Los datos son y seguirán siendo el "combustible" que alimenta la economía digital.
A fin de adaptarse a estas nuevas tecnologías, las organizaciones deben mantener protegidos y seguros sus datos de posibles ataques cibernéticos para así ganar la confianza del público respecto a que sus datos serán tratados adecuadamente. Tanto los incidentes relacionados a la seguridad cibernética, como el incumplimiento de los requisitos para una adecuada protección de datos, podrían dañar la reputación, la marca o los negocios de una organización. Es por ello que las empresas son directamente responsables por la protección de los datos personales que administran y no pueden desentenderse del tratamiento que efectúan a dichos datos personales.
La legislación de protección de datos personales en América Latina y en el Perú vienen evolucionando significativamente en los últimos años y adaptándose a los más altos estándares internacionales. El objetivo de esta Guía es permitir al lector encontrar de manera rápida las respuestas iniciales a los interrogantes que en materia de protección de datos personales pudiera requerir para el desarrollo de sus negocios en el Perú y América Latina. En esa línea, hemos articulado este trabajo sobre la base de una serie de preguntas que se repiten en todas las legislaciones y que han sido, en nuestra experiencia, motivo de consulta frecuente. Las respuestas a estas preguntas servirán de guía para lograr una primera aproximación a la materia y entender preliminarmente el nivel de requerimientos exigidos por cada jurisdicción.
Téngase presente que la información contenida en esta guía está actualizada a la fecha de emisión de este documento y, en tal sentido, al momento de su consulta podría resultar relevante confirmar la efectiva vigencia de las normas referidas.
Protección de Datos Personales en el Perú
En el Perú, la normativa que protege los datos personales está presente en la Constitución Política del Perú, la cual prevé que los servicios informáticos, computarizados o no, públicos o privados, no suministren información que afecte la intimidad personal y familiar de las personas. A su vez, contamos con la Ley 29733, Ley de Protección de Datos Personales, que desarrolla los principios, los derechos de los titulares de datos personales y las condiciones que se deben aplicar en su tratamiento y su Reglamento aprobado por Decreto Supremo 003-2013-JUS, el cual regula la inscripción de los bancos de datos personales, desarrolla los derechos protegidos y enumera las infracciones administrativas.
¿Qué derechos están regulados en la normativa de protección de datos personales del Perú?
- Derecho de acceso: a obtener información relativa a sus datos personales, las razones por las cuales fueron recopilados, las transferencias realizadas, así como las condiciones y los usos que se le da a dicha información.
- Derecho de rectificación: para aquellos datos personales que resulten ser parcial o totalmente inexactos, incompletos, erróneos, desactualizados o falsos.
- Derecho de cancelación: cuando los datos personales hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados.
- Derecho de oposición: por un motivo legítimo y fundado, referido a una situación personal concreta, uno puede oponerse al tratamiento de sus datos personales.
- Derecho de información: de forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre el tratamiento de sus datos personales.
Los datos personales son un activo muy valioso para las empresas, sin embargo, existen riesgos que pueden ser generados por un tratamiento inadecuado. Entre estos riesgos encontramos el incumplimiento de inscribir/actualizar bancos de datos personales, la falta de publicación de una Política de Privacidad, la omisión en implementar un procedimiento para el ejercicio de los derechos ARCO, no contar con cláusulas adecuadas de consentimiento (para fines adicionales) y la inobservancia de implementar anuncio y hoja informativa (Videovigilancia). Por ello es necesario que las empresas cuenten con sistemas de cumplimiento que aseguren su debido tratamiento.
La entidad competente para fiscalizar, supervisar y garantizar el cumplimiento de la normativa de protección de datos en nuestro país es la Autoridad Nacional de Protección de Datos Personales - ANPDP, adscrita al Ministerio de Justicia y Derechos Humanos, y cuenta con facultades normativas, orientativas, regulatorias, de fiscalización, supervisión y sancionadoras. Durante el 2021, la ANPDP impuso multas por más de 6 millones de soles, además fiscalizó 335 entidades e inició 132 procedimientos sancionadores.
Acerca de nuestros servicios de protección de datos personales
Los servicios de EY ayudan a las diversas empresas del mercado a realizar un correcto tratamiento de datos personales evitando a que incurran en riesgos legales, económicos y reputacionales
Estamos seguros de que este material les será de utilidad y quedamos siempre abiertos a acompañarlos en caso requieran la asistencia de nuestros especialistas en la materia.
Contacto
Resumen
El objetivo de esta guía es permitir al lector encontrar de manera rápida las respuestas iniciales a los interrogantes que en materia de protección de datos personales pudiera requerir para el desarrollo de sus negocios en América Latina.
