Minjusdh multa a bancos por uso indebido de huellas dactilares de clientes y usuarios
Los bancos sancionados son BCP, ALFIN Banco y BanBif, por recolectar este dato sin justificación ni información adecuada.
Las sanciones alcanzan al Banco de Crédito del Perú (BCP), ALFIN Banco y BanBif, tras comprobarse la recolección, almacenamiento y uso no informado de huellas dactilares y minucias (puntos característicos de las huellas) biométricas, datos altamente sensibles que permiten identificar de manera única a una persona.
En el caso del BCP, la ANPD impuso una multa de 24,75 UIT (S/ 122 512,50) por almacenar las huellas dactilares de una persona que no era cliente y que solo acudió a realizar un depósito. Aunque el banco utilizaba el servicio de verificación biométrica del Reniec, que ya emite un resultado válido, guardaba adicionalmente las huellas en su propia base de datos, una práctica considerada innecesaria y desproporcionada. La sanción fue confirmada en segunda instancia.
Por su parte, ALFIN Banco recibió una multa de 66 UIT (S/ 326 700) al comprobarse que recolectaba huellas de clientes y no clientes bajo el argumento de validación ante Reniec, pero almacenaba las minucias biométricas para un uso adicional no informado, aprovechando la relación de confianza con los usuarios.
En ambos casos, se sumaron multas adicionales —4,89 UIT al BCP y 13,50 UIT a ALFIN— por no contar con políticas de privacidad claras, completas y previas sobre el tratamiento de datos biométricos, vulnerando el derecho de los ciudadanos a saber quién usa sus datos, para qué y cómo.
Finalmente, la ANPD sancionó a BanBif con 7,5 UIT (S/ 37 125) por deficiencias en las medidas de seguridad, al detectarse fallas técnicas y organizativas que ponían en riesgo la confidencialidad e integridad de la información biométrica de los usuarios.
La ANPD reconoce la importancia de los mecanismos de seguridad reforzados para prevenir fraudes y fortalecer la seguridad ciudadana, especialmente en operaciones financieras. Sin embargo, advierte que la seguridad no justifica el uso excesivo, innecesario o no información de datos personales sensibles.
El Minjusdh recuerda a la ciudadanía que nadie está obligado a entregar sus datos biométricos sin información clara y justificación legal. Las personas que consideran vulnerados sus derechos pueden presentar una denuncia ante la ANPD a través de la mesa de partes presencial o virtual o comunicarse al 204-8020, anexo 2410.
También lea en El Peruano
Los usuarios del Metropolitano y de los corredores complementarios podrán desde ahora recargar sus tarjetas mediante el aplicativo Yape, una alternativa de pago digital que se suma al Plin https://t.co/esy9j6MWm6pic.twitter.com/FsMzZv0YB1
