Artículo 39. Sanciones administrativas

En caso de violación de las normas de esta Ley o de su reglamento, la Autoridad Nacional de Protección de Datos Personales puede aplicar las siguientes multas:

1. Las infracciones leves son sancionadas con una multa mínima desde cero coma cinco de una unidad impositiva tributaria (UIT) hasta cinco unidades impositivas tributarias (UIT).

2. Las infracciones graves son sancionadas con multa desde más de cinco unidades impositivas tributarias (UIT) hasta cincuenta unidades impositivas tributarias (UIT).

3. Las infracciones muy graves son sancionadas con multa desde más de cincuenta unidades impositivas tributarias (UIT) hasta cien unidades impositivas tributarias (UIT).

En ningún caso, la multa impuesta puede exceder del diez por ciento de los ingresos brutos anuales que hubiera percibido el presunto infractor durante el ejercicio anterior.

La Autoridad Nacional de Protección de Datos Personales determina la infracción cometida y el monto de la multa imponible mediante resolución debidamente motivada. Para la graduación del monto de las multas, se toman en cuenta los criterios establecidos en el artículo 230, numeral 3), de la Ley 27444, Ley del Procedimiento Administrativo General, o la que haga sus veces.

La imposición de la multa se efectúa sin perjuicio de las sanciones disciplinarias sobre el personal de las entidades públicas en los casos de bancos de datos personales de administración pública, así como de la indemnización por daños y perjuicios y de las sanciones penales a que hubiera lugar.

Comentario

El artículo 39 establece el régimen de sanciones administrativas pecuniarias aplicables por violación de la Ley de Protección de Datos Personales. Define tres tramos de multas según la gravedad de la infracción (leve, grave, muy grave), en función de unidades impositivas tributarias, sujetas a un techo del 10 % de ingresos brutos anuales. La sanción se impone mediante resolución motivada, con independencia de otras sanciones disciplinarias, indemnizatorias o penales.

Temas: sanciones administrativas en protección de datos, proporcionalidad de multas, graduación de infracciones, autoridad nacional de protección de datos personales, acumulación de responsabilidades, procedimiento administrativo sancionador