El 24 de mayo de 2024 se publicó en el Boletín Oficial la Resolución 126/2024 (la “Resolución”) emitida por la Agencia de Acceso a la Información Pública (“AAIP”) que tuvo como objetivo, entre otras cuestiones relacionada, la aprobación de una nueva “Clasificación de infracciones” y un “Régimen de graduación de las sanciones por infracciones a las leyes Nro. 25.326 y la 26.951”, cuyos cambios entrarán en vigencia a partir del 01 de junio de 2024, conforme lo indica el Art. 7 de la Resolución.

Esta misma Resolución también ha incorporado procedimientos para la gestión del Registro Nacional “No Llame”, su implementación, y de las denuncias que puedan ser cursadas por presuntos incumplimientos a la Ley Nro. 26.951, así como también la administración del Registro de Infractores de esta última y de la Ley de Protección de Datos Personales Nro 25.326 (“LPDP”), siendo ello competencia de la Dirección Nacional de Protección de Datos Personales (“DNPDP”).

Conforme lo dispuesto, el objetivo de la presente medida consistiría en agilizar los procedimientos administrativos, orientándose hacia la prevención y el desaliento de conductas que puedan derivar en infracciones, teniendo en cuenta los avances y cambios en la tecnología, implementando para ello un sistema de sanciones más esquematizado.

En líneas generales, resulta relevante las modificaciones incorporadas con respecto a la clasificación de infracciones y el régimen de graduación de sanciones, a saber:

Clasificación de infracciones

Con esta Resolución, se mantiene la clasificación de las infracciones en leves, graves y muy graves, siendo catalogadas como infracciones “leves” a partir de ahora, conductas como no informar y/o acreditar el cumplimiento a requisitos exigidos para la cesión de datos personales, así como no informar medidas de seguridad y confidencialidad implementadas cuando esto fuere solicitado por la DNPDP; o bien, ante la reticencia del sujeto obligado a dar respuesta a solicitud de información por parte de la DNPDP en procedimientos de inspección o en ejercicio de sus competencias.

Por otro lado, pasa a considerarse infracción “grave” aquellos supuestos en los que el sujeto obligado realice tratamiento de datos mediante videocámaras sin cumplir con las condiciones previstas por la LPDP, manteniendo los supuestos de infracciones “muy graves” tal como se enunciaban en la norma anterior, sin perjuicio de que la AAIP sigue manteniendo la competencia para catalogar otro tipo de conductas bajo esta escala.

Régimen de graduación de las sanciones por infracciones a la LPDP

A partir de esta modificación, se fijan nuevas escalas de multas que van desde mil pesos ($1.000) hasta cien mil pesos ($100.000) por infracción, pudiendo aplicarse apercibimientos, suspensiones, clausuras o cancelaciones de las bases de datos dependiendo la gravedad de la misma. En su caso, la AAIP podrá imponer adicionalmente obligaciones de hacer para el cese de los incumplimientos detectados.

Asimismo, se establece que, cuando haya acumulación de sanciones y el acto administrativo condenatorio incluya más de una sanción pecuniaria por la idéntica conducta sancionable, se aplicará un tope al monto total de la multa por dichas conductas equivalentes al máximo de la escala que corresponda según la gravedad de las infracciones cometidas, multiplicado por quinientos (500).

Por último, en aquellos casos que el sancionado elija pagar voluntariamente, la norma amplía este plazo para que pueda hacerlo dentro de los veinte (20) días hábiles desde su notificación de la multa, estableciendo así la posibilidad de reducir en un cincuenta por ciento (50%) el valor de la misma.