Resolución Directoral N° 2838 -2023-JUS/DGTAIPD-DPDP, INFINIA OPERADOR LOGISTICO S.A.
| Número de resolución | 2838 -2023-JUS/DGTAIPD-DPDP |
| Conducta denunciada | INFINIA OPERADOR LOGISTICO S.A. |
Esta es una copia auténtica imprimible de un documento electrónico archivado por el Ministerio de Justicia y Derechos
Humanos, aplicando lo dispuesto por el Art. 25 de D.S. 070-2013-PCM y la Tercera Disposición Complementaria Final
del D.S. 026-2016-PCM. Su autenticidad e integridad pueden ser contrastadas a través de la siguiente dirección web:
https://sgd.minjus.gob.pe/gesdoc_web/login.jsp e ingresando el Tipo de Documento, Número y Rango de Fechas de
ser el caso o https://sgd.minjus.gob.pe/gesdoc_web/verifica.jsp e ingresando Tipo de Documento, Número, Remitente y
Año, según corresponda. Página 1 de 54
Resolución Directoral N° 2838-2023-JUS/DGTAIPD-DPDP
Lima, 04 de setiembre de 2023
VISTOS:
El Informe Nº175-2022-JUS/DGTAIPD-DFI del 22 de diciembre de 20221, emitido por
la Dirección de Fiscalización e Instrucción de la Dirección General de Transparencia,
Acceso a la Información Pública y Protección de Datos Personales (en adelante, la
“DFI”), junto con los demás documentos que obran en el respectivo expediente; y,
CONSIDERANDO:
I. Antecedentes
1. Mediante, Orden de Fiscalización N°044-2021-JUS/DGTAIPD-DFI, del 23 de marzo
de 20212, la DFI dispuso una fiscalización remota al sitio web http://www.hansa-
aduanas.com de la entidad HANSA ADUANAS SOCIEDAD ANONIMA, identificada
con R.U.C N°20518254970 (en adelante, la “administrada”) con objeto de determinar si
dicha entidad, en el desarrollo de sus actividades, cumple las disposiciones de la Ley
N°29733, Ley de Protección de Datos Personales (en adelante, la “LPDP”) y su
reglamento aprobado por Decreto Supremo Nº 003-2013-JUS (en adelante, el
“Reglamento de la LPDP”)
2. Mediante, Informe Técnico N°050-2021-DFI-VARS3 del 24 de marzo de 2021, el
Analista de Fiscalización en Seguridad de la Información, informa sobre la fiscalización
realizada al sitio web http://www.hansa-aduanas.com, precisando que realiza
tratamiento de datos personales; realiza flujo transfronterizo a Estados Unidos de
América; no publica términos y condiciones, política de privacidad ni política de
cookies; difunde imagen de persona natura y no realiza tratamiento de datos
personales a través de cookies, debido que las cookies no recopilan datos de
personas naturales.
3. Mediante Carta N°120-2021-JUS/DGTAIPD-DFI del 31 de marzo de 20214, la DFI le
notifica la Orden de fiscalización y el Informe Técnico a la administrada, además
1 Folios 214 a 255
2 Folios 03 al 04
3 Folios 05 a 14
4 Folios 15 al 18
Expediente N°
085-2022-JUS/DGTAIPD-PAS
Resolución Directoral N° 2838 -2023-JUS/DGTAIPD-DPDP
Esta es una copia auténtica imprimible de un documento electrónico archivado por el Ministerio de Justicia y Derechos
Humanos, aplicando lo dispuesto por el Art. 25 de D.S. 070-2013-PCM y la Tercera Disposición Complementaria Final
del D.S. 026-2016-PCM. Su autenticidad e integridad pueden ser contrastadas a través de la siguiente dirección web:
https://sgd.minjus.gob.pe/gesdoc_web/login.jsp e ingresando el Tipo de Documento, Número y Rango de Fechas de
ser el caso o https://sgd.minjus.gob.pe/gesdoc_web/verifica.jsp e ingresando Tipo de Documento, Número, Remitente y
Año, según corresponda.
Página 2 de 34
solicita informar si cuenta con el consentimiento de la persona titular de la imagen
detallada en el Informe Técnico y se requiere que precise un correo electrónico a
efecto de realizar las futuras notificaciones. Dicha carta fue diligenciada el 19 de abril
de 2021.
4. Al respecto, la administrada con escrito ingresado con Hoja de Trámite Interno
N°090434-2021MSC del 06 de mayo de 2021
5
, precisa lo siguiente:
• Que la imagen tiene como origen “iStock” (https://www.istockphoto.com/),
siendo un proveedor internacional de micro fotografías con las debidas
autorizaciones para su uso. Además, en la sección de Licencias de
mencionada página web se indica que las imágenes que proporcionan pueden
ser utilizadas para fines de negocios o comerciales.
• Con respecto al correo electrónico, se designa contactoweb@hansa-
aduanas.com.pe para que se dirijan las siguientes comunicaciones.
5. Por medio del Informe de Fiscalización N° 198-2021-JUS/DGTAIPD-DFI-AARM del
26 de julio de 2021
6
(en adelante, el “Informe de Fiscalización”), el Analista Legal de la
DFI, por los argumentos que desarrolla y la documentación que obra en el expediente,
concluye que se han determinado con carácter preliminar las circunstancias que
justifican la instauración de un procedimiento administrativo sancionador. Se remitió a
la DFI el resultado de la fiscalización realizada a la administrada, adjuntando
documentos que conforman el expediente administrativo. Dicho Informe de
Fiscalización, fue notificado mediante Cédula de Notificación N°597-2021-
JUS/DGTAIPD-DFI
7
recibido por la administrada el 02 de agosto de 2021.
6. Con Proveído de fecha 08 de agosto de 2022
8
la DFI solicita al Analista de
Fiscalización en Seguridad de la Información se sirva emitir un informe técnico
complementario debido a una variación total del sitio web fiscalizado con anterioridad,
siendo que HANSA ADUANAS S.A. se denomina actualmente INFINIA OPERADOR
LOGÍSTICO S.A.
7. Mediante, Informe Técnico N°117-2022-DFI-VFDJCV
9
del 19 de agosto de 2022, el
Analista de Fiscalización en Seguridad de la Información, informa sobre la fiscalización
realizada al sitio web https://infinia.com.pe, precisando lo siguiente:
“(…)
IV. CONCLUSIÓN
Primera. - INFINIA OPERADOR LOGÍSTICO S.A., realiza el tratamiento de datos
personales mediante el uso de formularios en su sitio web https://infinia.com.pe.
Segunda. - INFINIA OPERADOR LOGÍSTICO S.A., realiza flujo transfronterizo de
datos personales mediante el uso de formularios en su sitio web https://infinia.com.pe,
cuyo servidor está localizado en Estados Unidos de América.
5
Folios 19 al 20
6
Folios 23 a 34
7
Folios 35 al 40
8
Folios 41 al 41
9
Folios 42 Al 58
Resolución Directoral N° 2838 -2023-JUS/DGTAIPD-DPDP
Esta es una copia auténtica imprimible de un documento electrónico archivado por el Ministerio de Justicia y Derechos
Humanos, aplicando lo dispuesto por el Art. 25 de D.S. 070-2013-PCM y la Tercera Disposición Complementaria Final
del D.S. 026-2016-PCM. Su autenticidad e integridad pueden ser contrastadas a través de la siguiente dirección web:
https://sgd.minjus.gob.pe/gesdoc_web/login.jsp e ingresando el Tipo de Documento, Número y Rango de Fechas de
ser el caso o https://sgd.minjus.gob.pe/gesdoc_web/verifica.jsp e ingresando Tipo de Documento, Número, Remitente y
Año, según corresponda.
Página 3 de 34
Tercera. - INFINIA OPERADOR LOGÍSTICO S.A., publica en su sitio web
https://infinia.com.pe información su “Política de privacidad”, “Política de cookies”,
“Manual ARCO” y “Solicitud ARCO”.
Cuarta. - INFINIA OPERADOR LOGÍSTICO S.A., en su sitio web https://infinia.com.pe,
realiza tratamiento de imágenes de personas.
Quinta. - INFINIA OPERADOR LOGÍSTICO S.A., en su sitio web https://infinia.com.pe,
realiza el tratamiento de datos personales mediante la instalación automática de la
cookie “_kbps”, de categoría marketing.
(…)”
8. Por medio de la Resolución Directoral N°194-2022-JUS/DGTAIPD-DFI del 31 de
agosto de 2022
10
(en adelante, la “RD de Inicio”), la DFI resolvió iniciar procedimiento
administrativo sancionador a la administrada, por la presunta comisión de los
siguientes hechos infractores:
• La administrada estaría en el sitio web https://www.hansaaduanas.com/-
https://infinia.com.pe; (i) difundiendo imágenes de personas naturales y (ii)
utilizando cookies de tipo marketing; sin obtener válidamente el consentimiento
en los tratamientos descritos. Obligación establecida en el artículo 13°, numeral
13.5 de la LPDP y el artículo 12° del RLPDP; incurriendo en Infracción grave
tipificada en el literal b), numeral 2, del artículo 132° del Reglamento de la
LPDP: “Dar tratamiento a los datos personales sin el consentimiento libre,
expreso, inequívoco, previo e informado del titular, cuando el mismo sea
necesario conforme a lo dispuesto en esta Ley N° 29733 y su Reglamento”.
• La administrada no habría comunicada a la DGTAIPD para su inscripción ante
el Registro Nacional de Protección de Datos Personales, la realización de flujo
transfronterizo de los datos personales recopilados en el sitio web:
https://www.hansaaduanas.com/-https://infinia.com.pe debido que el servidor
físico que aloja la información del sitio web, se ubica en Estado Unidos de
América. Obligación establecida en el artículo 26° del RLPDP; incurriendo en
una infracción leve tipificada en el literal e), numeral 1 del artículo 132° del
RLPDP: “No inscribir o actualizar en el Registro Nacional los actos establecidos
en el artículo 34° de la Ley.”
9. Mediante, Cédula de Notificación N°737-2022-JUS/DGTAIPD-DFI
11
, se notificó la
RD de Inicio a la administrada el día 06 de septiembre de 2022.
10. Al respecto, la administrada con escrito ingresado con Hoja de Trámite Interno
N°000380026-2022MSC del 27 de septiembre de 2022
12
, la administrada presentó sus
descargos, señalando principalmente lo siguiente:
• La administrada, sostiene que existe nulidad de notificación ante la ausencia de
uno de los actos administrativos al no haberse brindado instrucciones claras
para acceder al expediente digitalizado, que ello habría afectado el derecho de
defensa.
10
Folios 87 a 114
11
Folios 115 al 116
12
Folios 117 al 133
Para continuar leyendo
Comienza GratisAccede a todo el contenido con una prueba gratuita de 7 días
Transforma tu investigación jurídica con vLex
-
Accede a resúmenes de sentencias generados por IA, que destacan al instante los aspectos jurídicos clave.
-
Realiza búsquedas avanzadas con opciones precisas de filtrado y ordenamiento.
-
Consulta contenido jurídico completo de más de 100 jurisdicciones, incluyendo una amplia colección de libros y revistas a texto completo.
-
Disfruta de funcionalidades exclusivas como comparador de versiones de una ley, notas de vigencia, análisis de citas, y mucho más.
-
Con la confianza de más de 2 millones de profesionales, incluidas las firmas más importantes del mundo.
Accede a todo el contenido con una prueba gratuita de 7 días
Transforma tu investigación jurídica con vLex
-
Accede a resúmenes de sentencias generados por IA, que destacan al instante los aspectos jurídicos clave.
-
Realiza búsquedas avanzadas con opciones precisas de filtrado y ordenamiento.
-
Consulta contenido jurídico completo de más de 100 jurisdicciones, incluyendo una amplia colección de libros y revistas a texto completo.
-
Disfruta de funcionalidades exclusivas como comparador de versiones de una ley, notas de vigencia, análisis de citas, y mucho más.
-
Con la confianza de más de 2 millones de profesionales, incluidas las firmas más importantes del mundo.
Accede a todo el contenido con una prueba gratuita de 7 días
Transforma tu investigación jurídica con vLex
-
Accede a resúmenes de sentencias generados por IA, que destacan al instante los aspectos jurídicos clave.
-
Realiza búsquedas avanzadas con opciones precisas de filtrado y ordenamiento.
-
Consulta contenido jurídico completo de más de 100 jurisdicciones, incluyendo una amplia colección de libros y revistas a texto completo.
-
Disfruta de funcionalidades exclusivas como comparador de versiones de una ley, notas de vigencia, análisis de citas, y mucho más.
-
Con la confianza de más de 2 millones de profesionales, incluidas las firmas más importantes del mundo.
Accede a todo el contenido con una prueba gratuita de 7 días
Transforma tu investigación jurídica con vLex
-
Accede a resúmenes de sentencias generados por IA, que destacan al instante los aspectos jurídicos clave.
-
Realiza búsquedas avanzadas con opciones precisas de filtrado y ordenamiento.
-
Consulta contenido jurídico completo de más de 100 jurisdicciones, incluyendo una amplia colección de libros y revistas a texto completo.
-
Disfruta de funcionalidades exclusivas como comparador de versiones de una ley, notas de vigencia, análisis de citas, y mucho más.
-
Con la confianza de más de 2 millones de profesionales, incluidas las firmas más importantes del mundo.
Accede a todo el contenido con una prueba gratuita de 7 días
Transforma tu investigación jurídica con vLex
-
Accede a resúmenes de sentencias generados por IA, que destacan al instante los aspectos jurídicos clave.
-
Realiza búsquedas avanzadas con opciones precisas de filtrado y ordenamiento.
-
Consulta contenido jurídico completo de más de 100 jurisdicciones, incluyendo una amplia colección de libros y revistas a texto completo.
-
Disfruta de funcionalidades exclusivas como comparador de versiones de una ley, notas de vigencia, análisis de citas, y mucho más.
-
Con la confianza de más de 2 millones de profesionales, incluidas las firmas más importantes del mundo.