Fuente: El Peruano

Lima, Perú – El Perú ha dado un paso importante en la protección de datos personales con la publicación del Decreto Supremo 016-2024-JUS, que aprueba el nuevo Reglamento de la Ley 29733, Ley de Protección de Datos Personales. Esta normativa, impulsada por el Ministerio de Justicia y Derechos Humanos (MINJUSDH), a través de la Dirección General que ejerce la Autoridad Nacional de Protección de Datos Personales (ANPD), coloca al país a la vanguardia de la región en materia de seguridad digital.

«Es un reglamento que trae una profunda actualización de la normativa peruana de protección de datos personales y que potenciará la defensa de estos en los escenarios siempre cambiantes de la era digital», afirmó Eduardo Luna, Director General de la ANPD.

Novedades y puntos clave del nuevo reglamento:

Evaluación de impacto: Se introduce la Evaluación de impacto como mecanismo preventivo para analizar los riesgos del tratamiento de datos y adoptar medidas de seguridad anticipadas.
Códigos de conducta e incidentes de seguridad: Se promueve la implementación de Códigos de conducta y se exige el reporte oportuno de incidentes de seguridad que involucren datos personales, en un plazo máximo de 48 horas.
Seguridad y normas ISO: El reglamento se actualiza con las normas ISO más recientes en materia de seguridad, incluyendo la NTP-ISO/IEC 27001 sobre tecnologías de información.
Oficial de Datos Personales (DPO): Se establece la figura del DPO, que deberá ser designado progresivamente en un plazo de 4 años para empresas que manejen grandes volúmenes de datos o traten datos sensibles.
Derecho a la portabilidad: Se amplía el derecho de acceso a los datos personales, reconociendo la portabilidad como una manifestación del mismo. Esto permitirá a los titulares solicitar la transferencia de su información personal a otros responsables.
Protección de niños, niñas y adolescentes: Se perfecciona la protección de los derechos de los menores, exigiendo políticas de privacidad adaptadas a su lenguaje y estableciendo la necesidad de obtener el consentimiento de los padres para el uso de datos en plataformas y juegos en línea.
Flexibilidad para empresas: Se supera el criterio de territorialidad, permitiendo que empresas extranjeras que ofrezcan bienes y servicios a público peruano designen un representante para garantizar el cumplimiento de la ley, sin necesidad de estar domiciliado en el país.
Potestad sancionadora: Se modula la potestad sancionadora en varios tipos de infractores y se simplifica el procedimiento para la inscripción de bancos de datos personales, que ahora será de aprobación automática y gratuita.
Un reglamento ampliamente discutido y actualizado

Este reglamento es el resultado de un amplio proceso de discusión, en el que se recogieron más de 800 observaciones y propuestas de más de 50 entidades. La primera versión fue prepublicada y superó con éxito los exámenes de calidad regulatoria y las observaciones de todos los sectores del Poder Ejecutivo.

Con este nuevo reglamento, el Perú se suma a los países americanos que se sitúan a la vanguardia en cuanto a legislación en materia de protección de datos y seguridad digital.

¿Qué implicaciones tiene este nuevo reglamento para las empresas y los ciudadanos? ¿Crees que será efectivo para proteger los datos personales en el Perú?

¡Comparte tu opinión en los comentarios!

Descarga el reglamento aquí

Espero que esta noticia ampliada sea de utilidad. ¡No dudes en preguntar si tienes alguna otra duda o solicitud!