Formato de
g) Formato
g) solicitud de autorización
de solicitud autorización para
para elel tratamiento
tratamiento de datos datos personales
personales del
cliente, utilizados en puestos de gestión
gestión de oficinas (plataforma}, dispuesto para
oficinas (plataforma), para que
el cliente acepte o no acepte con su firma manuscrita.
manuscrita.
Formato de
h} Formato
h) solicitud de autorización
de solicitud autorización para tratamiento de datos
para el tratamiento datos personales
personales del
cliente, utilizados en en los cajeros automáticos,
automáticos, el el cual
cual se
se activa
activa con
con el
el uso de la clave
secreta del
secreta del cliente.
cliente.
Formato de
i} Formato
i) solicitud de autorización
de solicitud autorización para tratamiento de datos
para el tratamiento datos personales
personales del
cliente, utilizado en la página web.
j} Formato de
j) Formato solicitud de
de solicitud autorización para
de autorización para uso
uso de datos de
de datos de contacto
contacto del
del cliente,
cliente,
Internet
utilizado en la Banca por Internet.
k} Copias de
k) de contratos
contratos dede servicio
servicio de Ca// Center.
de Call
Documento denominado
1) Documento
I) denominado "¿Qué"¿ Qué tratamientos se realiza sobre la huella digital de los
clientes del
clientes del BBVA
88 VA Continental?",
Confinen/a/?", por elel cual
cual se
se describe
describe el el tratamiento
tratamiento realizado
realizado sobre
sobre
la huella digital y su finalidad.
3. Por
3. Por medio
medio del
del Oficio Nº 132-2016-JUS/DGPDP-DSC
Oficio N° 132-2016-JUS/DGPDP-DSC del del55 de mayo de
de mayo 2016, se
de 2016, se
solicitó a la administrada que informe sobre lo siguiente:
a} Sobre
a) Sobre el el formato
formato "Permítenos
"Permítenos estar cerca de ti", utilizado en en sus canales de atención
presenciales yy en
presenciales en la
la opción
opción de actualización de
de actualización de datos de su
datos de su Banca
Banca por Internet:
por Internet:
i. La
i. La identidad
identidad y la la actividad
actividad económica
económica de las empresas
de las empresas a las a las que transfieren
transfieren loslos
datos personales de los clientes.
datos personales de los clientes.
Los productos
ii. Los
ii. productos y/o servicios que
y/o servicios que ofrecen
ofrecen al al cliente,
cliente, por
por dichas
dichas empresas.
empresas.
b) Sobre el
b} Sobre el formato "Autorización de Recopilación y Tratamiento Personales",
Tratamiento de Datos Personales",
enlazado desde la solicitud de "Tarjeta
enlazado desde la solicitud de "Tarjeta de Crédito" del sitio de Crédito" del sitio web
web
www.bbvacontinental.pe:
www. bbvacontirental. pe:
i. La
i. La identidad
identidad y la la actividad
económica de de laslas empresas
empresas aa las las que transfieren los
que transfieren los
datos personales
datos personales de de los
los clientes.
clientes.
Los productos
ii. Los
ii. servicios que
productos y/o servicios ofrecen al
que ofrecen al cliente,
cliente, por
por dichas
dichas empresas.
empresas.
c} Respecto
c) Respecto del del "Aviso
"Aviso Informativo
Informativo Sobre
Sobre el el Tratamiento
Tratamiento Automatizado
Automatizado de Datos
de Datos
Personales" presente
Personales" presente en en el
el formulario
formulario de contacto de
de contacto de la
la opción "Atención al
opción "Atención al Cliente"
Cliente"
del sistema
del sistema de de Banca
Banca por Internet, la
por Internet, la identidad
identidad yy actividad
económica de las
de las
empresas aa quienes
empresas cede los
quienes cede los datos personales de
datos personales de los
los clientes.
clientes.
Página de 41
Página 22 de 41
Resolución
Directoral Nº 997-2018-JUSIDGTAIPD-DPDP
d) Respecto
d) Respecto deldel literal
literal (b) de la
(b) de la cláusula
cláusula 19
19 de
de las
las "Cláusulas
"Cláusulas Generales
Generales Aplicables
Aplicables a las
a las
Pasivas y Prestación
Operaciones Pasivas
Operaciones Prestación de de Servicios
Servicios Bancarios",
Bancarios", yy de la cláusula
de la cláusula 18
18 del
del
"Contrato de
"Contrato de Tarjeta
Tarjeta de de Crédito":
Crédito":
i. La
i. La identidad
identidad yy la la actividad
económica dede las
las empresas
empresas a a las
las que transfieren los
que transfieren los
datos personales
datos personales de de los
los clientes.
clientes.
ii. Los
ii. Los productos
productos y/o servicios que
y/o servicios ofrecen al
que ofrecen al cliente,
cliente, por dichas empresas.
por dichas empresas.
4. AA través
4. través de
de su
su comunicación
comunicación del
del 24
24 de
de mayo
mayo dede 2016,
2016, la
la administrada
administrada dio
dio respuesta
respuesta
a lo
a lo solicitado la DSC,
solicitado por la DSC, señalando
señalando que
que transfiere los datos
transfiere los datos personales
personales de
de sus
sus clientes
clientes
a las
a las siguientes
si uientes entidades:
entidades:
. Productos ylo
Razón social RUC , - , -c , , i t,, servicios que
,
-a m
• comercializa
BNP Paribas
BNP Paribas Cardif
Cardif
Planes de
Planes de seguros
seguros
S.A. Compañía
S.A. de
Compañía de 20513328819
20513328819 Seguros
Seguros
generales
generales
Se
Seguros uros
y Reaseguros
Rímac Seguros
Rímac Seguros y
y Planes de
Planes de seguros
seguros
20100041953
20100041953 Seguros
Seguros
Rease uros
Reaseguros enerales
generales
Otros
Otros tipos de
tipos de
BBVA Consumer
BBVA Consumer Préstamo
Préstamo
20553849161
20553849161 intermediación
intermediación
Finance EdPYME
Finance EdPYME vehicular
vehicular
monetaria
monetaria
BBVA Asset
BBVA Asset Otras actividades
Otras actividades de de
Management
Management 20375862779
20375862779 servicios de
servicios de apoyo
apoyo a a Fondos mutuos
Fondos mutuos
Continental SAF
Continental SAF las empresas
las em resas N.C.P.
N.C.P.
Corretaje de
Corretaje de Valores
Valores
Continental Bolsa
Continental Bolsa
20342020870
20342020870 de contratos
yy de contratos de de -
S.A.B. S.A.
S.A.B. S.A.
roductos básicos
productos básicos
Otras actividades
Otras actividades
Continental Sociedad
Continental Sociedad auxiliares
auxiliares dede las
las
20425641761
20425641761 -
Titulizadora S.A.
Titulizadora S.A. actividades
actividades de de
servicios financieros
servicios financieros
Inmuebles y
Inmuebles y Actividades
Actividades
Recuperaciones
Recuperaciones 20420157259
20420157259 combinadas de
combinadas de -
Continental S.A.
Continental S.A. a o o aa instalaciones
apoyo instalaciones
Teleatento del
Teleatento del Perú
Perú Actividades
Actividades de de
20414989277
20414989277
S.A.C.
S.A.C. Centros de
Centros Llamadas
de Llamadas
Página 3 de 41
41
Resolución
Directoral Nº
N° 997-2018-JUSIDGTAJPD-DPDP
5. Mediante
5. Mediante la
la Orden
Orden de
de Visita
Visita de Fiscalización N°
de Fiscalización Nº 025-2016-JUS/DGPDP-DSC22 del 27
de mayo
de mayo dede 2016,
2016, la
la DSC
DSC dispuso la realización
dispuso la realización de una visita
de una visita de
de fiscalización
fiscalización aa la
la
administrada.
administrada.
6. La
6. La visita
visita de
de fiscalización
fiscalización se llevó a
se llevó a cabo
cabo el 27 de
el 27 mayo del
de mayo 2016 en
del 2016 en el
el domicilio
domicilio de la
de la
administrada, ubicado
administrada, ubicado enen Av. República de
Av. República de Panamá
Panamá Nº 3055, distrito
N° 3055, distrito de
de San
San Isidro,
Isidro,
departamento de
provincia yy departamento
provincia de Lima; dejando constancia
Lima; dejando constancia de
de lo
lo verificado
verificado enen el
el Acta de
Acta de
Fiscalización N°
Fiscalización Nº 01-20163.
01-20163.
7. Por
7. Por medio
medio del
del Oficio
Oficio N° 145-2016-JUS/DGPDP-DSC del
N° 145-2016-JUS/DGPDP-DSC del 30
30 de
de mayo
mayo de 2016, se
de 2016, se
programó la
programó la segunda
segunda visita
visita de
de fiscalización
fiscalización aa la
la administrada,
administrada, lala cual
cual se realizó el
se realizó 1 de
el 1 de
del 2016
junio del 2016 en
en el
el domicilio
domicilio de
de la
la administrada,
administrada, dede la
la cual
cual se dejó constancia
se dejó en el
constancia en el Acta
Acta
de Fiscalización
de Fiscalización N°
Nº 02-20164.
02-2016 4.
8. El
8. El 18
18 de
de octubre
octubre del
del 2016,
2016, se puso en
se puso en conocimiento
conocimiento de
de la Dirección de
la Dirección Sanciones de
de Sanciones de
la Dirección
la Dirección General
General de Protección de
de Protección Datos Personales,
de Datos Personales, el
el resultado
resultado de
de la
la fiscalización
fiscalización
realizada aa dicha
realizada dicha entidad
entidad por medio del
por medio delInforme
InformeN°Nº060-2016-JUS/DGPDP-DSC5,
060-2016-JUS/DGPDP-DSC5,
adjuntando las
adjuntando actas de
las actas de fiscalización
fiscalización mencionadas,
mencionadas, asíasí como
como los anexos yy
demás anexos
los demás
documentos que
documentos que conforman
conforman el expediente administrativo.
respectivo expediente
el respectivo administrativo.
9. Mediante
9. Mediante lala Resolución
Directora! N°
Nº 014-2017-JUS/DGTAIPD-DFl
014-2017-JUS/DGTAIPD-DFI6 6 del
del 22
22 de
de agosto
agosto
del 2017,
del 2017, lala Dirección
Dirección de
de Fiscalización
Fiscalización ee Instrucción
Instrucción dede la
la Dirección
Dirección General
General de
de
Transparencia, Acceso
Transparencia, Acceso aa la
la Información
Información Pública
Pública yy Protección
Protección de Datos Personales
de Datos Personales (en
(en
adelante, la
adelante, resolvió iniciar
DFI), resolvió
la DFI), iniciar procedimiento administrativo sancionador
procedimiento administrativo sancionador aa la la
administrada, por
administrada, la presunta
por la comisión de
presunta comisión de las
las siguientes infracciones:
siguientes infracciones:
•• "Dar
"Dar tratamiento
tratamiento a a los
los datos
datos personales
personales sin sin recabar
recabar el el consentimiento
consentimiento de de sus
sus
titulares, cuando
titulares, cuando el el mismo
mismo sea sea necesario
necesario conformeconforme a a lo
lo dispuesto
dispuesto en en esta
esta Ley":
Ley":
Infracción prevista
Infracción prevista en en elel literal
literal a.a. del numeral 1
del numeral 1 del articulo 38
del artículo 38 de de la
la Ley
Ley N°Nº 29733,
29733,
Ley de
Ley Protección de
de Protección Datos Personales
de Datos Personales (en (en adelante,
adelante, LPDP),LPDP), en en su su redacción
redacción vigente
vigente
antes del
antes del 1515 de
de septiembre
septiembre de de 2017,
2017, respecto
respecto de de lala cláusula
cláusula "Aspectos Adicionales
"Aspectos Adicionales
Deben ser
que Deben
que ser Considerados
Considerados por Usted" de
por Usted" de laslas "Cláusulas
Aplicables a a
las Operaciones
las Operaciones PasivasPasivas yy Prestación
Prestación de de Servicios
Servicios Bancarios",
Bancarios", de la "Autorización
de la "Autorización de de
Recopilación y
Recopilación Tratamiento de
y Tratamiento Datos Personales"
de Datos Personales" de de lala opción "Solicita tu
opción "Solicita tu tarjeta
tarjeta de de
crédito" de
crédito" de lala página
página web webwww.bbvacontinental.pe,
www.bbvacontinental.pe, los los formatos
formatos de de solicitud
solicitud de de
consentimiento utilizadas
consentimiento utilizadas en en los
los puestos
puestos de gestión de
de gestión de oficinas cajeros automáticos,
oficinas yy cajeros automáticos,
la cláusula
yy la cláusula "Permítenos
"Permitenos estar cerca de ti" de
estar cerca de ti" de la Banca porla Banca Internet, mediante las
por Internet, mediante las
cuales la
cuales la administrada
administrada recabarecaba el el consentimiento
sus clientes
clientes parapara dar
dar tratamiento
tratamiento
aa sus
sus datos
datos personales,
personales, sin sin queque elel otorgamiento
otorgamiento del mismo sea
del mismo sea informado,
informado, tal como
tal como
lo exige
lo exige el el numeral
numeral 13.513.5 del
del articulo
artículo 1313 dede la
la LPDP,
LPDP, así así como
como los los artículos
artículos 11 11 yy 12
12 del
del
Reglamento de la LPDP, aprobado por medio del Decreto Supremo N° 003-2013-
Reglamento de la LPDP, aprobado por medio del Decreto Supremo N° 003-2013-
JUS, yy modificado
JUS, modificado por por el el Decreto
Decreto Supremo
Supremo N° 019-2017-JUS (en
N° 019-2017-JUS adelante,
(en adelante,
Reglamento de
Reglamento de la
la LPDP).
LPDP).
•• "Dar
"Dar tratamiento
tratamiento a a los
los datosdatospersonales contraviniendo los
personales contraviniendo los principios
principios
establecidos en
establecidos en la
la presente
presente Ley Ley o o incumpliendo
incumpliendo sus sus demás
demás disposiciones
disposiciones o o las
/as
de su
de su Reglamento": Infracción prevista
Reglamento": Infracción prevista en en el el literal
literal a. del numeral
a del numeral 2 2 del
del artículo
articulo 38 38
de la
de la LPDP,
LPDP, consistente
consistente en en lala omisión
omisión de inscripción de
de inscripción de laslas comunicaciones
comunicaciones de de flujo
flujo
transfronterizo correspondientes
transfronterizo correspondientesaa los bancos de
los bancos de datos
datos personales "Jornadas,
personales "Jornadas,
2 Folio
2 Fo/10 08
3
3 Fo/10s 130
Folios 130 aa 134
134
4
4 Folios 130
Folios 130a 134
a 134
5
5 Folios 154 aa 159
Folios 154 159
6
Folios 165 aa 170
Folios 165 170
Página 44 de
Página de 41
41
Resolución
Directoral Nº
Eventos y
Eventos Concursos", "Visado
y Concursos", "Visado de de Poderes"
Poderes" yy "Clientes
"Clientes Potenciales", en
Potenciales", en
incumplimiento de los
incumplimiento de los artículos
artículos 26
26 yy 77
77 del
del Reglamento de
de la
la LPDP.
LPDP.
1 O. Dicha
10. Dicha Resolución
Directoral fue
fue notificada
notificada aa la administrada el
la administrada el 29 de agosto
29 de del
agosto del
2017, a
2017, a través
través del
del Oficio
Oficio N°
Nº 060-2017-JUS/DGTAIPD-DFI7.
060-2017-JUS/DGTAIPD-DFF.
11. Por
11. Por medio
medio de
de la
la comunicación
comunicación ingresada
ingresada con
con la de Trámite
Hoja de
la Hoja Trámite N°
Nº 56543
56543 del 20
del 20
de septiembre
de del 2017,
septiembre del 2017, lala administrada
administrada presentó sus descargos
presentó sus documentación
descargos yy documentación
adjunta•, exponiendo
adjunta8, exponiendo lolo siguiente:
siguiente:
• ElEl contrato
contrato aplicableaplicable aa operaciones
operaciones pasivas pasivas cuenta
cuenta concon la la cláusula
cláusula denominada
denominada
"Aspectos Adicionales que Deben Deben ser Considerados
Considerados por Usted", Usted", que da al cliente la
posibilidad de
posibilidad de no no autorizar
autorizar el el uso
uso de de los
los datos
datos personales
personales a a través
través de de lala firma
firma dede lala
cláusula correspondiente,
cláusula correspondiente, en en elel caso
caso de una contratación
de una contratación presencial
presencial oo por medio de
por medio de
un formulario
un formulario descargable descargable de de lala página
página web webwww.bbvacontinental.pe
www.bbvacontinental.pe para para laslas
contrataciones no
contrataciones no presenciales.
presenciales. Por Por lolo tanto, la cláusula
tanto, la cláusula de de adhesión
adhesión que que utilizan
utilizan nono
condiciona ni
condiciona ni coacciona
coacciona al al cliente
cliente para que otorgue
para que otorgue su su autorización.
autorización.
•• Facilitan
Facilitan la la posibilidad
posibilidad de de que que loslos clientes
clientes soliciten
soliciten unauna carta
carta de de negativa
negativa para para
denegar su
denegar su consentimiento;
consentimiento; así asi también,
también, vienen
vienen capacitando
capacitando a a sus
sus colaboradores
colaboradores
asesor a
para asesor a los
los clientes
clientes en en elel uso
uso dede dicha
dicha carta.
carta.
•• Para
Para las
las operaciones
operaciones realizadasrealizadas mediante
mediante la opción "Solicita
la opción "Solicita tu tarjeta de
tu tarjeta de crédito",
crédito",
cuenta con
cuenta con una una ventana
ventana emergente donde aparece la
donde aparece la cláusula
cláusula para la obtención
para la obtención de de
la autorización del cliente. Brindan Brindan la posibilidad de denegar dicha autorización y aun
optando por ello, ello, continuar
continuar con con lala operación;
operación; en en este
este caso,
caso, la la voluntad
voluntad denegatoria
denegatoria
se materializa
se materializa también también con con la la presentación
presentación de de la
la Carta
Carta dede Negativa
Negativa en en las
las oficinas
oficinas de de
la administrada.
•• EnEn el caso
caso de de las las gestiones
gestiones en en las oficinas yy cajeros
las oficinas automáticos, cuentan
cajeros automáticos, cuentan con con los
formatos de solicitud
formatos solicitud utilizados
utilizados en en ventanillas,
ventanillas, en puestos de plataforma
en puestos plataforma y cajeros
automáticos. Dichos
automáticos. Dichos formatos
formatos contienen
contienen una una cláusula
cláusula queque no no impone
impone condiciones,
condiciones,
facultando al
facultando al cliente
cliente parapara denegar su su consentimiento,
consentimiento, como como se se aprecia
aprecia en en lala siguiente
siguiente
frase: "(...)
frase: "(. . .) Si Si no no estás
estás de de acuerdo
acuerdo no no podremos
podremos hacer hacer lo lo indicado.
indicado. Si Si estás
estás de de
acuerdo y luego
acuerdo fuego ya no no quieres,
quieres, puedes revocarla y/o
puedes revocarla y/o ejercer
ejercer los los otros
otros derechos
derechos que que
fa ley te
la te da
da (...)", utilizada también
(. . .)", utilizada también para las las operaciones realizadas por
operaciones realizadas medio de
por medio de lala
Banca por Internet.Internet.
'7 Folio
Folio 172
172
8
173 a 217
8 Folios 173 217
Página 5 de 41
41
Resolución
Directoral Nº
•• En
En el el contrato
contrato por por adhesión
adhesión aplicable aplicable aa operaciones
operaciones pasivas, pasivas, se se evidencia
evidencia el el carácter
carácter
expreso del
expreso del consentimiento
consentimiento mediante mediante la la firma
firma de de dicho
dicho contrato,
contrato, sin perjuicio de
sin perjuicio de que
que
el cliente
el cliente luego luego use use los los formularios
formularios para denegar, mientras
para denegar, mientras que que en en las las oficinas
oficinas y y
cajeros se
cajeros se utilizan
utilizan los los formatos
formatos de solicitud solicitud de de autorización,
autorización, los los cuales
cuales pueden pueden tener
la firma
la firma manuscrita
manuscrita del cliente oo la
del cliente la autorización
autorización otorgada otorgada por por medio
medio de de su clave de
su clave de
tarjeta, comocomo una una declaración
declaración positiva positiva de de voluntad.
voluntad.
•• En
En el el caso
caso de de las las operaciones
operaciones realizadas realizadas mediante mediante la la opción "Solicita tu
opción "Solicita tarjeta de
tu tarjeta de
crédito", tienen
crédito", tienen la la opción
opción del marcado de
del marcado de unauna casilla
casilla de de aceptación
aceptación de de términos
términos de de
privacidad, similar
privacidad, similar aa las las operaciones
operaciones realizadas realizadas en en lala Banca
Banca por Internet.
por Internet.
•• A
A través
través de de los
los medios
medios informativos
informativos citados, citados, cumplen cumplen con con brindar
brindar de de manera
manera previa previa
al otorgamiento
al otorgamiento del del consentimiento,
consentimiento, la la información
información concerniente
concerniente al tratamiento que
al tratamiento que
se realizaría
se realizaría con con los los datos
datos personales
personales de de loslos clientes
clientes yy la la finalidad
finalidad de de los los mismos,
mismos,
estando obligada
estando obligada a a ello
ello por
por la la normativa
normativa sectorial sectorial que que regula
regula sus sus actividades:
actividades:
o En
o En elel caso
caso de de las las cláusulas
cláusulas generalesgenerales de de contratación
contratación aplicables aplicables a a operaciones
operaciones
pasivas, refiere
pasivas, refiere productos productos específicosespecíficos como "cuentas" yy "préstamos"
como "cuentas" "préstamos" que que
comercializan en
comercializan en mérito
mérito del del artículo
artículo 221 221 de de la Ley N°
la Ley Nº 26702,
26702, Ley General del
Ley General del
Sistema Financiero
Sistema Financiero yy del del sistema
sistema de de Seguros
Seguros yy OrgánicaOrgánica de de la la Superintendencia
Superintendencia
de Banca
de Banca yy Seguros Seguros (en (en adelante,
adelante, Ley Ley N° Nº 26702)
26702) yy de de laslas disposiciones
disposiciones emitidas emitidas
por la
por la Superintendencia
Superintendencia de Banca, Seguros
de Banca, Seguros yy AFP AFP (articulo
(artículo 16 16 de de la la Resolución
Resolución
Nº 8181-2012
N° 8181-2012 yy el el artículo
artículo 22 22 de de la la Resolución
Resolución N° 3274-2017), las
N° 3274-2017), las cuales
cuales la la obligan
obligan
a proporcionar
a proporcionar previamente previamente toda toda la información pertinente
la información pertinente al al cliente.
cliente. Por Por ello, no
ello, no
estaría utilizando
estaría utilizando fórmulas fórmulas inciertas inciertasque que no permiten al
no permiten al cliente
cliente conocerconocer
certeramente la
certeramente la finalidad
finalidad del del tratamiento
tratamiento de de sussus datos
datos personales.
personales.
o En
o En las las solicitudes
solicitudes de de tarjetas
tarjetas de de crédito
crédito mediante mediante la la páginapágina web web
www.bbvacontinental.pe, se
www.bbvacontinental.pe, se aprecia
aprecia que que en en lalacláusula
cláusula de de obtención
obtención de de
consentimiento se
consentimiento se informa
informa expresamente
expresamente a a los
los clientes
clientes acerca
acerca de de laslas modalidades
modalidades
de tratamiento
de tratamiento a a realizar
realizar yy de de lala finalidad
finalidad de de los los mismos.
mismos.
o Con
o Con las las solicitudes
solicitudes realizadas realizadas aa través través de de loslos puestos
puestos de gestión de
de gestión oficinas y
de oficinas y
cajeros automáticos, se
cajeros automáticos, se informa
informa acerca acerca del del tratamiento
tratamiento a a efectuar,
efectuar, así asi como
como de las
de las
finalidades de
finalidades de los los mismos
mismos (entre (entre ellos, ellos, la la evaluación
evaluación del del otorgamiento
otorgamiento de de
productos yy servicios),
productos servicios), según según lo lo dispuesto
dispuesto en en la la normativa
normativa sectorial sectorial mencionada.
mencionada.
o Respecto
o Respecto de de los los formatos
formatos de de solicitud
solicitud de de autorización
autorización utilizadosutilizados en en los los cajeros,
cajeros, se se
debe tener
debe tener en en cuenta
cuenta que que no no tienen
tienen las las mismas
mismas características,
características, toda toda vez que se
vez que se
encuentran limitados
encuentran limitados en en cuanto
cuanto al número de
al número de caracteres,
caracteres, colores, colores, posición,
posición, lapso lapso
de muestra
de muestra de de la la cláusula,
cláusula, entre entre otros otros factores
factores detallados
detallados en en el el documento
documento de de
Bidireccionalidad de
Bidireccionalidad de Canales,
Canales, por por lo lo que
que no no consideraron
consideraron implementar implementar cláusulas cláusulas
de consentimiento
de consentimiento en en tales plataformas. Sin
tales plataformas. perjuicio de
Sin perjuicio ello, mostraron
de ello, mostraron las las
solicitudes en
solicitudes en un un formato
formato de imágenes proyectadas
de imágenes proyectadas por por unun lapso determinado.
lapso determinado.
o En
o En el el caso
caso del del consentimiento
consentimiento otorgado otorgado en en la la Banca
Banca por Internet, se
por Internet, se precisan
precisan en en
la cláusula
la cláusula respectiva
respectiva las las finalidades
finalidades de de lala recopilación
recopilación de de sus sus datos
datos personales.
personales.
•• Sobre
Sobre el el carácter
carácter previo previo de de la la obtención
obtención del del consentimiento,
consentimiento, se se señala
señala sobre sobre loslos
mencionados formatos
mencionados formatos de de solicitud
solicitud lo lo siguiente:
siguiente:
o En
o En el el caso
caso de de las las cláusulas
cláusulas generalesgenerales de de contratación
contratación aplicablesaplicables aa operaciones operaciones
pasivas, subyace
pasivas, subyace del del texto
texto de de la la autorización,
autorización, que que otorga
otorga al al cliente
cliente la la posibilidad
posibilidad
de denegar
de denegar el el consentimiento
consentimiento a a través
través de de la la "Carta
"Carta de de Negativa".
Negativa". Este Este contrato,
contrato, de de
acuerdo con
acuerdo con la la normativa
normativa del sector financiero,
del sector financiero, debe debe ser ser puesto
puesto a a disposición
disposición de de
los usuarios
los usuarios en en la la página
página web web yy las las oficinas.
oficinas.
o En En las las solicitudes
solicitudes de de tarjetas
tarjetas de de crédito
crédito mediantemediante la la páginapágina web web
www.bbvacontinental.pe, elel consentimiento
www.bbvacontinental.pe, consentimiento es es otorgado
otorgado previamentepreviamente aa la la
contratación del
contratación del producto.
producto.
o En
o En la la atención
atención en en los los puestos
puestos de de gestión
gestión de oficinas yy cajeros
de oficinas cajeros automáticos,
automáticos, el el
consentimiento se
consentimiento otorga antes
se otorga antes de de cada cada operación,
operación. permitiendopermitiendo que que el el cliente
cliente
exprese su
exprese su voluntad
voluntad por escrito o
por escrito o concon el el uso
uso de su clave.
de su clave.
Página 66 de
Página 41
de 41
Resolución Directora! N°
Resolución Directoral Nº 997-2018.-JUS/DGTAIPD-DPDP
997-2018-JUSIDGTAIPD-DPDP
o En
o En el el caso
caso de de la la Banca
Banca por por Internet,
Internet. el el consentimiento
consentimiento habilitahabilita de de manera
manera similar
similar
aa la
la de
de loslos cajeros automáticos.
cajeros automáticos.
• Realizan la
Realizan la transferencia
transferencia de de datos
datos a a empresas
empresas de de susu grupo económico,
económico. aa fin fin de
de que
estas puedan
estas puedan realizar
realizar su tratamiento en
su tratamiento en sus actividades. que
propias actividades,
sus propias que si bien se
si bien se
realizan en
realizan beneficio de
en beneficio de ellas
ellas mismas,
mismas. están están vinculadas
vinculadas aa lalaintermediación
intermediación
financiera, como
financiera, como se se especifica
especifica a a continuación:
continuación:
BBVA Consumer
o BBVA Consumer Finance Finance EdPYME EdPYME es es una una entidad
entidad encargada de de otorgar créditos
créditos
para la
para la adquisición
adquisición de de vehículos
vehículos livianos.
livianos.
Comercializadora Corportativa
o Comercializadora Corportativatiene tieneaa cargo cargo la la fuerza
fuerza de venta de
de venta de productos
productos
bancarios. financieros,
bancarios, financieros. de de seguros
seguros y y otros,
otros, brindando
brindando la la correspondiente
correspondiente asesoría;asesoría;
al desarrollar
al desarrollar un un giro relacionado con
giro relacionado productos ofrecidos
con productos ofrecidos por por entidades
entidades bancarias,
bancarias,
afirmarse que
puede afirmarse
puede que se se vincula
vincula con con la la actividad
actividad del del BBVA.
BBVA.
o Continental
o Continental Bolsa Bolsa Sociedad
Sociedad Agente Agente de Bolsa S.A.
de Bolsa S.A. sese dedica
dedica aa la la intermediación
intermediación
en el
en el mercado
mercado de de valores
valores yy asesoría
asesoría ee información
información aa inversionistas,
inversionistas, que que constituye
constituye
una de
una de laslas actividades
actividades reguladas reguladas que realiza el
que realiza el BBVA.
BBVA.
•• No puede
No decirse lo
puede decirse lo mismo
mismo de de laslas transferencias
transferencias a a proveedores,
proveedores. puesto puesto que que enen este
este
caso no
caso no es es obligatorio
obligatorio recabar recabar el el consentimiento,
consentimiento. toda toda vezvez que que eses una una actividad
actividad
necesaria para
necesaria para la la ejecución
ejecución de de lala relación
relación contractual,
contractual. supuesto
supuesto que que es es previsto
previsto enen el
el
numeral 5
numeral 5 del
del artículo
artículo 14 14 de de lala LPDP.
LPDP. ·
•• Durante los
Durante los años
años 2016 2016 yy 2017 2017 solosolo han han recibidos
recibidos catorce
catorce reclamos
reclamos respecto
respecto de de la
la
cláusula de
cláusula de consentimiento,
consentimiento. que que se se atendieron
atendieron oportunamente,
oportunamente, yy no no dieron
dieron origen
origen a a
ningún procedimiento
ningún procedimiento de de tutela
tutela ni ni configuraron afectaciones a
configuraron afectaciones a sus
sus clientes.
clientes.
•• No se
No se ha ha acreditado
acreditado la la producción
producción de de un un dañodaño individualizado,
individualizado, ni ni lala existencia
existencia de de
procedimientos de
procedimientos de tutela,
tutela. denuncias
denuncias o o reclamos
reclamos que puedan evidenciar
que puedan evidenciar la la producción
producción
de daños
de daños a a sus
sus clientes.
clientes.
•• Solo los
Solo los bancos
bancos de de datos
datos personales
personales "Clientes "Clientes Potenciales"
Potenciales" y y "Jornadas,
"Jornadas. Eventos
Eventos y y
Concursos" realizan
Concursos" realizan flujo transfronterizo de
flujo transfronterizo de datos
datos personales.
personales.
•• Para el
Para el banco
banco de de datos
datos personales "Jornadas. Eventos
personales "Jornadas, Eventos yy Concursos",
Concursos", el 18 de
el 18 de mayo
mayo
de 2015 se
de 2015 se presentó
presentó el el formulario
formulario para para la la inscripción
inscripción del del flujo transfronterizo de
flujo transfronterizo los
de los
datos personales
datos personales que almacena; en
que almacena; en tal sentido. al
tal sentido, al presentar
presentar la la solicitud
solicitud de de inscripción
inscripción
respectiva antes
respectiva antes de de la la imputación
imputación de de cargos,
cargos. debe debe tenerse
tenerse la la infracción
infracción por por
subsanada.
subsanada.
•• Para el
Para el banco
banco de de datos
datos personales "Clientes Potenciales",
personales "Clientes Potenciales". el el 44 de diciembre de
de diciembre de 2015
2015
se presentó
se presentó la la solicitud
solicitud para para la la inscripción
inscripción del flujo transfronterizo
del flujo transfronterizo de de datos
datos personales
personales
correspondiente.
correspondiente.
Página 7 de
de 41
41
Resolución
Resolución Directora! Nº 997-2018-JUSYDGTAIPD-DPDP
Directoral N° 997-2018-JUSIDGTAJPD-DPDP
•• No se realiza el flujo transfronterizo de la
la información contenida en el banco de datos
personales "Visado
personales "Visado de Poderes", cuya
de Poderes", cuya modificación,
modificación, que ncluyó la
que iincluyó precisión de
la precisión de no
realización de
realización flujo transfronterizo
de flujo transfronterizo de
de datos personales, se
datos personales, se solicitó
solicitó el 30 de
el 30 de junio de
junio de
2015.
•• Cuenta con las siguientes pruebas:
o Carta
o Carta de
de negativa
negativa
o Procedimiento
o Procedimiento de revocatoria aa la autorización
negación y revocatoria
de negación autorización para
para el tratamiento de
personales, remitido a todos los colaboradores y operadores del BBVA
datos personales,
o
o Formato de solicitud de autorización
autorización utilizado en
en las ventanillas del BBVA
o Formato de solicitud de autorización utilizado en los puestos de gestión de oficinas
o
del BBVA
o Formato de solicitud de autorización utilizado en los cajeros automáticos del BBVA
o
o Documento interno "Bidireccionalidad
o "Bidireccionalidad de Canales"
12. Por medio

12. medio de :a
la Resolución
Directora! N°
Nº 079-2017-JUS/DGTAIPD-DFI9
079-2017-JUS/DGTAIPD-DFl9 del 29 de
diciembre de
diciembre 2017, la DFI,
de 2017, DFI, siguiendo
siguiendo lo establecido en
lo establecido 122 del Reglamento
en el artículo 122 Reglamento
de la LPDP, cerró la instructiva del presente procedimiento administrativo
etapainstructiva del presente procedimiento administrativo
de la LPDP, cerró la etapa
sancionador.
13. A
13. A través
través del
del Informe
Informe N°
Nº 57-2017-JUS/DGTAIPD-DFI'º
57-2017-JUS/DGTAIPD-DF11° del del 29 de diciembre de 2017,
la DFI
la DFI remitió a la
la Dirección
Dirección de Protección
Protección de
de Datos Personales de lala Dirección
Dirección General
Transparencia, Acceso
de Transparencia, Acceso aa la Información
Pública y Protección
Protección de Datos
Datos Personales
Personales
(en adelante, la DPDP) el expediente del presente caso, recomendando lo siguiente:
Imponer una multa ascendente a cuatro unidades impositivas tributarias (4 UIT) a la

• Imponer
administrada por la infracción
administrada infracción leve tipificada en
leve tipificada en el
el literal
literal a. numeral 1
a. numeral 1 del
del artículo 38
la LPDP:
de la LPDP: "Dar
"Dar tratamiento a datos personales sin recabar recabar elel consentimiento
consentimiento de
sus titulares, cuando el mismo sea necesario conforme a lo dispuesto en en la Ley".
Ley".
Imponer una
• Imponer una multa
multa ascendente
ascendente aa dos unidades impositivas
dos unidades impositivas tributarias
tributarias (2 UIT) aa la
(2 UIT) la
administrada por
administrada la omisión
por la omisión de inscribir ante el Registro Nacional de Protección
Registro Nacional Protección de
Datos Personales
Datos Personales loslos flujos transfronterizos de
flujos transfronterizos datos personales
de datos personales que efectúa,
que efectúa,
infracción leve tipificada enen el literal
literal f.f. del
del numeral
numeral 1
1 del
del artículo 132 del Reglamento
"Dar tratamiento a los datos personales contraviniendo las disposiciones
de la LPDP: "Dar
de la Ley y su Reglamento".
14. Por
14. Por medio
medio de
de la
la comunicación
comunicación ingresada con la
ingresada con de Trámite
la Hoja de Nº 4893
Trámite N° del 23
4893 del 23 de
de
un informe oral sobre sus argumentos.
enero de 2018, la administrada solicitó realizar un
15. A
15. A través
través del
del Oficio
Oficio N°
Nº 207-2018-JUS/DGTAIPD-DPDP
207-2018-JUS/DGTAIPD-DPDP del del 29
29 de enero de
de enero de 2018,
2018, la
la
DPDP remitió
DPDP remitió el
el expediente
expediente a a la
la Dirección
Dirección dede Transparencia
Transparencia y Acceso
Acceso aa la
la Información
Información
Pública (en
Pública (en adelante,
adelante, lala DTAIP),
DTAIP), aa fin de que
fin de que continúe con su
continúe con tramitación, en
su tramitación, en mérito
mérito de
de
abstención de la Directora de la
la abstención la DPDP,
DPDP, aceptada mediante la Resolución
Directora!
Nº 02-2018-JUS/DGTAIPD.
N°
16. Mediante
16. Mediante lala comunicación ingresadacon
comunicación ingresada conlala Hoja
Hoja de
de Trámite
Trámite Nº N° 8341
8341 del
del 66 de
201811, la administrada presentó sus descargos ante el Informe N°
febrero de 201811, Nº 57-2017-
JUS/DGTAIPD-DFI, manifestando
JUS/DGTAIPD-DF1, manifestando lo lo siguiente:
• El órgano instructor no tomó en en cuenta la naturaleza
naturaleza de la la actividad
actividad financiera
financiera que
desarrolla y con
desarrolla ello, las
con ello, las particularidades del tratamiento
particularidades del tratamiento de los datos
de los datos personales de
personales de
sus clientes.
9 Fohos 396 a 397

9 Folios 396 a 397
°
'°1 Folios
1
Folios 401
401 a
a 408
408
Folios 409
' Folios
H 409 al
al 455
455
Página 88 de
Página de 41
41
Resolución
•• Asimismo, solo solo se constató que comparten los datos personales de sus clientes con
empresas que
empresas ofrecen productos
que ofrecen productos yy servicios
servicios no vinculados con
no vinculados la ejecución
con la ejecución de de lala
relación contractual,
relación contractual, sin sin considerar
considerar que que en en loslos casos
casos de de las
las empresas de de seguros se se
trata de
trata de servicios
servicios complementarios
complementarios para para la la operación
operación de crédito oo préstamo,
de crédito préstamo, oo que
en los
en los casos
casos de de las
las subsidiarias
subsidiarias de de BBVA
BBVA se se trata
trata dede actividades
actividades complementarias;
complementarias;
así tampoco,
así tampoco, que que se se encuentran
encuentran autorizados
autorizados para para operaciones
operaciones yy servicios servicios
contemplados en
contemplados en el el artículo
artículo 221
221 de de la
la Ley N° Nº 26702.
26702.
• NoNo se se haha tomado
tomado en en cuenta
cuenta que de acuerdo
que de acuerdo con con dicho
dicho artículo,
artículo, tienen
tienen habilitación
habilitación
para ofrecer
para ofrecer más más de de 4040 tipos
tipos de de productos servicios, sin
productos yy servicios, sin haber
haber evaluado
evaluado el el
funcionamiento del
funcionamiento del giro
giro que desarrollan.
que desarrollan.
•• Tampoco
Tampoco se se ha ha tomado
tomado en en cuenta
cuenta queque debían
debían cumplir
cumplir los los estándares
estándares de de información
información
previamente debía
que previamente
que debía ofrecerse
ofrecerse aa los los clientes, presentes en
clientes, presentes en el artículo 22
el artículo 22 de la
de la
Resolución SBS
Resolución SBS N° 8181-2012, que
N° 8181-2012, implican dar
que implican dar a a conocer
conocer toda toda la la información
información
acerca de
acerca de las las actividades,
actividades, productos
productos yy serviciosservicios que que ofrecen,
ofrecen, así así como
como de las
de las
finalidades
finalidades del del tratamiento,
tratamiento, que que se se encuentran establecidas en
encuentran establecidas en la
la normativa
normativa del del sector
sector
financiero.
financiero.
•• LaLa cláusula
cláusula "Permítenos
"Permítenos estar estar cerca
cerca de de ti" ti" cumple
cumple con con informar
informar cuáles
cuáles serán
serán los
los
destinatarios de
potenciales destinatarios
potenciales los datos
de los datos personales.
personales. En En el caso de
el caso de las
las vinculadas,
vinculadas, es es
información pública,
información pública, yy esos esos vínculos
vínculos pueden
pueden surgir surgir dede lala naturaleza
naturaleza de de los
los productos
productos
que los
que los clientes
clientes contratan,
contratan, como como en en el caso de
el caso los seguros.
de los seguros.
•• SeSe haha omitido
omitido analizar
analizar también
también que que cumplir
cumplir con con elel deber
deber de de informar
informar especificando
especificando a a
todos
todos sus sus proveedores,
proveedores, lo lo cual
cual es es difícil
dificil porque
porque están están sujetos
sujetos aa variaciones
variaciones incluso
incluso
M. GON ALEZ 1
antes de
antes de informar
informar al al cliente.
cliente.
•• Tampoco
Tampoco se se ha ha tomado
tomado en en cuenta
cuenta de de que
que respecto
respecto del del banco
banco de de datos
datos personales
personales
"Jornadas, Eventos
"Jornadas, Concursos" no
Eventos yy Concursos" realiza el
no realiza el flujo transfronterizo de
datos
personales, tal
personales, como se
tal como se desprende
desprende de de la la Resolución
Directora! N° N' 4858-2015-
4858-2015-
JUS/DGPDP-DRN,
JUS/DGPDP-DRN, que modificó dicho
que modificó dicho la la inscripción
inscripción de de dicho
dicho banco
banco de de datos.
datos.
•• No No se se haha analizado
analizado que que su su conducta
conducta no no ha ha generado
generado daños daños concretos
concretos a a clientes,
clientes, a a
fin de
fin de determinar
determinar la la gravedad
gravedad del del daño
daño al al interés
interés público
público yío bien jurídico
y/o bien jurídico protegido,
protegido,
mientras no
y mientras
y no se se pueda acreditar la
pueda acreditar la producción
producción de de daños
daños concretos,
concretos, no no sese podría
podría
sostener la
sostener la imputación.
imputación.
17. Mediante
17. Mediante el
el Oficio
Oficio N° 15-2018-JUS/DGTAIPD-DTAIP, lala DTAIP
N° 15-2018-JUS/DGTAIPD-DTAIP, DTAIP comunicó
comunicó aa la la
administrada que
administrada la audiencia
que la audiencia para realizar el
para realizar el informe
informe oral
oral solicitado,
solicitado, se
se llevaría
llevaría aa cabo
cabo
el 28
el 28 de
de febrero
febrero de
de 2018.
2018.
Página de 41
Página 9 de 41
Resolución
Resolución Directora/
Directoral Nº
18. En
18. En la
la fecha
fecha señalada,
señalada, los
los representantes
representantes de administrada se
de la administrada se presentó
presentó ante
ante la
la
DTAIP, exponiendo sus argumentos.
DTAIP,
19. Por
19. Por medio
medio de
de la
la comunicación
comunicación ingresada
ingresada con
con la Hoja de
la Hoja Trámite N°
de Trámite N° 31216
31216 del 14
del 14
de mayo
de de 2018,
mayo de 2018, la
la administrada
administrada amplió sus descargos,
amplió sus señalando lo
descargos, señalando lo siguiente:
siguiente:
•• La
La exigencia
exigencia de de incorporar
incorporar todos todos los servicios,
servicios, operaciones destinatarios aa las
operaciones yy destinatarios las
cláusulas suscritas
cláusulas suscritas con con elel cliente,
cliente, se aleja del
se aleja Principio de
del Principio de Verdad
Verdad Material
Material yy de un
de un
análisis acorde
análisis acorde a a lala realidad
realidad del sector de
del sector banca yy finanzas,
de banca finanzas, asíasí como
como de de lala libertad
libertad
de empresa
de empresa y la la satisfacción
satisfacción del cliente, quien
del cliente, se vería
quien se vería obligado
obligado aa revisar
revisar una una gran
gran
cantidad de
cantidad de documentos
documentos que que enen gran parte, consta
gran parte, consta de información que
de información que el el cliente
cliente no no
desea conocer
desea conocer alal momento
momento de contratar sus
de contratar sus servicios.
servicios.
•• Son
Son alternativas
alternativas válidas
válidas la la presentación
presentación de la información
de la información a a través
través de
de plataformas
plataformas
distintas al
distintas al contrato mismo, como
contrato mismo, como links
links aa su página web
su página web o o aa través
través de
de sus
sus empleados,
empleados,
empoderando al cliente para ejercer sus servicios. servicios.
•• Continúan
Continúan realizando
realizandoaccionesaccionesorientadas
orientadasalal cumplimiento
cumplimientode de su política de
su política de
protección
protección dede datos, datos,como como lala habilitación
habilitación dede unun link link visiblevisible
(https://www.bbvacontinental.pe/ley-protección-datos/) desde
(httpslivvww.bbvacontinental.peiley-protección-datos/) desde donde acceder
puede acceder
donde puede
a la
a la lista
lista de
de proveedores,
proveedores, aliados aliados y y empresas vinculadas, así
empresas vinculadas, así como
como una una lista
lista dede
finalidades
finalidades para para elel uso
uso de
de los
los datos
datos personales
personales del cliente.
del cliente.
•• La
La información
información proporcionada
proporcionada aa través través del mencionado medio,
del mencionado medio, garantiza
garantiza el derecho
el derecho
a la
a la información
información de de sussus clientes.
clientes.
20. Mediante
20. Mediante la
la Resolución
Directora! N°
N° 74-2018-JUS-DGTAIPD
74-2018-JUS-DGTAIPD del del 21
21 de mayo de
de mayo de
2018, se
2018, se dejó sin efecto
dejó sin efecto la
la abstención
abstención aceptada mediante la
aceptada mediante la Resolución
Directora! N°
Nº
02-2018-JUS/DGTAIPD en lo concerniente al presente expediente.
02-2018-JUS/DGTAIPD en lo concerniente al presente expediente.
11. Competencia
II. Competencia
21. Conforme
21. Conforme concon lo dispuesto en
lo dispuesto en elel artículo
articulo 74
74 del
del Reglamento de Organización
Reglamento de Organización y
Funciones del
Funciones Ministerio de
del Ministerio Justicia yy Derechos
de Justicia Derechos Humanos,
Humanos, aprobado Decreto
por Decreto
aprobado por
Supremo N°
Supremo Nº 013-2017-JUS,
013-2017-JUS, la DPDP es
la DPDP la unidad
es la unidad orgánica competente para resolver
resolver
en primera
en primera instancia,
instancia, los
los procedimientos
procedimientos administrativos sancionadores
sancionadores iniciados
iniciados por la
la
Dirección de
Dirección de Fiscalización
Fiscalización e Instrucción.
e Instrucción.
22. Sin
22. Sin embargo, mediante Resolución
embargo, mediante Resolución Directoral
Directora! N°
Nº 02-2018-JUS/DGTAIPD,
02-2018-JUS/DGTAIPD, se se
designó a
designó señora Anais
a señora Anais Caridad
Caridad Zavala
Zavala Huaisara,
Huaisara, Directora
Directora (e) de Transparencia
(el de Transparencia y y
Acceso a
Acceso a lala Información
Información Pública,
Pública, como
como autoridad
autoridad administrativa
administrativa que continuará
que continuará
conociendo el
conociendo procedimiento sancionador,
el procedimiento sancionador,puesto
puestoqueque se aceptó la
se aceptó la abstención
abstención
presentada por
presentada por la
la Directora
Directora de Protección
Datos Personales.
Personales.
23. Dado
23. Dado que la encargatura
que la encargatura de la Dirección
de la Dirección dede Transparencia
Transparencia yy Acceso
Acceso aa la la
Información Pública aa la
la señora
señora Anais
Anais Caridad
Caridad Zavala Huaisara, culminó
Zavala Huaisara, culminó el
el 03 de abril
03 de abril
del presente;
del mediante Resolución
presente; mediante Resolución Directoral
Directora! N°
Nº 74-2018-JUS/DGTAIPD,
74-2018-JUS/DGTAIPD, se se dejó sin
dejó sin
efecto la
efecto la abstención
abstención aceptada
aceptada para
para resolver
resolver el
el presente
presente procedimiento sancionador,
procedimiento sancionador,
señalando que
señalando que la autoridad administrativa
la autoridad administrativa que
que lo resolverá será
lo resolverá la Directora
será la Directora dede
Protección de
Datos Personales.
Personales.
24. En
24. En tal
tal sentido,
sentido, en
en ejercicio
ejercicio dede sus
sus facultades
facultades yy conforme
conforme aa sus
sus competencias,
competencias,
corresponde a
corresponde a la
la Dirección
Dirección de Protección de
de Protección Datos Personales
de Datos Personales de la Dirección
de la Dirección General
General
de Transparencia,
de Transparencia, Acceso
Acceso a la Información
a la Información Pública
Pública yy Protección
Protección de
de Datos
Datos Personales
Personales
determinar si
determinar si se
se ha
ha cometido
cometido infracción
infracción a la LPDP
a la LPDP y aa su Reglamento.
su Reglamento.
Página 10
Página 10 de
de 41
41
Directoral Nº
111. Normas
III. Normas aplicables
aplicables
25. Los
25. Los hechos
hechos deldel presente
presente caso fueron
fueron verificados
verificados antes
antes del 15 de
del 15 de septiembre
septiembre de
2017, vale decir,
2017, decir, estando en vigencia
vigencia la anterior redacción
redacción del
del articulo
artículo 38 LPDP;
de la LPDP;
literal a. de su numeral 1,
la cual incluía en el literal 1, como infracción
infracción leve,
leve, el dar tratamiento a
datos personales sin obtener el consentimiento de sus titulares cuando sea necesario
datos necesario
según la
según normativa; así
la normativa; así también,
también, se encontraba vigente
se encontraba vigente el
el literal
literal a.
a. de su numeral
de su numeral 2,2,
como infracción
como infracción grave,
grave, el dar
dar tratamiento
tratamiento aa los
los datos
datos personales
personales contraviniendo
contraviniendo los
principios establecidos en la LPDP o incumpliendo sus demás disposiciones o las las de su
reglamento.
26. Posteriormente,
26. Posteriormente, mediante
medianteelel Decreto Supremo N°
Decreto Supremo 019-2017-JUS del
N° 019-2017-JUS del 15 de
15 de
septiembre de 2017, se aprobó el reglamento del Decreto Legislativo N°
Nº 1353
1353 que crea
la Autoridad Nacional
Nacional de Transparencia y Acceso a la Información
Pública, Fortalece
Fortalece el
Régimen de Protección Datos Personales
Personales y la Regulación de la Gestión de Intereses
Nº 1353).
Reglamento del Decreto Legislativo N°
(en adelante, Reglamento
27. La Tercera Disposición

27. Complementaria Modificatoria del mencionado reglamento
Disposición Complementaria
incorpora el capítulo de infracciones al Título VI del Reglamento de la LPDP,
LPDP, agregando
articulo 132 que tipifica las infracciones, sustrayendo tal tipificación del artículo 38 de
el artículo
LPDP, y contemplando lo siguiente:
la LPDP, siguiente:
•• Infracción
Infracción leve
leve consistente
consistente en en no inscribir o actualizar
no inscribir actualizar enen el Registro
Registro Nacional
Nacional los
actos establecidos en en el
el artículo
articulo 34 de la LPDP, prevista en el literal e) del numeral
numeral 11
de dicho artículo reglamentario.
•• Infracción
Infracción grave
grave consistente
consistenteen en dar
dar tratamiento
tratamientoaa los datos personales
los datos personales sin el
sin el
consentimiento libre,
consentimiento libre, expreso, previo ee informado
inequívoco, previo
expreso, inequívoco, informado del titular, cuando
del titular, cuando el
necesario conforme
mismo sea necesario confonme a lo dispuesto en la Ley N° N° 29733 y su Reglamento;
Reglamento;
reglamentario.
prevista en el literal b) del numeral 2 de dicho artículo reglamentario.
28. Es
28. Es preciso indicar que
preciso indicar que elel presente sancionador se
procedimiento sancionador
presente procedimiento se inició
inició estando
estando
vigente el
vigente texto del
el texto del artículo
artículo 38
38 dede lala LPDP
LPDP anterior
anterior a
a las
las modificatorias
modificatorias que
que introdujo
introdujo el
el
Reglamento del
Reglamento Decreto Legislativo
del Decreto Legislativo Nº N° 1353, por lo
1353, por también debe
que también
lo que debe tenerse
tenerse en
en
consideración la
consideración la tipificación de
de infracciones
infracciones presente enen dicho
dicho texto.
texto.
11 de 41
Página 11 41
Resolución
Directoral Nº
29. En
29. En atención
atención aa la
la retroactividad
retroactividad benigna,
benigna, contemplada como una
contemplada como una excepción
excepción del
de Irretroactividad12
Principio de
Principio que rige
lrretroactividad12 que la potestad
rige la potestad sancionadora
sancionadora administrativa,
administrativa, es
es de
administrada.
aplicación la disposición más favorable a la administrada.
30. La
30. La retroactividad
retroactividad benigna
benigna se
se hace
hace efectiva
efectiva sisi luego
luego de
de la comisión de
la comisión un ilícito
de un ilícito
administrativo, se
administrativo, una modificación
produce una
se produce modificación normativa
normativa queque establezca
establezca una una
consecuencia más
consecuencia más beneficiosa para el
beneficiosa para el infractor,
infractor, sea
sea la derogación de
la derogación de la tipificación
tipificación de
una infracción,
una infracción, así como el establecimiento
así como establecimiento de supuestos de
de supuestos hecho distintos
de hecho distintos o o una
una
sanción menor
sanción menor queque la contemplada en
la contemplada norma vigente
en la norma vigente alal momento
momento queque se cometió
cometió
ilícito, por lo que debe aplicarse
dicho ilícito, aplicarse retroactivamente la nueva norma. norma.
31. Cabe
31. Cabe señalar que la aplicación la retroactividad
aplicación de la retroactividad benigna debe ser el resultado
benigna debe resultado
de una evaluación
de evaluación integral
integral por parte Administración yy como tal, debe verificarse
parte de la Administración verificarse
los supuestos y requisitos
los manera que produzca
requisitos que la norma exija de manera produzca consecuencias
consecuencias
jurídicas favorables para el administrado.
32. En
32. En tal sentido,
sentido, el numeral
numeral 5 del artículo 246 del Texto
Texto Único
Único Ordenado
Ordenado de la Ley
de la Ley
27444, Ley
27444, Procedimiento Administrativo
Ley del Procedimiento Administrativo General,
General, aprobado
aprobado mediante
mediante el Decreto
el Decreto
Supremo N°
Supremo 006-2017-JUS {en
N° 006-2017-JUS adelante, LPAG),
(en adelante, contempla el
LPAG), contempla Principio de
el Principio de
lrretroactividad, precisando
Irretroactividad, precisandolos supuestossobre
lossupuestos sobrelos
los cuales
cuales se podría aplicar
se podría aplicar la
la
retroactividad benigna, que son los siguientes:
Tipificación de la infracción más favorable

Tipificación
Previsión de la sanción más favorable, incluso de aquellas que se encuentran en
etapa de ejecución.
favorables.
Plazos de prescripción más favorables.
33. En la línea
33. linea de lo
lo expuesto, apreciándose que el
expuesto, apreciándose el supuesto de de hecho
hecho {incumplimiento
(incumplimiento
de la obligación) en el cual habría incurrido la administrada ha ha variado de tipificación
tipificación y
sanción (respecto
de sanción {respecto del
del momento
momento en en que se detectó
que se detectó lala infracción),
infracción), en atención a
en atención la
a la
benigna establecida en el Principio de Irretroactividad
lrretroactividad que rige la la potestad
sancionadora administrativa,
sancionadora administrativa,se aplicará la
se aplicará la disposición
disposición queque resulte
resulte más favorable al
más favorable al
administrado.
34. Sobre la realización del tratamiento de datos personales de sus clientes sin
34. sin recabar
normativa, se tiene la siguiente situación:
el consentimiento válidamente, según la normativa,
Normas
Normas Reaulación anterior
Regulación Reaulación actual
Regulación
Sustantiva - Artículo 13 de la LPDP Artículo 13
- Artículo 13 de
de la
la LPDP
LPDP
Artículos 11
- Artículos 11 y 12 del Artículos 11
- Artículos 11 y 12 del
Realamento de la LPDP
Reglamento Reclarnento de la LPDP
Reglamento
Típificadora
Tipificadora a. del numeral 1
Literal a. 1 del Literal b)
Literal del numeral
b) del numeral 22 del
artículo 38 de la LPDP, artículo 132 del Reglamento
esto es: "Dar
"Dar tratamiento
tratamiento a de la
de la LPDP,
LPDP, esto
esto es:
es: "Dar
"Dar
12
Texto Único
'2 Texto Único Ordenado
Ordenado de de la Ley Nº
la Ley N°27444,
27444,LeyLeydel
delProcedimiento
ProcedimientoAdministrativo
Administrativo General,
General, aprobado
aprobado por Decreto
por Decreto
Supremo N°
Supremo Nº 006-2017-JUS.
006-2017-JUS.
"Articulo 246.-
"Artículo 246.- Principios de de la
la potestad sancionadora
sancionadora administrativa
administrativa
La potestad
La sancionadora de
potestad sancionadora de todas fas entidades
entidades está regida adic1onafmente por
regida adicionalmente siguientes principios
/os siguientes
por los especiales:
principios especiales:
( )
(...)
5.- Irretroactividad.-
5.- lrretroactividad.-Son Sonaplicables
aplicableslaslasdisposiciones sancionadorasvigentes
disposicionessancionadoras vigentesenen el
elmomento
momento de incumr el
de incurrir el administrado
administrado
en la
en la conducta
conducta a sancionar,
sancionar, salvo
salvo que
que /as
las posteriores le sean
posteriores le sean más
más favorables.
favorables.
Las disposiciones
Las d1spos1ciones sancionadoras producen efecto
sancionadoras producen efecto retroactivo
retroactivo enen cuanto
cuanto favorecen
favorecen al presunto infractor
al presunto infractor o al infractor,
o al infractor,
tanto en
tanto en lo
fo referido
referido aa la
fa tipificación
tipificación dede la
la infracción como a
infracción como a la sanción y
la sanción a sus
ya plazos de
sus plazos de prescripción, incluso respecto
prescripción, incluso respecto dede
las sanciones
las sanciones enen ejecución
ejecución al al entrar
entrar en
en vigor la nueva
vigor la nueva disposición.
disposición.
(. .)"
12 de
Página 12 de 41
41
Resolución
los datos
los datos personales
personales sinsin tratamiento a
tratamiento a loslos datos
recabar el
recabar el consentimiento
consentimiento personales sin el
de sus
de sus titulares,
titulares, cuando
cuando el
el consentimiento
mismo sea necesario
necesario expreso, inequívoco,
expreso, inequívoco, previo
previo
conforme aa lo
conforme lo dispuesto en
dispuesto en e informado del del titular,
titular,
esta Ley"
esta Ley" cuando el mismo sea
conforme a lo
necesario conforme
dispuesto en en lala Ley N° Nº
29733 yv su
29733 su Reglamento"
Reqlamento"
Eventual sanción Numeral 1
Numeral 1 del
del artículo
artículo 39
39 Numeral 2
Numeral 2 del
del articulo 39 de
artículo 39 de
de la
de la LPDP
LPDP que establece
que establece la LPDP
la LPDP que establece la
que establece la
la
la infracción
infracción leve
leve infracción grave
infracción sancionada
grave sancionada
sancionada con
sancionada con 0,5 UIT con más
con más de
de 5 hasta
hasta 50 UITU IT
hasta 5 UIT
35. Se
35. Se desprende
desprende de de lo
lo anterior
anterior que
que elel marco
marco normativo
normativo actual
actual (norma
(norma que entró en
que entró en
vigencia el
vigencia 16 de
el 16 de setiembre
setiembre de 2017) no
de 2017) no presenta
presenta ninguna situación favorable
ninguna situación favorable para la
para la
administrada en
administrada en comparación
comparación con con el estado anterior,
el estado anterior, en
en la
la cual
cual la la infracción
infracción analizada
analizada
es tipificada
es como leve,
tipificada como leve, aa diferencia
diferencia de
de lo
lo establecido
establecido por la tipificación
por la tipificación vigente, que la
vigente, que la
recoge dentro de
recoge dentro de las
las infracciones
infracciones graves.
graves.
36. Por
36. Por su
su parte,
parte, respecto de la
respecto de la omisión
omisión de
de inscribir
inscribir las
las comunicaciones
comunicaciones de flujo
de flujo
transfronterizo de
transfronterizo datos personales
de datos personales ante
ante el
el Registro Nacional de
Registro Nacional Protección de
de Protección Datos
de Datos
Personales, la
Personales, la situación
situación es
es la
la siguiente:
siguiente:
Norma Regulación anterior Regulación actual

Regulación actual
Sustantiva Artículos 26
Artículos 26 y 77 del del Obligación regulada en
Obligación regulada en elel
Reglamento de la LPDP
de la LPDP numeral 22 del
numeral del artículo 34 de
articulo 34 de
la LPDP,
la LPDP, en en concordancia
concordancia
con los
con los artículos
artículos 2626 y 77
77 del
del
Realamento de
Reglamento de la
la LPDP
LPDP
Tipificadora Literal a.
Literal a. del
del numeral
numeral 2 2 del
del Literal
Literal e) del numeral
e) del numeral 1 1 del
del
artículo 38
artículo de la
38 de la LPDP,
LPDP, artículo 132 del
artículo 132 del Reglamento
Reglamento
esto es:
esto es: "Dar
"Dar tratamiento
tratamiento a a de
de lala LPDP,
LPDP, estoesto es:
es: "No
"No
los datos inscribir oo actualizar
personales inscribir actualizar enen elel
contraviniendo Reqistro Nacional
los Registro Nacional los actos
actos
de 41
Página 13 de 41
Resolución
Directoral Nº
principios establecidos
principios establecidos en
en establecidos
establecidos enen elel artículo
artículo
la presente Ley 34 de
o 34 de la
la Ley"
incumpliendo sus
incumpliendo demás
sus demás
disposiciones oo las
disposiciones su
las de su
Rea/amento"
Reglamento"
Eventual sanción
Eventual sanción Numeral 22 del
Numeral del artículo
artículo 39 Numeral 11 del artículo
articulo 39 de
LPDP que
de la LPDP establece la
que establece la LPDP
LPDP que establece la
que establece la
la
la infracción
infracción grave leve sancionada
infracción leve sancionada
grave infracción
sancionada con
sancionada con más
más dede 5 con 0,5 UIT hasta 5 UIT
a 50
a 50 UIT
UIT
37. Se
37. Se advierte
advierte en
en lolo anterior
anterior que el marco
que el marco normativo
normativo actual
actual (norma
(norma que entró en
que entró en
vigencia el
vigencia 16 de
el 16 de setiembre
setiembre de de 2017)
2017) es es más
más favorable
favorable para
para la la administrada
administrada en en
comparación con
comparación con la
la norma vigente en
norma vigente en lla
a fecha
fecha en la que se
en la se cometió
cometió la la infracción
infracción (año
2016), toda
2016), toda vez
vez que
que la
la sanción
sanción conforme
conforme a a la
la tipificación
tipificación vigente en la actualidad
en la actualidad resulta
resulta
especifica para
específica para su
su caso más beneficiosa
caso yy más beneficiosa en en cuanto
cuanto aa la
la sanción
sanción a al haber
aplicar, al
a aplicar, haber
cambiado de
cambiado de grave
grave aa leve.
leve. Por
Por tal
tal motivo, corresponde aplicar
motivo, corresponde aplicar lala retroactividad
al supuesto
al supuesto dede hecho
hecho referido
referido a la omisión
a la omisión de inscripción de
de inscripción de las
las comunicaciones
comunicaciones de de flujo
flujo
transfronterizo de
transfronterizo de datos personales ante
datos personales ante el Nacional de
Registro Nacional
el Registro Protección de
de Protección de Datos
Datos
Personales.
Personales.
38. De otro
38. otro lado,
lado, acerca
acerca de la la responsabilidad
responsabilidad de administrada, se
de la administrada, debe tener en
se debe en
cuenta que
cuenta que el literal f)
el literal del numeral
f) del numeral 11 deldel artículo
artículo 255
255 de
de la
la LPAG,
LPAG, establece
establece como
como una
una
causal eximente
causal eximente de de la
la responsabilidad
responsabilidad por por infracciones,
infracciones, la
la subsanación
subsanación voluntaria
voluntaria del
del
hecho imputado
hecho imputado como como infractor,
infractor, sisi es realizada de
es realizada de forma previa aa la
forma previa la notificación
notificación de
de
imputación de
imputación de cargos13.
carqos".
39. Asimismo,
39. Asimismo, se
se debe
debe atender
atender aa lo
lo dispuesto
dispuesto en en el
el artículo
artículo 126
126 del
del Reglamento
Reglamento de de lala
LPDP, que
LPDP, que considera
considera como
como atenuantes
atenuantes la la colaboración con las
colaboración con las acciones de la
acciones de la autoridad
autoridad
y el
y el reconocimiento
reconocimiento espontáneo
espontáneo dede las
las infracciones
infracciones conjuntamente
conjuntamente con la adopción
con la adopción de de
medidas de
medidas enmienda; dichas
de enmienda; dichas atenuantes,
atenuantes,de de acuerdo
acuerdo con la oportunidad
con la oportunidad del del
reconocimiento yy las
reconocimiento las fórmulas
fórmulas de enmienda, pueden
de enmienda, pueden permitir la la reducción
reducción motivada
motivada de de
la sanción
la sanción por
por debajo del rango previsto
debajo del previsto en en la
la LPDP14.
LPDP14.
40. Dicho
40. Dicho artículo debe leerse
artículo debe leerse conjuntamente con lo
conjuntamente con lo previsto en el
previsto en el numeral
numeral 2
2 del
del artículo
artículo
de la
25515 de
25515 la LPAG,
LPAG, que
que establece
establece como
como condición
condición atenuante
atenuante elel reconocimiento
reconocimiento de la
de la
responsabilidad por
responsabilidad por parte
parte del
del infractor
infractor de
de forma expresa yy por escrito,
forma expresa escrito, debiendo reducir
debiendo reducir
13
Texto Único
13 Texto Único Ordenado
Ordenado de
de la
la Ley
Ley N"
N° 27444,
27444, Ley
Ley del
del Procedimiento
Procedimiento Administrativo
Administrativo General,
General, aprobado por Decreto
por Decreto
Supremo N°
Supremo Ir 006-2017-JUS.
006-2017-JUS.
"Artículo 255.-
"Artículo 255.- Eximentes
Eximentes y atenuantes de
y atenuantes de responsabilidad por infracciones
por infracciones
1 - Constituyen
1.- Constituyen condiciones
condiciones eximentes
eximentes de
de la
la responsabilidad por infracciones las
por infracciones las siguientes:
sigwentes:
( ... )
La subsanación voluntaria por
f)f) La por parle
parte del posible sancionado
del posible sancionado del acto uu omisión
del acto como constitutivo
omisión imputado como constitutivo de infracción
infracción
administrativa. con anterioridad a la
administrativa, la notificación de la imputación de cargos a que se se refiere el inciso 3) del artículo
arlículo 253"
1
14◄ Reglamento de la Ley de Protección de Datos Personales, aprobado por Decreto Supremo N° Nº 003-2013-JUS.
«Artículo 126.-
"Artículo 126.- Atenuantes.
Atenuantes.
La colaboración
La colaboración con con las
las acciones
acciones de de la autoridad yy el
la autoridad el reconocimiento
reconocimiento espontáneo
espontáneo dede las
las infracciones
infracciones acompañado
acompañado de de
acciones de
acciones de enmienda
enmienda se se considerarán
considerarán atenuantes.
atenuantes. Atendiendo
Atendiendo a la oportunidad
a la oportunidad del
del reconoc,miento
reconocimiento y a las fórmulas
a las fórmulas dede
enmienda, la
enmienda, la atenuación
atenuación permitirá
permitirá incluso
incluso lala reducción
reducción moUvada
motivada dede lala sanción
sanción por debajo del
por debajo previsto en
rango previsto
del rango enlala Ley"
15
Texto Único
15 Texto Único Ordenado
Ordenado de de la Ley N°
la Ley N° 27444,
27444, LeyLey del
delProcedimiento
Procedimiento Administrativo General, aprobado por Decreto
Administrativo General, Decreto
Supremo N°
Supremo 006-2017-JUS.
N° 006-2017-JUS.
«Artículo 255.-
"Artículo 255.- Eximentes
Eximentes y atenuantes de
y atenuantes de responsabilidad infracciones
responsabilidad por infracciones
(. •.))
2. - Constituyen
2.- Constituyen condiciones atenuantes de
condiciones atenuantes de la
la responsabilidad infracciones las
responsabilidad por infracciones las siguientes:
siguientes:
a) Si
a) S1 iniciado
iniciado unun procedimiento administrativo sancionador
procedimiento administrativo sancionador el infractor reconoce
el infractor su responsabilidad de
reconoce su de forma
forma expresa y
porescnto.
por escrito.
En los
En los casos
casos en en que la sanción
que la sanción aplicable
aplicable sea una multa
sea una multa esta
esta se reduce hasta
se reduce un monto
hasta un monto no menor de
no menor la mitad
de la mitad dede su
su
importe.
importe.
b) Otros
b) Otros que
que sese establezcan
establezcan por norma especial."
por norma especial"
14 de
Página 14 41
de 41
Resolución Directora! Nº 997-2018-JUS/DGTAIPD-DPDP
Directoral N°
la multa
la multa aa imponérsele hasta no
imponérsele hasta no menos
menos de la mitad
de la mitad del
del monto
monto de su importe;
de su importe; y por otro
otro
lado, las
lado, las que
que se
se contemplen
contemplen como
como atenuantes
atenuantes en
en las
las normas
normas especiales.
especiales.
IV. Análisis
IV. Análisis de
de la
la cuestión
cuestión en
en discusión
discusión
41. Corresponde
41. Correspondeaaesta
esta dirección
dirección determinar
determinar si
si se
se han
han cometido
cometido infracciones
infracciones a
a la
la LPDP
LPDP
yy su
su Reglamento,
Reglamento, para lo cual
para lo cual se
se deberá
deberá analizar:
analizar:
38.1 Si
38.1 Si la
la administrada
administrada es es responsable
responsable por por loslos siguientes hechos infractores:
siguientes hechos infractores:
Recabar el
• Recabar el consentimiento
consentimiento de de sus clientes, para
sus clientes, dar tratamiento
para dar tratamiento aa sus sus datos
datos
personales, aa través
personales, través de de lala cláusula
cláusula "Aspectos Adicionales que
"Aspectos Adicionales Deben ser
que Deben ser
Considerados por Usted" de las "Cláusulas
Considerados por Usted" de las "Cláusulas Generales Aplicables a las Generales Aplicables a la s
Operaciones Pasivas y Prestación de Servicios Bancarios", de la "Autorización de
Operaciones Pasivas y Prestación de Servicios Bancarios", de la "Autorización de
Tratamiento de
Recopilación y Tratamiento
Recopilación de Datos
Datos Personales"
Personales" de de lala opción "Solicita tu
de crédito",
de crédito", solicitudes
solicitudes de de consentimiento
consentimiento utilizadas utilizadas enen loslos puestos
puestos de de gestión
gestión de de
oficinas y
oficinas y cajeros automáticos la
cajeros automáticos cláusula "Permítenos
la cláusula "Perm itenos estar estar cerca
cerca de de ti" ti" de
de lala
Banca por
Banca Internet, sin
por Internet, sin cumplir
cumplir con con loslos requisitos
requisitos de de validez
validez dispuestos
dispuestos por por lala
LPDP (artículo
LPDP (articulo 13, 13, numeral 13.5) yy su
numeral 13.5) su reglamento (artículos
(artículos 11 11 yy 12),
12), configurando
la infracción
la infracción leve leve tipificada
tipificada en en el
el literal
literal a.a. del numeral 11 del
del numeral del artículo
artículo 3838 de
de dicha
dicha ley
en su
en su redacción
redacción vigente antes del
vigente antes del 15 15 de de septiembre
septiembre de de 2017,
2017, esto
esto es, es, "Dar
"Dar
tratamiento aa los
tratamiento los datos
datos personales
personales sin sin recabar
recabar el el consentimiento
sus titulares,
titulares,
cuando el
cuando el mismo
necesario conforme
conforme aa lo lo dispuesto
esta Ley".
Ley".
•• No
No haber
haber inscrito
inscrito ante ante elel Registro Nacional de
Registro Nacional de Protección
Protección de de Datos
Datos Personales,
Personales,
las comunicaciones
las comunicaciones de de flujo transfronterizo correspondientes
flujo transfronterizo correspondientes aa los bancos de
los bancos de
datos personales
datos "Jornadas, Eventos
Concursos", "Visado "Visado de Poderes" y
de Poderes" y
"Clientes Potenciales",
"Clientes Potenciales", incumpliendo
incumpliendo con con lo dispuesto en
lo dispuesto en los
los artículos
artículos 26 26 yy 77 77 del
del
reglamento de de la la LPDP,
LPDP, configurando la la infracción
infracción leveleve tipificada
tipificada enen el literal f)
el literal f) del
del
numeral 11 del
numeral del artículo
artículo 132 132 del
del Reglamento
Reglamento de de lala LPDP,
LPDP, esto esto es,
es, "Dar
"Dar tratamiento
tratamiento
aa los
los datos
datos personales contraviniendo las
personales contraviniendo disposicionesdedelala Ley
las disposiciones Ley yy su su
reglamento".
reglamento".
38.2 En
38.2 En el
el supuesto
supuesto dede ser
ser responsable en cada
responsable en cada caso, si debe
caso, si debe aplicarse la exención
aplicarse la exención
de responsabilidad
de responsabilidad por por la subsanación de
la subsanación de la infracción, prevista
la infracción, prevista en
en el literal f)
el literal del
f) del
numeral 11 del
articulo 255
255 de
de la
la LPAG,
LPAG, o
o la
la atenuante
atenuante dede responsabilidad prevista en
responsabilidad prevista en
el artículo
el articulo 126
126 del
del reglamento
reglamento de de la
la LPDP.
LPDP.
Página 15 de 41
de 41
Directoral Nº
38.3 Determinar
38.3 Determinar en cada caso,
en cada caso, la
la multa
multa que
que corresponde imponer, tomando
corresponde imponer, tomando en
consideración los criterios de graduación contemplados en
graduación contemplados en el numeral 3)
el numeral 3) del
del artículo
246 de la LPAG.
Sobre el
1. Sobre el deber
deber de
de obtener el consentimiento del titular de los datos personales
42. Según
42. dispone el
Según lo dispone inciso 13.5
el inciso 13.5 del artículo
artículo 13 de lala LPDP,
LPDP, los
los datos
datos personales
personales
solo pueden
solo pueden ser objeto tratamiento mediando
objeto de tratamiento mediando el consentimiento del
el consentimiento del titular
titular de
de los
mismos, requiriendo que se otorgue de manera previa,
previa, informada, expresa e inequívoca:
"Articulo 13.
"Artículo 13. Alcances sobre el tratamiento de datos personales
(..)
(. .)
13. 5 Los
13.5 Los datos personales solo pueden ser objeto de tratamiento con consentimiento
de susu titular,
titular, salvo
salvo ley autoritativa al
ley autoritativa al respecto. El consentimiento
respecto. El consentimiento debe
debe ser
ser previo,
previo,
expreso e inequívoco."
informado, expreso
43. Asimismo,
43. Asimismo, elel Reglamento
Reglamento de la LPDP
de la LPDP desarrolla
desarrolla las
las características
características del
del
consentimiento yy los
consentimiento requisitos de
los requisitos de su otorgamiento válido
su otorgamiento válido en
en sus
sus artículos
artículos 11 1216
11 yy 1216
respectivamente.
'� Reglamento
16 N° 003-2013-JUS
Reglamento de la Ley de Protección de Datos Personales, aprobado por Decreto Supremo N°
"Artículo 11.-
"Artículo 11.- Disposiciones
Disposiciones generales sobre el consentimiento para el tratamiento de datos personales.
"El titular
"El titular del
del banco
banco de
de datos personales ooquien
datospersonales resultecomo
quien resulte comoresponsable deltratamiento,
responsable del tratamiento, deberá
deberá obtener
obtener el
el
consentimiento para el
consentimiento el tratamiento
tratamiento de
de los
los datos
datos personales, de
de conformidad
conformidad con
can lo
Jo establecido
establecido en
en la
la Ley y en el
en el
presente reglamento
presente reglamento {.U.;
. .}
La solicitud
La soucaoa del consentimiento deberá estar
estar referida aa un tratamiento oo serie de tratamientos determinados,
determinados, con expresa
identificación de la finalidad o finalidades para las
identificación fas que sese recaban
recaban los
los datos; así como
datos; así como las
las demás
demás condiciones
condiciones que
concurran en el tratamiento o o tratamientos
tratamientos(. . .].
[..1.
Cuando se solicite el consentimiento para una forma de tratamiento que incluya o

Cuando o pueda incluir la transferencia nacional
oo internacional
mtemacional de
de los
los datos,
datos, el
el titular
titular de
de los
los mismos
mismos deberá
deberá ser
ser informado
informado de
de forma
forma que conozca inequívocamente
que conozca tal
inequívocamente tal
además de
circunstancia, además de la
fa finalidad
finalidad a la que se destinarán sus datos y el tipo de
de actividad
actividad aesetrottede
desarrollada por quien recibirá
/os mismos."
los mismos."
nuestro)
(el resaltado es nuestro)
Artículo 12.-
12.- Características
Características del consentimiento.
Además de lo fo dispuesto en el et artículo 1818 de la Ley y en el artículo precedente del presente reglamento, la obtención obtención del
consentimiento debe ser: ser·
1 Libre:
1. Ubre: Sin que medie error, error, mala fe,fe, violencia oo dolo que puedan afectar la la manifestación de de voluntad del titular de los
datos personales. La obsequios oo el otorgamiento de beneficios al titular de los
La entrega de obseqwos los datos personales con ocasión
de su consentimiento no afectan la condición de libertad que tiene para otorgarlo, otorgarlo, salvo en el caso de menores de edad, edad.
en los supuestos
en los supuestos en que que sese admite
admite su su consentimiento,
consentimiento, en en que seconsiderará
no se
que no considerará libre
libre elelconsentimiento
consentimiento otorgado
otorgado
mediando obsequios oo beneficios.
beneficios. ElEl condicionamiento
condicionamiento de la prestación de un un servicio,
servicio, o o la advertencia o amenaza
amenaza de
denegar el
denegar el acceso
acceso a a beneficios
beneficios o o servicios
servicios que normalmente
normalmente son de acceso
son de acceso no restringido, si
no restringido, afecta la
si afecta la libertad
libertad de
de quien
otorga consentimiento para el tratamiento de sus datos persona/es, personales, si los datos solicitados no son indispensables
indispensables para
la prestación de los los beneficios oo servicios.
2 Previo:
2. Previo· Con
Con anterioridad a la recopilación
recop,lación de los datos o en su caso,caso, anterior al tratamiento distinto a a aquel por elel cual
cual
ya se recopilaron.
3. Expreso
3. Expreso e e Inequívoco:
Inequívoco· Con Con anterioridad
anterioridad aa la recopilación de
la recopilación de los
los datos
datos o en su
o en su caso,
caso, anterior
anterior alal tratamiento
tratamiento distinto
distinto a
a
aquel por el cual ya se se recopilaron
recopilaron queda
queda o o pueda ser impreso
,mpreso en una superficie
superficie de papel o o similar.
similar. LaLa condición
condición de
expreso no se limita a a la
la manifestación verbal oo escrita.
escrita. En sentido restrictivo y siempre de acuerdo con lo dispuesto por
artículo 77 del
el artículo del presente
presente reglamento.
reglamento, se se considerará
considerará consentimiento
consentimiento expreso
expreso aa aquel manifieste mediante la
aquel que se manifieste
conducta del
conducta titular que
del titular que evidencie
evidenc,e que ha ha consentido
consentido inequívocamente,
mequivocamente, dado dado queque dede lolo contrario
contrario su su conducta,
conducta,
necesariamente. hubiera sido
necesariamente, sido otra.
otra.
Tratándose del entorno digital,
Tratándose digital, también se considera
considera expresa
expresa la manifestación
manifestación consistente en "hacer cuc:
"hacer clic", "cliquear"
"cfiquear" oo
"pmchar", "dar un toque",
"pinchar", ·touch" o
toque''. "touch" o "pad" u otros similares.
similares. En este contexto el consentimiento
consentimiento escrito podrá otorgarse
electrónica, mediante
mediante firma electrónica, mediante escntura
escritura que
que quede grabada, de
quede grabada, de forma
forma tal
tal que pueda ser leida
que pueda impresa, o
leída e impresa, o que
cualquier otro mecanismo o
por cualquier o procedimiento
proceaumento establecido
establecido permita identificar al
permita identificar al titular y recabar su consentimiento,
consentimiento. a a
16 de 41
Página 16 41
Resolución
Directoral Nº
44. Lo
44. Lo anteriormente
anteriormente señalado
señalado implica
implica que la validez
que la validez del
del consentimiento
consentimiento tiene
tiene como
como
requisitos que
requisitos que este
este haya
haya sido
sido obtenido
obtenido de manera previa,
de manera previa, expresa
expresa ee inequívoca, libre ee
inequívoca, libre
informada, detallados
informada, detallados enen el
el artículo 12 del
Reglamento dede la
la LPDP;
LPDP; yy por
por ello, la omisión
ello, la omisión
de alguna
de de ellas
alguna de ellas implica
implica lala nulidad
nulidad de
de su
su obtención,
obtención, vale
vale decir,
decir, como
como sisi nunca
nunca sese
hubiera otorgado.
hubiera
45. Respecto
45. Respecto del del requisito de informar
requisito de informar adecuadamente
adecuadamente para obtener el
para obtener el consentimiento
consentimiento
del titular,
del titular, debe
debe apreciarse el contenido
apreciarse el contenido del párrafo del
primer párrafo
del primer del artículo 18 de
artículo 18 de la
la LPDP,
LPDP,
que señala lo siguiente:
que señala lo siguiente:
"Artículo 18.
"Artículo 18. Derecho
Derecho de
de información
información del
del titular
titular de
de datos
datos personales
El titular
El titular dede datos
datos personales tiene derecho
personales tiene derecho aa serser informado
informado en en forma
forma detallada,
detallada,
sencilla, expresa,
sencilla, expresa, inequívoca
inequívoca yy de de manera
manera previa su recopilación,
previa a su sobre la
recopilación, sobre la finalidad
finalidad
para la
para la que sus datos
que sus datos personales
personales serán serán tratados;
tratados; quiénes
quiénes son son oo pueden ser sus
pueden ser sus
destinatarios, la
destinatarios, la existencia
existencia del
del banco
banco de de datos
datos enen que
que sese almacenarán,
almacenarán, así así como
como lala
identidad yy domicilio
identidad domicilio de de su titular y,
su titular y, de ser el
de ser el caso,
caso, deldel oo de
de los
los encargados
encargados del del
tratamiento de
tratamiento de sus
sus datos
datos personales;
personales; el el carácter obligatorio o
carácter obligatorio facultativo de
o facultativo sus
de sus
respuestas al
respuestas al cuestionario
cuestionario queque se se le proponga, en
le proponga, especial en
en especial cuanto a
en cuanto a los
los datos
datos
sensibles; la
sensibles; transferencia de
la transferencia de loslos datos
datos personales;
personales; las las consecuencias
consecuencias de de
proporcionar sus
proporcionar sus datos
datos personales
personales yy de de su
su negativa
negativa a a hacerlo;
hacerlo; el el tiempo durante el
tiempo durante el
cual se
cual se conserven
conserven sus sus datos
datos personales;
personales; yy la la posibilidad
posibilidad dede ejercer los derechos
ejercer los derechos queque
la ley
la ley le le concede
concede yy loslos medios
medios previstos
previstos para
para ello.
ello.
través de
través de texto
texto escrito.
escrito. También
También podrá mediante texto
otorgarse mediante
podrá otorgarse texto preestablecido, fácilmente visible,
preestablecido, fácilmente visible, legible
legible yy en
en lenguaje
lenguaje
sencillo, que
sencillo, el titular
que el titular pueda
pueda hacer suyo, oo no,
hacer suyo, no, mediante
mediante unauna respuesta
respuesta escrita,
escrita, gráfica
gráfica o o mediante
mediante clicclic oo pinchado.
pinchado. LaLa
sola conducta
sola conducta de de expresar
expresar voluntad
voluntad enen cualquiera
cualquiera de de las
las formas
formas reguladas
reguladas enen el
el presenre
preseme numeral
numeral no no elimina,
efimina, ni
ni da
da por
por
cumplidos, los
cumplidos, los otros
otros requisitos
requisitos del del consentimiento referidos aa la
consentimiento referidos fa libertad, oportunidad ee información.
libef1ad, oportunidad información.
4. Informado:
4. Informado: Cuando
Cuando al al titular
titular de
de los
los datos
datos personales
personales se se le
le comunique
comunique clara, expresa ee indubitablemente,
clara, expresa indubitablemente, con con lenguaje
lenguaje
sencillo, cuando
sencillo, cuando menos
menos de de lo lo siguiente
siguiente a.a. La
La identidad
identidad y domicilio o
y domicilio o dirección
dirección del
del titular
titular del
del banco
banco de de datos
datos persona/es
personales o o
del responsable
del responsable del del tratamiento
tratamiento al al que
que puede
puede dirigirse
dirigirse para revocar el
para revocar el consentimiento
consentimiento oo ejercer
ejercer sus
sus derechos.
derechos. b. La
b. La
finalidad o
finalidad o finalidades
finalidades del del tratamiento
tratamiento a a las
las que sus datos
que sus datos serán sometidos. c.
serán sometidos. La identidad
c. La identidad de de los que son
los que son o o pueden
pueden ser
ser
sus destinatarios,
sus destinatarios, de ser el
de ser el caso.
caso. d.d. La
La existencia
existencia del
del banco
banco de datos personales
de datos personales en en que
que se sealmacenarán,
almacenarán, cuandocuando
corresponda. e.
corresponda. e. El
El carácter obligatorio oo facultativo
carácter obligatorio facultativo de
de sus
sus respuestas
respuestas al al cuestionario
cuestionario queque sese le
Je proponga, cuando sea
proponga, cuando el
sea el
caso. f.
caso. Las consecuencias
f. Las consecuencias de proporcionar sus
de proporcionar sus datos
datospersonales
personalesyyde de su negativa aa hacerlo.
su negativa hacerlo. g.g. EnEn su caso, la
su caso, la
transferencia nacional
transferencia nacional ee internacional
internacional de de datos
datos que
que sese efectúen."
etectúen."
Página 17
Página de 41
17 de 41
Directoral Nº
46. Lo anteriormente
46. anteriormente señalado
señalado implica
implica que la validez del consentimiento
que la consentimiento tiene como
requisitos que este haya sido obtenido
obtenido de previa, expresa e
de manera previa, inequívoca, libre e
e inequívoca,
informada, detallados
informada, detallados en
en el
el articulo
artículo 12
12 del Reglamento de
del Reglamento de la
la LPDP
LPDP yy enen el
el caso
caso de la
información para
información obtener el
para obtener el consentimiento,
consentimiento, también
también enen el
el articulo 18 de
artículo 18 la LPDP.
de la LPDP. Por
Por
ello, la omisión de de tales requisitos implica la nulidad de su obtención,
alguno de tales requisitos implica la nulidad de su obtención, vale
ello, la omisión de alguno vale
decir, un escenario como en el que nunca se hubiera otorgado.
otorgado.
4 7. Por
47. Por su
su parte, la LPDP
parte, la LPDP contempla también supuestos
contempla también supuestos de excepción dicha
excepción de dicha
obligación en
obligación en su articulo 14,
su artículo 14, siendo
siendo uno
uno de
de ellos
ellos el
el tratamiento
tratamiento necesario
necesario para
para la
relación contractual
ejecución de la relación contractual que exista
exista entre el
el titular de los datos personales y
responsable de su
el responsable su recopilación,
recopilación, tal
tal como
como sese tiene previsto en
tiene previsto en el numeral 5 de dicho
el numeral
articulo:
artículo:
"Artículo 14.
"Artículo 14. Limitaciones
Limitaciones al consentimiento
consentimiento para tratamiento de datos
para el tratamiento datos
personales
personales, para los efectos de
No se requiere el consentimiento del titular de datos personales,
tratamiento, en los siguientes casos:
su tratamiento,
(..)
(. .)
5. Cuando
5. Cuando los datos personales sean necesarios para la preparación, celebración y
ejecución de
ejecución de una
una relación
relación contractual
contractual en
en la titular de
la que el titular de datos
datos personales
personales sea
parte, oo cuando se trate de datos personales que deriven de una relación científica oo
profesional del titular y sean necesarios para su desarrollo oo cumplimiento."
48. Durante
48. Durante la fiscalización,
fiscalización, se detectó que la administrada,
administrada, en la comercialización
comercialización de
sus productos o prestación dede sus
sus servicios,
servicios, utiliza
utiliza las siguientes cláusulas
las siguientes cláusulas para obtener
obtener
el consentimiento de sus clientes:
Cláusula "Aspectos
• Cláusula "Aspectos Adicionales que Deben
Adicionales que Deben ser Considerados por
ser Considerados por Usted"
Usted" dede las
"Cláusulas Aplicablesaa llas
GeneralesAplicables as Operaciones
Operaciones Pasivas Prestación de
Pasivas yy Prestación de
Bancarios'
Servicios Bancarios"
"Autorización de
• "Autorización Recopilación yy Tratamiento
de Recopilación Tratamiento de Datos Personales"
de Datos Personales' de la opción
de la opción
"Solicita tu tarjeta de crédito"
Solicitudes de
• Solicitudes consentimiento utilizadas
de consentimiento utilizadasenen los puestos de
los puestos gestión de
de oficinas
cajeros automáticos
"Permitenos estar cerca
• Cláusula "Permítenos cerca de ti" de
de la Banca por Internet
Cláusula "Aspectos
Cláusula "Aspectos Adicionales
Adicionalesque que Deben
Deben ser Considerados por
Usted" de las
de las
"Cláusulas Aplicables aa las Operaciones Pasivas yv Prestación de Servicios
"Cláusulas Generales Aplicables Servicios
Bancarios" 17
17
49. En
49. En lala primera
primera de
de las
las listadas,
listadas, se
se tiene
tiene el
el siguiente texto:
siguiente texto:
"(b) Autorización
"(b) Autorización para
para Recopilación Tratamiento de
Recopilación yy Tratamiento de Datos
Datos
(..)
(...)
Usted nos
Usted nos da
da susu consentimiento
libre, previo,
previo, expreso
expreso ee informado
informado para que sus sus
Datos Personales
Datos Personales sean sean tratados
tratadospor por el Banco, es
el Banco, decir, que
es decir, que puedan
puedan ser: ser:
recopilados, registrados,
recopilados, registrados, organizados, almacenados, conservados,
organizados, almacenados, conservados, elaborados,
elaborados,
modificados, bloqueados, suprimidos, extraídos, consultados,
modificados, bloqueados, suprimidos, extraídos, consultados, utilizados, utilizados,
transferidos o procesados de cualquier otra forma prevista
transferidos o procesados de cualquier otra forma prevista por Ley. Esta por Ley Esta
autorización es indefinida y se mantendrá
autorización es indefinida se mantendrá inclusive inclusive después de
de terminada(s) la(s)
operación(es) y/o el(/os) Contrato(s) que Usted o pueda tener con
operación(es) y/o el(los) Contrato(s) que Usted tenga o pueda tener con el Banco. el Banco.
17
17 Folio 49 vuelta yy 50.
Página 18
Página 18 de
de 41
41
Resolución
Directoral Nº
Datos Personales
Sus Datos
Sus Personales serán
serán almacenados
almacenados (guardados)
(guardados) enen el Banco de
el Banco de Datos
Datos de
de
Clientes del
Clientes del cual
cual el
el Banco
Banco es
es titular o en
titular o en cualquier otro que
cualquier otro en el
que en el futuro
futuro podamos
establecer. El
establecer. El Banco
Banco ha
ha adoptado las medidas
adoptado las medidas necesarias
necesarias para mantener segura
para mantener la
segura la
información.
información.
Al dar
Al dar esta
esta autorización Usted permite
autorización Usted permite que
que (i) evaluemos su
(i) evaluemos comportamiento en
su comportamiento en el
el
sistema bancario
sistema su capacidad
bancario yy su capacidad de de pago,
pago, (ii)(ii) podamos
podamos decidir si se
decidir si se otorga
otorga el(los)
el/los)
producto(s) y/o servicio(s)
producto(s) y/o servicio(s) que solicite, (iii)
que solicite, le ofrezcamos
(iii) le ofrezcamos otros
otros productos
productos y/o y/o
servicios del Banco
servicios del Banco ylo de terceros vinculados
y/o de terceros vinculados o no (por o no (por ejemplo, cuentas,
ejemplo, cuentas,
préstamos, entre otros),
préstamos, entre otros), lolo que
que podremos
podremos hacer hacer también
también a través de
a través de terceras
terceras
personas (por ejemplo, en asociaciones o alianzas comerciales),
personas (por ejemplo, en asociaciones o alianzas comerciales), (iv) le enviemos (iv) le enviemos
ofertas comerciales,
ofertas comerciales, publicidad información general
publicidad ee información general de los productos
de los productos y/o y/o
servicios del
servicios del Banco
Banco y/o de terceros
y/o de terceros vinculados
vinculados o o no,
no, (v)
(v) gestionemos
gestionemos el el cobro
cobro
de deudas,
de deudas, de de ser
ser el caso, (vi)
el caso, usemos y/o
(vi) usemos transfiramos esta
y/o transfiramos esta información
información ·
(dentro o
(dentro o fuera
fuera del
del país)
país) aa terceros
terceros vinculados
vinculados o o no
no al
al Banco,
Banco, nacionales
nacionales o o
extranjeros, públicos
extranjeros, públicos o o privados
privados (por (por ejemplo: otros bancos,
ejemplo: otros bancos, imprentas,
imprentas,
empresas de
empresas de mensajería, entre otros).
auditoría, entre
mensajería, auditoría, otros).
IMPORTANTE: Usted
IMPORTANTE: Usted declara que se
declara que se le ha informado
le ha informado que tiene derecho
que tiene derecho aa no
no
fa autorización
proporcionar la
proporcionar autorización para el tratamiento
para el tratamiento de sus Datos
de sus Personales y
Datos Personales que si
y que si
no la
no la proporciona
proporciona nono podremos tratar sus
podremos tratar sus Datos
Datos Personales
Personales en en la
la forma
forma explicada
explicada
en la
en la presente cláusula, lo
presente cláusula, fo que
que no
no impide
impide susu uso
uso para
para la
fa ejecución (desarroffo) yy
ejecución (desarrollo)
cumplimiento (ej:
cumplimiento (ej: pago) del Contrato.
pago) del Contrato.
Asimismo, Usted
Asimismo, Usted tiene
tiene loslos derechos
derechos de deinformación, accesorectificación,
información, acceso rectificación,
cancelación, oposición
cancelación, tratamiento objetivo
oposición yy tratamiento de Datos
objetivo de Datos Personales.
Personales. Para
Para hacer
hacer uso
uso
de estos
de estos derechos
derechos deberá
deberá presentar una solicitud
presentar una solicitud escrita
escrita en
en nuestras
nuestras oficinas.
oficinas. Se
Se
podrán
podrán establecer otros canales
establecer otros canales para tramitar estas
para tramitar estas solicitudes,
solicitudes, fo que será
lo que será
informado oportunamente
informado oportunamente por por el Banco aa través
el Banco través dede su
su Página
Página Web.
Web.
IMPORTANTE: Si
IMPORTANTE: Si Usted
Usted no
no quiere
quiere autorizarnos
autorizarnos o o quiere
quiere revocar el tratamiento
revocar el tratamiento
de sus
de sus Datos
Datos Personales,
Personales, pídale al representante
pida/e al del Banco
representante del Banco el
el formulario
formulario
correspondiente a alala firma
correspondiente firma de este Contrato,
de este Contrato, si
si la
fa contratación
contratación nono es
es
19 de 41
Página 19 41
Resolución
Directoral Nº
presencial,
presencial, Usted
Ustedlolo podrá
podrá descargar
descargar en la página
en la web:
página web:
www.bbvacontinental.pe. "18
www.bbvacontinental.pe."18
50. En
50 Enlolotranscrito,
transcrito, lalaadministrada
administrada tiene
tiene previsto realizar el
previsto realizar el tratamiento
tratamiento de los datos
personales
personales de
de los
los clientes
clientes para
para actividades
actividades tales
tales como
como la
la remisión
remisión de publicidad
de publicidad y
ofertas de productos y servicios propios de la la administrada o de de terceros
terceros vinculados.
vinculados. Por
ello, para
ello, administrada obtenga
finalidad, es obligatorio que la administrada
para tal finalidad, obtenga el el consentimiento
consentimiento dede
sus clientes de acuerdo con con lo dispuesto al respecto en la LPDP y su su reglamento.
reglamento.
51. En la Resolución
51. Resolución Directoral N°
Nº 014-2017-JUS/DGTAIPD-DFI
014-2017-JUS/DGTAIPD-DFI se se señala al
al respecto
los términos
que los
que términos "cuentas",
"cuentas", "préstamos" otros" resultan
"préstamos" yy "entre otros" resultan genéricos, restando
genéricos, restando
certeza para determinar la finalidad
finalidad del
del tratamiento,
tratamiento, por lolo que se determina
determina que no se
informaría adecuadamente
informaría adecuadamente sobre
sobre la finalidad del
la finalidad del tratamiento.
tratamiento. Dicha situación
situación también
se suscita respecto de los destinatarios de los datos personales ("terceros vinculados o
no", "nacionales
no", "nacionales o extranjeros",
extranjeros", "entre otros") en
"entre otros") en los
los casos transferencias, sobre
casos de transferencias, sobre lo
cual tampoco se informaría adecuadamente al titular de los datos personales.
personales.
52. En
52. En sus
sus descargos,
descargos, lala administrada
administrada señala que la
señala que alusión a los
la alusión los productos
productos
presuntamente genérica
presuntamente genérica (que incluye la
(que incluye la fórmula
fórmula "entre corresponde solo
otros"), corresponde
"entre otros"), solo aa los
que tiene
productos que
productos permitido comercializar,
tiene permitido comercializar, los
los cuales
cuales se encuentran listados
se encuentran listados en
en el
articulo 221
artículo 221 de la Ley N°
Nº 2670219.
2670219.
''
18 050
Folio 050
19 Ley Nº
'' Ley N° 26702,
26702, Ley General del
Ley General del Sistema
Sistema Financiero
Financiero y y del
de! Sistema
Sistema de Seguros yy Orgánica de
de Seguros de la
la Superintendencia
Superintendencia
Banca y
de Banca y Seguros
"Artlculo 221.-
"Artículo 221.- OPERACIONES
OPERACIONES Y Y SERVICIOS.
SERVICIOS.
Las empresas
Las empresas podrán
podrán realizar las siguientes
realizar las operaciones yy se,vicios,
siguientes operaciones servicios, de acuerdo
acuerdo a a lo dispuesto por
lo dispuesto por el
el capitulo
capítulo II del
del título
título
IV de
IV de esta
esta sección segunda:
segunda:
1. Recibir
1. depósitos aa la
Recibir depósitos la vista;
vista;
2. Recibir
2. Recibir depósitos
depósitos aa plazo
plazo yy dede ahorros,
ahorros, así
asf como
como en en custodia;
custodia;
3. a) Otorgar
3. sobregiros oo avances
Otorgar sobregiros avances en en cuentas
cuentas corrientes;
corrientes;
b) Otorgar
b) créditos directos,
Otorgar créditos con oo sin
directos, con sin garantía;
garantla;
4. Descontar yy conceder adelantos sobre letras de cambio,
4. Descontar cambio. pagarés y otros documentos comprobatorios de deuda;
5. Conceder
5. Conceder préstamos hipatecarios yy prendarios; y, en
préstamos hipotecarios en relación
relación concon ellos,
ellos, em#.ir
emitir titulas
títulos valores,
valores, instrumentos
instrumentos hipotecarios
yy prendarios, tanto en
prendarios, tanto en moneda
moneda nacional
nacional como
como extranjera;
5-A. Conceder
5-A. Conceder préstamos en la mcxialidad modalidad de hipoteca inversa. y
hipoteca inversa, y con
con relación
relación a a estos
estos emitir
emitir títulos
títulos valores
valores e e instrumentos
instrumentos
hipotecarios tanto
hipotecarios tanto en en moneda
moneda nacional
nacional como
como extranjera;
6. Otorgar
6. Otorgar avales,
avales, fianzas
fianzas y otras
otras garantías, inclusive en
garantfas, inclusive en favor
favor dede otras
otras empresas del del sistema
sistema financiero;
financiero;
7. Emitir,
7. Emítir, avisar,
avisar, confirmar
confirmar y y negociar cartas de
negociar cartas de crédito,
crédito, aa la
la vista
vista oo aa plazo,
plazo, dede acuerdo
acuerdo con con tos usos internacionales
los usos internacionales y en
y en
general canalizar operaciones de comercio comercio exterior;
B. Actuar
8. Actuar enen sindicación
sindicación con otras empresas
con otras empresas para créditos y
otorgar créditos
para otorgar y garantías,
garantías, bajo las responsabilidades
bajo las responsabilidades que que se se
contemplen en
contemplen en el el convenio
convenio respectivo;
respectivo;
9. Adquirir
9. Adquirir yy negociar
negociarcerlificados
certificados de de depósito emitidos por
depósito emitidos por una empresa, instrumentos
una empresa. instrumentos hipotecarios, warrants y
hipotecarios, warrants letras de
y letras de
cambio provenientes
cambio provenientes de de transacciones
transacciones comerciales;
comerciales;
1 O. Realizar
10. Realizar operaciones de de factoring;
factoring;
11. Realizar
11. Realizar operaciones
operaciones de de crédito
crédito con
con empresas del del pais, como efectuar
asi como
pais, así efectuar depósitos en en ellas;
ellas;
12. Realizar
operaciones de de crédito
crédito con
con bancos
bancos y financieras
financieras del del exterior,
exterior, así como efectuar
asf como efectuar depósitos en en unos
unos yy otros;
otros;
13. Comprar,
13. Comprar. conservar
conservar y y vender
vender acciones
acciones dede bancos
bancos uu otras
otras in s
inStffuciones
tituciones deldel exterior
exterior que operen
operen en en lala intermediación
intermediación
financiera oo en
financiera en elel mercado
mercado de valores, o
de valores, sean auxiliares
o sean auxiliares dede unas
unas u u otras,
otras, con
con el
el fin
fin de
de otorgar alcance internacional a
alcance infemacional a sus
sus
actividades. Tratándose
actividades. Tratándose de de la
la compra
compra de de estas
estas acciones,
acciones, en en un
un porcentaje superior al
porcentaje superior tres por
al tres ciento (3%)
por ciento (3%) del
del patnmonio
patrimonio
del receptor,
del receptor. sese requiere
requiere de de autorización
autorizadón previa de la
prevía de la Superintendencia;
Superintendencia;
14. Emitir
14. Emitir yy colocar
colocar bonos,
bonos, en en moneda nacional oo extranjera,
moneda nacional extranjera, incluidos
incluidos loslos ordinarios,
ordinarios, los convertibles,
converlib/es, los los de
arrendamiento financiero,
financiero, y los subordinados
subordinados de de diversos tipos y en diversas monedas, monedas, así asi como pagarés,
pagarés, certificados
de depósito
de depósito negociables
negociables o o no negociables, y
no negociables, demBs instrumentos
y demás representativos de
instrumentos representativos de obligaciones,
obligaciones, siempre
siempre que que sean
sean dede
emisión;
su propia emisión;
15. Aceptar
15. Aceptar letras de cambio a plazo, plazo, originadas en transacciones comerciales;
16. Efectuar
16. Efectuar operaciones
operaciones con commodities y
con commodities con productos
y con financieros derivados,
productos financieros derivados, talestales como
como forwards,
forwards. futuros,
futuros, swaps,
swaps,
opaones, derivados
opciones, derivados crediticios
crediticios uu otros instrumentos oo contratos
otros instrumentos contratos de de derivados,
derivados, conforme
conforme aa las normas que
las normas emita la
que emita la
Superintendencia;
Superintendencia;
17. Adquirir,
17. Adquirir, conservar
conservar y y vender
vender valores
valores representativos de de capital
capital queque sese negocien en en algtJn
algún mecanismo centralizado de
mecanismo centralizado de
negociación ee instrumentos
negociación instrumentos representativos
representativos de de deuda
deuda privada, conforme a
privada, conforme las normas
a las nonnas que emita la
que emita la Superintendencia;
Superintendencia;
18. Adquirir, conservar y
18. y vender acciones
acciones de de las sociedades
sociedades que que tengan
tengan por por objeto brindar servicios complementarios o o
auxiliares, a
auxiliares, a las
las empresas
empresas y/o aa sus sus subsidiarias;
subsidiarias;
Página 20 de
Página 20 de 41
41
Resolución
Directoral Nº
53. Asimismo,
53. Asimismo, señala
señala la
la administrada
administrada que
que enen observancia
observancia de la la disposición emitida por
la Superintendencia de Banca, Seguros yy AFP a través del artículo 16 de la Resolución
la Resolución
SBS N°
SBS N° 8181-2012 (vigente al momento de detección de la presunta infracción),infracción), obliga
las entidades bajo
a las bajo su
su supervisión, la información
supervisión, a facilitar toda la información pertinente al cliente
pertinente al
cuando este
cuando lo solicite
este lo solicite previamente
previamente aa lala celebración
celebración del contrato,
contrato, lo
lo cual
cual involucra
involucra
facilitar el
facilitar contractual correspondiente,
el formulario contractual correspondiente, de de forma previa aa la contratación
forma previa contratación y
19. Adquirir,
19. conservar yy vender,
Adquirir, conservar vender, en en condición
condición de de partícipes, certificados
cerlificados de de participación
participación en los fondos
en los fondos mutuos
mutuos y fondos
fondos
de inversión;
de inversión;
20. Comprar,
20. comprar, conservar
conservar yy vender
vender títulos
títufos representativos
representativos de la deuda
de la deuda püblica, in tema yy externa,
pública, interna externa, así comocomo obligaciones del
obligaciones del
Banco Central;
Banco Central;
21. Comprar,
21. conservar yy vender
Comprar, conservar vender bonosbonos yy otros
otros títulos
titulas emitidos
emitidos porpor organismos multilaterales
multilaterales de de crédito
crédito de el
que el
de los que
sea miembro;
país sea
22. Comprar,
22. Comprar, conservar
conservaryy vender vender títulos
títulosde de la deuda de
la deuda de los
los gobiernos, conforme aa las
gobiernos, conforme las normas
nonnas que emita la
que emita la
Superintendencia;
Superintendencia;
23. Operar
23. Operar enen moneda
moneda extranjera;
extranjera;
24. Emitir
24. Emitir certificados
certificados bancarios
bancarios en en moneda
moneda extranjera
extranjera yy efectuar
efectuar cambios
cambios internacionales;
intemacionales;
25. Servir
25. Servir de
de agente financiero
financiero para la la colocación
colocación yy la la inversión
inversión en en el
el país
pais de de recursos
recursos externos;
externos:
26. Celebrar
26. Celebrar contratos
contratos de de compra oo de de venta
venta dede cartera;
cartera:
27. Realizar
operaciones de de financiamiento
financiamiento estructurado participar en
estructurado yy pat1icipar procesos de
en procesos titulización, sujetándose
de titulización, sujetándose aa lo lo
dispuesto en
dispuesto en la fa Ley
Ley del
del Mercado
Mercado de de Valores;
Valores:
28. Adquirir
28. los bienes
Adquin"r los bienes inmuebles,
inmuebles. mobiliario
mobiliario yy equipo;
equipo;
29. Efectuar
29. Efectuar cobros,
cobros, pagos transferencias de
pagos yy transferencias fondos, así
de fondos, asi como
como emitir
emitir giros
giros contra
contra sus propias oficinas
sus propias oficinas y/o
y/o bancos
bancos
corresponsales,
corresponsales;
30
30. Emitir cheques
a) Emitir
a) cheques de de gerencia;
gerencia;
b) Emitir
b) Emitir órdenes
órdenes de de pago;
pago;
31. Emitir
31. Emitir cheques
cheques de de viajero;
viajero;
32. Aceptar y cumplir
32. las comisiones
cumplir las comisiones de de confianza
confianza queque sese detalla
detafla en
en elel artículo 275;
artículo 275;
33. Recibir
33. Recibir valores,
valores. documentos
documentos yy objetos objetos enen custodia,
custodia, así
así como dar dar en
en alquiler
alquiler cajas
cajas dede seguridad;
seguridad;
34. Expedir
34. administrar tarjetas
Expedir yy administrar tarjetas de de crédito
crédito yy de
de débito;
débito;
35. Realizar
operaciones de de arrendamiento
arrendamiento financiero
financiero yy dede capitalización
capitalización inmobiliaria;
inmobiliaria;
36. Promover
36. Promover operaciones
operaciones de de comercio
comercio exterior
exterior así
asi como asesoria integral
prestar asesoría
como prestar integral en
en esa
esa materia;
materia;
37. Suscribir
37. Suscribir transitoriamente
transitoriamente primeras
primeras emisiones
emisiones de de valores
valores con garantías parcial parcial oo total
total de
de susu colocación;
38. Prestar
38. Prestar servicios
servicios de de asesoría
asesor/a financiera
financiera sin ello implique
que ello
sin que manejo de
implique manejo de dinero
dinero de clientes o
sus clientes
de sus de portafolios
o de portafolios de
de
inversiones por
inversiones por cuenta
cuenta de éstos;
de éstos;
39. Actuar como fiduciarios
39. taucenos en en fideicomisos;
fideicomisos:
40. Comprar,
40. mantener yy vender
Comprar, mantener vender oro;oro;
41 Otorgar
41. créditos pignoraticios
Otorgar créditos pignoraticios con con alhajas
alhajas uu otros objetos de oro
otros objetos oro yy plata;
plata;
42. Emitir
42. Emitlf dinero
dinero electrónico;
electrónico;
43 Actuar como originadores
43. originadores en procesos procesos de de titulización
titulización mediante
mediante la la transferencia
transferencia de de bienes
bienes muebles,
muebles, inmuebles,
inmuebles,
créditos y/o
créditos dinero, estando
y/o dinero, estando facultadas
facultadas aa constituir
constituir sociedades
sociedades de de propósito especial;
propósito especial;
44. Todas
44. Todas las fas demás
demás operaciones
operaciones y servicios, siempre
y servicios, siempre que que cumplan
cumplan con los requisitos
con los requisitos establecidos
establecidos por la
por la
mediante normas
Supen"ntendencia mediante
Superintendencia normas de de carácter
carácter general,
general, concon opinión
opinión previa
previa deldel Banco
Banco Central.
Central. ParaPara el
el efecto,
efecto, la
la empresa
empresa
comunicará aa la
comunicará la Superintendencia
Supen"ntendencia las las características
características del del nuevo
nuevo instrumento, producto oo servicio
instrumento, producto servicio financiero.
financiero. La
La
Superintendencia emitirá
Superintendencia emitirá susu pronunciamiento
pronunciamiento dentro dentro dede los treinta (30)
/os treinta días de
(30) días de presentada
presentada la Ja solicitud
solicitud por
por la
fa empresa."
empresa."
21 de 41
Página 21 41
Resolución
Directoral Nº
celebración'º, así como a través del artículo 22 de la Resolución
durante el período de celebración20, Resolución
Nº 3274-2017 (publicado en
SBS N° en el diario oficial el 21
21 de agosto de 2017).
2017).
54. En su comunicación
54. comunicación del 6 de febrero de 2018,
del 6 2018, la administrada reitera lo señalado
en su
en su descargo, indicando que
descargo, indicando cuenta con
que cuenta con habilitación
habilitación legal
legal para realizar las
para realizar las
operaciones contempladas
operaciones contempladas en
en el
el artículo
artículo 221
221 de
de la
la Ley N°
N° 26702;
26702; así también,
también, señaló
ciertos productos
que ciertos
que pueden generar
productos pueden generar una una vinculación
vinculación necesaria
necesaria con
con otros,
otros,
comercializados por otras
comercializados otras empresas, como los
empresas, como los seguros.
55. Al
55. respecto, �s
Al respecto, preciso señalar
es preciso que sisi bien
señalar que bien el artículo 21
el artículo 21 de la Ley
de la Ley N°Nº 26702
26702
contempla cuarenta
contempla cuarenta yy cuatro
cuatro actividades cuya realización
actividades cuya realización se permite aa una
se permite una entidad
entidad
bancaria, lo
bancaria, lo cual probable que el cliente pueda presumir a qué operaciones
cual hace poco probable
denominación "entre
se alude con la denominación "entre otros",
otros", ni
ni aa qué tipo de productos
productos puede hacerse
referencia con los términos "cuentas" o "préstamos",
"préstamos", debiendo
debiendo considerar también
también que
por medio
medio dede esta
esta cláusula, no se
cláusula, no se alude
alude aa dicho
dicho artículo.
artículo.
56. Se
56. Se debe
debe considerar
considerar también que el
también que hecho de
el hecho de contar
contar con
con habilitación
habilitación para efectuar
para efectuar
tales actividades,
tales actividades, nono implica que todas
implica que todas estas
estas se realicen, ni
se realicen, ni que las
las mismas
mismas resulten
resulten
vinculadas con
vinculadas los productos
con los productos oo servicios
servicios que
que el cliente adquiera,
el cliente adquiera, como puede ser un
como puede un
préstamo o
préstamo o una
una operación
operación pasiva (cuentas de de ahorros
ahorros o o depósitos aa plazo,
plazo, por
por ejemplo),
ejemplo),
lo que resulta
por lo resulta necesario
necesario especificar las
las actividades
actividades aa desarrollar, necesidad que no
desarrollar, necesidad no
se satisface
se satisface con
con el
el uso
uso de
de la
la denominación
denominación "entre
"entre otros".
otros".
57. De
57. De otro
otro lado,
lado, el
el hecho
hecho de de facilitar
facilitar el
el material
material informativo
informativo de de forma previa aa la
forma previa la
contratación, según
contratación, disponen las
según disponen resoluciones emitidas
las resoluciones por la
emitidas por la Superintendencia
Superintendencia de de
Banca, Seguros y AFP,
Banca. AFP, nono implica
implica que brinde, a través de las
que se brinde, las cláusulas contenidas
en los contratos y otros documentos afines,
afines, lala información requerida por la normativa de
protección de
protección datos personales,
de datos personales, comocomo se aprecia en
se aprecia este caso,
en este caso, donde
donde la
la cláusula
cláusula
informativa carece de la información sobre la finalidad del tratamiento.
informativa carece de la información sobre la finalidad del tratamiento.
58. Lo
58. Lo anterior
anterior se
se debe
debe aa que
que el
el artículo
artículo 26
26 dede lala Resolución
Resolución SBSSBS NºN° 3274-2017 señala
3274-2017 señala
los factores
los factores aa informar,
informar, ya sea en
ya sea en una
una cartilla
cartilla informativa
informativa oo enen elel cuerpo mismo del
cuerpo mismo del
documento contractual,
documento contractual, los
los cuales
cuales enen el
el caso
caso de pasivas, son
operaciones pasivas,
de operaciones son la
la tasa de
tasa de
interés compensatorio
interés efectivo anual,
compensatorio efectivo la TREA
anual, la TREA yy el el saldo
saldo mínimo
mínimo de equilibrio, fecha
de equilibrio, fecha de
de
vencimiento
vencimiento dede los depósitos aa plazo,
los depósitos plazo, operaciones
operaciones sin costo, respaldo
sin costo, respaldo del Fondo de
del Fondo de
Seguro dede Depósito,
Depósito, yy cualquier
cualquier otra
otra que
que la entidad bancaria
la entidad bancaria o o la
la Superintendencia
Superintendencia de de
Banca, Seguros
Banca, Seguros y AFPAFP estime necesaria; lo
estime necesaria; lo señalado
señalado implica que el
implica que deber de
el deber de informar
informar
en esta
recogido en
recogido esta resolución
resolución se refiere a
se refiere lo concerniente
a lo concerniente aa las las prestaciones involucradas
involucradas
con los
con los productos financieros, sin
productos financieros, sin determinar
determinar la la información
información que debe proporcionarse
que debe proporcionarse
para obtener
para obtener el
el consentimiento
consentimiento para
para el
el tratamiento
tratamiento de datos personales.
de datos personales.
59. En
59. En lo
lo concerniente
concerniente a a la
la información
información sobre los destinatarios
sobre los de los
destinatarios de los datos personales,
datos personales,
la administrada
la administrada señala
señala en sus descargos
en sus descargos queque transfiere
transfiere tales
tales datos
datos aa empresas
empresas de su
de su
económico para
grupo económico
grupo para que realicen actividades
que realicen actividades de sus respectivos
de sus respectivos giros, los cuales
giros, los cuales
están vinculadas
están vinculadas aa la la intermediación
intermediación financiera,
financiera, mientras que aa los
mientras que los proveedores
proveedores se se les
les
transmiten los
transmiten los datos
datos para
para realizar
realizar actividades
actividades encaminados
encaminados al al cumplimiento
cumplimiento del
del contrato
contrato
bancario con
bancario con el cliente.
el cliente.
20 Resolución S.S.S. Nº 8181-2012

20 Resolución S.B.S. N° 8181-2012
"Artículo 16°,
"Artículo 16º.-Información
Informaciónproporcionada
proporcionadaaalos losusuarios
usuariosde de manera
manera previa a la
previa a la celebración
celebración de de los
los contratos
contratos
Las empresas
Las empresas deberán brindar aa los
deberim brindar usuarios toda
los usuarios la información
toda la información pertinente
pertinente queque éstos
éstos soliciten
soliciten de manera previa
de manera a la
previa a la
celebración de
celebración cualquier contrato.
de cualquier contrato. El
El otorgamiento
otorgamiento de fa información
de fa información antes indicada involucra
antes indicada involucra la entrega del
la entrega del formulario
formulario
contractual cuando
contractual este sea
cuando este sea requerido.
requerido. SeSe entiende
entiende como
como "información
·;nformación previa a la
previa a la celebración
celebración del contraten. aa aquella
del contrato", aquefla
que se otorga
que se al usuario
otorga al usuario antes
antes y durante el
y durante el periodo toma aa éste
que toma
período que éste yy aa la
la empresa celebrarlo.
empresa celebrarlo.
Cuando la
Cuando la información
información sese refiera a una
refiera a una oferta
oferta que
que tenga
tenga unauna vigencia
vigencia determinada,
determinada, sese indicará
indicará esta
esta circunstancia, así
circunstancia, así
como las
como las condiciones
condiciones aplicables
aplicables conforme
conforme alal artículo
articulo siguiente."
siguiente.·
Página 22 de
Página 22 de 41
41
Resolución
Directoral Nº
60. Resulta
60. Resulta pertinente
pertinente señalar que en
señalar que en el caso de
el caso de las
las empresas vinculadas, se
empresas vinculadas, les
se les
transfiere los
transfiere los datos
datos personales
personales para
para que estas los
que estas los utilicen
utilicen para beneficio propio
para beneficio propio (no
existiendo un
existiendo contrato de
un contrato de encargo
encargo enen los
los respectivos
respectivos casos),
casos), respecto productos o
respecto productos o
actividades que
actividades que nono necesariamente
necesariamente se se relacionan
relacionan a a operaciones pasivas o o afines,
afines, como
como
sucedería en
sucedería el caso
en el caso dede Comercializadora
Comercializadora Corporativa
Corporativa (cuya
(cuya actividad
actividad es
es lla
a venta
venta de
de
productos, brindando
productos, brindandoasesoría
asesoríasobre
sobrelos los mismos
mismosparapara su promoción),oo con
su promoción), con elel
tratamiento realizado
tratamiento realizado por BBVA Consumer
por BBVA Consumer Finance
Finance EdPYME,
EdPYME, dedicada al otorgamiento
dedicada al
de créditos,
de créditos, cuya actividad resultaría
cuya actividad resultaría relevante
relevante solo
solo para
para casos
casos de préstamos.
de préstamos.
61. Cabe
61. Cabe mencionar
mencionar que las actividades
que las actividades contempladas
contempladas en el artículo
en el 224 de
artículo 224 de la
la Ley Nº
Ley N°
realizadas por
2670221, realizadas
2670221, las subsidiarias
por las subsidiarias de la administrada,
de la como el
administrada, como el caso
caso de
de Continental
Continental
Bolsa Sociedad
Bolsa Sociedad Agente de Bolsa
Agente de Bolsa S.A.,
S.A., tampoco
tampoco tendría relación con
tendría relación lo que
con lo necesita un
que necesita un
cliente que
cliente solo maneja
que solo cuentas de
maneja cuentas de ahorros,
ahorros, para
para efectuar
efectuar sus
sus operaciones.
operaciones.
62. En
62. En tal
tal sentido,
sentido, para informar debidamente
para informar debidamente al cliente que
al cliente en la
que en la cláusula
cláusula citada,
citada,
corresponde indicar
corresponde indicar lala identidad
identidad de las destinatarias
de las destinatarias señaladas,
señaladas, hechohecho que la
que la
administrada no
administrada no llevó
llevó a
a cabo,
cabo, debiendo
debiendo reiterar
reiterar lo
lo argumentado
argumentado en en los
los considerandos
considerandos
57 y 58
57 58 de la presente
de la resolución, en
presente resolución, en lo
lo concerniente
concerniente a a este
este factor
factor a
a informar.
informar.
63. Por
63. Por su
su parte, mediante la
parte, mediante la Resolución
Directora! N°
Nº 014-2017-JUS/DGTAIPD-DFI
014-2017-JUS/DGTAIPD-DFI
11.1 O), se
(numeral 11.10), se imputa
imputa aa la
la administrada
administrada elel no
no haber
haber solicitado
solicitado el
el consentimiento
consentimiento a a
sus clientes
sus clientes para las modalidades
para las modalidades de de tratamiento
tratamiento detalladas,
detalladas, en referencia al
en referencia caso
al caso
especifico de
específico la cláusula
de la cláusula bajo análisis, debido
bajo análisis, debido aa que al incluirse
que al incluirse en
en un
un contrato
contrato por
por
21
21 N° 26702, Ley General
Ley N°
Ley General deldel Sistema
Sistema Financiero
Financiero y deldel sistema
sistema de de Seguros y Orgánica de de la
la Superintendencia
de Banca y Seguros
"Articulo 224.-
"Artículo 224.• OPERACIONES
OPERACIONES REALIZABLES A TRAVÉS TRAVÉS DE DE SUBSIDIARIAS
SUBSIDIAR/AS
Para que las
Para las empresas
empresas deldel sistema
sistema financiero
financiero realicen
realicen las
las siguientes
siguientes operaciones,
operaciones. deben
deben constituir
constituir subsidiarias:
subsidianas:
( .. )
U.)
2. Operar
2. Operar como almacenes generales
como almacenes generales dede depósito;
depósito;
3. Actuar como
3. Actuar sociedades agentes
como sociedades agentes dede bolsa, sujetBndose aa la
bolsa, sujetándose la Ley
Ley del
del Mercado
Mercado dede Valores;
Valores;
4. Establecer
4. Establecer yy administrar
administrar programas
programas de de fondos mutuos yy de fondos
fondos mutuos fondos dede inversión,
inversión, sujetándose
sujetándose aa lala Ley
Ley del
del Mercado
Mercado de de
Valores;
Valores;
como Empresas
Operar como
5 Operar
5. Empresas dede Custodia, Transporte y
Custodia, Transporte Administración de
y Administración Numerano y
de Numerario Valores, siempre
y Valores, siempre que
que cuente
cuente con
con
autorización de
autorización fa Superintendencia,
de la Supenntendenc,a, del Mmisteno del
del Ministerio Interior yy de
del Interior de la
fa Comisión
Comisión Nacional
Nacional Supervisora
Supervisora de Empresas yy
de Empresas
Valores -- CONASEV;
Valores CONASEV;
6 Actuar
6. Actuar como fiduciarios en
como fiduciarios en fideicomisos
fideicomisos dede titulación, sujetándose aa lo
titulación, sujetándose lo dispuesto
dispuesto en
en la
la Ley
Ley del
del Mercado
Mercado dede Valores.
Valores.
( .. )"
(...)"
Página 23 de 41
41
Resolución
Directoral Nº
adhesión, no
adhesión, no se facilitó algún
se facilitó medio para
algún medio para que el cliente
que el cliente pueda otorgar oo denegar
pueda otorgar denegar
tal consentimiento.
expresamente tal
expresamente consentimiento.
64. En
64. En su
su descargo,
descargo, lala administrada
administrada señaló que en
señaló que la cláusula
en la cláusula analizada,
analizada, se se deja la
deja la
posibilidad alal cliente
posibilidad cliente de de denegar
denegar susu consentimiento
consentimiento por medio del
por medio del formulario
formulario
correspondiente aa la
correspondiente contratación presencial,
la contratación presencial, implementando
implementando parapara tal
tal fin la "Carta
fin la "Carta de
de
Negativa", aa través
Negativa", través de la cual
de la cual pueden expresar su
pueden expresar su voluntad
voluntad de
de forma previa a
forma previa la firma
a la firma
del contrato.
del contrato.
65. A
65. A criterio
criterio de
de esta
esta dirección,
dirección, en
en lala cláusula
cláusula analizada
analizada se
se contemplan
contemplan dos dos supuestos
supuestos
de negativa:
de negativa: LaLa nono autorización
autorización yy la
la revocación
revocación de de la
la autorización,
autorización, efectuándose
efectuándose esta
esta
última en
última en forma
forma posi",erior.
posterior. SeSe percibe
percibe que para ambos
que para ambos casos,
casos, lala administrada
administrada tiene
tiene
prevista documentación
prevista documentación mediante
mediante la la cual
cual el
el cliente
cliente puede expresar su
puede expresar su voluntad
voluntad de
de nono
permitir el
permitir tratamiento de
el tratamiento de sus datos personales,
sus datos personales, antes
antes dede la firma del
la firma del contrato
contrato del
del
bancario como
producto bancario
producto como después
después dede ella;
ella; documentación
documentación que se encuentra
que se disponible y
encuentra disponible y
se otorga
se otorga a a solicitud
solicitud del
del cliente.
cliente.
66. En
66. En tal
tal sentido,
sentido, se
se tiene
tiene que
que aa través
través de
de la
la cláusula
cláusula descrita
descrita en
en este
este apartado, la
apartado, la
administrada otorga
administrada otorga lla
a posibilidad
posibilidad de el cliente
que el
de que cliente pueda
pueda denegar expresamente su
denegar expresamente su
consentimiento para
consentimiento dar tratamiento
para dar tratamiento a a sus
sus datos
datos personales.
personales.
Sin embargo,
67. Sin
67. embargo, comocomo ya se observó,
ya se observó, la
la solicitud
solicitud de
de consentimiento
consentimiento utilizada
utilizada en
en los
los
contratos de
contratos pasivas resulta
operaciones pasivas
de operaciones resulta ser
ser nula, no cumplir
por no
nula, por con requisitito
cumplir con requisitito
constitutivo de
constitutivo de informar
informar alal titular
titular de los datos
de los datos personales
personales acerca
acerca de la finalidad
de la finalidad del
del
tratamiento ni
tratamiento ni de
de la
la identidad
identidad de los destinatarios
de los destinatarios de los datos
personales a a transferir.
transferir.
68. Cabe
68. Cabe señalar
señalar que mediante su
que mediante su comunicación
comunicacióndel del1414 de mayo de
de mayo 2018, la
de 2018, la
administrada indicó
administrada indicó haber
haber implementado
implementado en en su página web,
su página una opción
web, una opción con
con información
información
sobre las
sobre las finalidades del tratamiento
finalidades del tratamiento dede los
los datos personales, así
datos personales, así como lo referido
como lo referido aa sus
sus
destinatarios, y y un
destinatarios, documento aa suscribir
un documento suscribir por el cliente,
por el cliente, otorgando
otorgando esteeste susu
consentimiento para
consentimiento para que la administrada
que la administrada de
de tratamiento
tratamiento aa sus
sus datos personales.
datos personales.
69. Al
69. Al respecto,
respecto, esta
esta dirección
dirección debe señalar que
debe señalar la administrada
que la administrada nono demuestra
demuestra cómo
cómo
se facilita
se facilita al
al cliente
cliente que suscribe el
que suscribe el contrato
contrato el
el acceso
acceso alalmencionado
mencionado recurso
recurso
informativo, sea
informativo, sea aa través
través de un dispositivo
de un dispositivo que permita visualizar
que permita la mencionada
visualizar la mencionada opción
opción
o por
o medio de
por medio de sus
sus colaboradores.
colaboradores.
70. Asimismo,
70. Asimismo, si bien al
si bien al momento
momento de de lala suscripción del contrato,
suscripción del contrato, el
el cliente
cliente accede
accede alal
documento impreso
documento impresode de autorización,
autorización,a a través
través de este no
de este no siempre conoce
siempre conoce
inmediatamente la
inmediatamente la información
información sobre
sobre los
los destinatarios
destinatarios de los datos
de los lo cual
personales, lo
datos personales, cual
solo podría
solo podría suceder
suceder en en caso
caso de que el
de que el cliente
cliente cuente
cuente con
con un
un dispositivo móvil con
dispositivo móvil con
conexión a
conexión a internet,
interne!, lo
lo cual
cual no
no es
es la
la totalidad
totalidad de los casos.
de los casos.
71. En
71. En tal
tal sentido,
sentido, por medio de
por medio de este
este documento
documento impreso no se
impreso no se estaría
estaría realizando
realizando una
una
acción de
acción de enmienda
enmienda que haga operar
que haga las circunstancias
operar las circunstancias atenuantes
atenuantes de responsabilidad,
de responsabilidad,
contempladas en
contempladas en el
el artículo 126 del
artículo 126 Reglamento de
la LPDP.
LPDP.
"Autorización de
"Autorización Recopilación yy Tratamiento
de Recopilación Tratamiento de
de Datos
Datos Personales"
Personales" de
de la
la opción "Solicita
opción "Solicita
tu tarjeta
tu /arieta de
de crédito"
crédito" de
de la web www.bbvacontinental.pe
página web
la página
Página 24 de
Página 24 de 41
41
Directoral Nº
72. La
72. La cláusula
cláusula mencionada
mencionada contiene
contiene el siguiente
siguiente texto:
"Autorización de
"Autorización de Recopilación Tratamiento de Datos Personales
Recopilación y Tratamiento
La información que
La que nos
nos proporciones al solicitar un producto y/o servicio
servicio como su
nombre, apellido,
nombre, apellido, nacionalidad,
nacionalidad, estado civil,
civil, DNI,
DNI, ocupación, domicilio, estado de
ocupación, domicilio,
salud, entre otros,
salud, otros, así
así como
como la referida a los rasgos físicos y/o de conducta
conducta que lo
lo hacen
identifican o lo hacen identificable
identificable como
como es su huella
huella dactilar,
dactilar, su voz,
voz, etc.
etc. (datos
(datos
conforme aa Ley
biométricos), conforme Datos Personales.
Ley es considerada como Datos
Usted nos
Usted nos da
da su
su consentimiento
libre, previo,
previo, expreso e informado
informado para
para que sus
Datos Personales
Datos Personales sean
sean tratados
tratados por elel Banco
Banco conforme
conforme establecen
establecen las
las normas
normas
de Datos
sobre Protección de Datos Personales.
Personales. Esta
Esta autorización es indefinida.
Personales serán
Sus Datos Personales serán almacenados
almacenados (guardados)
(guardados) enen el Banco de datos de
Clientes del cual el
Clientes el Banco
Banco es titular
titular oo en
en cualquier otro que
cualquier otro en el
que en el futuro
futuro podamos
podamos
establecer. Hemos
establecer. Hemos adoptado medidas necesarias
adoptado las medidas necesarias para mantener segura
para mantener segura su
información.
Con esta
Con esta autorización
autorización el Banco
Banco podrá (i) evaluar si
(i) evaluar si otorga
otorga el(los)
el(los) producto(s)
producto(s) y/o
servicio(s) que solicita, (ii)
que solicita, (ii) ofrecerle los productos y/o servicios del Banco Banco y/o
vinculados oo no
de terceros vinculados no (por
(por ejemplo cuentas, préstamos, entreentre otros),
otros), así
así
enviarle ofertas
como enviarle
como ofertas comerciales
comerciales oo publicidad
publicidad sobre
sobre estos, (iii) usar y/o
estos, (iii)
transferir esta información
transferir información (dentro o fuera del país) aa terceros
(dentro o terceros vinculados
vinculados o o
Banco.
no al Banco.
IMPORTANTE:
IMPORTANTE:
no da
Si no da su
su autorización,
autorización, no
no podremos tratar sus
podremos tratar sus Datos
Datos Personales,
Personales, en la forma
forma
en esta
explicitada en esta autorización.
autorización.
( .. .)'"2
(...)"22 nuestro)
22 Folio
22 66
Folio 66
Página 25 de 41
41
Resolución
Directoral Nº
73. En
73. En el
el texto
texto citado,
citado, se
se tiene
tiene entra
entra las
las finalidades
finalidades dede tratamiento
tratamiento la
la oferta
oferta de
de productos
productos
servicios propios
y servicios
y propios y de terceros
y de terceros vinculados,
vinculados, así como el
así como el envío
envio de
de publicidad de estos,
publicidad de estos,
constituyendo algo
constituyendo algo desvinculado
desvinculadoa alolo queque en este caso
en este caso eses objeto
objeto dede contratación
contratación
(tarjetas de
(tarjetas crédito), por
de crédito), lo que
por lo se requiere
que se requiere el el consentimiento
consentimiento del cliente para
del cliente dar
para dar
tratamiento a
tratamiento a sus
sus datos
datos personales.
74. No
74. No obstante,
obstante, sese constató
constató que
que aa través
través de
de dicho medio, no
dicho medio, no indicaba
indicaba la
la identidad
identidad dede
los destinatarios
los destinatarios de los datos
de los datos personales; por tal
personales; por motivo, por
tal motivo, medio de
por medio de lala Resolución
Resolución
Directora! N°
Directoral Nº 014-2017-JUS/DGTAIPD-DFI,
014-2017-JUS/DGTAIPD-DFI, se imputa aa la
se imputa la administrada
administrada la la infracción
infracción
tipificada en el
tipificada en literal a.
el literal a. del
del numeral 1 del
numeral 1 del artículo
artículo 38
38 de la LPDP,
de la LPDP, enen su
su texto
texto anterior
anterior al
al
15 de
15 de septiembre
septiembre de de 2017.
2017.
75. En
75. En sus
sus descargos,
descargos, la la administrada
administrada alega
alega que
que sese informa
informa adecuadamente
adecuadamente al cliente
cliente
acerca de
acerca de los
los tratamientos
tratamientos realizados
realizados sobre
sobre sus
sus datos personales, de
datos personales, acuerdo con
de acuerdo lo
con lo
ordenado por
ordenado por la
la normativa
normativa sectorial vigente, aa través
sectorial vigente, través del
del artículo
artículo 16
16 de
de la
la Resolución
Resolución N°N°
8181-2012 yy el
8181-2012 el artículo
artículo 22
22 de
de lala Resolución
Resolución N°Nº 3274-2017
3274-2017 de de la
la Superintendencia
Superintendencia de
Banca, Seguros
Banca, Seguros yy AFP,
AFP, lolo cual
cual es
es reiterado
reiterado en
en la
la comunicación
comunicación deldel 66 de
de febrero
febrero de
de 2018.
2018.
76. Así también,

76. también, enen el escrito del 6 de febrero de 2018,
2018, reiteran que están autorizados
a realizar
a realizar las
las actividades
actividades previstas
previstas en
en el
el artículo
artículo 221
221 de
de la
la Ley Nº 26702,
Ley N° lo que el
26702, por lo el
desarrollo de
desarrollo de las
las mismas
mismas debe adecuarse aa lo
debe adecuarse lo establecido
establecido en los párrafos señalados
en los señalados en
en
el considerando
el considerando anterior.
anterior.
77. Al
77. Al respecto,
respecto, como
como sese mencionó
mencionó en en los
los considerandos
considerandos 57 58 de
57 y 58 de esta
esta resolución,
resolución,
las resoluciones de
las de la
la Superintendencia de Banca,
Banca, Seguros yy AFPAFP mencionadas refieren
mencionadas refieren
la obligación
la obligación de brindar información
información concerniente
concerniente aa laslas prestaciones
prestaciones y condiciones
condiciones de
los productos
los productos bancarios
bancarios a adquirir,
adquirir, sobre los
los elementos que componen
componen las las prestaciones
y condiciones
y condiciones financieras
financieras del producto aa adquirir,
del producto adquirir, sin que ello
sin que incluya a
ello incluya a la
la información
información
que debe
que debe proporcionarse
proporcionarse al solicitar el
al solicitar el consentimiento
consentimiento parapara el tratamiento de
el tratamiento de datos
datos
personales, según
personales, según lo lo establecido en el
establecido en el artículo
artículo 12
12 del
del Reglamento de de la
la LPDP.
LPDP.
78. Esta
78. Esta dirección
dirección aprecia
aprecia que
que en
en la
la cláusula
cláusula informativa
informativa transcrita no se
transcrita no se identifica
identifica aa las
las
empresas aa las
empresas las cuales
cuales se
se les
les transferirá
transferirá los
los datos
datos personales, refiriéndose a
personales, refiriéndose a aquellas
como "terceros
como "terceros vinculados
vinculados o no",
no", fórmula
fórmula verbal
verbal que la posibilidad de
implica la
que implica de que dicha
dicha
transferencia se
transferencia se realice
realice no
no solo a a empresas
empresas vinculadas,
vinculadas, sino
sino aa cualquier otra
otra empresa,
empresa,
dentro o
dentro o fuera
fuera del
del país.
79. En
79. En tal
tal sentido,
sentido, al
al no
no señalar
señalar la
la identidad
identidad de de los
los destinatarios
destinatarios de de los
los datos
datos
personales, haciendo
personales, haciendo imprecisa
imprecisa también
también la la finalidad
finalidad del tratamiento,
tratamiento, la administrada no no
cumple con
cumple con informar
informar adecuadamente
adecuadamente a a sus
sus clientes para obtener
clientes para obtener su consentimiento, con
su consentimiento, con
lo que
lo que estaría
estaría omitiendo cumplir con
omitiendo cumplir uno de
con uno de los requisitos de
los requisitos de validez
validez del
del consentimiento,
consentimiento,
que es
que es ser
ser otorgado
otorgado dede manera
manera informada,
informada, deviniendo
deviniendo en en nulo
nulo el
el consentimiento
consentimiento
obtenido sin
obtenido sin él.
él.
80. Ahora
80. Ahora bien,
bien, es
es preciso
preciso referir
referir que en su
que en su comunicación
comunicación del 14 de
del 14 de mayo de de 2018, la
2018, la
administrada indicó haber
haber implementado
implementadoenensu páginaweb,
su página web, una opción con
una opción la
con la
identificación de
identificación de los
los destinatarios
destinatarios dede los
los datos personales de
datos personales de sus
sus clientes,
clientes, entre los que
entre los
se mencionan
se mencionan a a empresas
empresas vinculadas,
vinculadas, asíasí como
como a
a proveedores aliados comerciales.
proveedores y aliados comerciales.
81. A
81. A criterio
criterio de
de esta
esta dirección,
dirección, esta
esta medida
medida sísí constituiría
constituiría una
una acción
acción de
de enmienda,
enmienda,
toda vez
toda vez que
que al
al tratarse de un
tratarse de un servicio
servicio vía
vía Internet,
interne!, eses aa través
través de
de ese mismo medio
ese mismo medio por
el cual
el cual sese presenta
presenta alal cliente
clientelalainformación
información complementaria
complementaria para obtener su
para obtener su
consentimiento, a
consentimiento, a la
la cual puede
puede acceder de forma inmediata,
inmediata, al tiempo enen que adquiere
el servicio
el servicio y brinda sus
y brinda sus datos
datos personales para ello. ello.
Página 26 de
Página de 41
41
Directoral Nº
82. Cabe señalar también que no se presenta

82. una fecha cierta
presenta una cierta de
de implementación
implementación de
mencionada opción
la mencionada de la página
opción de página web administrada, por
web de la administrada, lo que solo
por lo solo no puede
puede
como tal una fecha anterior a la de la
considerarse como la notificación
notificación de imputación
imputación de
de cargos
no pudiendo
2017), no
(29 de agosto de 2017), subsanación.
pudiendo calificarse como una subsanación.
en el
83. Por lo tanto, en
83. el caso de
de este formato de solicitud de consentimiento,
consentimiento, operaría
operaría elel
supuesto de atenuación de la responsabilidad administrativa contemplado en el el artículo
126 del Reglamento de la LPDP.
LPDP.
Solicitudes de
Solicitudes de consentimiento
consentimiento utilizadas
utilizadas en
en los
/os puestos de gestión de
puestos de oficinas yv cajeros
de oficinas caieros
automáticos
automáticos
84. Para
84. Para los
los mencionados
mencionados formatos,
formatos, se
se tiene la administrada
que la
tiene que administrada cuenta
cuenta con un
con un
documento que contiene la
la siguiente cláusula informativa:
"(. . .) permítenos
"(...) tratar tus
permítenos tratar tus datos
datos personales
personales (incluido los biométricos)
(incluido los biométricos) a a
nosotros y
nosotros nuestras empresas
y nuestras vinculadas directamente
empresas vinculadas directamente oo aa través
través de
de
proveedores, para enviarte publicidad,
para enviarte publicidad, hacerte encuestas,
encuestas, invitaciones, ofertas
invitaciones, ofertas
evaluar darte
y/o evaluar
y/o darte productos
productos y/o servicios del
y/o servicios del banco,
banco, nuestras
nuestras vinculadas
vinculadas y/o
y/o
de terceros.
de terceros. Tus
Tus datos serán parte de unauna base
base de
de datos
datos del
del banco
banco de de duración
duración
indefinida y podrá ser tratada
podrá ser tratada y/o
y/o ampliada en el
ampliada en el país
país como
como enen el
el exterior
exterior por
por
el banco,
el banco, sus
sus vinculadas
vinculadas y/oy/o proveedores.
proveedores.
Si no estás de acuerdo, no podremos hacer

Si hacer lo indicado. Si estás de acuerdo y luego
quieres, puedes revocarla y/o ejercer los
ya no quieres, da, en
/os otros derechos que la ley te da,
de nuestras
cualquiera de nuestras oficinas
oficinas uu otro
otro canal
canal que creemos en
que creemos en el
el banco,
banco, con
con sede
sede en
en
Av. República
Av. República dede Panamá
Panamá 3055
3055 San
San Isidro, Lima. "23 (el resaltado
Isidro, Lima."23 resaltado es
es nuestro)
85. En
85. En el
el texto
texto citado,
citado, se se tiene
tiene previsto el tratamiento
previsto el tratamiento de de los
los datos
datos personales
personales de los
de los
clientes por
clientes de la
parte de
por parte la administrada
administrada y de de sus
sus empresas vinculadas, para
empresas vinculadas, para publicitar
publicitar
productos de
productos estas últimas,
de estas últimas, lo cual no
lo cual no sería
sería necesario
necesario para
para elel cumplimiento
cumplimiento dede lala
contratación bancaria.
contratación bancaria. Por ello,ello, en
en este caso sísi se
se requiere
requiere recabar
recabar el
el consentimiento
consentimiento
de los
de los clientes realizar el
clientes para realizar el tratamiento
tratamiento con
con dicha
dicha finalidad.
finalidad.
23
23 Folios 58
Folios 58 al 63.
41
27 de 41
Página 27
Resolución
Directoral Nº
86. Cabe señalar que,
86. que, las menciones
menciones al tratamiento por parte de terceros y empresas
al tratamiento
vinculadas implica
vinculadas implica la
la transferencia
transferencia de
de los
los datos personales aa estas,
datos personales estas, por lo que debe
por lo
informarse su
informarse su identidad
identidad aa los clientes, aa fin de
los clientes, de obtener
obtener el
el consentimiento
consentimiento para
para dar
tratamiento a sus datos personales.
87. No
87. No obstante,
obstante, se constató que
se constató que aa través
través de la solicitud
solicitud citada,
citada, no
no informa
informa sobre
sobre la
la
identidad de las empresas vinculadas a las que se transferirían los datos; por tal motivo,
por medio de la Resolución Directora! N° 014-2017-JUS/DGTAIPD-DFI,
014-2017-JUS/DGTAIPD-DFI, se imputa imputa a la
administrada la
administrada la infracción tipificada en
infracción tipificada en el
el literal
literal a.
a. del
del numeral
numeral 11 del articulo 38
del artículo 38 de la
LPDP, en su texto anterior al al '15
15 de
de septiembre de 2017.
88. En
88. En sus
sus descargos, la administrada
descargos, la administrada alega
alega que
que precisan adecuadamente las
precisan adecuadamente las
finalidades
finalidades dede dichos
dichos datos,
datos, puesto que de
puesto que acuerdo con
de acuerdo con la
la normativa
normativa deldel sector
sector
SBS Nº
financiero (Resoluciones SBS 8181-2012 yy N°
N° 8181-2012 Nº 3274-2017),
3274-2017), se encuentra obligada a
otorgar toda
otorgar información pertinente
toda la información pertinente al
al cliente,
cliente, en
en el momento previo
el momento previo aa la
la firma
firma del
contrato bancario.
89. Así también, señala que el

89. el texto de solicitud de consentimiento utilizado en
en cajeros
automáticos se
automáticos encuentra limitado
se encuentra limitado por
por factores
factores como el formato,
como el formato, posición,
posición, tiempo
tiempo yy
otros, pero aun así
así implementaron las autorizaciones, en unun formato que sese sostiene
sostiene por
un lapso suficiente para que el cliente pueda leerlas íntegramente.
90. Como
90. Como se mencionó en
se mencionó los considerandos
en los considerandos 57 58, en este
57 yy 58, este caso
caso también
también debe
debe
tenerse presente
tenerse presente que por regular
que por específicamente lo
regular específicamente referido a las
lo referido las condiciones
condiciones
aplicables aa los
aplicables los productos financieros, el
productos financieros, cumplimiento de
el cumplimiento las resoluciones
de las resoluciones de la
de la
Superintendencia de Banca, Seguros y AFP no implica el cumplimiento de la LPDP y su
reglamento, en lolo concerniente a la información que debe facilitarse al titular de los datos
personales para que este otorgue su consentimiento.
91. Por otro lado,

91. lado, en lo referido al hecho de que el texto citado,
en lo citado, que se encuentra tanto
en formato
en formato físico
físico como
como en visual de
en el visual de los
los cajeros automáticos, hace
cajeros automáticos, hace alusión
alusión aa un
un
tratamiento adicional
tratamiento adicional por parte de vinculadas
por parte vinculadas o proveedores, debe señalarse
proveedores, debe señalarse que son
solo las
solo las primeras
primeras de las las mencionadas
mencionadas las las que
que ejercerían un tratamiento
ejercerían un tratamiento de datos
datos
personales no necesario para la ejecución
ejecución del contrato de servicios bancarios.
bancarios.
92. En
92. En tal
tal sentido,
sentido, en
en dicho
dicho texto
texto debe
debe hacerse
hacerse mención
mención aa lala identidad
identidad de
de estas
estas
vinculadas que
vinculadas que ejercerán
ejercerán el tratamiento de
el tratamiento los datos
de los datos personales recibidos de
personales recibidos la
de la
administrada, informando
administrada, informando sobre
sobre ello
ello al
al cliente, como titular
cliente, como titular de los
los datos
datos personales;
personales;
infonmar que,
obligación de informar que, según se aprecia,
aprecia, no fue cumplida.
93. De otro
93. otro lado,
lado, la
la administrada
administrada mencionó
mencionó lala implementación documento interno
implementación del documento interno
denominado "Bidireccionalidad
denominado "Bidireccionalidadde de Canales",
Canales", enen donde
donde se
se detallan las limitaciones
detallan las limitaciones a
superar en
superar la presentación
en la presentación dede información
infonmación en las plataformas
en las atención; por ello,
plataformas de atención;
según señaló,
según señaló, comenzó
comenzó aa implementar
implementar un nuevo formato
un nuevo formato de solicitud para
de solicitud los cajeros
para los cajeros
automáticos.
94. Sobre
94. Sobre dicho
dicho documento,
documento, debe precisarse que
debe precisarse administrada no demuestra
que la administrada demuestra por
ningún medio
ningún medio que la implementación
que la implementación de dicho documento
de dicho documento sirva
sirva para enmendar la
para enmendar la
circunstancia infractora.
Página 28
Página 28 de
de 41
41
Resolución Directora! Nº
Resolución Directoral N° 997-2018-JUSIDGTAIPD-DPDP
95. De
95. De otro
otro lado,
lado, lala administrada
administrada también
también presentó
presentó adjunto
adjunto unun formato
formato dede solicitud
solicitud
utilizado en
utilizado las ventanillas
en las ventanillas yy plataformas
plataformas de
de atención
atención al
al cliente24 el cual
cliente24,, el cual contiene
contiene elel
texto:
siguiente texto:
siguiente
'Hola (...),
"Hola (. . .), permítenos
permítenos tratar
tratar tus
tus datos
datos personales
personales (incluido
(incluido los los biométricos)
biométricos) a a
nosotros yy nuestras
empresas vinculadas
vinculadas directamente
directamente o o aa través
través de de proveedores,
para enviarte
para enviarte publicidad,
publicidad, hacerte
hacerte encuestas,
encuestas, invitaciones,
ofertas y/o evaluar
evaluar darte
darte
productos y/o
productos y/o servicios
servicios del
del banco,
banco, nuestras
nuestras vinculadas
vinculadas y/oy/o dede terceros.
terceros. Tus
Tus datos
datos
serán parte
serán parte de de una
una base
base de
de datos
datos del
del banco
banco de de duración
duración indefinida
indefinida y podrá ser ser
tratada y/o
tratada y/o ampliada
ampliada enen el
el país como en
país como en el
el exterior
exterior por el banco,
por el banco, sus sus vinculadas
vinculadas y/o
y/o
proveedores. Si
proveedores. Si no
no estás
estás de
de acuerdo,
acuerdo, no no podremos
podremos hacerhacer lolo indicado.
indicado. SiSi estás
estás de
de
acuerdo yy luego
acuerdo luego ya no quieres,
ya no quieres, puedes revocarla y/o
puedes revocarla y/o ejercer los otros
ejercer los otros derechos
derechos que
que
la ley
la te da,
ley te da, enen cualquiera
cualquiera dede nuestras
nuestras oficinas
oficinas u u otro
otro canal
canal que creemos en
que creemos en elel
banco, con
banco, con sedesede enen Av.
Av. República
República de de Panamá
Panamá 30553055 San Isidro, Lima."
San Isidro, Lima."
Se aprecia
96. Se
96. aprecia que el formato
que el formato presentado
presentado por la administrada
por la administrada en
en su
su descargo, no
descargo, no
presenta ningún cambio ni cumple con informar acerca de la identidad
presenta ningún cambio ni cumple con informar acerca de la identidad de los de los
destinatarios de
destinatarios de los
los datos
datos personales.
personales.
Por otro
97. Por
97. otro lado,
lado, en
en su
su comunicación
comunicación del del 14 de mayo
14 de de 2018,
mayo de la administrada
2018, la administrada indicó
indicó
haber implementado
haber implementado en en su
su página web una
página web opción con
una opción información sobre
con información sobre el
el tratamiento
tratamiento
de los
de los datos
datos personales del cliente,
personales del cliente, así
asl como
como unun documento
documento a a suscribir
suscribir por
por el
el cliente,
cliente,
por el
por el cual
cual otorga su consentimiento
otorga su para que
consentimiento para la administrada
que la de tratamiento
administrada de tratamiento a a sus
sus datos
datos
personales.
personales.
98. Tal
98. Tal como
como se se señaló
señaló enen elel considerando
considerando 70 70 de de lalapresente
presente resolución,
resolución, dicho
dicho
documento impreso
documento presentaun
impreso presenta un link por el
link por el cual
cual se accede aa la
se accede la información
información de los
de los
destinatarios de
destinatarios de los
los datos
datos personales, pero que
personales, pero no siempre
que no siempre estará
estará al
al alcance del cliente,
alcance del cliente,
básicamente en
básicamente en situaciones
situaciones donde
donde este
este nono cuente
cuente con
con un
un dispositivo
dispositivo móvil
móvil con
con conexión
conexión
a internet,
a interne!, estando
estando impedido
impedido dede acceder
acceder a a dicha
dicha información
información al al momento
momento de de adquirir
adquirir elel
financiero de
producto financiero
producto de la
la administrada,
administrada, ya sea ante
ya sea un colaborador
ante un colaborador o o utilizando
utilizando el
el cajero
cajero
automático.
automático.
24
24 Folio 368,
Folio 368, 370
370 y 372
372
Página 29
Página de 41
29 de 41
Resolución
Directoral Nº
99. En
99. En tal
tal sentido,
sentido, por medio de
por medio este documento
de este documento impreso no se
impreso no se estaría
estaría realizando
realizando una
una
acción de
acción de enmienda
enmienda que operar las
haga operar
que haga las circunstancias
circunstancias atenuantes
atenuantes de
de responsabilidad,
responsabilidad,
contempladas en
contempladas en el
el artículo
artículo 126
126 del
del Reglamento
Reglamento de la LPDP.
de la LPDP.
Cláusula "Permítenos
Cláusula "Permítenos estar
estar cerca
cerca de
de ti"
ti" de
de la
la Banca
Banca por Internet
por Internet
1 OO. Para
100. Para las
las operaciones
operaciones realizadas
realizadas por
por medio
medio de
de la Banca por
la Banca Internet, se
por Internet, se tiene
tiene el
el
texto para
siguiente texto
siguiente recabar el
para recabar el consentimiento:
consentimiento:
"Permítenos estar
"Permítenos estar cerca
cerca de de ti:
tí:
Hola, permítenos
Hola, permítenos tratartratar tustus datos
datos personales
personales (incluido los biométricos)
(íncluído los bíométrícos) a a
nosotros y
y nuestras vínculadas, dírectamente
empresas vinculadas, directamenteoo aa través
través de de
proveedores, para
proveedores, envíarte publicidad,
para enviarte hacerte encuestas,
publícidad, hacerte encuestas, invitaciones,
ofertas
y/o evaluar darte
y/o evaluar darte productos
productos y/o servícios del
y/o servicios del Banco,
Banco, nuestras
nuestras vinculadas
vínculadas y/o
terceros. Tus
de terceros. Tus datos
datos serán
serán parte
parte dede una
una base
base dede datos
datos del
del Banco
Banco dede duración
duración
indefinida yy podrá
indefinida ser tratada
podrá ser tratada y/o ampliada en
y/o ampliada en el
el país como en
país como en elel exterior,
exterior, por el
por el
Banco, sus
Banco, sus vinculadas
vinculadas y/o
y/o proveedores.
proveedores. Si Si no
no estás
estás de
de acuerdo,
acuerdo, no podremos hacer
no podremos hacer
lo indicado.
lo indicado. SiSi estás
estás de
de acuerdo
acuerdo y ya no
luego ya
y luego no quieres,
quieres, puedes revocarla y/o
puedes revocarla ejercer
y/o ejercer
los otros
los otros derechos
derechos queque lala ley te da,
ley te da, en
en cualquiera
cualquiera dede nuestras
nuestras oficinas
oficinas uu otro
otro canal
canal
que creemos
que creemos en en el
el banco,
banco, concon sede
sede enen Av.
Av. República
República de de Panamá
Panamá 3055 San Isidro,
3055 San Isidro,
Lima. "25
Lima. "25 (el resaltado
resaltado es es nuestro)
101. En
101. En el
el texto
texto citado,
citado, se
se tiene
tiene previsto
previsto el tratamiento de
el tratamiento de los
los datos
datos personales
personales de los
de los
clientes por
clientes parte de
por parte de la
la administrada
administrada yy dede sus
sus empresas vinculadas, para
empresas vinculadas, para publicitar
publicitar
productos de
productos de dichas
dichas entidades,
entidades, lo lo cual
cual no
no eses necesario
necesario para
para elel cumplimiento
cumplimiento de de lala
ejecución de
ejecución de lala contratación
contratación bancaria.
bancaria. Por
Por ello,
ello, en
en este caso sí
este caso sí se
se requiere recabar el
requiere recabar el
consentimiento de
consentimiento de los
los clientes realizar el
para realizar
clientes para el tratamiento
tratamiento con dicha finalidad.
con dicha finalidad.
102. Es
102. Es preciso
preciso tener
tener en
en cuenta
cuenta también
también queque el el tratamiento
tratamiento por
por parte de terceros
parte de terceros y
empresas vinculadas
empresas vinculadas implica
implica la
la transferencia
transferencia de de los
los datos a estas,
personales a
datos personales estas, por lo
lo que
debe informarse
debe informarse su
su identidad
identidad aa los
los clientes,
clientes, aa fin
fin de
de obtener el consentimiento
obtener el consentimiento para dar
dar
tratamiento a
tratamiento a sus
sus datos
datos personales.
personales.
103. No
103. No obstante,
obstante, se constató que
se constató que a través de
a través de la
la solicitud
solicitud citada,
citada, no
no informa
informa sobre
sobre la
la
identidad de
identidad de las
las empresas
empresas vinculadas
vinculadas a a las
las que
que sese transferirían los datos;
transferirían los datos; por tal motivo,
tal motivo,
por medio
por medio dede la
la Resolución
Directora! N° 014-2017-JUS/DGTAIPD-DFI, se
N° 014-2017-JUS/DGTAIPD-DFI, imputa aa la
se imputa la
administrada la
administrada la iinfracción
nfracción tipificada
tipificada en
en el
el literal a. del
literal a. del numeral
numeral 11 del artículo 38
del artículo de la
38 de la
LPDP, en
LPDP, en su
su texto
texto anterior
anterior al
al 15
15 de
de septiembre
septiembre de de 2017.
2017.
104. En
104. En sus
sus descargos,
descargos, la la administrada
administrada menciona
menciona queque lala cláusula
cláusula utilizada
utilizada incluye
incluye
información sobre
información sobre la finalidad del
la finalidad tratamiento, que
del tratamiento, sería evaluar
que sería evaluar el
el otorgamiento
otorgamiento de de
productos yy servicios,
productos servicios, así
así como
como lala modalidad
modalidad deldel mismo, consistente en
mismo, consistente en lala recopilación;
al escrito
al escrito correspondiente,
correspondiente, adjuntaron el formato
adjuntaron el formato de
de solicitud
solicitud de
de consentimiento utilizado
consentimiento utilizado
en la
en la Banca
Banca por
por Internet,
Internet, que contiene el
que contiene el siguiente texto:
siguiente texto:
"Permítenos estar
"Permítenos estar más cerca de
más cerca de ti
tí
¡Hola!, permítenos
¡Hola!, tratar tus
permítenos tratar datos personales
tus datos (incluido los
personales (incluido los biométricos) aa nosotros
nosotros
y nuestras empresas
y nuestras empresas vinculadas, directamente oo a
vinculadas, directamente a través
través dede proveedores,
proveedores, para
para
enviarte publicidad,
enviarte publicidad, hacerte
hacerte encuestas,
encuestas, invitaciones,
ofertas y/o evaluar darte
y/o evaluar darte
productos y/o
productos y/o servicios
servicios del Banco, nuestras
del Banco, nuestras vinculadas
vinculadas y/o de de terceros.
terceros. Tus
Tus datos
datos
serán parte
serán de una
parte de una base
base dede datos
datos del
del Banco
Banco dede duración
duración indefinida
indefinida y ser
podrá ser
y podrá
25
25 Folio 68
Folio 68
Página 30 de
Página de 41
41
Directoral Nº
ampliada en el
tratada y/o ampliada el país como en
pals como en el
el exterior,
exterior, por el Banco,
por el Banco, sus
sus vinculadas
vinculadas
y/o proveedores.
Si no
Si no estás
estás de
de acuerdo,
acuerdo, no
no podremos hacer lo
podremos hacer lo indicado. Si estás
indicado. Si estás de
de acuerdo
acuerdo y luego
ya no quieres,
quieres, puedes revocarla
revocarla y/o ejercer los otros derechos que la ley te da, da, en
de nuestras
cualquiera de nuestras oficinas
oficinas uu otro canal que creemos en el banco, con sede en
Av.
Av. República dede Panamá
Panamá 3055
3055 San
San Isidro,
Isidro, Lima."
Lima."
105. Asimismo,
105. Asimismo, enen su
su comunicación
comunicación del
del 66 de
de febrero
febrero de
de 2018,
2018, la
la administrada
administrada señala
señala
que en
que en dicha cláusula se
dicha cláusula se cumple
cumple con
con indicar
indicar expresamente que las las destinatarias
destinatarias de los
de los
datos personales serán las empresas vinculadas, transferencia
transferencia respecto de la cual hay
información pública
información en cumplimiento
pública en cumplimiento dede la normativa del
la normativa mercado de valores,
del mercado valores, con
con las
cuales se
cuales se puede generar vinculación
vinculación necesaria
necesaria por la la naturaleza
naturaleza dede los
los productos
productos que
comercializa y que ella
comercializa ella no
no provee, como el
provee, como el caso
caso de
de los
los seguros.
106. A
106. criterio de
A criterio de esta
esta dirección,
dirección, no
no todos
todos los
los productos comercializados o
productos comercializados o actividades
actividades
desarrolladas por las empresas vinculadas a la administrada, como son
desarrolladas por las empresas vinculadas a la administrada, como son créditos paracréditos para
vehículos livianos
adquirir vehículos
adquirir livianos (BBVA Consumer Finance
(BBVA Consumer Finance EDPYME), comercialización por
EDPYME), comercialización
encargo de productos
encargo bancarios (Comercializadora
productos bancarios (Comercializadora Corporativa)
Corporativa) ee intermediación
intermediación de
valores (Continental Bolsa
valores (Continental Bolsa Sociedad
Sociedad Agente
Agente de de Bolsa
Bolsa S.A.), están necesariamente
S.A.), están necesariamente
vinculados con
vinculados con los
los productos
productos bancarios
bancarios que determinados
determinados usuarios
usuarios adquieren.
107. Asimismo,
107. Asimismo, es
es pertinente mencionar que,
pertinente mencionar la cláusula
que, la cláusula de
de consentimiento
consentimiento no
no deriva
deriva
a algún
a link en
algún link en el
el que
que pueda revisarse la
pueda revisarse la información
información mencionada
mencionada antes
antes de
de otorgar el
otorgar el
. consentimiento
consentimiento de
de forma
forma virtual.
virtual.
108. Por
108. Por otro
otro lado,
lado, es
es necesario
necesario anotar
anotar que en su
que en su comunicación
comunicación del 14 de
del 14 mayo de
de mayo de
2018, la
2018, la administrada
indicó haber
haber implementado en en su
su página web, una opción
web, una opción con
con la
la
identificación de
identificación de los
los destinatarios
destinatarios de
de los
los datos
datos personales de sus
personales de sus clientes.
clientes.
109. Al
109. Al respecto, cabe reiterar
respecto, cabe reiterar lo
lo señalado
señalado enen el
el considerando
considerando 81
81 de
de esta
esta resolución,
resolución,
puesto que la la información
información sese proporciona aa través
través del
del mismo
mismo medio
medio por
por el
el cual
cual el
el cliente
cliente
realiza la
realiza la operación
operación (vía
(via internet), brindando sus
internet), brindando sus datos
datos personales
personales y el consentimiento
y el consentimiento
para su
para su tratamiento.
tratamiento.
Página 31
Página 31 de
de 41
41
Resolución
Directoral Nº
11 O. Es
110. Es preciso
preciso mencionar
mencionar también
tambiénque que nono se presenta una
se presenta una fecha
fecha cierta
cierta de
de
implementación de
implementación de la
la mencionada opción de
mencionada opción de la página web
la página web de
de lala administrada,
administrada, por lo
por lo
que no
que no puede considerarse como
puede considerarse como tal
tal fecha
fecha una
una anterior
anterior aa la
la dede la
la notificación
notificación dede
imputación de
imputación cargos (29
de cargos (29 de agosto de
de agosto 2017), no
de 2017), no siendo
siendo posible dicha medida
posible que dicha medida sese
califique como
califique como una
una subsanación.
subsanación.
111. Por
111. Por lo
lo tanto,
tanto, en
en el
el caso
caso de
de este
este formato
formato de
de solicitud
solicitud de
de consentimiento,
consentimiento, operaría
operaria
el supuesto
el supuesto dede atenuación
atenuación de
de la
la responsabilidad administrativa contemplado
responsabilidad administrativa contemplado en el
en el
articulo 126
artículo 126 del
del Reglamento
Reglamento dede la
la LPDP.
LPDP.
112. En
112. En virtud
virtud dede lo
lo expuesto en el presente
en el presente apartado,
apartado, lala administrada
administrada eses responsable
por recabar
por recabar el
el consentimiento
consentimiento de sus clientes
de sus por medio
clientes por medio dede cláusulas
cláusulas de
de consentimiento
consentimiento
inválidas, al
inválidas, no informar
al no informar acerca
acerca de la identidad
de la identidad dede los
los destinatarios
destinatarios de los datos
de los datos
personales en
personales en la transferencia prevista,
la transferencia según lo
prevista, según requerido en
lo requerido en el numeral 13.5
el numeral 13.5 del
del
articulo 13
artículo 13 de
de la
la LPDP,
LPDP, yy en
en los
los artículos
artículos 1111 y 12 del
y 12 del Reglamento
Reglamento de de la
la LPDP.
LPDP.
113. Con
113. Con dicha
dicha conducta,
conducta, la la administrada
administrada incurrió
incurrió infracción
infracción leve tipificada en
leve tipificada en el literal
el literal
a. del
a. del numeral
numeral 11 del
del articulo
artículo 38
38 de
de dicha
dicha ley (texto anterior
ley (texto anterior aa las
las modificatorias
modificatorias del 15 de
del 15 de
septiembre de
septiembre de 2017)
2017) que,
que, de
de acuerdo con su
acuerdo con su artículo
articulo 39,
39, es
es sancionable
sancionable con con una
una multa
multa
de entre
de cero coma
entre cero coma cinco (0,5) UIT
cinco (0,5) UIT hasta
hasta cinco
cinco (5) UIT, siendo
(5) UIT, siendo aplicable para este
aplicable para este caso
caso
la atenuación
la atenuación dede lala responsabilidad
responsabilidad administrativa previstaen
administrativa prevista en el articulo 126
el artículo 126 deldel
Reglamento de
Reglamento de la
la LPDP.
LPDP.
2. Sobre
2. Sobre la
la obligación de inscribir
obligación de inscribir las
las comunicaciones
comunicaciones de flujo transfronterizo
de flujo transfronterizo de
de
datos personales
datos ante el
personales ante el Registro Nacional de
Protección de
de Datos
Datos Personales
Personales
114. En
114. En este
este punto,
punto, es
es conveniente
conveniente tomar
tomar en
en cuenta
cuenta la
la definición
definición de flujo transfronterizo
de flujo transfronterizo
de datos
de datos personales contenida en
personales contenida en el
el numeral 1 O del
numeral 10 del artículo
articulo 22 de
de la
la LPDP:
LPDP:
"Artículo 2. Definiciones
"Articulo 2. Definiciones
Para todos
Para todos los
los efectos
efectos de
de la
la presente
presente Ley,
Ley, se entiende por:
se entiende por:
(. . .)
(...)
10. Flujo
10. Flujo transfronterizo
transfronterizode dedatos
datospersonales. Transferencia internacional
personales.Transferencia internacional de
de
datos personales
datos personales a un destinatario
a un destinatario situado
situado en
en unun país distinto al
país distinto al país de origen
país de de
origen de
los datos
los datos personales, sin importar
personales, sin el soporte
importar el en que
soporte en que estos se encuentren,
estos se encuentren, los
los medios
medios
por
por los los cuales
cuales se efectuó la
se efectuó la transferencia
transferencia ni
ni el
el tratamiento
tratamiento que reciban."
que reciban."
115. Por
115. Por su
su parte,
parte, corresponde
corresponde tomar en cuenta
tomar en cuenta que el segundo
que el párrafo del
segundo párrafo del articulo 26
artículo 26
del Reglamento
del Reglamento de la LPDP
de la LPDP comprende
comprende el deber de
el deber de poner
poner enen conocimiento
conocimiento de la
de la
Autoridad Nacional
Autoridad Nacional de Protección de
de Protección Datos Personales,
de Datos Personales, los
los flujos transfronterizos de
flujos transfronterizos de
datos personales,
datos personales, en
en los
los siguientes términos:
siguientes términos:
"Artículo 26.- Participación

"Articulo 26.- Parlicipación dede la
la Dirección
Dirección General
General de
de Protección
Protección de
de Datos
Datos
Personales respecto
Personales respecto del
del flujo transfronterizo de
datos personales.
personales.
(. . .)
En cualquier
En cualquier caso,
caso, elel flujo
flujo transfronterizo
transfronterizo de datos personales
de datos personales sese pondrá en
pondrá en
conocimiento de
conocimiento de lala Dirección
Dirección General
Datos Personales.
Personales,
incluyendo la
incluyendo información que
la información que se requiere para
se requiere para la
la transferencia
transferencia de
de datos
datos
personales yy el
personales el registro de banco
registro de banco dede datos."
datos."
32 de
Página 32
Página 41
de 41
Resolución
Directoral Nº
116. Dicha
116. Dicha situación
situación hace
hace que
que el flujo transfronterizo de datos personales sea incluido
en el
en el numeral
numeral 5 5 del
del articulo
artículo 77
77 del
del mencionado
mencionado reglamento comocomo un
un acto
acto inscribible
inscribible ante
ante
Nacional de Protección de Datos Personales:
el Registro Nacional
"Artículo 77.-
"Artículo Actos yy documentos
77.- Actos documentos inscribibles
inscribibles en en el
el Registro.
Serán objeto
Serán de inscripción
objeto de en el
inscripción en el Registro Nacional de
Protección de
de Datos
Datos
Personales con arreglo aa lo dispuesto
con arreglo dispuesto enen la Ley en este
Ley yy en este título:
título:
(.( •. .)
.)
5. Las
5. Las comunicaciones
comunicaciones referidas
referidas al
al flujo transfronterizo de
datos personales."
personales."
117. En
117. En el
el Informe
Informe N°
Nº 060-2016-JUS/DGPDP-DSC,
060-2016-JUS/DGPDP-DSC, la la DSC señaló respecto
DSC señaló respecto de
de la
inscripción de
inscripción comunicaciones de
de comunicaciones transfronterizos de
flujos transfronterizos
de flujos datos personales
de datos lo
personales lo
siguiente:
"71. Mediante
"71. Mediante lala comunicación
comunicación electrónica
electrónica del 10 de
del 10 de junio de 2016,
junio de 2016, la
la Dirección
Dirección
Nacional de del de Protección de Datos Personales,
Nacional de del Registro de Protección de Datos Personales, informó que
Registro informó no
que no
existen inscripciones
existen inscripciones de comunicación
comunicación de flujo transfronterizo de los siguientes
flujo transfronterizo siguientes
bancos de datos personales; aa pesar
de datos haber informado,
pesar de haber informado, al momento de solicitar
su inscripción en
su en el
el registro, sí realizaban
que sí
registro, que realizaban flujo transfronterizo:
transfronterizo:
-- "Visado
"Visado de
de Poderes",
Poderes", inscrito
inscrito bajo el
el código RNPDP
RNPDP PJP
PJP N°
Nº 416.
416.
-- "Jornadas,
"Jornadas, Eventos
Eventos yy Concursos",
Concursos", inscrito bajo el
el código RNPDP-PJP N° 428.
428.
-- "Clientes
"Clientes Potenciales",
Potenciales", inscrito
inscrito bajo el código RNPJP
bajo el RNPJP N°Nº 433."
433."
118. En
118. En virtud
virtud de
de ello,
ello, mediante
mediante la
la Resolución
Directora! N°
N° 014-2017-JUS/DGTAIPD-
014-2017-JUS/DGTAIPD-
DFI se
DFI se imputó
imputó aa lalaadministrada
administrada elel no
no haber
haber efectuado
efectuado lala inscripción
inscripción de las
de las
comunicaciones de
comunicaciones de flujo transfronterizo
transfronterizo detalladas.
detalladas.
119. Sobre
119. Sobre el el banco
banco de
dedatos
datospersonales "Clientes Potenciales",
personales "Clientes Potenciales", la
la administrada
administrada
mencionó en
mencionó en sus
sus descargos que
que el 4 de
el 4 de diciembre
diciembre de
de 2015 había presentado
2015 había presentado lala solicitud
solicitud
inscribir la
para inscribir
para la comunicación
comunicación de
de su
su flujo
transfronterizo de datos personales.
de datos personales.
120. Es
120. Es pertinente indicar que
pertinente indicar dicha solicitud
que dicha solicitud tuvo
tuvo respuesta
respuesta por
por medio
medio de
de la
la Resolución
Resolución
Nº 4376-2015-JUS/DGPDP-DRN
N° 4376-2015-JUS/DGPDP-DRN del 1 O de
del 10 de diciembre
diciembre de
de 201526, por la cual la Dirección
201526, por la cual la Dirección
de Registro
de Nacional de
Protección de
de Datos
Datos Personales
Personales de la Dirección
de la Dirección General
General de
de
u
26 Folio 393
Folio 393
33 de
Página 33
Página de 41
41
Resolución
Directoral Nº
Protección de
Protección Datos Personales
de Datos Personales (en(en adelante,
adelante, la
la DRN) otorgó la
DRN) otorgó inscripción de
la inscripción la
de la
comunicación del
comunicación del mencionado flujo transfronterizo
mencionado flujo transfronterizo de
de datos personales, con
datos personales, lo cual
con lo se
cual se
había cumplido
había con la
cumplido con la obligación
obligación legal
legal vigente.
vigente.
121. Respecto
121. Respecto del del banco
banco de datos personales
de datos personales "Visado
"Visado de Poderes", es
de Poderes", preciso señalar
es preciso señalar
mediante la
que mediante
que la Resolución
Resolución Nº 1046-2015-JUS/DGPDP-DRN del
N° 1046-2015-JUS/DGPDP-DRN del 20
20 de
de julio de 201527,
julio de 201527,
se inscribió la modificación de dicho banco de datos personales, cambio que
se inscribió la modificación de dicho banco de datos personales, cambio que conllevó laconllevó la
variación de
variación la información
de la información referida
referida aa los
los receptores de flujo
receptores de transfronterizo de
datos
personales, señalando
personales, que no
señalando que realiza comunicación
no realiza comunicación de dicho flujo
de dicho flujo transfronterizo.
transfronterizo.
122. Entonces,
122. Entonces, lala administrada
administrada no
no estaba
estaba en
en la
la obligación de inscribir
obligación de inscribir la
la comunicación
comunicación
de flujo
de flujo transfronterizo
transfronterizo de los datos
de los personales de
datos personales de dicho banco de
dicho banco datos, ya
de datos, que según
ya que según
la información
la información consignada
consignada sobre el mismo,
sobre el mismo, no
no lo
lo realizaba.
realizaba.
123. Por
123. Por su
su parte,
parte, lala administrada
administrada señaló
señaló respecto del banco
respecto del banco de
de datos
datos personales
personales
"Jornadas, Eventos
"Jornadas, Eventos yy Concursos", que el
Concursos", que 18 de
el 18 mayo de
de mayo 2015 solicitó
de 2015 la inscripción
solicitó la inscripción dede
la comunicación
la comunicación del
datos personales
personales correspondiente
correspondiente (el ( el cual,
cual,
consta en
según consta
según la inscripción
en la inscripción dede dicho
dicho banco
banco de
de datos
datos personales, se efectúa
personales, se efectúa hacia
hacia
España).
España).
124. No
124. No obstante,
obstante, esta
esta dirección
dirección aprecia
aprecia que que lala DRN
DRN emitió
emitió lala Resolución
Directora! N°
Nº
1044-2015-JUS/DGPDP-DRN del
1044-2015-JUS/DGPDP-DRN del 20
20 de julio de
de julio de 2015, aceptando el
2015, aceptando el desistimiento de la
desistimiento de la
solicitud mencionada.
solicitud mencionada, presentado
presentado elel 99 de
de julio
julio de
de 2015.
2015. EnEn tal
tal sentido,
sentido, debe
debe considerarse
considerarse
que no
que no se
se tuvo
tuvo inscrito
inscrito la
la comunicación
comunicación del del flujo transfronterizo de
datos personales
personales
referido.
referido.
125. De
125. De otro
otro lado,
lado, cabe
cabe señalar
señalar que,
que, lala administrada
administrada sostiene
sostiene que mediante la
que mediante la
Resolución Directora! N°
N' 4858-2015-JUS/DGPDP-DRN
4858-2015-JUS/DGPDP-DRN del del 30 de diciembre
30 de diciembre dede 201528
201528,,
la DRN
la DRN aprobó
aprobó lala modificación
modificación del
del registro
registro del
del banco
banco de
de datos
Eventos Concursos", en lo concerniente
en lo concerniente aa lala nueva
nueva ubicación
ubicación física del receptor
física del de
receptor de
flujo domiciliado en
(proveedor domiciliado
transfronterizo (proveedor Estados Unidos
en Estados Unidos de
de América).
América).
126. Sobre
126. Sobre ello,
ello, esta
esta dirección
dirección considera
considera que
que la variación efectuada
la variación efectuada en en el del
registro del
el registro
mencionado banco
mencionado banco de de datos
datos personales
personaleseses un
un hecho
hecho distinto
distinto aa la
la inscripción
inscripción de la
de la
comunicación del
comunicación flujo transfronterizo
del flujo transfronterizo de datos personales,
de datos personales, por lo que
por lo que nono bastaría
bastaría para
para
cumplir con
cumplir con la
la obligación determinada en
obligación determinada en el
el Reglamento
Reglamento de de la
la LPDP.
LPDP.
127. Cabe
127. Cabe señalar que, durante
señalar que, durante el
el presente
presente procedimiento,
procedimiento, la la administrada no sustentó
administrada no sustentó
haber obtenido
haber obtenido la
la inscripción
inscripción de la comunicación
de la comunicación del transfronterizo del
del flujo banco de
del banco de
datos personales
datos personales señalado,
señalado, por
por lo
lo que
que no
no existe
existe una
una acción
acción dede enmienda
enmienda oo subsanación
subsanación
que evaluar.
que evaluar.
128. En
128. En consecuencia,
consecuencia, se desprende que
se desprende la administrada
que la administrada es responsable por
es responsable por elel
incumplimiento de
incumplimiento los artículos
de los artículos 26
26 yy 77 del Reglamento
77 del Reglamento de de lala LPDP,
LPDP, enen lo
lo que refiere a
que refiere a
la inscripción
la inscripción de
de lala comunicación
comunicación del transfronterizo de
del flujo los datos
personales del del
banco de
banco de datos
datos "Jornadas, Eventos yy Concursos";
"Jornadas, Eventos Concursos"; porpor tanto,
tanto, incurre
incurre en
en la infracción leve
la infracción leve
en el
tipificada en
tipificada el literal
literal e) del numeral
e) del numeral 1 1 del
del artículo
articulo 132
132 de
de dicho
dicho reglamento.
reglamento.
17
27 Folio 394
Folio 394
28
28 Folio 478
Folio 478
Página 34 de
Página 41
de 41
Sobre las normas relativas a la sanción a aplicar a los hechos analizados
129. La
129. La Tercera
Tercera Disposición
Disposición Complementaria Modificatoria del
Complementaria Modificatoria del Reglamento del del Decreto
Decreto
N° 1353,
Legislativo N°
Legislativo 1353, modificó
modificó el
el artículo
articulo 38
38 de
de la
la LPDP
LPDP que tipificaba las las infracciones
infracciones aa
la LPDP
la LPDP y su
su Reglamento, incorporando el el artículo
articulo 132
132 al
al Titulo
Título VI sobre Infracciones
VI sobre Infracciones y
Sanciones del
Sanciones del Reglamento
Reglamento dede la
la LPDP,
LPDP, que en adelante
que en adelante tipifica las infracciones.
tipifica las infracciones.
130. Por
130. Por su
su parte,
parte, el
el artículo
articulo 39
39 de
de la
la LPDP
LPDP establece
establece las
las sanciones
sanciones administrativas
administrativas
calificándolas como
calificándolas como leves,
leves, graves o o muy graves y su su imposición va va desde
desde una
una multa
multa de
de
cero coma
cero coma cinco
cinco unidades
unidades impositivas
impositivas tributarias
tributarias (0,5 UIT) hasta
(0,5 UIT) hasta una multa de
una multa cien
de cien
unidades tributarias (100
impositivas tributarias (100 UIT)29, sin perjuicio de
UIT)29, sin las medidas
de las medidas correctivas
correctivas que
puedan determinarse de acuerdo a lo establecido en el artículo
puedan articulo 118 del Reglamento de
la LPDP
la LPDP". 30.
131. En
131. En elel presente
presente caso,caso, siguiendo
siguiendo el el Principio de Irretroactividad,
Principio de lrretroactividad, se se ha
ha establecido
establecido
la responsabilidad
la responsabilidad de de lala administrada
administrada por realizar el
por realizar el tratamiento
tratamiento de los datos
personales
de sus
de sus clientes
clientes sinsin haber
haber obtenido
obtenido su su consentimiento
consentimiento según según lolo establecido
establecido en la LPDP
en la LPDP
su reglamento,
yy su reglamento, lo lo cual
cual configura
configura lala infracción
infracción leve
leve tipificada
tipificada en el literal
en el literal a.
a. del numeral
del numeral
11 del
del artículo
articulo 3838 dede lala LPDP,
LPDP, enen el
el texto
texto anterior
anterior aa las
las modificatorias
modificatorias introducidas
introducidas por
por el
el
Reglamento del
Reglamento del Decreto
Decreto Legislativo N° N° 1353,
1353, sancionable
sancionable con una multa
con una multa de
de entre
entre cero
cero
coma cinco
coma cinco (0,5) cinco (5)
{0,5) yy cinco unidades impositivas
(5) unidades tributarias, de
impositivas tributarias, acuerdo con
de acuerdo lo
con lo
vi. GONZALEZ L .
establecido en el articulo 39
establecido en el artículo 39 de la LPDP.de la LPDP.
29
29 Ley N°N° 29733, Ley Ley dede Proteccion
Proteccion de de Datos
Datos Personales
"Articulo 39.
"Artículo 39. Sanciones
Sanciones administrativas
administrativas
En caso
En caso dede violación
violación de /as normas
de las nonnas de de esta Ley oo de
esta Ley de su
sureglamento,
reglamento, la fa Autoridad
Autoridad Nacional
Nacional dede Protección
Protección dede Datos
Datos
Personales puede
Personales puede aplicar las siguientes
aplicar las siguientes multas:
multas:
1. Las
1. Las infracciones
infracciones levesleves son
son sancionadas
sancionadas con una multa
con una multa mínima
minima desde
desde cero
cero coma
coma cinco
cinco de
de una
una unidad
unidad impositiva
impositiva
tributaria (UIT)
tributaria (UITJ hasta
hasta cinco
cincounidades
impositivastributarias
tributarias(U1T).
(UIT).
2. Las
2. Las infracciones
infracciones graves
graves sonson sancionadas
sancionadas con con multa
multa desde
desde más
mas de cinco
cinco unidades
impasitivas tributarias
tributarias (UIT)
(UIT) hasta
hasta
cincuenta unidades impositivas tributarias (UIT). (U/7).
3. Las
3. Las infracciones
infracciones muy muy graves
graves son son sancionadas
sancionadas con con multa
multa desde
desde más
más de de cincuenta
cincuenta unidades
tributarias
hasta cien
(UIT) hasta
(UIT) cien unidades
tributarias (UIT)."
(UIT)."
30
Reglamentode
"Reglamento delalaLey
LeydedeProtección
Protecciónde deDatos
DatosPersonales,
Personales, aprobado
aprobado por porDecreto
Decreto Supremo
Supremo N° Nº 003-2013-JUS
003-2013-JUS
"Articulo 118.-
"Artículo 118.-Medidas cautelares yy correctivas.
Medidas cautelares correctivas.
Una vez
Una vez iniciado el el procedimiento sancionador, la
procedimiento sancionador, fa Dirección
Dirección dede Sanciones podré disponer,
Sanciones podrá disponer, mediante acto motivado,
motivado, la
adopción de
adopción de medidas
medidas de de carácter
carácter provisional aseguren la
provisional que aseguren la eficacia
eficacia de resolución final
la resolución
de la final que
que pudiera
pudiera recaer
recaer en el
en el
referido procedimiento,
referido procedimiento,con con observancia
observanciade de fas
las normas aplicablesde
normas aplicables de la Ley N°
la Ley NO 27444,
27444, LeyLey del
delProcedimiento
Procedimiento
General.
Administrativo General.
Asimismo,
Asimismo, sin sin perjuicio de de lala sanción
sanción administrativa
administrativa queque corresponda
cotresponae por una infracción
por una infracción aa las
las disposiciones
disposiciones contenidas
contenidas
en la
en la Ley
Ley yy elelpresente
presente reglamento,
reglamento, se se podrán dictar, cuando
podrán dictar, cuando sea
sea posible,
posible, medidas
medidas correctivas
correctivas destinadas
destinadas aa eliminar,
eliminar,
evitar o
evitar o detener
detener loslos efectos
efectos de de las
las infracciones."
infracciones.H
Página de 41
Página 35 de 41
Directoral Nº
132. Asimismo,
132. Asimismo, enen observancia
observancia de la excepción
de la excepción de de lala retroactividad
benigna dede dicho
dicho
principio, se
principio, ha establecido
se ha establecido la responsabilidad de
la responsabilidad de la administrada por
la administrada no inscribir
por no inscribir lala
comunicación del
comunicación flujo transfronterizo
del flujo transfronterizode de los
los datos personales del
datos personales banco de
del banco de datos
datos
"Jornadas, Eventos
"Jornadas. Eventos yy Concursos",
Concursos", configurando
configurando la la infracción
infracción leve tipificada en
leve tipificada en el literal
el literal
e) del numeral
e) del numeral 11 del
del artículo
artículo 132
132 del Reglamento de
la LPDP,
LPDP, sancionable
sancionable con una multa
con una multa
de entre
de entre cero
cero coma
coma cinco
cinco (0,5) cinco (5)
(0,5) y cinco unidades impositivas
(5) unidades impositivas tributarias, de acuerdo
tributarias, de acuerdo
con lo
con lo establecido
establecido en
en el el artículo
artículo 39
39 de
de lala LPDP.
LPDP.
133. Cabe
133. Cabe señalar
señalar que
que esta
esta dirección determina el
dirección determina el monto
monto de
de las
las multas
multas aa ser
ser impuestas
impuestas
tomando en
tomando cuenta para
en cuenta para su graduación los
su graduación los criterios
criterios establecidos
establecidos en en el numeral 33 del
el numeral del
artículo 246
artículo 246 de la LPAG.
de la LPAG. EnEn tal
tal sentido,
sentido, debe
debe prever
prever que la comisión
que la comisión dede las
las conductas
conductas
sancionables no
sancionables no resulte
resulte más
más ventajosa
ventajosa parapara el infractor que
el infractor que cumplir las normas
cumplir las normas
infringidas oo asumir
infringidas asumir lala sanción
sanción administrativa,
administrativa, por por lo
lo que
que lala sanción
sanción deberá
deberá ser
ser
proporcional al
proporcional incumplimiento calificado
al incumplimiento calificado como
como infracción,
infracción, observando
observando parapara ello los
ello los
criterios que
criterios dicha disposición
que dicha señala para
disposición señala su graduación.
para su graduación.
134. En
134. En el
el presente caso, se
presente caso, se considera
considera como
como criterios
criterios relevantes
relevantes para
para graduar las
graduar las
sanciones, los
sanciones, los siguientes:
siguientes:
a) El beneficio
a) El beneficio ilícito
ilícito resultante
resultante por la comisión
por la de las
comisión de las infracciones:
infracciones:
No se
No se ha
ha evidenciado
evidenciado un un beneficio ilícito en
beneficio ilícito en favor
favor de
de la
la administrada, resultante de
administrada. resultante de
la comisión
la comisión de
de las
las infracciones,
infracciones, considerando
considerando que no captó
que no ningún ingreso
captó ningún que se
ingreso que se
deba directa
deba directa o
o indirectamente
indirectamente a a tales circunstancias.
tales circunstancias.
b) La
b) La probabilidad
probabilidad de
de detección
detección de las infracciones:
de las infracciones:
Respecto de
Respecto de los
los documentos
documentos mediante
mediante los
los cuales se recaba
cuales se recaba elel consentimiento de
consentimiento de
los clientes
los clientes de
de lala administrada,
administrada, debe
debe señalarse
señalarse que las "Cláusulas
que las "Cláusulas Generales
Generales
Aplicables aa las
Aplicables las Operaciones Pasivas y Prestación
de Servicios
Bancarios" se
se
encuentran disponibles
encuentran disponibles en la página
en la web www.bbvacontinental.pe,
página web www.bbvacontinental.pe, parapara quienes
quienes
adquieran o
adquieran o estén
estén interesados
interesados en
en adquirir algún producto
adquirir algún bancario.
producto bancario.
Cabe señalar
Cabe señalar que
que lolo mismo
mismo sucede
sucede concon la
la "Autorización
"Autorización dede Recopilación
Recopilación yy
Tratamiento de
Tratamiento Datos Personales"
de Datos Personales" de de la opción "Solicita
la opción "Solicita tu
tu tarjeta de crédito"
tarjeta de crédito" de
de
dicha página
dicha página web,
web, que
que sese activa
activa de
de forma previa aa que
forma previa que el
el cliente que busca
cliente que busca adquirir
adquirir
una tarjeta
una de crédito
tarjeta de crédito realice
realice las
las operaciones pertinentes.
operaciones pertinentes.
Por lo
Por lo tanto,
tanto, en
en lo
lo referente
referente a
a las
las solicitudes
solicitudes de
de consentimiento
consentimiento presentes
presentes en los
en los
documentos
documentos anteriormente
anteriormente descritos,
descritos,se se debe
debe precisar
precisar que la probabilidad
que la de
probabilidad de
detección es
detección es media.
media.
Con respecto
Con respecto dede las
las solicitudes
solicitudes de
de consentimiento
consentimiento utilizados
utilizados enen loslos puestos
puestos de de
gestión de
gestión de oficinas
oficinas y cajeros
cajeros automáticos
automáticos y la la cláusula
"Permítenos estar estar cerca
cerca dede
ti", se debe
ti", se debe indicar
indicar que
que estas
estas solo
solo serían
serían accesibles
accesibles enen caso
caso dede que
que el el cliente
cliente se
se
apersona o
apersona o haga uso efectivo
haga uso efectivo de
de unun cajero automático o
cajero automático o de
de la
la Banca
Banca por Internet
por Internet
de la
de la administrada,
administrada, por lo que
por lo que fue
fue necesario
necesario queque la
la DSC
DSC solicitara
solicitara aa la
la administrada
administrada
mediante oficio,
mediante la impresión
oficio, la impresión de de dichas
dichas cláusulas.
cláusulas. Entonces,
Entonces, la la probabilidad
probabilidad de de
detección en
detección en estos
estos casos
casos eses baja.
baja.
En lo
En lo concerniente
concerniente aa la
la omisión
omisión de
de la
la inscripción del flujo
inscripción del transfronterizo de
flujo transfronterizo los
de los
datos personales
datos personales del banco de
del banco de datos
datos "Jornadas, Eventos yy Concursos",
"Jornadas, Eventos debe
Concursos", debe
precisarse que
precisarse que se determinó la
se determinó la existencia
existencia dede la infracción gracias
la infracción gracias aa la
la revisión
revisión de
de
Página 36
Página 36 de
de 41
41
Resolución
Directoral Nº
la documentación
la documentación que obra en
que obra en esta
esta autoridad,
autoridad, por lo que
por lo la probabilidad
que la probabilidad de su
de su
detección es
detección es media.
media.
c) La
c) Lagravedad
gravedaddel
deldaño
dañoalalinterés
interés público
público y/o
y/o bien
bien jurídico
jurídico protegido:
protegido:
La infracción
La infracción referente
referente aa lala obtención
obtención deldel consentimiento
consentimiento de los clientes
de los clientes de la
de la
administrada de
administrada forma inválida,
de forma inválida, vulnera
vulnera elel principio deconsentimiento
principio de consentimiento
contemplado en
contemplado el artículo
en el artículo 5 5 de
de la
la LPDP,
LPDP, afectando
afectando el el derecho
derecho del
del titular de los
titular de los
datos personales
datos personales aa serser informado,
informado, antes
antes de
de que
que sese recabe
recabe su
su consentimiento,
consentimiento,
sobre los
sobre los destinatarios
destinatarios de
de las
las transferencias
transferencias que
que se se realizarán
realizarán con
con dichos
dichos datos,
datos,
lo cual
lo cual lele permitiría
permitiría tener
tener mayor
mayor control
control sobre
sobre su
su información
información personal,
personal, ejerciendo
ejerciendo
adecuadamente el
adecuadamente derecho de
el derecho la protección
de la protección de
de datos
datos personales reconocido
personales reconocido
constitucionalmente.
constitucionalmente.
Por su
Por su parte,
parte, elel no
no inscribir
inscribir en
en elel Registro
Registro Nacional
Nacional de
de Protección
Protección de
de Datos
Datos
Personales la
Personales la comunicación
comunicación del del flujo
transfronterizo antes
antes detallado,
detallado, implica no
implica no
suministrar información
suministrar información sobre
sobre elel tratamiento
tratamiento dede los
los datos personales almacenados
datos personales almacenados
en su
en su banco
banco dede datos,
datos, aa una
una fuente
fuente queque permite
permite el
el acceso
acceso a
a la
la misma
misma para
para todos
todos
los ciudadanos,
los ciudadanos, privándoseles
privándoseles de de lala misma.
misma.
d) El
d) El perjuicio
perjuicio económico
económico causado:
causado:
No se
No se ha
ha evidenciado
evidenciado un
un perjuicio económico resultante
perjuicio económico resultante de la comisión
de la comisión de las
de las
infracciones
infracciones
e) La
e) La reincidencia
reincidencia en
en la
la comisión
comisión de
de las
las infracciones:
infracciones:
En este
En este punto,
punto, se
se tiene
tiene que
que especificar
especificar que
que la
la infracción
infracción aa sancionar
sancionar enen este
este
procedimiento consiste
procedimiento consisteen en recabar
recabar elel consentimiento
consentimiento de de los
los clientes
clientes dede lala
administrada para
administrada para dar
dar tratamiento
tratamiento a a sus
sus datos
datos personales.
personales, sin
sin que
que en
en la
la solicitud
solicitud
se informe
se informe debidamente
debidamente acerca
acerca de los destinatarios
de los destinatarios de los datos
personales en en
las transferencias
las transferencias previstas,
previstas, situación
situación que
que se
se comprobó
comprobó en en los
los cuatro
cuatro documentos
documentos
de solicitud
de solicitud de
de consentimiento
consentimiento de de este
este expediente.
expediente.
Lo anteriormente
Lo anteriormente descrito
descrito constituye
constituye un
un caso
caso diferente
diferente al
al de
de lala sanción
sanción impuesta
impuesta
medio de
por medio
por de la
la Resolución
Directora! N° 024-2017-JUS/DGPDP-DS (recaída
N" 024-2017-JUS/DGPDP-DS (recaída en
en
el expediente
el expediente N° 052-2015-JUS/DGPDP-PS), lalacual,
N" 052-2015-JUS/DGPDP-PS), cual, sisi bien encuadra en
bien encuadra la
en la
Página 37
Página de 41
37 de 41
Resolución
Directoral Nº
misma norma
misma norma Tipificadora
Tipificadora (literal
(literal a.
a. del
del numeral
numeral 11 del artículo 38
del artículo de la
38 de la LPDP),
LPDP),
constituye una
constituye infracción diferente,
una infracción diferente, consistente
consistenteen en la
la cláusula presente en
cláusula presente en elel
documento denominado
documento denominado"Solicitud
"Solicitudde de Afiliación
Afiliaciónde Tarjeta de
de Tarjeta crédito", que
de crédito", que
incumple con
incumple con el requisito de
el requisito recabar de
de recabar de forma
forma libre
libre el
el consentimiento
consentimiento de los
de los
clientes, al
clientes, al no
no darles
darles opción
opción aa denegar
denegar susu consentimiento.
consentimiento.
Por lo
Por lo tanto.
tanto, en
en este
este caso
caso no
no operaría
operaría una
una situación
situación de
de reincidencia
reincidencia en la
en la
infracción.
infracción.
Por su
Por su parte, se debe
parte, se debe señalar
señalar también
también queque por medio de
por medio de dicha
dicha resolución
resolución
directoral, no se aplicó ninguna sanción por la omisión de inscripción de
directoral. no se aplicó ninguna sanción por la omisión de inscripción la
de la
comunicación del
comunicación del flujo
flujo transfronterizo de los
transfronterizo de los datos
datos personales,
personales, por lo que
por lo no existe
que no existe
reincidencia respecto
reincidencia respecto de de esta última infracción.
esta última infracción.
f)
f) Las circunstancias
Las circunstancias de
de la
la comisión
comisión de
de las
las infracciones:
infracciones:
Es pertinente
Es pertinente señalar
señalar que que enen el el caso
caso dede las
lassolicitudes
solicitudes dedeconsentimiento
consentimiento
realizadas aa través
realizadas través dede lala "Autorización
"Autorización de de Recopilación Tratamiento de
Recopilación yy Tratamiento de Datos
Datos
Personales" de
Personales" de la opción "Solicita
la opción "Solicita tu tarjeta de
tu tarjeta crédito" de
de crédito" la página
de la web
página web
v,,,,tvw.bbyacontinental.pe yy de
www.bbvacontinental.pe de lala cláusula
"Permítenos estar
estar cerca
cerca dede ti" de la
ti" de la
Banca por
Banca por Internet,
Internet, la la administrada
administrada a a adoptado medidas encaminadas
adoptado medidas encaminadas aa la la
enmienda del
enmienda hecho infractor,
del hecho infractor, al al informar
informar aa través
través de su página
de su web sobre
página web sobre lala
identidad de
identidad de :os
los destinatarios
destinatarios de de los
los datos
datos personales.
personales. Sobre
Sobre dichas
dichas acciones,
acciones, sese
informó el
informó el 14
14 dede mayo
mayo de de 2018,
2018, de de forma
forma posterior
posterior aa las
las presentaciones
presentaciones de sus
de sus
escritos de
escritos de descargo
descargo e e informe
informe oral.
oral.
Por lo
Por lo tanto,
tanto, debe
debe operar
operar en
en esos
esos casos,
casos, la
la atenuación
atenuación de
de lala responsabilidad
responsabilidad
administrativa, prevista
administrativa, prevista en
en el
el artículo 126 del
Reglamento dede la
la LPDP,
LPDP, tomando
tomando
en cuenta
en cuenta lala oportunidad de las
oportunidad de las acciones
acciones mencionadas.
mencionadas.
En lo
En lo referente
referente aa la
la omisión
omisión dede inscribir
inscribir la
la comunicación
comunicación deldel flujo transfronterizo
correspondiente al
correspondiente banco de
al banco de datos
datos personales "Jornadas, Eventos
Concursos",
es preciso
es preciso señalar
señalar que
que lala administrada
administrada no no ha
ha sustentado
sustentado haber
haber dado
dado cumplimiento
cumplimiento
a dicha
a dicha obligación,
obligación, nini aún
aún después
después dede la
la notificación
notificación de
de la imputación de
la imputación de los
los cargos
cargos
en su
en su contra.
contra.
g) La
g) La existencia
existencia o
o no
no de intencionalidad en
de intencionalidad la conducta
en la del infractor:
conducta del infractor:
Durante el
Durante el procedimiento,
procedimiento, se se tiene que la
tiene que la administrada
administrada evidenció
evidenció lala intención
intención de de
facilitar la
facilitar la información
información requerida
requerida aa los
los clientes,
clientes, aún
aún sin
sin adoptar
adoptar laslas medidas,
medidas.
necesarias para
necesarias para ello
ello en
en los
los casos
casos de
de la
la cláusula "Aspectos Adicionales
cláusula "Aspectos Adicionales que Deben
que Deben
ser Considerados
ser Considerados por Usted" de
por Usted" de las
las "Cláusulas
Aplicables aa las las
Operaciones Pasivas yy Prestación
de Servicios
Bancarios" yy de los formatos
de los formatos de de
solicitud de
solicitud consentimiento utilizadas
de consentimiento utilizadasen en los puestos de
los puestos gestión de
de oficinas y
Se aprecia
Se aprecia también
también que
que lala administrada
administrada actuó
actuó aa partir de una
partir de una interpretación
interpretación
errónea de
errónea de la
la LPDP
LPDP yy su
su reglamento, así como
reglamento, así como dede las
las normas
normas sectoriales
sectoriales de
de las
las
actividades financieras,
actividades financieras, en
en lo
lo que
que refiere
refiere a
a la
la difusión
difusión de
de información
información a a sus
sus clientes.
clientes.
De otro
De otro lado,
lado, es
es preciso
preciso señalar
señalar que
que la
la administrada
administrada conocía los procedimientos
conocía los procedimientos aa
seguir para
seguir para la
la inscripción de la
inscripción de la comunicación
comunicación del
datos
personales del
personales del banco
banco de de datos
datos "Jornadas, Eventos yy Concursos",
"Jornadas, Eventos Concursos", pero aun así,
pero aun así, no
no
38 de
Página 38
Página de 41
41
Resolución
Directoral Nº
continuó con
continuó con los
los mismos,
mismos, pese
pese aa haber
haber modificado
modificado el
el registro de
de su
su banco
banco de
de datos
datos
personales.
personales.
135. Es
135. Espertinente
pertinenteindicar
indicarque
que elel rango medio de
rango medio de las
las sanciones
sanciones aa infracciones
infracciones leves
leves es
es
de dos
de dos coma setenta yy cinco
coma setenta unidades impositivas
(2. 75) unidades
cinco (2.75) impositivas tributarias
tributarias (UIT) y eses razonable
razonable
allí se
que a partir de allí se apliquen los atenuantes
atenuantes (o agravantes, cuando sea el caso) para
ello se
ello se tendrá
tendrá enen cuenta
cuenta loslos criterios
criterios que permiten graduarla conforme
que permiten conforme a a los
los argumentos
desarrollados en
desarrollados en el
el considerando
considerando 134 134 de la presente resolución
de la resolución directoral.
directoral.
Por las
Por las consideraciones
consideraciones expuestas de conformidad
expuestas yy de conformidad con
con lolo dispuesto
dispuesto por la LPDP
por la LPDP y su su
reglamento, la
reglamento, LPAG, y el
la LPAG, el Reglamento del Decreto
Reglamento del Decreto Legislativo
Legislativo N° 1353 que
N° 1353 crea la
que crea
Autoridad Nacional de
Autoridad Nacional de Transparencia
Transparencia yy Acceso
Acceso aa la
la Información
Pública, fortalece
fortalece elel
Régimen de
Régimen de Protección
Protección de
de Datos
Datos Personales
Personales yy la
la regulación
regulación de de la
la gestión de intereses
gestión de intereses
aprobado por
aprobado Decreto Supremo N°
por Decreto Nº 019-2017-JUS;
019-2017-JUS;
SE RESUELVE:
Articulo 1.-
Artículo 1.- Sancionar
Sancionar al al BBVA
BBVA BANCOBANCO CONTINENTAL
CONTINENTAL con con la la multa
multa
ascendente a
ascendente a cuatro
cuatro unidades
impositivas tributarias (4 UIT),
tributarias (4 UIT), por recabar a
por recabar a través
través de la
de la
cláusula "Aspectos
cláusula "Aspectos Adicionales
Adicionalesque que Deben
Usted" de las
de las
"Cláusulas Aplicables aa las
Generales Aplicables las Operaciones Pasivas y
y Prestación de Servicios
Servicios
Bancarios", de
Bancarios", de la
la "Autorización
"Autorización de Tratamiento de
Recopilación yy Tratamiento
de Recopilación de Datos
Datos Personales"
Personales" de de
la opción
la "Solicita tu
tarjeta dede crédito"
crédito" de
de la
la página web www.bbvacontinental.pe,
página web www.bbvacontinental.pe, los los
formatos de solicitud de consentimiento utilizadas en los puestos de gestión de oficinas
y cajeros
y automáticos, yy la
cajeros automáticos, la cláusula
cláusula "Permitenos
"Permítenos estar
estar cerca
cerca de
de ti"
ti" de la Banca
de la Banca porpor
oion Internet, el
Internet, consentimiento de
el consentimiento de sus
sus clientes,
clientes, sin
sin que se les
que se les haya
haya informado
informado sobre sobre los
los
Datos ersbnales
destinatarios de
destinatarios de sus datos personales,
sus datos personales, tal tal como
como se exige en
se exige en los
los artículos
artículos 11 12 del
11 yy 12 del
M. GON ALE? Reglamento de de lala LPDP,
LPDP, lo lo que
que constituye
constituye lala infracción
infracción leve
leve prevista
prevista enen el literal a.
el literal del
a. del
numeral 11 del
articulo 38 38 de
de lala LPDP
LPDP enen su
su redacción vigente antes
redacción vigente antes del
del 15 15 de
de septiembre
septiembre
de 2017,
de 2017, esto es, "Dar
esto es, "Dar tratamiento
tratamiento a a datos
datos personales
personales sinsin recabar
recabar el
el consentimiento
consentimiento de de
sus titulares,
sus titulares, cuando
cuando el el mismo
necesario conforme
conforme aa lolo dispuesto
esta Ley".
Ley".
Artículo 2.- Sancionar

Artículo 2.- Sancionar alal BBVA
BBVA BANCOBANCO CONTINENTAL
CONTINENTAL con con lala multa
multa
ascendente a
ascendente a una
una unidad
unidad impositiva tributarias (1
impositiva tributarias (1 UIT), por no inscribir
por no inscribir ante
ante el
el Registro
Nacional de
Nacional de Protección
Protección de
de Datos
Datos Personales
Personales la la comunicación
comunicación del
flujo transfronl:erizo de
los datos
los datos personales correspondientes al
personales correspondientes banco de
al banco de datos
39 de
Página 39
Página de 41
41
Directoral Nº
Eventos Concursos", incumpliendo
incumpliendoconconlolo dispuesto
dispuestoen en lolos
s articulas
artículos2626 yy 77 del
77 del
Reglamento de la LPDP,
Reglamento LPDP, lo cual
cual configura la infracción
configura la infracción leve
leve tipificada
tipificada en
en el literal e)
el literal e) del
numeral 11 del artículo 132 de dicho reglamento, es, "no
reglamento, esto es, "no inscribir o actualizar en el
Ley".
Registro Nacional los actos establecidos en el artículo 34 de la Ley".
Registro
Artículo 3.- Imponer como medidas

Imponer como medidas correctivas
correctivas al
al BBVA
BBVA BANCO
BANCO
CONTINENTAL, las siguientes:
La exhibición
a) La exhibición de las
las solicitudes
solicitudes de
de consentimiento
consentimiento señaladas
señaladas en artículo
en el artículo
anterior, debidamente
anterior, debidamenteadecuadas,
adecuadas,o ode de las medidas adoptadas
las medidas para brindar
adoptadas para brindar la la
información a sus clientes, según el siguiente detalle:
• "Aspectos
"Aspectos Adicionales
Adicionalesqueque Deben
Usted" de las
de las
"Cláusulas Generales Aplicables
Aplicables aa laslas Operaciones Pasivas y Prestación
Servicios Bancarios":
Servicios Bancarios": La
La cláusula
cláusula deberá
deberá informar
informar las finalidades de
las finalidades de los
tratamientos, asi
tratamientos, así como
como lala identidad
identidad de de loslos destinatarios
destinatarios dede loslos datos
datos
personales, oo sustentar
personales, sustentar las acciones mediante
las acciones mediante las cuales se
las cuales se pone
pone dichos
dichos
factores en conocimiento de los clientes.
clientes.
Formatos de solicitud de consentimiento utilizados
• Formatos utilizados enen los puestos de gestión
de oficinas y cajeros automáticos:
automáticos: El documento deberá informar la identidad
de los
de los destinatarios
destinatarios de
de los
los datos
datos personales,
personales, oo sustentar
sustentar las
las acciones
acciones
mediante las cuales se pone dicho factor en conocimiento de los clientes. clientes.
Obtener la inscripción
b) Obtener las comunicaciones
inscripción de las comunicaciones de flujo transfronterizo
transfronterizo de
de los
correspondientes al banco de datos personales "Jornadas,
datos personales correspondientes "Jornadas, Eventos y
Concursos".
Para sustentar la adopción de tales medidas, se otorga a la administrada el plazo

"de
de treinta (30) días hábiles contados a partir de la notificación que declare consentida
consentida o
firme la presente resolución directoral.
directoral.
Informar al
Artículo 4.- Informar al BBVA
BBVA BANCO
BANCO CONTINENTAL
CONTINENTAL que que elel incumplimiento dede
las medidas correctivas impuestas constituye la comisión de la infracción
las infracción tipificada como
muy grave en el literal d) del numeral 3 del artículo 132 132 del Reglamento de la LPDP31,
LPDP31,
para el caso de laslas solicitudes de consentimiento señaladas
señaladas en elel artículo anterior,
anterior, y de
la infracción
la infracción tipificada como grave en
tipificada como en el literal h)
el literal h) del
del numeral
numeral 22 del
del artículo
artículo señalado
señalado del
del
Reglamento de la LPDP32,
Reglamento LPDP32, en el caso de la inscripción del flujo transfronterizo de datos
personales señalado.
31
Reglamento de la Ley
31 Reglamento Ley de Protección de Datos Personales, aprobado por Supremo N°
por Decreto Supremo Nº 003-2013-JUS
"TÍTULO VI
"TÍTULO VI INFRACCIONES
INFRACCIONES YY SANCIONES SANCIONES
CAPÍTULO IV
CAPÍTULO IV
INFRACCIONES
INFRACCIONES
132.- Infracciones
Artículo 132.-
Las infracciones
Las infracciones a a la Ley N°
/a Ley Ley de
29733, Ley
/\JO 29733, de Protección
Protección de
de Datos
Datos Personales,
Personales, o su Reglamento
o su Reglamento se ca/ifJcan como
se califican como leves,
leves,
graves y
graves muy graves
y muy graves yy sese sancionan
sancionan concon multa
multa de acuerdo al
de acuerdo al artículo
artículo 39
39 de
de lala citada
citada Ley.
Ley.
( )
(...)
3.Son
3. Son infracciones
infracciones muy graves:
muy graves:
d) No
d) No cesar
cesar enen el
el indebido
indebido tratamiento
tratamiento de
de datos
datos personales
personales cuando
cuando existiese
existiese unun previo
previo requerimiento
requerimiento dede la
la Autoridad
Autoridad
como resultado
como resultado dede unun procedimiento sancionador o
procedimiento sancionador o de
de un
un procedimiento trifatera/ de
procedimiento trilateral tutela �
de tutela."
32
Reglamento de
32 Reglamento de lala Ley
Ley dede Protección de Datos
Protección de Datos Personales, aprobado por
Personales, aprobado Decreto Supremo
por Decreto Supremo N°N° 003-2013-JUS
003-2013-JUS
"TÍTULO VI
"TÍTULO VI INFRACCIONES
INFRACC/O1/ES Y Y SANCIONES
SANCIONES
CAPÍTULO IV
CAPÍTULO IV
INFRACCIONES
INFRACCIONES
Artículo 132.-
Artículo 132.- Infracciones
Infracciones
Las infracciones
Las infracciones a a lala Ley M° 29733,
Ley N° 29733, Ley de Protección
Ley de Protección de
de Datos
Datos Personales,
Personales, o o su
su Reglamento
Reglamento se se califican
califican como
como leves,
leves,
graves yy muy
graves muy graves
graves y se sancionan
y se sancionan con
con multa
multa de
de acuerdo
acuerdo al
al artículo
articulo 39
39 de
de lala citada
citada Ley.
Ley.
( )
(...)
2.Son
2. Son infracciones graves:
infracciones graves:
40 de
Página 40 41
de 41
Resolución
Directoral Nº 997-2018-JUS/DGTAIPD-DPDP
Articulo 5.- Informar
Artículo Informar alal BBVA
BBVA BANCO
BANCO CONTINENTAL
CONTINENTAL que contra la presente
que contra
resolución, de
resolución, acuerdo con
de acuerdo lo indicado
con lo indicado en
en el articulo 216
el artículo 216 de la
la LPAG,
LPAG, proceden
proceden los
recursos de
recursos reconsideración oo apelación
de reconsideración apelación dentro
dentro de
de los quince (15)
los quince días hábiles
(15) días hábiles
a su
posteriores a su notificación33.
notíñcactón>.
Articulo 6.- Informar

Artículo Informar al BBVA BANCO
BANCO CONTINENTAL
CONTINENTAL que que el
el pago de la multa
requerido una
le será requerido una vez que lala resolución
resolución que impone la sanción
sanción quede firme. En el
firme. En el
de pago
requerimiento de pago se le otorgará diez (10) días hábiles para realizarlo y se
se entiende
que se cumple con pagar la multa impuesta, si antes de que venza el plazo establecido
cancela el 60% de la
pago, se cancela
en el requerimiento de pago, la multa
multa impuesta,
impuesta, de conformidad
128 del Reglamento de la LPDP34.
con lo dispuesto en el artículo 128 LPDP34.
Articulo 7.- Notificar al BBVA BANCO CONTINENTAL la presente resolución.

Artículo resolución.
Regístrese y comuníquese.
Regístrese comuníquese.
-············ .. , , .
MARÍA ALEJANDRA
MARÍA A EJANDRA GONZÁLEZ
GONZALEZ LUNA
LUNA
Directora (e)
Directora (e) de la Dirección
de la de Protección
Dirección de de
Protección de
Datos Personales
Datos Per>0nalas
Ml_nlsterlo de
Ministerio de Justicia
Justicia yy Derechos
Derechos Humanos
Humanos
h) No
h) inscribir oo actualizar
No inscribir ac.tualizar enen el
ef Registro Nacional los
Registro Nacional saos establecidos
los actos establecidos en
en el
el artículo
articulo 34
34 de
de la
la Ley N" 29733,
Ley N° 29733, a a pesar
pesar
de haber
de haber sido
sido requerido
requerido parapara ello
ello por
por la
fa Autoridad
Autoridad en en el
et marco
marco dede un
un procedimiento
procedimiento sancionador."
sancionador.·
"Texto
33 Texto Único
Único Ordenado
Ordenado de de la Ley Nº
la Ley N° 27444, Ley del
27444, Ley del Procedimiento
Procedimiento Administrativo General, aprobado
Administrativo General, aprobado por por Decreto
Decreto
·Artículo 216.
"Artículo 216. Recursos
Recursos administrativos
administrativos
216.1 Los
216.1 Los recursos
recursos administrativos
administrativos son:son:
a) Recurso
a) Recurso de de reconsideración
reconsideración
b) Recurso
b) Recurso de de apelación
Solo en
Solo en caso
caso queque porporleyleyo odecreto
decretolegislativo
legislativoseseestablezca
establezcaexpresamente,
expresamente, cabecabe lala interposición
interposición del del recurso
recurso
administrativo de
administrativo de revisión.
revisión.
216.2 El
216.2 El término
término para
para lala interposición
interposición dede los
los recursos
recursos eses de
de quince (15) dfas
quince (15) perentorios, yy deberán
días perentorios, deberán resolverse
resolverse en en el
el plazo
plazo
de treinta
de treinta (30)
(30) días."
dlas."
3' de lala Ley de Protección
Datos Personales,
Personales, aprobado
aprobado por Decreto Supremo
003-2013-JUS
Reglamento de
34 Reglamento Ley de por Decreto
"Artículo 128.-
"Artículo 128.- Incentivos
Incentivos parapara el el pago
pago de de la
la sanción
sanción de de multa.
multa.
Se considerará
Se considerar� que el el sancionado
sancionado ha ha cumplido
cumplido concon pagar la la sanción
sanción de
de multa si. antes
multa si, antes de
de vencer
vencer el el plazo
plazo otorgado
otorgado para
para
pagar la
pagar la multa,
multa, deposita
deposita en en la
la cuenta
cuenta bancaria
bancaria determinada
determinada por por la
la Dirección
Dirección General
Datos Persona/es
Personales
el sesenta
el sesenta por ciento (60%)
por ciento (60%) dede susu monto.
monto. Para
Para que surta efecto
que surta efecto dicho
dicho beneficio deberá comunicar
beneficio deberá comunicar tal tal hecho
hecho a a la
la Dirección
Dirección
General de
General de Protección
Datos Personales,
Personales, adjuntando
adjuntando el el comprobante
comprobante deldel depósito bancario correspondiente.
depósito bancario correspondiente. Luego
Luego
de dicho
de dicho plazo,
plazo, elel pago sólo será
pago sólo será admitido
admitido por el íntegro
por el Integro dede la
la multa
multa impuesta."
impuesta."
Página41
Página de41
41 de 41

RD 997 2018 PDF

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

RD 997 2018 PDF

Cargado por

Copyright:

Formatos disponibles

Resolución Directoral

'Folios 154 aa 159

12. Por medio

Imponer una multa ascendente a cuatro unidades impositivas tributarias (4 UIT) a la

9 Fohos 396 a 397

27. La Tercera Disposición

Tipificación de la infracción más favorable

Norma Regulación anterior Regulación actual

Cuando se solicite el consentimiento para una forma de tratamiento que incluya o

20 Resolución S.S.S. Nº 8181-2012

76. Así también,

82. Cabe señalar también que no se presenta

Si no estás de acuerdo, no podremos hacer

89. Así también, señala que el

91. Por otro lado,

"Artículo 26.- Participación

Artículo 2.- Sancionar

Artículo 3.- Imponer como medidas

Para sustentar la adopción de tales medidas, se otorga a la administrada el plazo

Articulo 6.- Informar

Articulo 7.- Notificar al BBVA BANCO CONTINENTAL la presente resolución.

También podría gustarte