Resumen de Derechos de Privacidad en el Perú
Derechos de Privacidad en el Perú
Introducción
La protección de los datos personales en el Perú se regula por la Ley N° 29733, que fija el marco legal para el tratamiento de datos por entidades públicas y privadas. El objetivo principal es garantizar que el tratamiento sea lícito, leal y transparente, protegiendo derechos de los titulares frente a usos indebidos de su información personal.
Definición: Los "datos personales" son cualquier información relacionada con una persona natural identificada o identificable.
Conceptos básicos desglosados
¿Qué es el tratamiento de datos?
El "tratamiento" incluye cualquier operación realizada sobre datos personales: recolección, almacenamiento, uso, transferencia, modificación y eliminación.
Definición: Tratamiento de datos es toda operación o conjunto de operaciones sobre datos personales, ya sea por medios automatizados o no.
Principios del tratamiento
Los principios que deben guiar todo tratamiento son:
- Licitud: debe existir una base legal o consentimiento.
- Lealtad y transparencia: informar claramente al titular sobre cómo se usan sus datos.
- Finalidad: recoger datos solo para fines determinados y legítimos.
- Minimización: limitar la cantidad de datos al mínimo necesario.
- Exactitud: mantener los datos actualizados.
- Seguridad: proteger los datos contra accesos no autorizados.
Definición: Consentimiento del titular es la manifestación libre, informada y expresa mediante la cual la persona autoriza el tratamiento de sus datos personales.
Tipos de datos
- Datos ordinarios: nombre, dirección, teléfono, correo electrónico.
- Datos sensibles: origen racial, salud, vida sexual, opiniones políticas, afiliación sindical, entre otros. Su tratamiento tiene mayor protección.
Tabla comparativa: datos ordinarios vs datos sensibles
| Característica | Datos ordinarios | Datos sensibles |
|---|---|---|
| Ejemplos | Nombre, teléfono | Salud, creencias religiosas |
| Requisito para tratar | Consentimiento o base legal | Consentimiento explícito y medidas adicionales |
| Riesgo si se filtran | Moderado | Alto |
Transferencia de datos
La transferencia implica comunicar datos a terceros, ya sea dentro del país o al extranjero. Requiere:
- Base legal válida (consentimiento o ley).
- Información al titular sobre la finalidad y receptor.
- Garantías adecuadas si se transfiere al extranjero.
Definición: Transferencia de datos es la comunicación de datos personales a un tercero para que los trate por cuenta propia o ajena.
Deberes y obligaciones de los responsables del tratamiento
Los responsables deben:
- Implementar políticas y medidas de seguridad técnicas y organizativas.
- Designar un encargado o área responsable de la protección de datos.
- Mantener registros de las operaciones de tratamiento.
- Atender y resolver solicitudes de los titulares (acceso, rectificación, supresión, oposición).
- Notificar brechas de seguridad según la normativa aplicable.
Ejemplo práctico: un hospital que almacena historiales médicos debe cifrar la información, limitar accesos, pedir consentimiento informado para usos distintos de la atención médica y permitir al paciente solicitar copia o rectificación.
Sanciones y responsabilidad penal
La Ley se complementa con sanciones en el Código Penal para conductas que vulneren los datos personales. Un ejemplo relevante en Perú es el artículo 154-A:
- Sanción penal por comercializar o vender información no pública relativa a ámbitos personales, familiares, patrimoniales, laborales o financieros: pena privativa de libertad no menor de dos ni mayor de cinco años.
- Si el delito es cometido como integrante de una organización criminal, la pena puede incrementarse hasta en un tercio sobre el máximo legal.
Procedimientos que debe conocer un estudiante/usuario
- Solicitar acceso: pedi
Regístrate para el resumen completo¿Ya tienes cuenta? Iniciar sesión
Protección de datos Perú
Klíčové pojmy: La Ley N° 29733 regula el tratamiento de datos personales en Perú, Tratamiento incluye recolección, almacenamiento, uso, transferencia y eliminación, Principios clave: licitud, lealtad, finalidad, minimización, exactitud y seguridad, Consentimiento del titular debe ser libre, informado y expreso, Datos sensibles (salud, creencias, vida sexual) requieren protección adicional, Transferencias requieren base legal y garantías si son al extranjero, Responsables deben implementar medidas de seguridad y permitir derechos ARCO, Comercializar información no pública puede llevar 2 a 5 años de prisión, Notificar brechas de seguridad y mantener registros de tratamiento, Solicitudes usuarias: acceso, rectificación, supresión, oposición, Conservar solo los datos necesarios y formar al personal