Derecho
Periodista
pbuendia@editoraperu.com.pe
En diálogo con el Diario Oficial El Peruano, el funcionario sostuvo que este cuerpo normativo permitió a su institución efectuar algunos cambios como, por ejemplo, crear la figura del oficial de datos personales.
Figura
“Hoy por hoy es la figura representativa en una organización, entidad pública o empresa, que velará justamente por la protección de los datos personales y será el punto de referencia, de consulta, cuando en su organización existan dudas legítimas sobre los datos personales o la legislación en la materia. Y será a ellos, además, a los que dirigiremos toda nuestra labor de formación y capacitación”, aseveró.
Por lo tanto, resaltó, crecerá la comunidad de personas que velará por la protección de datos personales y ya no dependerá exclusivamente de una autoridad, sino también de un cuerpo de funcionarios y de personas en el sector privado sensible a esta temática. “Entonces multiplicamos el número de actores que se preocuparán por la protección de los datos personales”, anotó.
En un balance de la labor efectuada en sus ocho años de gestión al frente de la ANPD, que culminarán en los primeros días de febrero próximo, Luna resaltó los esfuerzos para simplificar algunos de los trámites que se realizan ante su entidad, adscrita al Ministerio de Justicia y Derechos Humanos (Minjusdh)
“Antes se pagaba por las consultas que se hacían a la Autoridad Nacional de Protección de Datos Personales. Hoy son gratuitas. Y eso significa también que se eleven exponencialmente nuestra carga, pero es, por supuesto, en favor del ciudadano”, recalcó.
Para el funcionario, “se ha afianzado la cultura de protección de datos en el país, porque vemos más conciencia en la ciudadanía, por ejemplo, a decir de las denuncias. Si en el 2024 se tramitaron ante la autoridad 259, en el 2025 se interpusieron 647. Un crecimiento de casi el triple”.
“Este incremento tiene una lectura posible: la ciudadanía está más informada de sus derechos y existe hoy una autoridad que está llamada a protegerlos ante eventuales vulneraciones”, expresó.
Metodología
Luna mencionó que, además del reglamento, se emitieron una serie de directivas y lineamientos importantes. “Por ejemplo, en la gestión se aprobó una metodología para el cálculo de multas. ¿Qué significa?, pues darle predictibilidad al ciudadano, que sepa por anticipado cuál será el razonamiento que empleará la autoridad para determinarla, en función de situaciones atenuantes o agravantes. Antes, quedaba a la discrecionalidad del funcionario”, enfatizó.
Además, dijo, se emitieron guías importantes como la de disociación, anonimización y pseudonimización de datos personales para las entidades públicas. “Hablamos de la importancia de alojar información en la web, pero protegiendo los datos personales. Hay que disociar la información de ciertos documentos”, indicó.
“Imagine una resolución judicial en un juzgado de familia o temas de violencia familiar. Evidentemente, no se tienen que colocar los nombres de las personas, porque eso permitiría tal vez que se las sobrevictimicen. Por lo tanto, una forma de proteger los datos es disociando, tachando la información. ¿Cómo hacerlo técnicamente?, cuando hablamos de documentos digitales esta guía aporta una pauta”, remarcó.
Luna rememoró que la ANPD sistematizó sus opiniones consultivas. “A lo largo de estos ocho años, tenemos dos compendios de las opiniones consultivas que esta autoridad emitió en su labor de interpretar la Ley de Protección de Datos Personales. Esos criterios sistematizados contribuirán a que los actores tengan un mayor conocimiento de esta norma”, aseguró.
Otro tema que resaltó el funcionario se vincula con la guía para el tratamiento de datos personales para las juntas de propietarios y administradores de inmuebles. “A veces hay muchos conflictos por la exposición de los datos de los deudores, por la instalación de cámaras de videovigilancia. Bueno, esta guía da una pauta a propietarios de cómo deben conducirse para proteger los datos personales”, señaló.
“Años atrás también emitimos la directiva de videovigilancia para que se protejan los datos personales vinculados con la imagen y la voz en todo este tema de conciliar la necesidad de la seguridad de los inmuebles con la protección de los datos personales”, aseveró.
¿Se deben o no instalar cámaras en escuelas, protegiendo la integridad, la imagen de las personas en establecimientos de salud?, se preguntó el titular de la ANPD. “Bueno, todo eso se reguló también en la directiva de videovigilancia”, respondió.
“Hace poco aprobamos la directiva del oficial de datos personales que se creó en el reglamento, pero había que regular cuál debía ser el perfil de ese funcionario, qué criterios se debían tomar en cuenta para designarlo en función del gran volumen de datos personales que trata la organización”, afirmó.
Luna refirió que no es lo mismo el volumen de datos que maneja una universidad de lo que puede administrarse en una pequeña clínica o consultorio privado, o en una micro o pequeña empresa. “Lo que hizo la autoridad con esta directiva del oficial de datos personales es brindar una pauta razonable para el cumplimiento de la norma”, anotó.
Registro
La ANPD facilitó el cumplimiento de la ley con el Registro Nacional de Bancos de Datos Personales, sostuvo Eduardo Luna, quien recordó que cualquier organización que hace un tratamiento de estos datos debe registrar esos bancos ante la autoridad.
“Si tiene proveedores, clientes, reclamaciones, trabajadores, si alberga bancos de datos, tiene que escribirlas en este registro. Antes era muy formal, se pagaba una tasa, esperaba meses hasta que se resuelvan los procedimientos y emita una resolución directoral”, refirió.
Ahora, señaló, el procedimiento se simplificó y es de aprobación automática. “Es otro logro de la gestión con la actualización de las normas”, remarcó.
Luna dijo, además, que su despacho inició los trámites para que el país se suscriba al Convenio 108 de Europa sobre protección de datos personales, uno de los instrumentos a los que se pueden adherir países que no son parte de la Unión Europea, pero que cumplen ciertos estándares de protección, como Perú.