De la teoría a la práctica: Cómo la protección de datos pasó de ser un trámite a una exigencia en Perú

¿Sabías que Perú cuenta con una Ley de Protección de Datos Personales desde hace más de una década? Se trata de la Ley N° 29733, promulgada en 2011 con el objetivo de regular la privacidad y garantizar que el tratamiento de la información personal se realice bajo estándares claros de seguridad y transparencia; una norma que durante años muchas empresas asumieron como un trámite opcional, pero cuyas reglas del juego cambiaron radicalmente debido al avance tecnológico y a la estricta supervisión en entornos virtuales. Hoy en día, la Autoridad Nacional de Protección de Datos Personales (ANPD) fiscaliza con lupa cómo las organizaciones recopilan, almacenan y protegen la información, ya no basta con firmar un documento formal en papel, sino que se exige seguridad real en plataformas digitales, transparencia absoluta con el usuario y autorizaciones explícitas; razón por la cual entender el marco legal vigente dejó de ser un simple trámite administrativo para convertirse en un paso indispensable que asegura la continuidad del negocio; por lo que más que memorizar leyes complejas, el verdadero punto de partida está en comprender cómo hemos llegado hasta aquí y qué exige la autoridad en el día a día.

¿Cómo llegamos a la regulación actual?

El camino hacia la privacidad digital en el país no ocurrió de la noche a la mañana, sino a través de un proceso evolutivo que comenzó con la Constitución Política de 1993 al proteger la información personal mediante el Habeas Data, un avance que se consolidó con la Ley N° 29733 de 2011 y su reglamento de 2013 al exigir el registro formal de los bancos de datos; un esquema que, con la llegada del comercio electrónico y las plataformas digitales, se fortaleció para que la ANPD pudiera revisar con lupa cómo operan las empresas, convirtiendo una norma en papel en una exigencia práctica para la rutina de cualquier negocio en el país.

¿Cual es el Marco Normativo Vigente en Perú?

Para operar sin riesgos y mantener la empresa al día ante la autoridad, es indispensable conocer las normas que estructuran la privacidad en el territorio nacional:

• Ley N° 29733 (Ley de Protección de Datos Personales): es la columna vertebral del sistema, la cual establece los principios rectores de legalidad, consentimiento, finalidad y proporcionalidad que condicionan el almacenamiento y procesamiento de datos en cualquier empresa ubicada en el país.
• Ley N° 27806 (Ley de Transparencia y Acceso a la Información Pública): la norma que marca la frontera exacta entre el derecho ciudadano a acceder a la información estatal y el deber del Estado de resguardar los datos privados y sensibles.
• Nuevo Reglamento (Decreto Supremo N° 016-2024-JUS): la pieza clave que actualizó y sustituyó al reglamento de 2013 para adaptar las reglas a la era digital, detallando la notificación de brechas de seguridad, la regulación de transferencias internacionales, la gestión de datos biométricos y la figura obligatoria del Oficial de Protección de Datos (DPO).
• Normativa complementaria (Decreto Legislativo N° 1353): disposición que fortaleció el rol de supervisión de la ANPD dentro del Ministerio de Justicia y Derechos Humanos (MINJUSDH) para supervisar el cumplimiento corporativo e imponer sanciones.

De la obligación legal a la práctica diaria: ¿Cómo se ve el cumplimiento real?

Llevar la ley a la realidad del trabajo diario no tiene por qué transformar a tu empresa en una máquina ineficiente de hacer papeleo, pues el verdadero reto para las organizaciones en Perú consiste en adoptar hábitos cotidianos sencillos, claros y transparentes; una dinámica que exige que cada área, desde Gestión Humana hasta Ventas, sepa exactamente qué datos solicita, para qué los necesita y durante cuánto tiempo los conservará, asegurando una transparencia directa donde se explique de forma clara al titular el uso de su información antes de que firme o acepte un formulario, contrato o canal digital, así como promover un cuidado activo de los datos para que todo el equipo aplique medidas de seguridad básicas y erradique malas prácticas en la rutina laboral.

La protección de datos en Perú dejó de ser la norma estática de 2011 para convertirse en una realidad activa que la ANPD vigila de manera constante; por lo que adaptar la operación de tu empresa a la Ley N° 29733 y a su nuevo reglamento no solo evita multas y contratiempos económicos, sino que genera confianza comercial y demuestra que la organización opera con verdadera responsabilidad en el entorno digital.

Evalúa el nivel de cumplimiento de tu empresa frente a la Ley N° 29733 y su nuevo reglamento. Consulta con un especialista de Data Protected para adecuar tus procesos de tratamiento de datos personales y operar con total seguridad jurídica ante la ANPD.