A un año de la vigencia de la Ley de Protección de Datos Personales

Martín SerkovicSOCIO DEL ESTUDIO OLAECHEA

La implementación de la Ley de Protección de Datos Personales Nº 29733 y su reglamento hacen necesaria la ejecución de cambios dentro de las empresas, que deben partir del compromiso que corresponde asumir a las personas que las dirigen.

La nueva normativa ha entrado plenamente en vigencia en mayo del año pasado. De conformidad con la citada legislación, los requisitos relativos al tratamiento de los datos personales son de obligado cumplimiento para todas las empresas que poseen datos personales y que son procesados en el Perú, o en el extranjero a nombre de la empresa domiciliada en el Perú; ya sean datos personales de trabajadores, clientes o de proveedores de servicios.

Ha resultado complicado y costoso para las empresas que manejan bancos de datos personales, que siguen modificándose y creciendo, adaptar sus políticas internas al cumplimiento de la normativa antes mencionada. Sin embargo, la protección de los datos personales es fundamental para asegurar un desarrollo ordenado de las empresas, garantizándose que los datos personales van a ser administrados de manera diligente y reservada.

Para una empresa que tiene bancos de información de datos personales, es primordial identificar los alcances e impactos de la Ley. El tratamiento de datos personales solo puede darse con consentimiento libre, previo y expreso del titular de los datos personales, por lo que el área a cargo tiene que identificar todos los bancos de la empresa y el tipo de datos personales que posee.

Debe implementarse un mecanismo de auditoría para garantizar que no sean utilizados sin el consentimiento expreso y previo de sus titulares. Resulta imperativo adaptar las normas corporativas internas e incluir en todos los contratos las cláusulas de privacidad.