LEY N° 29733 – PROTECCIÓN DE DATOS PERSONALES
- DISPOSICIONES GENERALES
La ley N° 29733, de Protección de Datos Personales del Perú, establece el marco
legal para la protección de los datos personales en el país. Tiene como objetivo
garantizar el derecho fundamental a la protección de los datos personales, previsto
en el artículo 2 numeral 6 de la Constitución Política del Perú.
Esta ley se aplica a los datos personales contenidos o destinos en una base de datos
tanto del sector público o privado, cuyo tratamiento se realice en territorio nacional
y se brinda protección especial a los datos sensibles, estos pueden ser: datos
biométricos, datos referidos al origen racial y étnico; ingresos económicos,
información relacionada a la salud o vida sexual y opiniones o convicciones
políticas, religiosas, etc.
Esta ley no se aplica en algunos casos que podrían ser: Datos personales mantenidos
por individuos para usos exclusivos relacionados con su vida privada, por ejemplo:
Una persona que guarda contactos y direcciones de sus conocidos en su teléfono
personal.
O en el caso de que los datos estén en entidades públicas y el tratamiento de esos
datos sea para: Cumplir la defensa nacional, seguridad pública y desarrollo de
actividades en materia penal para la investigación y represión del delito.
Principios Fundamentales de la protección de datos personales:
Los siguientes principios tienen la finalidad de garantizar la privacidad, el control y
la seguridad de la información personal de los ciudadanos, promoviendo el uso
adecuado y responsable de los datos:
o Principio de consentimiento
o Principio de finalidad
o Principio de calidad
o Principio de seguridad
o Principio de consentimiento y revocación
o Principio de información
o Principio de acceso y rectificación
o Principio de plazo de conservación
- PRINCIPIOS RECTORES
El tratamiento de datos debe ser legal, requiriendo el consentimiento del titular, y
realizado para finalidades específicas, explícitas y lícitas. Los datos deben ser
pertinentes, adecuados y no excesivos para los fines recogidos, asegurando su
veracidad y actualización. Es obligatorio implementar medidas de seguridad para
proteger los datos, y se debe garantizar que los titulares puedan reclamar y hacer
valer sus derechos. Además, se debe asegurar un nivel adecuado de protección para
las transferencias internacionales de datos.
- TRATAMIENTO DE DATOS PERSONALES
La ley también dicta medidas especiales para proteger los datos personales de niños
y adolescentes, y permite la intervención en comunicaciones privadas solo con
orden judicial o consentimiento del titular. Además, se requiere que los datos
personales sean tratados de forma segura, con medidas técnicas y organizativas
adecuadas, y garantiza el derecho del titular a revocar su consentimiento en
cualquier momento.
- DERECHO DEL TITULAR DE LOS DATOS PERSONALES
El titular de los datos personales tiene el derecho a ser informado de forma detallada
sobre la finalidad por la que se le recopilará su información personal, quienes
pueden ser los posibles destinatarios y hasta el banco de datos donde será
almacenado, a su vez también debe ser capaz de acceder a dicha información
siempre que lo requiera, también tiene la facultad para eliminar o actualizar la
información inexacta e incompleta que se tenga sobre dicho titular, además de avisar
sobre dicho cambio a los bancos de datos y destinatarios que posean la información
desactualizada.
El titular también puede oponerse al tratamiento de sus datos si es que no dio previo
consentimiento o por motivos concretos sobre su situación personal, y de no
cumplirse las consignas mencionadas, el titular también tiene el derecho a ser
indemnizado por algún tipo de consecuencia que pueda llegar a tener. Pero cuando
se vea obstaculizado las actuaciones judiciales o administrativas en cursos
vinculados a la investigación (ya sea penal o delictiva), el titular podrá denegar el
acceso o supresión de sus datos personales.
- OBLIGACIONES DEL TITULAR Y ENCARGADO DE LA BASE DE
DATOS PERSONALES
Efectuar el tratamiento de datos, previo consentimiento informado, y recopilar
dichos datos por medios no legítimos (desleales, ilícitos, etc), además de que
siempre deben estar actualizados y no usarlos con finalidades distintas a las que
motivaron la recopilación de los datos en cuestión.
Se deben eliminar los datos cuando dejaron de ser útiles o necesarios para la
finalidad por la cual fueron recopilados, a menos que existan procedimiento de
anonimización en curso, y siempre proporcionar la información a la Autoridad
Nacional de Protección de Datos Personales cuando sean requeridos para un
procedimiento que solicite la parte afectada.
- BANCOS DE DATOS PERSONALES
La creación, modificación y cancelación de los bancos de datos personales están
sujetos al reglamento establecido de dicha ley, los cuales siempre que almacenen o
lleven a cabo un tratamiento de datos personales, deben usarse únicamente para el
fin por el cual fueron recopilados, además de su posterior supresión una vez finalice
dicho fin.
- AUTORIDAD NACIONAL DE PROTECCIÓN DE DATOS PERSONALES
El órgano competente es la Autoridad Nacional de Protección de Datos Personales,
quien tiene la facultad de crear oficinas en todo el país, dicho órgano debe de
presentar periódicamente un informe sobre sus actividades al ministro de Justicia.
Además de que cuenta con el apoyo técnico de la Oficina Nacional de Gobierno
Electrónico e Informática (ONGEI). Además, como los datos tratados tienen una
facultad de confidencialidad, el personal que trabaja dentro de la Autoridad Nacional
de Protección de Datos Personales, está sujeto a la obligación de guardar
confidencialidad sobre las funciones que lleva a cabo con dichos datos.
- TIPOS DE INFRACCIONES Y SANCIONES CORRESPONDIENTES
La sanción es llevada a cabo por el órgano competente de la protección de los datos
personales, y las infracciones son divididas en tres secciones:
o Infracciones leves: Desde recabar los datos sin consentimiento de los
titulares hasta obstruir el ejercicio de la función fiscalizadora del ente
competente.
o Infracciones graves: Abarca desde el incumplimiento de la
confidencialidad de los datos tratados hasta no inscribir el banco de datos
personales en el Registro Nacional de Protección de Datos Personales.
o Infracciones muy graves: Cuando la recopilación atente en contra de los
derechos fundamentales de la persona hasta el tratamiento ilícito de datos
personales.
En caso de violación o de algún tipo de incumplimiento de lo propuesto en la ley, las
multas se llevan a cabo en base al tipo de infracción cometida:
o Para infracciones leves van desde 0.5 – 5 UIT
o Para infracciones graves van desde 5 – 50 UIT
o Para infracciones muy graves van desde 50 – 100 UIT
