¿Su empresa cumple la Ley N.º 29733?

La Ley regula el tratamiento de datos personales por entidades públicas y privadas. La evaluación concreta depende de qué datos se tratan, con qué finalidad, los medios utilizados y el rol de la organización. El tamaño de la empresa no la exime: un negocio pequeño que guarda datos de sus clientes está dentro del alcance.

El Reglamento aprobado por el D.S. N.º 016-2024-JUS entró en vigor el 31 de marzo de 2025. Desarrolla obligaciones y medidas relacionadas con el tratamiento, seguridad, incidentes y responsabilidad de quienes manejan datos personales.

Sí. El nombre, el correo, el teléfono o el mensaje que una persona deja en un formulario son datos personales. Quien los recibe debe informar quién los trata, para qué los usa, por cuánto tiempo los conserva y cómo la persona puede ejercer sus derechos de acceso, rectificación, cancelación y oposición. Cuando corresponde, el consentimiento debe ser libre, previo, expreso e informado.

La Ley clasifica las infracciones en leves, graves y muy graves. Las multas son de hasta 5 UIT para las leves, de más de 5 y hasta 50 UIT para las graves, y de más de 50 y hasta 100 UIT para las muy graves. La sanción concreta depende de cada caso.

No necesariamente. La exigencia depende de los supuestos previstos en la normativa y tiene aplicación progresiva. Revisamos si corresponde en función del tipo, alcance y riesgo del tratamiento realizado por la empresa.

La empresa debe contar con un proceso para contener y evaluar el incidente. En determinados supuestos, el Reglamento exige notificar a la ANPD dentro de las 48 horas posteriores a tomar conocimiento del hecho, salvo que se justifique una demora.

Por saber qué datos personales recoge la empresa, dónde los guarda y quién tiene acceso a ellos. Con ese mapa se revisa qué se informa a las personas en formularios y avisos, si el consentimiento se pide cuando corresponde, cuánto tiempo se conservan los datos y qué proveedores los reciben.

No. Lunith acompaña la parte operativa, técnica y documental del cumplimiento. Cuando el caso requiere asesoría legal formal, recomendamos validarlo con especialistas jurídicos.