En el Perú, el régimen de sanciones por violaciones a la privacidad en las comunicaciones electrónicas se encuentra establecido en la Ley N° 29733, Ley de Protección de Datos Personales y su Reglamento, aprobado por Decreto Supremo N° 003-2013-JUS.
De acuerdo con esta normativa, toda persona que vulnere la privacidad de las comunicaciones electrónicas, ya sea mediante la interceptación, acceso no autorizado, captura, registro, reproducción, divulgación, difusión, modificación o eliminación de información, será sancionada con una multa que oscila entre 10 y 500 Unidades Impositivas Tributarias (UIT).
Asimismo, se establece que la comisión de estas infracciones puede dar lugar a la responsabilidad civil y penal de la persona infractora, en función de la gravedad de la falta cometida.
En caso de que la vulneración a la privacidad de las comunicaciones electrónicas afecte a datos personales, la persona afectada podrá ejercer su derecho de acceso, rectificación, cancelación y oposición (derechos ARCO) ante el responsable del tratamiento de los datos, así como presentar una denuncia ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) para que se inicie un procedimiento sancionador.
¿Qué nos dice el Código Penal peruano sobre la protección de datos personales?
El Código Penal peruano establece diversas disposiciones en relación a la protección de los datos personales. En primer lugar, se tipifica como delito la violación de la intimidad, que incluye la divulgación o difusión de datos personales sin el consentimiento del titular.
Además, el Código Penal también sanciona la apropiación ilícita de datos personales, que consiste en obtener, usar o transferir datos personales sin autorización y con fines ilícitos.
Otro delito relacionado con la protección de datos personales es el hacking, es decir, el acceso no autorizado a sistemas informáticos y la extracción de información personal.
¿Qué artículo menciona que se ha de respetar la privacidad de las personas y la confidencialidad de la información?
El artículo 12 de la Declaración Universal de los Derechos Humanos establece que «Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra o a su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques».
Además, en el ámbito de la protección de datos personales, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea establece la obligación de proteger la privacidad de las personas y la confidencialidad de la información en su artículo 5, que establece los principios relativos al tratamiento de datos personales. En particular, el principio de integridad y confidencialidad establece que «El responsable del tratamiento y el encargado del tratamiento aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo que presente el tratamiento de datos personales».
¿Qué es el régimen de sanciones por violaciones a la privacidad en las comunicaciones electrónicas en Perú?(Explicación en video)
¿Qué sanciones se pueden aplicar por el uso indebido de los datos o por la existencia de brechas de seguridad en el tratamiento y custodia de los datos personales?
El uso indebido de los datos personales y la existencia de brechas de seguridad en su tratamiento y custodia pueden acarrear sanciones tanto administrativas como penales.
Las sanciones administrativas pueden incluir multas de hasta 20 millones de euros o el 4% del volumen de negocio anual global de la empresa infractora, lo que resulte mayor. La Agencia Española de Protección de Datos (AEPD) es la encargada de imponer estas sanciones y de investigar las posibles infracciones.
En cuanto a las sanciones penales, el Código Penal español contempla diversas penas para aquellos que cometan delitos de acceso ilegítimo a sistemas informáticos, revelación de secretos, daños informáticos o usurpación de identidad, entre otros. Estas penas pueden incluir desde multas hasta penas de prisión.
Además, las empresas que no cumplan con las normativas de protección de datos pueden sufrir un daño reputacional considerable, lo que puede afectar negativamente su negocio a largo plazo.
¿Qué dice la ley 29733?
La Ley 29733 es la ley de Protección de Datos Personales en Perú, la cual tiene como objetivo garantizar el derecho a la protección de datos personales de las personas naturales y jurídicas.
Esta ley establece que toda persona tiene derecho a conocer, actualizar, rectificar y eliminar la información que se tenga sobre ella en cualquier base de datos o registro público o privado. También establece las obligaciones de las empresas y entidades públicas que recopilan y manejan datos personales, como el registro y autorización ante la autoridad de control, la implementación de medidas de seguridad adecuadas, la notificación de vulneraciones de seguridad y la obtención del consentimiento explícito de los titulares de los datos.
Además, la ley establece sanciones y multas para aquellos que no cumplan con las obligaciones establecidas, incluyendo multas de hasta 450 UIT (Unidades Impositivas Tributarias) y la clausura temporal o definitiva de la base de datos o registro involucrado.
En conclusión, el régimen de sanciones por violaciones a la privacidad en las comunicaciones electrónicas en Perú es una herramienta importante para proteger los derechos de las personas en el mundo digital. Las sanciones establecidas por la ley son proporcionales a la gravedad de la infracción y buscan desincentivar la interferencia ilegal en la privacidad de las comunicaciones. Es vital que los ciudadanos conozcan sus derechos en este ámbito y estén atentos a cualquier posible violación de su privacidad. Además, es responsabilidad de las autoridades garantizar que se cumpla la ley y sancionar a aquellos que la violen. En este sentido, el régimen de sanciones es una herramienta valiosa para promover un uso responsable de las tecnologías de la información y la comunicación.
En conclusión, el régimen de sanciones por violaciones a la privacidad en las comunicaciones electrónicas en Perú es una herramienta importante para proteger los derechos de privacidad de los ciudadanos. Las sanciones establecidas en la ley son significativas y pueden disuadir a las empresas y personas de violar la privacidad de los demás. Sin embargo, es importante que se apliquen de manera efectiva para garantizar que se respeten los derechos de privacidad de todos los ciudadanos. Es necesario educar a la población sobre la importancia de la privacidad en las comunicaciones electrónicas y fomentar una cultura de respeto y protección de la privacidad de los demás.