A partir del 30 de marzo de 2025, entra en vigor el nuevo Reglamento de Protección de Datos Personales, que establece normas clave para la seguridad y el manejo adecuado de los datos personales. El nuevo reglamento cuenta con nuevas obligaciones y supuestos de infracción, tales como:

• Si una empresa opera desde el extranjero, pero ofrece servicios o procesa datos de personas en Perú, deberá contar con un representante local que se encargue de coordinar con la Autoridad Nacional de Protección de Datos Personales.
• Tanto el responsable como el encargado del tratamiento deben designar a un oficial de datos personales quien se deberá encargar de la verificación, asesoramiento e implementación del cumplimiento del régimen jurídico sobre protección de datos personales.
• Las empresas deberán notificar a la Autoridad Nacional de Protección de Datos Personales y al titular de datos dentro de las 48 horas siguientes a la ocurrencia de un incidente de seguridad.

Las multas a las que se ven expuestos por infracciones a la normativa de datos personales son de hasta S/ 535,000.00.

Recordar que si bien este Nuevo Reglamento entra en vigor todavía a finales de marzo, las reglas sobre datos personales, la Ley 29733 y su actual reglamento, están siendo aplicadas desde el 2013.

El cumplimiento del reglamento es fundamental para que las empresas eviten sanciones legales, protejan su reputación y demuestren su compromiso con la seguridad y privacidad de la información de los datos personales.

Recomendación: Para garantizar el cumplimiento de las nuevas obligaciones en materia de protección de datos personales, recomendamos revisar los manuales internos a fin de verificar que contemplen dichas obligaciones y asegurar que el personal esté debidamente informado. Asimismo, es importante iniciar la búsqueda de la persona que asumirá el cargo de Oficial de Datos Personales. En el caso de empresas extranjeras que realicen tratamiento de datos en el Perú, resulta fundamental designar un representante (en territorio o para territorio peruano) que sea el nexo con la autoridad. Por último, se debe contar con un documento de seguridad, el cual debe ser aprobado formalmente y contar con fecha cierta.