Datos personales: la CDP afirma haber tramitado 195 expedientes en el segundo trimestre de 2026

La Comisión de Protección de Datos Personales (CDP) presentó su balance del segundo trimestre de 2026, marcado por la tramitación de 195 expedientes. La autoridad administrativa independiente indica haber recibido 41 solicitudes de autorización y haber concedido 39.

Las autorizaciones se refieren, en particular, a plataformas web, que suman 15, así como a bases de datos de clientes, con seis expedientes validados. Entre los proyectos citados figuran la plataforma de análisis financiero que utiliza inteligencia artificial «SAMA KOTAR», un estudio médico sobre el VIH en niños y adolescentes, así como sistemas de videovigilancia.

Una denegación motivada por cuatro incumplimientos

La CDP rechazó una solicitud presentada por Actuarial AI Consulting para el sitio «Arma Care». Según la autoridad, el expediente no definía claramente las categorías de personas afectadas, no precisaba el período de conservación de los datos y no contemplaba la obtención del consentimiento antes de una transferencia a un tercer país. También señala que personas no autorizadas podían acceder a los datos.

Ocho denuncias y cinco controles

Se registraron ocho denuncias entre abril y junio. Se refieren, entre otros asuntos, a vulneraciones de datos personales, suplantación de identidad, acoso y prospección comercial no solicitada. Una denuncia se dirige contra Sonatel por prospección comercial no solicitada, mientras que otra afecta a X por vulneración de datos y acoso.

Una notificación contra APRIL OIL, relacionada con una instalación de videovigilancia considerada no conforme en oficinas, está siendo tramitada. La CDP también indica haber llevado a cabo cinco misiones de control durante el trimestre.

Durante estas verificaciones, la autoridad cita entre los incumplimientos recurrentes la ausencia de un procedimiento que permita ejercer los derechos de acceso o supresión, recopilaciones sin autorización previa, cámaras instaladas en salas de reuniones y la falta de acuerdo de confidencialidad con subcontratistas.