Varias multas del INAI por violación de datos personales nunca se pagarán

Oceánica, Señalética y Publicidad, Farmacias San Pablo y Caja Popular Cristo Rey entre las empresas que lograron evitar las sanciones monetarias del INAI aunque hayan violado los datos personales de titulares.

banamex_bbva_afore_xxi_oceanica

El INAI ha multado a empresas como Banamex, Afore XXI Banorte y BBVA Bancomer por diversas violaciones a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Sin embargo, para evitar el pago de las multas, las empresas han tramitado y ganado juicios de nullidad ante el Tribunal Federal de Justicia Fiscal y Administrativa.

El 7 de enero de este año, solicitamos al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) acceso a información pública para conocer el nombre de las empresas que fueron multadas por violaciones a la LFPDPPP y el nombre de las empresas sancionadas que obtuvieron la nulidad de las multas; en otras palabras, que no tendrán que pagar las multas.

El día 4 de marzo de 2016, el INAI, en atención a nuestra solicitud, respondió que existen 9 juicios de nulidad (juicios que proceden en contra de resoluciones administrativas definitivas de una autoridad como el INAI) en los que el Tribunal Federal de Justicia Fiscal y Administrativa (TFJFA) ha dictado sentencias firmes y resuelto en favor de las empresas, otorgando las nulidades de las resoluciones y multas impuestas por el INAI. Esos juicios de nulidad ya no pueden ser impugnadas ni admiten ningún recurso.

El INAI ha impuesto hasta el principio del año 2016 multas por casi 140 millones de pesos desde el año 2012. Sin embargo, de esos 140 millones, 42,392,811.04 pesos corresponden a las multas que el INAI había impuesto a Tarjetas Banamex S.A. de C.V., Operadora Oceánica Internacional, S.A. de C.V., Señalética y Publicidad S.A. de C.V., Afore XXI Banorte S.A. de C.V., Banco Nacional de México S.A. integrante del Grupo Financiero Banamex, BBVA Bancomer S.A. Institución de Banca Múltiple, Grupo Financiero BBVA Bancomer, Caja Popular Cristo Rey S.C. de R.L. de C.V. y Pharma Plus S.A. de C.V., las cuales nunca se podrán ejecutar (cobrar) ya que el TFJFA declaró nulas las resoluciones que impusieron esas multas.

Las multas impuestas son el resultado de los procedimientos de imposición de sanciones que llevó a cabo el INAI en contra de esas empresas debido a violaciones o incumplimientos de alguno o varios principios o disposiciones del marco jurídico de protección de datos. Los montos correspondientes a las multas que impuso el INAI y que el TJFA declaró nulas van desde los 582,840 pesos hasta los 16,155,936 pesos; la suma total de las multas es de 42,392,811.04 pesos.

Las razones por las cuales empresas impugnaron las sanciones del INAI son diversas: en el caso de Oceánica, es la indebida notificación del INAI de la ampliación del plazo para dictar resolución en el procedimiento de imposición de sanciones; en el caso de Señalética Publicidad, la impugnación fue en contra de la orden de visita de verificación sin firmas autógrafas en original por parte del INAI; en el caso de Afore XXI Banorte, la impugnación ocurrió porque el procedimiento administrativo de verificación fue considerado haber sido llevado ilegalmente; Banamex ganó la impugnación porque la retención de datos personales por parte de instituciones financieras debe ser hasta por un plazo de 10 años conforme a la Ley de Instituciones de Crédito y hubo errores en el procedimiento. (En una siguiente entrada, analizaremos, caso por caso, cada una de las razones de nulidad que interpusieron esas empresas.)

En la respuesta a la solicitud de información, el INAI clasificó como información confidencial los montos y nombres de algunas de las empresas sancionadas.  Esto porque en los juicios de nulidad correspondientes a dichas empresas, el TFJFA (en sentencia interlocutoria) ordenó suspender la publicación de la información. A pesar de que el INAI no haya publicado esos datos, nos fue posible descubrir los nombres reservados (Tarjetas Banamex, S.A. de C.V. y Banco Nacional de México S.A. integrante del Grupo Financiero Banamex) gracias a un cruce de información pública sobre las resoluciones del INAI, el nombre de las empresas multadas y multas asociadas.

A continuación se muestra la tabla de las multas impuestas por el INAI y que el TFJFA declaró nulas, con la información que nos proporcionó el INAI (en color negro) y la información que obtuvimos con nuestra investigación (en color azul).

EMPRESAS SANCIONADAS POR EL INAI Y QUE OBTUVIERON LA NULIDAD DE LAS MULTAS

Empresa que obtuvo la nulidad de la multa impuesta por el INAI Número del procedimiento de imposición de sanciones en el INAI
Monto total de las multas por caso (en pesos mexicanos)
1. banamex_inai_multa

Confidencial – Tarjetas Banamex, S.A. de C.V.

PS 0007/2013 9,848,140
2. oceanica_inai_multa

Operadora Oceánica Internacional, S.A. de C.V.

PS 0001/12 2,493,200
3. Señalética y Publicidad S.A. de C.V. PS 0020/13

582,840

4. afore_21_banorte_inai_multa

Afore XXI Banorte S.A. de C.V.

PS 0013/13 1,246,600
5. banamex_inai_multa

Confidencial – Banco Nacional de México S.A. integrante del Grupo Financiero Banamex

PS 0003/12 16,155,936
6. bbva_bancomer_inai_multa

BBVA Bancomer S.A. Institución de Banca Múltiple, Grupo Financiero BBVA Bancomer

PS 0022/13 6,637,900
7. caja_popular_cristo_rey_inai_multa

Caja Popular Cristo Rey S.C. de R.L. de C.V.

PS 0005/12 2,181,550
8.

banamex_inai_multa

Confidencial – Banco Nacional de México, S.A., integrante del Grupo Financiero Banamex

PS 0005/13 2,493,200
9. farmacia_san_pablo_inai_multa

Pharma Plus S.A. de C.V.

PS 0002/12 2,000,045.04

Total: 42,392,811.04

Para más información sobre las resoluciones del INAI, anuladas por el TFJFA, y nuestra solicitud de acceso a información al INAI y las respuestas de esa autoridad, consulte:

DOCUMENTOS DE REFERENCIA:

ESCRITO POR: Cédric Laurant.

AUTORES DE LA INVESTIGACIÓN: 
Cédric Laurant, Daniel Villegas.

By Daniel VillegasDaniel Villegas on Twitter

Daniel Villegas fue Abogado del Programa de protección de datos “SonTusDatos” de la Asociación civil “Artículo 12”. Más información sobre Daniel: https://sontusdatos.org/staff/daniel-villegas/. Llave pública GPG: https://sontusdatos.org/contacto/llave-publica-de-daniel-villegas/.

Comentarios (1)

Pingbacks list

  1. Pingback: ¿Qué esperar del INAI en este Día Internacional de Protección de Datos Personales? | SonTusDatos

Deja un comentario...