Boletín Privacidad y Protección de Datos Personales

Introducción

  • En la era digital, la protección de datos personales se ha convertido en una preocupación central para individuos y empresas. El auge de la tecnología ha llevado consigo una explosión de información personal en línea, generando una creciente conciencia sobre la importancia de salvaguardar la privacidad. En este contexto, el manejo adecuado de la información se ha vuelto esencial no solo para cumplir con las expectativas de los ciudadanos, sino también para cumplir con la nueva regulación sobre la materia.
  • En el ámbito nacional, Perú ha reconocido la necesidad de regular el manejo de datos personales. La promulgación de la Ley de Protección de Datos Personales en el año 2013, en conjunto con su Reglamento, ha establecido un marco legal que busca garantizar la seguridad y privacidad de la información personal. Con el cumplimiento de estas normas, las empresas no solo protegen los derechos de sus clientes, sino que también evitan posibles sanciones legales.
  • En el cumplimiento de las disposiciones legales, la Autoridad Nacional de Protección de Datos Personales (ANPDP) es la encargada de fiscalizar, sancionar y velar por el cumplimiento de las normativas de protección de datos.

Normativa actual

  • Constitución Política del Perú
  • Ley 29733 – Ley de Protección de Datos Personales
  • Decreto Supremo N° 003-2013-JUS – Reglamento de la Ley 29733

Nueva normativa en discusión

Además de la normativa vigente, se vienen discutiendo los siguientes dos proyectos de reglamento que tendrán incidencia en materia de protección de datos personales:

  1. Proyecto de nuevo Reglamento de la Ley: El 26 de agosto de 2023 la ANPDP dispuso la publicación del Proyecto del nuevo Reglamento de la Ley de Protección de Datos Personales (Ley 29733). Este proyecto plantea dentro de sus consideraciones la necesidad de elevar los estándares regulatorios en materia de protección de datos personales; asimismo, introduce novedades interesantes como los casos en los cuales deberá designarse a un Oficial de Datos Personales.
  2. Proyecto del Reglamento de Ley que promueve el uso de Inteligencia Artificial: El pasado 2 de mayo, la Presidencia del Consejo de Ministros (PCM) dispuso la publicación del proyecto de Reglamento de la Ley 31814, Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del país. El objetivo del nuevo reglamento es establecer medidas para un uso y desarrollo adecuado de la inteligencia artificial. Destaca que uno de los principios rectores para el uso y desarrollo de la inteligencia artificial es la protección a la privacidad y datos personales. 

Principales obligaciones

Las principales obligaciones en materia de protección de datos personales incluyen:

  • Registrar los bancos de datos ante la ANPDP, así como las transferencias de datos personales que se realicen al extranjero (flujo transfronterizo).
  • Solo realizar el tratamiento de datos personales con el consentimiento válido del titular.
  • Recopilar solo los datos necesarios para cumplir con el propósito previamente comunicado al titular.
  • Capacitar al personal involucrado en la gestión de datos personales sobre el manejo adecuado de los datos y la cultura de confidencialidad.
  • Tomar medidas y controles para proteger los datos personales de alteraciones, pérdidas, tratamientos o acceso no autorizado.
  • No limitar los derechos de los titulares de datos personales.
  • Dar a la ANPDP los detalles necesarios sobre el tratamiento de datos y el acceso a los bancos.
  • Implementación de procedimiento para el ejercicio de derechos ARCO.

Resumen actividad año 2023 – ANPDP

  • Fiscalización a un total de 336 entidades públicas y privadas.
  • Se inició un total de 132 procedimientos administrativos sancionadores.
  • Las multas ascendieron a más de S/ 7,6 millones.

Posibles contingencias por incumplimiento a la normativa de protección de datos

  • Imposición de multas de a 0,5 UIT (S/ 2575,00) hasta 100 UIT (S/ 515 000,00).
  • Riesgos reputacionales.
  • Posibles demandas por daños y perjuicios.

Servicios que ofrecemos

  • Registro de banco de datos personales ante la ANPDP.
  • Modificaciones y actualizaciones al registro del banco de datos personales.
  • Asesoría en procedimientos de fiscalización y procedimientos sancionadores iniciados por la ANPDP.
  • Capacitación referida a la normativa de protección de datos personales.
  • Revisión de políticas de privacidad y protección de datos personales.

El Equipo Legal Salazar & Zúñiga Abogados queda a su disposición para cualquier consulta o coordinación sobre este asunto.

Los invitamos a revisar ésta y otras novedades legales en Salazar & Zuñiga Abogados | LinkedIn

Saludos cordiales,

Equipo Legal

  1. Ingresar a SUNAT Operaciones en Línea con el Código de Usuario y la Clave SOL.
  2. Ubicar el formulario e ingresar la información correspondiente siguiendo las indicaciones.
  3. Los datos del Sistema de Emisión Electrónica se incorporarán de manera automática.
  4. En el caso que no hubiese sido emisor electrónico, deberá:
    • Informar sobre sus recibos por honorarios y notas de crédito emitidas en formatos impresos.
    • Informar sobre sus ingresos percibidos por las funciones de director de empresas, albacea, sindico, gestor de negocios, mandatario y actividades similares, incluyendo el desempeño de funciones de regidor municipal o consejero regional, por las cuales perciba dietas y se encuentre exceptuado de la obligación de emitir comprobantes de pago.