En el Perú, el régimen de sanciones por infracciones en materia de protección de datos personales se encuentra establecido en la Ley de Protección de Datos Personales (Ley N° 29733) y su Reglamento (Decreto Supremo N° 003-2013-JUS).
De acuerdo a la Ley, las infracciones pueden ser leves, graves o muy graves, y las sanciones correspondientes pueden ser multas, clausura temporal o definitiva de la base de datos, cancelación del registro de la entidad responsable y/o responsabilidad civil.
Entre las infracciones leves se encuentran el incumplimiento de los deberes de información, la falta de adopción de medidas de seguridad, la transferencia de datos personales sin consentimiento, entre otros. Las multas pueden ir desde 0.5 hasta 2 UIT (Unidades Impositivas Tributarias).
Las infracciones graves incluyen la recopilación o tratamiento de datos personales falsos o engañosos, la negativa de acceso a información personal, la vulneración de los derechos ARCO (acceso, rectificación, cancelación y oposición), entre otros. Las multas pueden ir desde 2 hasta 10 UIT.
Por último, las infracciones muy graves son la recolección y tratamiento de datos personales sin consentimiento o por medios fraudulentos, la transferencia de datos personales a terceros sin consentimiento, la utilización de datos personales para fines ilícitos, entre otros. Las multas pueden ir desde 10 hasta 100 UIT y además se puede ordenar la clausura temporal o definitiva de la base de datos, la cancelación del registro de la entidad responsable y la responsabilidad civil correspondiente.
Es importante destacar que la Autoridad Nacional de Protección de Datos Personales (ANPDP) es el ente encargado de velar por el cumplimiento de la Ley y de realizar las investigaciones correspondientes ante cualquier denuncia o infracción reportada.
¿Cuál es la ley de protección de datos personales en Perú?
La ley de protección de datos personales en Perú es la Ley N° 29733, también conocida como la Ley de Protección de Datos Personales.
Esta ley tiene como objetivo proteger los datos personales de las personas, asegurando que su recopilación, almacenamiento, uso, y transferencia se realice bajo ciertas normas y principios que respeten la privacidad y los derechos fundamentales de las personas.
La Ley de Protección de Datos Personales establece que los responsables de los datos personales deben obtener el consentimiento informado de los titulares de dichos datos antes de recopilarlos y usarlos.
Además, la ley establece que los titulares de los datos personales tienen derecho a conocer qué información se está recopilando sobre ellos, para qué se está utilizando y con quién se está compartiendo. También tienen derecho a solicitar la corrección, actualización o eliminación de dicha información si es incorrecta, incompleta o irrelevante.
En caso de que se produzca una violación de datos personales, la ley establece que los responsables deben notificar inmediatamente al titular de los datos y a la Autoridad Nacional de Protección de Datos Personales (ANPD).
¿Qué dice la ley de protección de datos personales?
La Ley de Protección de Datos Personales es una normativa que regula el tratamiento de información personal de los ciudadanos. Esta ley tiene como objetivo principal proteger la privacidad y los derechos fundamentales de las personas.
La ley establece que los datos personales deben ser tratados de forma lícita, transparente y con respeto a los derechos de las personas. Además, se debe obtener el consentimiento del titular de los datos para su tratamiento, y se debe informar de forma clara sobre la finalidad del mismo.
La ley también establece que los titulares de los datos tienen el derecho de acceder a su información personal, rectificarla si es incorrecta o incompleta, y cancelarla si así lo desean. De igual manera, se establece la obligación de los responsables de los datos de adoptar medidas de seguridad para evitar su pérdida, acceso no autorizado o alteración.
En caso de incumplimiento de la ley, se establecen sanciones y multas para los responsables de los datos. La ley busca garantizar que los ciudadanos tengan control sobre su información personal y que esta sea tratada de forma adecuada y respetando sus derechos.
¿Qué es el régimen de sanciones por infracciones en materia de protección de datos personales en Perú?(Explicación en video)
¿Cuáles son las infracciones graves en tratamiento de datos personales?
De acuerdo con la Ley de Protección de Datos Personales en posesión de particulares, existen infracciones graves en el tratamiento de datos personales que pueden generar sanciones económicas y hasta penales.
Entre estas infracciones graves se encuentran:
- No informar al titular de los datos personales sobre el tratamiento que se les dará y para qué se utilizarán, lo cual puede afectar su privacidad y derechos como titular.
- Recabar datos personales de manera ilegal, sin el consentimiento del titular o sin una base legal para hacerlo.
- Transferir datos personales a terceros sin el consentimiento del titular o sin haber cumplido con las medidas de seguridad necesarias para proteger la información.
- No garantizar la seguridad de los datos personales al almacenarlos, procesarlos o transmitirlos, lo que puede llevar a su pérdida, robo o divulgación indebida.
- No atender las solicitudes de acceso, rectificación, cancelación u oposición (ARCO) que realicen los titulares de los datos personales, lo que limita su derecho a controlar y proteger su información personal.
Es importante que los responsables del tratamiento de datos personales tomen medidas para evitar estas infracciones graves, ya que pueden generar consecuencias legales y dañar la confianza de los titulares de la información y del público en general.
¿Qué tipo de sanción se aplica a la Administración por incumplimiento de la normativa en protección de datos?
La Administración está sujeta a sanciones por incumplir la normativa en protección de datos, las cuales pueden variar dependiendo de la gravedad del incumplimiento y de las circunstancias específicas del caso. Las sanciones pueden incluir multas, prohibiciones para tratar datos personales, suspensión temporal de actividades, cierre temporal de ficheros, entre otras medidas.
En la Unión Europea, las sanciones por incumplimiento del Reglamento General de Protección de Datos (RGPD) pueden ser hasta de 20 millones de euros o el 4% del volumen de negocios anual global del infractor, lo que sea mayor. En España, la Agencia Española de Protección de Datos (AEPD) es la encargada de imponer sanciones y multas por incumplimiento de la normativa de protección de datos, y estas pueden llegar a ser de hasta 20 millones de euros.
Es importante destacar que las sanciones no solo se aplican a la Administración, sino a todas las organizaciones que traten datos personales y que incumplan la normativa de protección de datos. Por lo tanto, es fundamental que todas las empresas y organizaciones se aseguren de cumplir con las obligaciones establecidas en la normativa de protección de datos para evitar sanciones y proteger los derechos de las personas cuyos datos tratan.
En resumen, el régimen de sanciones por infracciones en materia de protección de datos personales en Perú es una herramienta fundamental para garantizar la privacidad y seguridad de la información personal de los ciudadanos. Las empresas y organizaciones que manejan datos personales deben cumplir con las disposiciones legales vigentes y estar al tanto de las sanciones que les podrían ser impuestas en caso de incumplimiento. En última instancia, es responsabilidad de todos los actores involucrados proteger los derechos y la privacidad de los ciudadanos peruanos.
En resumen, en el Perú el régimen de sanciones por infracciones en materia de protección de datos personales es una herramienta esencial para garantizar el cumplimiento de las normas establecidas en la Ley de Protección de Datos Personales. A través de estas sanciones, se busca fomentar la cultura de la protección de datos personales y promover la responsabilidad en el tratamiento de los mismos. Es importante que todas las empresas, organizaciones y personas que manejen datos personales en el Perú conozcan y cumplan con las normas establecidas para evitar posibles sanciones y proteger la privacidad y seguridad de los datos personales de los ciudadanos.