En el 2011 se publicó la Ley de Protección de Datos Personales sin embargo, no fue hasta el 2013 que se reglamentó, teniendo como ente regulador al Ministerio de Justicia.

Pero ¿por qué necesitamos una ley para proteger nuestra información? Nancy Yong, socia de PwC explicó que con esta norma los peruanos pueden tener la tranquilidad de que su información personal es utilizada sin fines ilícitos ya que algunas empresas adquieren bases de datos.

“Nosotros vamos a poder tener la garantía de que nuestro dato personal y sensible es utilizado por personas naturales o jurídicas en cuanto nosotros demos una autorización para ello, y esa autorización tiene que ser explícita e informada. De alguna manera, la ley también formaliza el comprar las bases de datos”, menciona.

Y es que tal como indica la ley, el tratamiento de los datos personales debe mediar el consentimiento de su titular. En ese sentido, Yong detalla que las sanciones administrativas para aquellas personas (naturales o jurídicas) que usen información de terceros sin autorización, pueden ir desde 0.5 UIT hasta 100 UIT (S/. 380,000).

Si bien estamos obligados a declarar nuestros datos en la medida que éstos sean requeridos para propósitos específicos, si se trata de datos sensibles, se puede solicitar la confidencialidad.

Datos personales y sensibles
Los datos personales y los datos sensibles contienen información distinta. Según explica Nancy Yong, se considera como datos personales a la información que identifica a una persona o la hace identificable.

En tanto, los datos sensibles, están constituidos por los datos biométricos; datos referidos al origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; así como información de afiliación sindical; e información relacionada a la salud o a la vida sexual.

“En caso de no haber autorizado el uso de nuestra información se puede hacer una denuncia. Es una proceso administrativo que no te inhibe si es que sientes que tus derechos están vulnerados. Puedes hacerlos con la autoridad que está tutelada por datos personales, o hacerlo por un proceso civil o penal”, sostuvo.

Finalmente, resalta que como titular de los datos, se tiene derecho a la actualización, rectificación y supresión de su información en materia de tratamiento, cuando estos sean parcial o totalmente inexactos e incompletos.

Claves
El titular de datos personales puede revocar su consentimiento en cualquier momento.

Se define como Banco de Datos a toda información personal, automatizado o no, independientemente del soporte (físico o digital).