Me llegó una inspección de la autoridad por datos

¿Tienes razón?

Que te notifiquen una inspección administrativa no significa que vayas a ser sancionado. Lo que importa para evaluar tu posición son, al menos, estas tres cosas:

1. La identidad de la autoridad que inspecciona y el alcance formal de la actuación. En Perú, diversas instituciones pueden reclamar datos según la materia y la legislación aplicable; verificar quién firma la orden y bajo qué potestad es el punto de partida.

1. La existencia y calidad de las medidas de seguridad y registros del tratamiento. Si puedes demostrar políticas internas, registros de acceso, acuerdos de confidencialidad con proveedores y formatos de consentimiento, tu situación es mucho más sólida.

1. La forma en que se te solicitó la información. Si la inspección llegó con una orden expresa, con requerimiento administrativo o con una simple solicitud, cambia la carga y la posibilidad de oponerte a entregar cierta información. Además, si los datos solicitados incluyen secretos comerciales o información sensible, la manera en que lo plantees puede marcar la diferencia.

Cada uno de estos puntos actúa como un filtro: tenerlos ordenados y comprobables reduce muchísimo el riesgo de sanción y facilita una defensa eficaz.

Cómo se soluciona

1. Lee y conserva la notificación. Escanea y guarda una copia fehaciente. Anota la fecha de recepción, quién la entregó y las personas presentes. Si la inspección se comunica por correo electrónico, imprime y guarda los encabezados completos.

1. Identifica el alcance. ¿Qué piden exactamente? ¿Acceso a sistemas, lista de titulares, contratos con terceros, bitácoras de acceso, políticas? Haz un inventario escrito de lo solicitado.

1. Reúne la documentación mínima antes de entregar: políticas de privacidad, registros de tratamientos relevantes, contratos con encargados, evidencias de medidas de seguridad (logs, respaldo, control de accesos), formatos de consentimiento y cualquier notificación previa a interesados. Exporta conversaciones relevantes (por ejemplo, mensajes con proveedores) en formatos que se puedan presentar sin manipulación.

1. Responde por escrito a cada punto. Aunque te soliciten información presencialmente, pide dejar constancia por escrito de cada entrega. Si te piden acceder a sistemas, exige autorización formal y registra las sesiones de acceso.

1. No destruyas ni alteres información. Mantén copias de aquello que entregues. Si te piden información sensible o que podría afectar derechos de terceros, indícalo por escrito y sugiere salvaguardas (por ejemplo, entrega en medio seguro o anonimización parcial).

1. Si la inspección implica visitas o auditoría técnica, acompaña a los inspectores con personal que conozca tus sistemas. Toma registro de los equipos a los que acceden y solicita un acta de inspección para firmar o dejar observaciones.

1. Evalúa si debes presentar descargos formales. Si hay infracciones que se te imputan, prepara descargo con pruebas y argumentación legal. Si no tienes experiencia redactando esto, la asesoría de un abogado especializado en protección de datos ayuda a no omitir defensas relevantes.

1. Mantén comunicación interna y externa controlada. Evita admitir responsabilidades en conversaciones informales —registra comunicaciones y centraliza las respuestas a través de una persona designada.

1. Si la autoridad solicita medidas correctivas inmediatas, implementa las que sean razonables y deja constancia documental de su aplicación.

Qué puedes hacer hoy sin abogado: escanear la notificación, reunir políticas y contratos, exportar logs y conversaciones, y pedir por escrito el alcance de la inspección.

Qué puede pasar

1) Arreglo o subsanación. Muchas inspecciones terminan en un requerimiento para corregir prácticas: actualizar políticas, firmar acuerdos con encargados, parchear fallos técnicos. Esto es habitual y no implica sanción si cumples.

2) Conciliación o acuerdo administrativo. La autoridad puede proponer medidas correctivas más concretas o supervisión. Firmar un acuerdo suele implicar compromisos que conviene revisar con detalle: aceptar condiciones sin valorar costes y plazos puede perjudicarte.

3) Procedimiento sancionador y posible multa. Si la autoridad considera que hubo infracción grave, puede iniciarse un procedimiento sancionador. En un proceso administrativo la autoridad recopila pruebas, te da oportunidad de presentar descargo y luego decide. Si pierdes, puedes impugnar en sede contenciosa administrativa. Considera también el riesgo reputacional y la posibilidad de demandas de terceros.

Y si ganas, ¿cobras? Si la autoridad declara que actuaste correctamente, recuperas la normalidad operativa, pero no hay pago de daños por parte de la autoridad. Si la inspección fue incompleta o irregular y causas daños, la vía para reclamar es otra y depende de demostrar perjuicio concreto.

Errores que arruinan el caso

• Entregar archivos sin registrar qué entregaste y sin conservar copias. Dejar una carpeta sin lista de contenidos es regalar evidencia.

• Borrar o modificar logs o correos antes o durante la inspección. La destrucción de prueba empeora mucho la situación.

• Responder de forma improvisada y admitir faltas en una conversación informal. Lo dicho en una llamada puede aparecer como confesión.

• No solicitar acta o constancia de la visita. Sin acta pierdes la posibilidad de impugnar hechos que se dijeron en la inspección.

• No consultar a un especialista cuando hay alegaciones técnicas o de hecho que requieren contraprueba.