• JUEVES 4
  • de junio de 2026

Derecho

FOTOGRAFIA
Reflexiones en el Día Internacional

Protección de datos personales: los avances y desafíos en el Perú

Abogada Alexandra Egass considera crucial que las empresas entiendan que la preservación de la información de los ciudadanos contribuye también a construir confianza con sus clientes.


Editor
Percy Buendía Quijandría

Periodista

pbuendia@editoraperu.com.pe


La profesional manifestó que en un contexto en el que los datos representan un activo valioso, el país dio un importante paso con la reciente publicación del nuevo reglamento de la Ley N° 29733, que busca reforzar la seguridad y el manejo adecuado de la información personal.

Medidas

“La protección de datos personales se entiende como el conjunto de medidas legales, técnicas y organizativas que salvaguardan la información relacionada con una persona, como su nombre, dirección, imagen o cualquier dato que pueda identificarla directa o indirectamente”, explicó.

En el país, dijo, se traduce en la protección a la intimidad personal y familiar que está reconocida como un derecho fundamental en la Constitución Política, y la Ley N° 29733 se posiciona como su principal marco regulador, resaltó la asociada del estudio de abogados Dentons Perú.

“El nuevo reglamento publicado a finales de noviembre del 2024 introduce cambios significativos que impactarán tanto al sector público como al privado. Una de las disposiciones más destacadas es la implementación para privados de la figura del Oficial de Cumplimiento de Datos Personales, un papel cuya implementación será de manera progresiva basado en el volumen de datos tratados y la sensibilidad de estos”, detalló.

La experta señaló que este oficial será responsable de garantizar que la organización cumpla con las normativas, reduzca riesgos y prevenga posibles infracciones.

“Además, se introdujo la evaluación de impacto relativa a la Protección de Datos Personales, herramienta clave para identificar y mitigar riesgos en actividades que involucren, en especial, datos sensibles”, aseveró la experta.

Egas indicó que estas evaluaciones no solo promueven una mayor diligencia en el manejo de la información, sino que también ayudan a las empresas a prepararse para un entorno digital cada vez más regulado.

La abogada expresó la importancia de estas medidas. “El nuevo reglamento es un paso hacia la modernización. Sin embargo, es crucial que las empresas entiendan que la protección de datos no se trata solo de cumplir con la ley, sino además de construir confianza con sus clientes y colaboradores. Es lo que hará la diferencia en este entorno competitivo”, subrayó.

No obstante los avances, admitió que el Perú aún enfrenta retos significativos para alinearse con los estándares internacionales. “Si bien el reglamento es un gran paso, aún estamos rezagados frente a Colombia, que cuenta con marcos más robustos. Lo que necesitamos ahora es educar a las organizaciones y promover una verdadera cultura de privacidad”, remarcó.

En un plano más amplio, esta conmemoración recuerda la importancia de la privacidad en un mundo hiperconectado. El Día Internacional de la Protección de Datos Personales tiene su origen en la firma del Convenio 108 del Consejo de Europa en 1981, el primer tratado internacional acerca de la privacidad, rememoró.

Desde entonces, mencionó, los avances en esta materia han sido enormes, destacando legislaciones como el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, que fija un estándar de cumplimiento a nivel global.

En América Latina, la región va a ritmos diversos. Mientras algunos países implementan normativas avanzadas, otros aún trabajan para consolidar la protección de datos como una prioridad nacional, anotó.

Para el Perú, enfatizó, el desafío es claro: no solo implementar el reglamento publicado, sino también garantizar su cumplimiento efectivo mediante la supervisión, formación y recursos adecuados.

Compromiso

Egas destacó la necesidad de un compromiso conjunto entre empresas, ciudadanos y autoridades para fortalecer la cultura de privacidad en el país. “Recomendaciones como designar un oficial de cumplimiento de datos, reportar los incidentes de seguridad, capacitar al personal y realizar auditorías regulares son pasos esenciales para proteger la información personal y fomentar la confianza en un entorno cada vez más digital”, señaló.

Con estos avances, el Perú da un importante paso hacia un ecosistema de datos más seguro y transparente, alineándose con los estándares internacionales y asegurando un futuro digital sostenible para sus ciudadanos y empresas, aseveró.

El Decreto Supremo N° 016-2024-JUS aprobó el nuevo Reglamento de la Ley N° 29733, Ley de Protección de Datos Personales, norma que impulsó el Ministerio de Justicia y Derechos Humanos (Minjusdh) desde la Dirección General que ejerce la Autoridad Nacional de Protección de Datos Personales (ANPD).

La evaluación de impacto, junto con la implementación de códigos de conducta y el reporte oportuno de incidentes de seguridad que impliquen datos personales, reforzará la protección de los derechos y puede tener una repercusión positiva en las organizaciones que los adopten.

Labor de fiscalización

En el 2024, la ANPD fiscalizó a 454 entidades, tanto públicas como privadas, principalmente de los sectores financiero y telecomunicaciones. Del total, 100 intervenciones a entidades educativas y sitios webs fueron preventivas, es decir, concluyeron con recomendaciones de mejora o correcciones. Además, para resguardar el derecho de protección de datos personales, se iniciaron 133 procedimientos administrativos sancionadores.

Las multas impuestas durante el 2024 ascendieron a 13 millones 424,590 soles, recaudándose un millón 184,383.92 soles, reveló el Minjusdh. La diferencia, indicó, se explica, entre otras razones, a la aplicación del beneficio del 40% por el pronto pago de los administrados que consintieron la multa, las impugnaciones de los que las cuestionan o los plazos extendidos para efectuar el pago en los procedimientos de ejecución coactiva. En cuanto a los procedimientos trilaterales de tutela, destinados a salvaguardar los derechos de toda persona a acceder, rectificar, cancelar u oponerse a tratamientos de sus datos personales, la ANPD emitió 245 resoluciones en primera y segunda instancia administrativa sobre casos de ciudadanos que, mediante este procedimiento, lograron la atención de sus pretensiones.


Cifra

32

Charlas informativas sobre protección de datos personales brindó la ANPD en el 2024.