Sólo en 2013, el pleno del Instituto Federal de Acceso a la Información y Protección de Datos (Ifai) resolvió imponer cinco multas al Banco Nacional de México (Banamex) por 32 millones 486 mil 396 pesos por el uso indebido de datos personales de sus clientes.

De acuerdo con el Ifai, la institución bancaria incumplió la solicitud de una titular relativa al acceso, cancelación y oposición al tratamiento de sus datos personales sin razón fundada y actuó con negligencia en la tramitación y respuesta a la petición de la particular, en uno de los casos resueltos por el instituto.

Otras infracciones cometidas se refieren a negligencia en la tramitación y respuesta a la solicitud de ejercicio de derechos de cancelación y oposición; violación al principio de finalidad; no efectuar la cancelación de datos personales, no obstante resultar legalmente procedente; no cesar el tratamiento de datos personales pese a que se ejerció el derecho de cancelación, e impedir el ejercicio de los derechos de cancelación y oposición del titular, entre otros.

A una semana de que concluya la labor de los comisionados al frente del instituto y se proceda a la sustitución de los mismos, el Ifai refiere que entre 2012 y 2014 se iniciaron 35 procedimientos de imposición de sanciones, de los cuales concluyó 23, y se dio inicio a 208 recursos de protección de datos personales, de los que a la fecha se han resuelto 187.

En tanto. la Universidad Intercontinental fue multada con 41 millones 212 mil 596 pesos por actuar con dolo en la tramitación de la solicitud de acceso y cancelación de datos personales y datos personales sensibles; no efectuar la cancelación de datos personales y de datos sensibles que legalmente procedan; incumplir con el deber de confidencialidad, y dar tratamiento a los datos personales en contravención de los principios de licitud, lealtad y responsabilidad, entre otros.

En la lista de empresas sancionadas se encuentra también Radiomóvil Dipsa, SA de CV (Telcel), con cuatro multas por un total de 9 millones 940 mil 660 pesos por el uso indebido de números telefónicos de los contactos frecuentes de una de sus clientas, para cobrar a ésta un adeudo por servicio de telefonía celular.

Las sanciones fueron acordadas porque la empresa no guardó la confidencialidad de los datos personales de la denunciante, ya que los divulgó a algunas personas para gestionar la cobranza mediante llamadas y mensajes de texto por teléfono celular, sin su consentimiento expreso y porque realizó un cambio sustancial en la finalidad en el tratamiento de los datos, prevista en el aviso de privacidad de la empresa, sin observar los principios de lealtad, proporcionalidad y licitud.

Sport City también fue multado con un millón 246 mil 600 pesos por no señalar en el aviso de privacidad las opciones y medios que ofrece a los titulares para limitar el uso de sus datos.

En los últimos dos años, el Ifai reportó que se inició un total de 3 mil 148 recursos de revisión de datos personales, de los cuales se han concluido hasta el momento 2 mil 991.