REGULACIÓNBRASIL
ANPD sanciona a la Prefeitura de Feira de Santana por exponer datos de salud de 1.241 personas
La autoridad brasileña de protección de datos aplicó advertencia y medidas correctivas al municipio de Bahía por publicar diagnósticos de beneficiarios del Pase Libre en el Diario Oficial en septiembre de 2025.
La Autoridad Nacional de Protección de Datos de Brasil (ANPD) sancionó a la Prefeitura de Feira de Santana, en Bahía, por la exposición de datos sensibles de 1.241 personas en el Diario Oficial del Municipio en septiembre de 2025. La publicación debía listar a los ciudadanos que perderían el beneficio de Pase Libre por determinación judicial, pero incluyó además los diagnósticos de los beneficiarios.
Entre los datos divulgados indebidamente figuraban referencias a VIH, anemia falciforme y fibromialgia, información de salud que la Ley General de Protección de Datos considera sensible. El contenido permaneció accesible al público durante algunas horas en la página del Diario Oficial municipal hasta que la prefeitura lo retiró el mismo día.
La ANPD recibió una denuncia sobre el caso 48 horas después y abrió un proceso de fiscalización para evaluar posibles infracciones a la LGPD y las medidas de mitigación adoptadas. La agencia solicitó formalmente información a la prefeitura, que no respondió, lo que derivó en un proceso administrativo sancionador.
En la decisión se reconocieron seis infracciones a la LGPD y se impusieron una advertencia y un conjunto de medidas correctivas, entre ellas designar un encargado de datos, elaborar políticas de privacidad y seguridad de la información, un plan de respuesta a incidentes y un procedimiento previo de evaluación antes de publicar datos personales en el Diario Oficial.
Cómo ocurrió
- Confirmado
- PrefeituraPublica listado por orden judicialConfirmado.
- DiagnósticosIncluye datos de salud de 1.241 personasConfirmado.
- Diario OficialContenido accesible por horasConfirmado.
- Retiro del contenidoEliminado el mismo díaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
Qué se sabe
ACREDITADO
- La ANPD aplicó una sanción de advertencia y medidas correctivas a la Prefeitura de Feira de Santana por el caso.
- La exposición ocurrió en septiembre de 2025 en el Diario Oficial del Municipio e incluyó datos de salud de 1.241 personas.
- La prefeitura retiró la publicación el mismo día en que se advirtió la falla.
- La ANPD identificó seis infracciones a la LGPD en su decisión.
- Los órganos públicos no están sujetos a multas bajo la LGPD, por lo que la sanción no incluyó una multa económica.
SIN VERIFICAR O ABIERTO
- No se informó si los datos expuestos fueron copiados o reutilizados por terceros durante las horas en que estuvieron accesibles.
- No trascendió si la prefeitura presentó descargos o apeló la decisión de la ANPD.
- No se detalló cuántas personas consultaron la publicación mientras estuvo en línea.
Contexto
La LGPD clasifica como sensibles los datos de salud, vida sexual, origen racial o étnico, convicciones religiosas y opiniones políticas, y exige finalidades específicas y medidas reforzadas para su tratamiento. La ANPD señaló que la publicación no respetó el principio de finalidad previsto en el artículo 6 de la ley.
El caso se originó en el cumplimiento de una orden judicial para listar a quienes perderían el Pase Libre, un beneficio de transporte. La prefeitura incluyó información que excedía lo requerido, lo que derivó en la exposición de diagnósticos.
La ANPD puede imponer advertencias, medidas correctivas y, en el caso de entidades privadas, multas. Para los órganos públicos, la ley prevé sanciones no pecuniarias, entre ellas la obligación de publicitar la infracción en su sitio web.
Qué hacer
- Revisar publicaciones oficiales Verificar que los actos publicados en diarios oficiales no incluyan datos de salud u otros datos sensibles que excedan la finalidad del trámite.
- Establecer control previo Implementar una revisión de impacto sobre los titulares antes de divulgar listados de personas, especialmente en cumplimiento de órdenes judiciales.
- Designar encargado de datos Contar con un responsable de protección de datos y políticas documentadas de privacidad, seguridad y respuesta a incidentes.
- Capacitar al personal Formar a los servidores que tratan datos personales sobre los principios de finalidad, minimización y protección de datos sensibles.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
