ANPD sanciona a Feira de Santana por datos médicos

La ANPD concluyó un proceso administrativo sancionador contra la Prefeitura de Feira de Santana, en Bahía, por la exposición en septiembre de 2025 de los nombres de 1.241 personas asociadas a diagnósticos de VIH, anemia falciforme y fibromialgia en el Diario Oficial municipal. La autoridad aplicó advertencia, publicación de la infracción y medidas correctivas, tras una denuncia recibida 48 horas después del incidente.

¿Qué determinó la ANPD sobre el caso?

La autoridad reconoció seis infracciones a la LGPD y sostuvo que el municipio incurrió en fallas vinculadas con el tratamiento de datos personales sensibles. Según la ANPD, el procedimiento también evaluó las medidas adoptadas por la prefeitura para mitigar los efectos de la exposición.

De acuerdo con la cobertura de Bahia.ba, entre los incumplimientos identificados figuran el principio de finalidad, la falta de comunicación del incidente a la ANPD y a los titulares, y deficiencias de transparencia, gobernanza y seguridad. Un análisis jurídico independiente de Cescon Barrieu añadió que el informe de instrucción individualizó seis conductas, todas clasificadas como infracciones graves por involucrar datos sensibles y producir efectos discriminatorios.

¿Qué medidas impuso y qué alcance tienen?

La ANPD dispuso advertencia, publicación de la infracción y medidas correctivas, pero aclaró que los órganos públicos no están sujetos a las multas administrativas previstas por la ley. La decisión y los documentos públicos del proceso de fiscalización y sanción quedaron disponibles en el sistema SEI-ANPD.

G1 informó que una de las medidas exige publicar un aviso sobre la infracción en la primera página del sitio institucional durante seis meses. La Prefeitura de Feira de Santana, según esa cobertura, dijo que aguardaba la notificación oficial de la decisión.

¿Qué otras decisiones recientes tomó la ANPD?

La agencia publicó un guía orientativo sobre el ECA Digital que aclara qué empresas y servicios digitales deben cumplir el estatuto y cuáles son sus responsabilidades en la protección de niños y adolescentes. Según la ANPD, los proveedores deben adoptar medidas preventivas, demostrar la eficacia de las acciones implementadas y, en los casos previstos por la ley, publicar informes de transparencia.

También difundió versiones traducidas de la LGPD y de los decretos brasileños n.º 12.975 y 12.976. La autoridad indicó que esos decretos le atribuyeron competencias de regulación, monitoreo y fiscalización sobre obligaciones relacionadas con plataformas, transparencia, gestión de riesgos y medidas para garantizar derechos de usuarios.

Mobile Time amplió el alcance del guía y mencionó como categorías alcanzadas a redes sociales, aplicaciones, tiendas de aplicaciones, plataformas de contenido adulto, videojuegos, sistemas operativos, servicios de mensajería y comercio electrónico, entre otras tecnologías cubiertas por los criterios legales.