El Banco de Crédito del Perú (BCP) ha sido sancionado por el Ministerio de Justicia y Derechos Humanos (MINJUSDH) a través de la Autoridad Nacional de Protección de Datos Personales (ANPD) con una multa total de S/ 289,800, que se desglosa en S/ 124,200 por la recopilación excesiva de datos biométricos faciales de sus usuarios. Esta información se recogía cuando los usuarios, ya fueran o no clientes del banco, utilizaban el Libro de reclamaciones virtual para presentar quejas o reclamos.
Además, el BCP recibió otra multa de S/ 165,600 por almacenar estos datos biométricos sin contar con el consentimiento adecuado de los usuarios. Ambas sanciones fueron ratificadas en segunda instancia y se calcularon tomando en cuenta el año de la infracción, que fue detectada en 2022.
La ANPD recuerda que los datos biométricos son considerados sensibles y requieren un tratamiento especial debido a su naturaleza única e inalterable. Esto incluye características físicas y conductuales que permiten identificar a una persona. Debido a los riesgos asociados, estos datos deben ser protegidos bajo la Ley y el Reglamento de Protección de Datos Personales.
Asimismo, la ANPD ha ordenado al BCP que implemente medidas correctivas, incluyendo la eliminación de los patrones biométricos faciales obtenidos y la interrupción del almacenamiento para futuras validaciones de identidad. A pesar de la necesidad de métodos de autenticación en el sector financiero, la ANPD enfatiza que las entidades deben considerar alternativas menos invasivas y solo utilizar datos biométricos cuando sea absolutamente necesario y pertinente.
