El día de hoy, 28 de enero de 2025, se celebra, como todos los años, el día internacional de la protección de datos. Este día debe hacernos reflexionar sobre la importancia de la protección de nuestra información, pero también de la información que, como colaboradores y organizaciones, procesamos de terceras personas.

En nuestro país, la protección de datos es reconocida desde hace muchos años en la Constitución Política del Perú, si embargo no es hasta el 2011, cuando se crea el marco jurídico específico sobre ello, mediante la publicación de la Ley 29733, Ley de Protección de Datos Personales y, en el 2013, su Reglamento, aprobado por Decreto Supremo 003-2013-JUS.

Hoy en día, 12 años después, ya tenemos un nuevo Reglamento que busca adaptarse a la realidad de los ciudadanos, es decir a un mundo globalizado y altamente digital. El 30 de noviembre de 2024 se publicó el Decreto Supremo N° 016-2024-JUS, reemplazando integralmente al Reglamento de 2013 e introduciendo modificaciones clave que refuerzan la protección de datos personales y actualizan el marco normativo peruano a estándares internacionales, tales como:

• La obligación de implementar un Oficial de Protección de Datos Personales, quien será responsable de supervisar el cumplimiento normativo y actuar como punto de contacto con la Autoridad Nacional de Protección de Datos Personales (ANPD).
• El reconocimiento del Derecho de Portabilidad, que permite a los titulares solicitar la transferencia de su información personal a otros responsables o titulares de bancos de datos.
• La búsqueda de regular lo que entendemos como “Nivel Adecuado de Protección de Datos”, en el marco de una transferencia internacional de los datos. Será la autoridad quien deberá emitir una resolución con el fin de determinar si determinado país cuenta con una protección equiparable a lo dispuesto en nuestra regulación.

Recordemos que las obligaciones básicas como la inscripción de los bancos de datos personales y los flujos transfronterizos (transferencias internacionales), se mantienen y deberán ser cumplidas frente a la ANPD.

El nuevo Reglamento de manera general entrará en vigencia el 29 de marzo de 2025. La ANPD ha dado, desde su emisión, un plazo de 120 días para que las organizaciones puedan adaptar sus mecanismos, manuales y actividad interna a este cambio en la normativa.

Es importante así que se revisen los procedimientos internos y las políticas de privacidad para asegurar que están listos a enfrentar la nueva regulación y de esta forma evitar un daño en el riesgo reputacional y la imposición de multas que pueden ir hasta 100 Unidades Impositivas Tributarias (S/ 535,000.00).