El Derecho Fundamental a la Protección de Datos Personales
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Autoridad Nacional <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong> - APDP<br />
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong><br />
a <strong>la</strong> <strong>Protección</strong><br />
<strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
Guía para el ciudadano<br />
“Tú también tienes <strong>de</strong>rechos y <strong>de</strong>beres”
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong><br />
<strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
Guía para el ciudadano<br />
Autoridad Nacional <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong> APDP<br />
Primera Edición, octubre 2013<br />
© Ministerio <strong>de</strong> Justicia y <strong>de</strong>rechos Humanos<br />
Calle Scipión Llona 350, Mira lores, Lima - Perú<br />
Teléfono: 204 8020 anexo 1030<br />
www.minjus.gob.pe<br />
Ministro <strong>de</strong> Justicia y <strong>Derecho</strong>s Humanos:<br />
Dr. Daniel Figallo Riva<strong>de</strong>neyra<br />
Viceministro <strong>de</strong> <strong>Derecho</strong>s Humanos y Acceso a <strong>la</strong> Justicia:<br />
Dr. Henry José Ávi<strong>la</strong> Herrera<br />
Director <strong>de</strong> <strong>la</strong> Autoridad Nacional <strong>de</strong> <strong>Protección</strong><br />
<strong>de</strong> <strong>Datos</strong> <strong>Personales</strong>:<br />
Dr. José Álvaro Quiroga León<br />
Edición:<br />
Olga Escu<strong>de</strong>ro Vilchez<br />
Diseño y diagramación:<br />
Mary Reymundo Agui<strong>la</strong>r<br />
E-mail: apdp@minjus.gob.pe / secretaria-apdp@minjus.gob.pe<br />
“Tú también tienes <strong>de</strong>rechos y <strong>de</strong>beres”
INDICE<br />
4<br />
4<br />
5<br />
5<br />
7<br />
8<br />
8<br />
10<br />
11<br />
11<br />
14<br />
16<br />
17<br />
20<br />
20<br />
27<br />
27<br />
¿Qué son los datos personales<br />
<strong>Datos</strong> sensibles<br />
¿Qué es el <strong>de</strong>recho fundamental a <strong>la</strong><br />
protección <strong>de</strong> los datos personales<br />
Legis<strong>la</strong>ción sobre protección <strong>de</strong> datos personales<br />
Principios que <strong>de</strong>ben regir el uso <strong>de</strong> los datos<br />
personales<br />
Tratamiento <strong>de</strong> los datos personales<br />
<strong>Derecho</strong> <strong>de</strong> Información<br />
Consentimiento<br />
Revocación <strong>de</strong>l consentimiento<br />
<strong>Derecho</strong>s ARCO<br />
¿En qué consiste el <strong>de</strong>recho <strong>de</strong> acceso<br />
¿En qué consiste el <strong>de</strong>recho <strong>de</strong> rectificación<br />
¿En qué consiste el <strong>de</strong>recho <strong>de</strong> cance<strong>la</strong>ción<br />
¿En qué consiste el <strong>de</strong>recho <strong>de</strong> oposición<br />
¿Cómo puedo ejercer mis <strong>de</strong>rechos ARCO<br />
¿A dón<strong>de</strong> puedo acudir para <strong>de</strong>nunciar un<br />
tratamiento ina<strong>de</strong>cuado <strong>de</strong> datos personales<br />
Es necesario tener en cuenta…
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
¿Qué son los datos personales<br />
Los datos personales son cualquier información que permite i<strong>de</strong>ntificar a una<br />
persona.<br />
<strong>El</strong> nombre, los apellidos, <strong>la</strong> fecha <strong>de</strong> nacimiento, <strong>la</strong> dirección <strong>de</strong>l domicilio, <strong>la</strong><br />
dirección <strong>de</strong> correo electrónico, el número <strong>de</strong> teléfono, el número <strong>de</strong> RUC,<br />
el número <strong>de</strong> <strong>la</strong> p<strong>la</strong>ca <strong>de</strong>l vehículo, <strong>la</strong> huel<strong>la</strong> digital, el ADN, una imagen, el<br />
número <strong>de</strong>l seguro social, etc. son datos que i<strong>de</strong>ntifican a una persona, ya sea<br />
directa o indirectamente.<br />
<strong>Datos</strong> sensibles<br />
Dentro <strong>de</strong> los datos personales hay una categoría <strong>de</strong>nominada “datos<br />
sensibles” que están constituidos por:<br />
Los datos biométricos que por sí mismos pue<strong>de</strong>n i<strong>de</strong>ntificar a <strong>la</strong> persona,<br />
como <strong>la</strong> huel<strong>la</strong> digital, <strong>la</strong> retina, el iris;<br />
<strong>Datos</strong> referidos al origen racial y étnico;<br />
Ingresos económicos;<br />
Opiniones o convicciones políticas, religiosas filosóficas o morales; <strong>la</strong><br />
afiliación sindical;<br />
Información re<strong>la</strong>cionada a <strong>la</strong> salud o a <strong>la</strong> vida sexual.<br />
Estos datos requieren <strong>de</strong> especial protección y so<strong>la</strong>mente pue<strong>de</strong>n ser<br />
objeto <strong>de</strong> tratamiento con el consentimiento expreso y por escrito <strong>de</strong>l<br />
titu<strong>la</strong>r <strong>de</strong> los datos.<br />
4
“Nadie pue<strong>de</strong> obligarte<br />
a proporcionar datos<br />
sensibles”<br />
¿Qué es el <strong>de</strong>recho fundamental a <strong>la</strong><br />
protección <strong>de</strong> los datos personales<br />
Es el <strong>de</strong>recho que toda persona tiene a contro<strong>la</strong>r <strong>la</strong> información personal que<br />
comparte con terceros, así como el <strong>de</strong>recho a que ésta se utilice <strong>de</strong> forma<br />
apropiada, es <strong>de</strong>cir, <strong>de</strong> forma que no <strong>la</strong> perjudique.<br />
Legis<strong>la</strong>ción sobre protección <strong>de</strong> datos<br />
personales en Perú<br />
La Constitución Política <strong>de</strong>l Perú en su artículo 2, numeral 6, reconoce el <strong>de</strong>recho<br />
que toda persona tiene a que los servicios informáticos, computarizados o no,<br />
públicos o privados, no suministren informaciones que afecten <strong>la</strong> intimidad<br />
personal y familiar.<br />
5
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
En <strong>de</strong>sarrollo <strong>de</strong>l artículo 2, numeral 6, <strong>de</strong> <strong>la</strong> Constitución Política <strong>de</strong>l Perú fue<br />
aprobada <strong>la</strong> Ley Nº 29733, Ley <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong> (LPDP),<br />
que <strong>de</strong>fine al titu<strong>la</strong>r <strong>de</strong> los datos personales como <strong>la</strong> persona natural a quien<br />
correspon<strong>de</strong>n los datos personales.<br />
La LPDP tiene por objeto garantizar una serie <strong>de</strong> <strong>de</strong>rechos a <strong>la</strong>s personas,<br />
titu<strong>la</strong>res <strong>de</strong> los datos personales, tales como el <strong>de</strong>recho a ser informado <strong>de</strong><br />
cuándo y por qué se tratan sus datos personales, el <strong>de</strong>recho a acce<strong>de</strong>r a los<br />
datos y, en caso necesario, el <strong>de</strong>recho a <strong>la</strong> rectificación o cance<strong>la</strong>ción <strong>de</strong> los<br />
datos o el <strong>de</strong>recho a <strong>la</strong> oposición al tratamiento <strong>de</strong> los mismos.<br />
Para ello, <strong>la</strong> LPDP establece <strong>la</strong>s reg<strong>la</strong>s, requisitos y obligaciones mínimas<br />
que <strong>de</strong>berán cumplir los titu<strong>la</strong>res <strong>de</strong> los bancos <strong>de</strong> datos al recopi<strong>la</strong>r, registrar,<br />
almacenar, conservar, transferir, difundir y utilizar datos personales.<br />
<strong>El</strong> ámbito <strong>de</strong> aplicación <strong>de</strong><br />
<strong>la</strong> Ley está c<strong>la</strong>ramente<br />
limitado a <strong>la</strong> protección <strong>de</strong><br />
los datos personales <strong>de</strong> <strong>la</strong>s<br />
“personas naturales”<br />
6
Principios que <strong>de</strong>ben regir el uso <strong>de</strong> los<br />
datos personales<br />
Legalidad<br />
<strong>El</strong> tratamiento <strong>de</strong> los datos personales se hace conforme a lo establecido en <strong>la</strong><br />
LPDP. Se prohíbe <strong>la</strong> recopi<strong>la</strong>ción <strong>de</strong> los datos personales por medios ilícitos.<br />
Consentimiento o Autorización<br />
Para realizar el tratamiento <strong>de</strong> los datos personales se <strong>de</strong>be contar con el<br />
consentimiento o <strong>la</strong> autorización <strong>de</strong> <strong>la</strong> persona, titu<strong>la</strong>r <strong>de</strong> los datos personales.<br />
Finalidad<br />
Los datos personales no <strong>de</strong>ben ser tratados para una finalidad distinta a <strong>la</strong><br />
establecida al momento <strong>de</strong> su recopi<strong>la</strong>ción.<br />
Proporcionalidad<br />
Todo tratamiento <strong>de</strong> datos personales <strong>de</strong>be ser apropiado a <strong>la</strong> finalidad<br />
para <strong>la</strong> que éstos hubiesen sido recopi<strong>la</strong>dos, usando <strong>la</strong> información que sea<br />
imprescindible y suficiente, sin excesos.<br />
Calidad<br />
Los datos personales que se tratan <strong>de</strong>ben ser veraces, exactos y a<strong>de</strong>cuados.<br />
Seguridad<br />
<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales y el encargado <strong>de</strong>l tratamiento <strong>de</strong>ben<br />
adoptar <strong>la</strong>s medidas necesarias para garantizar <strong>la</strong> seguridad y confi<strong>de</strong>ncialidad<br />
<strong>de</strong> los datos personales que administran.<br />
7
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
Tratamiento <strong>de</strong> los datos personales<br />
Todo tratamiento <strong>de</strong> datos personales comienza con su recogida. Ésta pue<strong>de</strong><br />
realizarse <strong>de</strong> diversas formas:<br />
Verbalmente: Por ejemplo, en <strong>la</strong> contratación <strong>de</strong>l servicio <strong>de</strong> telefonía.<br />
Por escrito: Cuando se llena un contrato en un banco.<br />
Usando formu<strong>la</strong>rios online: Cuando se da <strong>de</strong> alta en una red social.<br />
Mediante <strong>la</strong> captación <strong>de</strong> imágenes por <strong>la</strong>s cámaras <strong>de</strong> vigi<strong>la</strong>ncia <strong>de</strong> un<br />
supermercado.<br />
En todos estos casos, quien recoge los datos, l<strong>la</strong>mado titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong><br />
datos, <strong>de</strong>be cumplir con dos obligaciones básicas:<br />
Informar.<br />
Contar con el consentimiento o autorización.<br />
<strong>Derecho</strong> <strong>de</strong> Información<br />
La ley reconoce a toda persona el <strong>de</strong>recho a ser informado en forma <strong>de</strong>tal<strong>la</strong>da,<br />
sencil<strong>la</strong> y <strong>de</strong> manera previa a <strong>la</strong> recopi<strong>la</strong>ción <strong>de</strong> sus datos sobre:<br />
La finalidad para <strong>la</strong> que sus datos personales serán tratados.<br />
La existencia <strong>de</strong>l banco <strong>de</strong> datos en que se almacenarán.<br />
La i<strong>de</strong>ntidad y domicilio <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos que recaba los datos<br />
personales, y en su caso <strong>de</strong>l encargado <strong>de</strong>l tratamiento <strong>de</strong> sus datos<br />
personales.<br />
8
<strong>El</strong> carácter obligatorio o facultativo <strong>de</strong> sus respuestas al cuestionario que se<br />
le proponga, en especial en cuanto a los datos sensibles.<br />
La transferencia <strong>de</strong> los datos personales.<br />
Las consecuencias <strong>de</strong> proporcionar sus datos personales y <strong>de</strong> su negativa<br />
a hacerlo.<br />
<strong>El</strong> tiempo <strong>de</strong> conservación <strong>de</strong> sus datos personales.<br />
Cómo ejercitar los <strong>de</strong>rechos que <strong>la</strong> ley le conce<strong>de</strong> y los medios previstos<br />
para ello.<br />
“Si los datos personales<br />
son recogidos en línea<br />
a través <strong>de</strong> re<strong>de</strong>s<br />
<strong>de</strong> comunicaciones<br />
electrónicas, el <strong>de</strong>recho<br />
<strong>de</strong> información pue<strong>de</strong><br />
cumplirse mediante<br />
<strong>la</strong> publicación <strong>de</strong><br />
políticas <strong>de</strong> privacidad,<br />
<strong>la</strong>s que <strong>de</strong>ben ser<br />
fácilmente accesibles e<br />
i<strong>de</strong>ntificables”<br />
9
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
Consentimiento<br />
Para el tratamiento <strong>de</strong> los datos personales se necesita el consentimiento <strong>de</strong>l<br />
titu<strong>la</strong>r <strong>de</strong>l dato personal. Solo en casos muy concretos, <strong>la</strong> ley pue<strong>de</strong> autorizar<br />
lo contrario.<br />
Características<br />
Libre<br />
Previo<br />
Consentimiento<br />
Expreso e<br />
inequívoco<br />
Informado<br />
¿Cómo <strong>de</strong>be obtenerse el consentimiento <strong>de</strong>l titu<strong>la</strong>r<br />
Libre: Debe ser dado <strong>de</strong> manera voluntaria.<br />
Previo: Debe ser pedido con anterioridad a <strong>la</strong> recopi<strong>la</strong>ción <strong>de</strong> los datos.<br />
10
Expreso e inequívoco: Debe ser manifestado en condiciones que no admitan<br />
dudas <strong>de</strong> su otorgamiento.<br />
La condición <strong>de</strong> expreso no se limita a <strong>la</strong> manifestación verbal o escrita<br />
tradicional. Tratándose <strong>de</strong>l entorno digital, también se consi<strong>de</strong>ra expresa <strong>la</strong><br />
manifestación consistente en “hacer clic”.<br />
Informado: Cuando al titu<strong>la</strong>r <strong>de</strong> los datos se le comunique <strong>de</strong> manera c<strong>la</strong>ra,<br />
expresa, con lenguaje sencillo quién, por qué, para qué y cómo van a ser<br />
tratados sus datos personales.<br />
Revocación <strong>de</strong>l consentimiento<br />
Tu información personal te pertenece. Por tanto, si tienes el <strong>de</strong>recho <strong>de</strong><br />
consentir su uso, también tienes el <strong>de</strong>recho <strong>de</strong> retirar ese consentimiento en<br />
cualquier momento.<br />
Pue<strong>de</strong>s revocar tu consentimiento para el tratamiento <strong>de</strong> tus datos personales<br />
para todas <strong>la</strong>s finalida<strong>de</strong>s que hayas consentido o solo para alguna <strong>de</strong> el<strong>la</strong>s.<br />
Es necesario que precises esto al momento <strong>de</strong> presentar tu solicitud ante el<br />
titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales.<br />
<strong>Derecho</strong>s ARCO<br />
<strong>El</strong> <strong>de</strong>recho a <strong>la</strong> protección <strong>de</strong> los datos personales permite que <strong>la</strong>s personas<br />
puedan contro<strong>la</strong>r su información personal. Para ello, <strong>la</strong> LPDP prevé <strong>de</strong>rechos<br />
que permiten a <strong>la</strong>s personas exigir que sus datos personales sean tratados<br />
a<strong>de</strong>cuadamente.<br />
11
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
A<br />
Acceso: Toda persona tiene <strong>de</strong>recho a obtener <strong>la</strong><br />
información que sobre sí mismo sea objeto <strong>de</strong> tratamiento<br />
en bancos <strong>de</strong> datos <strong>de</strong> administración pública o privada, <strong>la</strong><br />
forma en que sus datos fueron recopi<strong>la</strong>dos, <strong>la</strong>s razones que<br />
motivaron su recopi<strong>la</strong>ción y a solicitud <strong>de</strong> quién se realizó <strong>la</strong><br />
recopi<strong>la</strong>ción, así como <strong>la</strong>s transferencias realizadas o que se<br />
prevén hacer <strong>de</strong> ellos.<br />
R<br />
Rectificación (Actualización, Inclusión): Es el <strong>de</strong>recho<br />
<strong>de</strong>l titu<strong>la</strong>r <strong>de</strong> datos personales que se modifiquen los datos<br />
que resulten ser parcial o totalmente inexactos, incompletos,<br />
erróneos o falsos.<br />
C<br />
Cance<strong>la</strong>ción (Supresión): <strong>El</strong> titu<strong>la</strong>r <strong>de</strong> los datos personales<br />
podrá solicitar <strong>la</strong> supresión o cance<strong>la</strong>ción <strong>de</strong> sus datos<br />
personales <strong>de</strong> un banco <strong>de</strong> datos personales cuando<br />
éstos hayan <strong>de</strong>jado <strong>de</strong> ser necesarios o pertinentes para <strong>la</strong><br />
finalidad para <strong>la</strong> cual hayan sido recopi<strong>la</strong>dos; hubiere vencido<br />
el p<strong>la</strong>zo establecido para su tratamiento; se ha revocado su<br />
consentimiento para el tratamiento y en los <strong>de</strong>más casos<br />
en los que no están siendo tratados conforme a <strong>la</strong> Ley y al<br />
reg<strong>la</strong>mento.<br />
O<br />
Oposición: Toda persona tiene <strong>la</strong> posibilidad <strong>de</strong> oponerse,<br />
por un motivo legítimo y fundado, referido a una situación<br />
personal concreta, a figurar en un banco <strong>de</strong> datos o al<br />
tratamiento <strong>de</strong> sus datos personales, siempre que por una<br />
ley no se disponga lo contrario.<br />
12
Para ejercer estos <strong>de</strong>rechos hay un conjunto <strong>de</strong> requisitos que<br />
<strong>de</strong>bemos conocer:<br />
<strong>El</strong> ejercicio <strong>de</strong> estos <strong>de</strong>rechos tiene carácter personal, es <strong>de</strong>cir, sólo pue<strong>de</strong>n<br />
ser ejercidos por <strong>la</strong> persona titu<strong>la</strong>r <strong>de</strong> los datos personales (persona a quien<br />
correspon<strong>de</strong>n los datos personales) ante el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos.<br />
La persona <strong>de</strong>be dirigirse directamente ante el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos,<br />
acreditando su i<strong>de</strong>ntidad y presentando copia <strong>de</strong>l Documento Nacional <strong>de</strong><br />
I<strong>de</strong>ntidad o documento equivalente.<br />
En caso que el ejercicio <strong>de</strong> estos <strong>de</strong>rechos se haga a través <strong>de</strong> un<br />
representante, se <strong>de</strong>be acreditar esta situación adjuntando <strong>la</strong> carta po<strong>de</strong>r<br />
con firma legalizada.<br />
Estos <strong>de</strong>rechos son in<strong>de</strong>pendientes, es <strong>de</strong>cir, el ejercicio <strong>de</strong> alguno no<br />
excluye <strong>la</strong> posibilidad <strong>de</strong> ejercer algunos <strong>de</strong> los otros, ni pue<strong>de</strong> ser entendido<br />
como requisito previo para el ejercicio <strong>de</strong> cualquiera <strong>de</strong> ellos.<br />
<strong>El</strong> procedimiento para ejercer estos <strong>de</strong>rechos <strong>de</strong>be ser sencillo.<br />
<strong>El</strong> contenido <strong>de</strong> <strong>la</strong> solicitud será establecido en el Reg<strong>la</strong>mento <strong>de</strong> <strong>la</strong> Ley <strong>de</strong><br />
<strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> personales.<br />
Cada uno <strong>de</strong> los <strong>de</strong>rechos ARCO tiene características diferentes.<br />
<strong>El</strong> ejercicio <strong>de</strong> estos <strong>de</strong>rechos ante los bancos <strong>de</strong> datos personales <strong>de</strong><br />
administración privada es gratuito.<br />
Recuerda:<br />
“Solo tú o tu representante pue<strong>de</strong>n ejercer los <strong>de</strong>rechos ARCO respecto<br />
<strong>de</strong> tu información personal, previa acreditación <strong>de</strong> i<strong>de</strong>ntidad”<br />
13
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
<strong>Derecho</strong> <strong>de</strong> Acceso<br />
Toda persona tiene <strong>de</strong>recho a dirigirse al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos o<br />
encargado <strong>de</strong>l tratamiento para conocer <strong>la</strong> información re<strong>la</strong>tiva a sus datos<br />
personales.<br />
Entre <strong>la</strong> información a <strong>la</strong> que el titu<strong>la</strong>r <strong>de</strong> los datos pue<strong>de</strong> acce<strong>de</strong>r se<br />
encuentra <strong>la</strong> siguiente:<br />
• ¿Cuáles <strong>de</strong> sus datos personales están utilizando<br />
• ¿Cómo fueron recopi<strong>la</strong>dos sus datos personales<br />
• ¿Para qué finalida<strong>de</strong>s se recopi<strong>la</strong>ron<br />
• ¿A solicitud <strong>de</strong> quién se realizó <strong>la</strong> recopi<strong>la</strong>ción<br />
• ¿Con quiénes comparten <strong>la</strong> información personal y para qué fines<br />
• ¿Qué transferencias <strong>de</strong> sus datos personales se realizan<br />
• ¿En qué condiciones están siendo tratados los datos personales<br />
• ¿Cuánto tiempo se conservarán sus datos personales<br />
<strong>El</strong> titu<strong>la</strong>r <strong>de</strong> los datos podrá optar por recibir <strong>la</strong> información a través <strong>de</strong> uno<br />
o varios <strong>de</strong> los siguientes sistemas <strong>de</strong> consulta implementados por el banco<br />
<strong>de</strong> datos personales:<br />
• Visualización en sitio;<br />
• Escrito, copia, fotocopia o facsímil;<br />
• Trasmisión electrónica; o<br />
14
• Cualquier otra forma idónea para tal fin.<br />
Cualquiera sea <strong>la</strong> forma a emplear, el acceso <strong>de</strong>be ser en formato c<strong>la</strong>ro,<br />
comprensible al conocimiento medio <strong>de</strong> <strong>la</strong> pob<strong>la</strong>ción.<br />
Si <strong>la</strong> solicitud fuera estimada y el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos o encargado <strong>de</strong>l<br />
tratamiento no acompañase a su respuesta <strong>la</strong> información solicitada, el acceso<br />
será efectivo <strong>de</strong>ntro <strong>de</strong> los diez (10) días siguientes a dicha respuesta.<br />
<strong>El</strong> p<strong>la</strong>zo para aten<strong>de</strong>r este <strong>de</strong>recho es <strong>de</strong> veinte (20) días.<br />
<strong>El</strong> <strong>de</strong>recho <strong>de</strong> acceso permite saber<br />
quÉ datos se tiene sobre UNA PERSONA<br />
PARA QUE PUEDA contro<strong>la</strong>r <strong>la</strong> exactitud<br />
<strong>de</strong> los datos, y en caso <strong>de</strong> ser necesario,<br />
hacerlos rectificar o cance<strong>la</strong>r.<br />
Ejemplo:<br />
Una empresa que ven<strong>de</strong> cierto bien o servicio l<strong>la</strong>ma para ofrecer sus productos.<br />
La persona titu<strong>la</strong>r <strong>de</strong> los datos personales nota que nunca había tenido re<strong>la</strong>ción<br />
con esa empresa, por lo que es extraño que conozca su nombre y número<br />
<strong>de</strong> teléfono. A través <strong>de</strong>l ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> acceso, <strong>la</strong> persona pue<strong>de</strong><br />
solicitar a <strong>la</strong> empresa le informe qué otros datos personales tiene, <strong>de</strong> qué fuente<br />
los obtuvo, para qué finalida<strong>de</strong>s utilizan <strong>la</strong> información, entre otras preguntas.<br />
15
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
<strong>Derecho</strong> <strong>de</strong> Rectificación, Actualización e<br />
Inclusión<br />
A través <strong>de</strong>l ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> rectificación el titu<strong>la</strong>r <strong>de</strong> los datos<br />
personales pue<strong>de</strong> solicitar al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos o encargado <strong>de</strong>l<br />
tratamiento que modifique los datos personales que resulten ser inexactos,<br />
erróneos o falsos.<br />
A través <strong>de</strong>l ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> inclusión o actualización el titu<strong>la</strong>r <strong>de</strong> los<br />
datos personales podrá solicitar al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales que<br />
corrija los datos incompletos.<br />
La solicitud <strong>de</strong> rectificación <strong>de</strong>berá indicar a qué datos se refiere y<br />
<strong>la</strong> corrección que <strong>de</strong>ba <strong>de</strong> realizarse y <strong>de</strong>berá ir acompañada <strong>de</strong> <strong>la</strong><br />
documentación que acredite lo solicitado.<br />
De no acompañarse <strong>la</strong> información necesaria para proce<strong>de</strong>r a <strong>la</strong><br />
rectificación, el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos podrá requerir <strong>de</strong>ntro <strong>de</strong> los siete<br />
(7) días siguientes <strong>de</strong> recibida <strong>la</strong> solicitud, documentación adicional al titu<strong>la</strong>r<br />
<strong>de</strong> los datos personales.<br />
<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos o responsable resolverá el pedido <strong>de</strong> rectificación<br />
en el p<strong>la</strong>zo <strong>de</strong> diez (10) días hábiles.<br />
Si los datos personales hubieran sido transferidos previamente, el titu<strong>la</strong>r<br />
o encargado <strong>de</strong>l banco <strong>de</strong> datos <strong>de</strong>berá comunicar <strong>la</strong> rectificación,<br />
actualización e inclusión efectuada a quienes haya transferido los datos,<br />
para que en el mismo p<strong>la</strong>zo proceda a rectificar, actualizar o incluir según<br />
corresponda.<br />
<strong>El</strong> p<strong>la</strong>zo para aten<strong>de</strong>r este <strong>de</strong>recho es <strong>de</strong> diez (10) días.<br />
16
Al solicitar una tarjeta <strong>de</strong> crédito, el<br />
ejecutivo registró, por error, un número <strong>de</strong><br />
domicilio que no correspon<strong>de</strong>, lo que impi<strong>de</strong><br />
que los estados <strong>de</strong> cuenta te lleguen a <strong>la</strong><br />
dirección correcta. Ante esta equivocación,<br />
tienes el <strong>de</strong>recho <strong>de</strong> solicitar al banco <strong>la</strong><br />
rectificación <strong>de</strong> tu dato personal<br />
<strong>Derecho</strong> <strong>de</strong> Cance<strong>la</strong>ción<br />
Este <strong>de</strong>recho permite al titu<strong>la</strong>r <strong>de</strong>l dato personal solicitar que se supriman,<br />
es <strong>de</strong>cir se eliminen, sus datos personales materia <strong>de</strong> tratamiento cuando:<br />
• Advierta omisión, error o falsedad.<br />
17
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
• Cuando hayan <strong>de</strong>jado <strong>de</strong> ser necesarios para <strong>la</strong> finalidad para <strong>la</strong> cual<br />
fueron recopi<strong>la</strong>dos.<br />
• Cuando haya vencido el p<strong>la</strong>zo establecido para su tratamiento.<br />
• Consi<strong>de</strong>re que no están siendo utilizados conforme a <strong>la</strong>s obligaciones<br />
que tiene el titu<strong>la</strong>r y encargado <strong>de</strong>l banco <strong>de</strong> datos personales <strong>de</strong><br />
acuerdo a lo establecido en el artículo 28 <strong>de</strong> <strong>la</strong> Ley <strong>de</strong> <strong>Protección</strong> <strong>de</strong><br />
<strong>Datos</strong> <strong>Personales</strong>.<br />
Con el ejercicio <strong>de</strong> este <strong>de</strong>recho, por<br />
ejemplo, podrías solicitar a <strong>la</strong>s centrales<br />
<strong>de</strong> riesgo, que te borren <strong>de</strong> <strong>la</strong> lista <strong>de</strong><br />
morosos, si ya pagaste <strong>la</strong>s <strong>de</strong>udas que<br />
mantenías con alguna entidad <strong>de</strong>l sistema<br />
financiero.<br />
La cance<strong>la</strong>ción no siempre va a proce<strong>de</strong>r <strong>de</strong> manera inmediata. Durante<br />
el proceso previo a <strong>la</strong> cance<strong>la</strong>ción, el encargado <strong>de</strong>l banco <strong>de</strong> datos va a<br />
disponer el bloqueo <strong>de</strong> los datos personales que consiste en impedir<br />
que terceros puedan acce<strong>de</strong>r a ellos para utilizarlos. Tal bloqueo no se<br />
aplica a <strong>la</strong>s entida<strong>de</strong>s públicas que requieran <strong>de</strong> <strong>la</strong> información para el<br />
a<strong>de</strong>cuado ejercicio <strong>de</strong> sus competencias, por ejemplo el po<strong>de</strong>r judicial, <strong>la</strong><br />
administración tributaria.<br />
18
Es importante tener presente que no siempre proce<strong>de</strong>rá <strong>la</strong> cance<strong>la</strong>ción <strong>de</strong><br />
tu información personal. En particu<strong>la</strong>r, los datos personales no podrán ser<br />
eliminados:<br />
• Cuando <strong>de</strong>ban ser conservados en virtud <strong>de</strong> razones históricas,<br />
estadísticas o científicas.<br />
• Cuando sean necesarios para el <strong>de</strong>sarrollo y cumplimiento <strong>de</strong> una<br />
re<strong>la</strong>ción contractual.<br />
• Cuando <strong>de</strong>ban ser tratados en virtud <strong>de</strong> una ley.<br />
• Cuando los datos personales sean necesarios para el diagnóstico<br />
y tratamiento médico <strong>de</strong>l titu<strong>la</strong>r, siempre que dicho tratamiento se<br />
realice en un establecimiento <strong>de</strong> salud por un profesional <strong>de</strong> <strong>la</strong> salud y<br />
guardando el secreto profesional.<br />
• Entre otros casos.<br />
En <strong>la</strong> solicitud <strong>de</strong> cance<strong>la</strong>ción el titu<strong>la</strong>r <strong>de</strong>l dato personal <strong>de</strong>berá indicar<br />
cuáles son los datos que <strong>de</strong>sea suprimir o cance<strong>la</strong>r, presentando <strong>la</strong><br />
documentación que lo justifique, en su caso.<br />
<strong>El</strong> p<strong>la</strong>zo para aten<strong>de</strong>r este <strong>de</strong>recho es <strong>de</strong> diez (10) días.<br />
En caso que <strong>la</strong> información proporcionada en <strong>la</strong> solicitud <strong>de</strong> cance<strong>la</strong>ción<br />
sea insuficiente o errónea que impida su atención, el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong><br />
datos personales podrá requerir <strong>de</strong>ntro <strong>de</strong> los siete (07) días siguientes <strong>de</strong><br />
recibida <strong>la</strong> solicitud, documentación adicional a <strong>la</strong> persona titu<strong>la</strong>r <strong>de</strong>l dato<br />
personal, quien tiene diez (10) días para adjuntar<strong>la</strong>, en caso contrario, se<br />
tendrá por no presentada <strong>la</strong> solicitud <strong>de</strong> cance<strong>la</strong>ción.<br />
19
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
Si los datos cance<strong>la</strong>dos hubieran sido transferidos previamente, el titu<strong>la</strong>r<br />
<strong>de</strong>l banco <strong>de</strong> datos <strong>de</strong>berá comunicar <strong>la</strong> cance<strong>la</strong>ción efectuada al receptor,<br />
para que éste proceda, asimismo, a cance<strong>la</strong>r los datos.<br />
<strong>Derecho</strong> <strong>de</strong> Oposición<br />
<strong>El</strong> titu<strong>la</strong>r <strong>de</strong> los datos personales tiene <strong>de</strong>recho a negarse al tratamiento <strong>de</strong><br />
su información personal en los siguientes supuestos:<br />
• Cuando no hubiere prestado consentimiento para su recopi<strong>la</strong>ción por<br />
haber sido tomados <strong>de</strong> fuentes <strong>de</strong> acceso al público. Por ejemplo, se<br />
toman los datos personales <strong>de</strong> una guía telefónica y los utilizan con<br />
fines comerciales.<br />
• Cuando habiendo prestado consentimiento, se acredita <strong>la</strong> existencia <strong>de</strong><br />
motivos fundados y legítimos re<strong>la</strong>tivos a una concreta situación personal<br />
que genera un perjuicio al titu<strong>la</strong>r <strong>de</strong>l dato personal.<br />
<strong>El</strong> p<strong>la</strong>zo para aten<strong>de</strong>r este <strong>de</strong>recho es <strong>de</strong> diez (10) días.<br />
<strong>El</strong> ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> oposición no proce<strong>de</strong>rá en aquellos casos en los que<br />
el tratamiento <strong>de</strong> <strong>la</strong> información personal sea necesario para el cumplimiento<br />
<strong>de</strong> un mandato legal.<br />
¿Cómo puedo ejercer mis <strong>de</strong>rechos ARCO<br />
Para el ejercicio <strong>de</strong> los <strong>de</strong>rechos ARCO <strong>de</strong>bes presentar <strong>la</strong> solicitud<br />
correspondiente directamente ante el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales.<br />
20
Es importante indicar que los <strong>de</strong>rechos ARCO se ejercen <strong>de</strong> manera gratuita.<br />
P<strong>la</strong>zos <strong>de</strong> respuesta a mi solicitud <strong>de</strong> ejercicio <strong>de</strong> <strong>de</strong>rechos ARCO<br />
<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales o responsable <strong>de</strong>l tratamiento ante el<br />
que hayas presentado tu solicitud <strong>de</strong> ejercicio <strong>de</strong> <strong>de</strong>rechos ARCO, tiene los<br />
siguientes p<strong>la</strong>zos <strong>de</strong> respuesta:<br />
Ante el ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> acceso: veinte (20) días.<br />
Ante el ejercicio <strong>de</strong> los <strong>de</strong>rechos <strong>de</strong> rectificación, cance<strong>la</strong>ción u oposición:<br />
diez (10) días.<br />
Si <strong>la</strong> solicitud <strong>de</strong> acceso fue estimada y el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales<br />
o responsable <strong>de</strong>l tratamiento no acompañase a su respuesta <strong>la</strong> información<br />
solicitada, el acceso se hará efectivo <strong>de</strong>ntro <strong>de</strong> los diez (10) días siguientes a<br />
dicha respuesta.<br />
Los p<strong>la</strong>zos <strong>de</strong> respuesta pue<strong>de</strong>n ser ampliados una so<strong>la</strong> vez, y por un periodo<br />
igual, como máximo, siempre que <strong>la</strong>s circunstancias lo justifique.<br />
21
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
EJERCICIO DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN,<br />
CANCELACIÓN Y OPOSICIÓN<br />
DERECHOS<br />
ARCO<br />
Estos <strong>de</strong>rechos<br />
ARCO tienen<br />
carácter personal.<br />
<strong>El</strong> ciudadano pue<strong>de</strong><br />
ejercitar los <strong>de</strong>rechos<br />
ante el titu<strong>la</strong>r <strong>de</strong><br />
un banco <strong>de</strong> datos<br />
personales.<br />
<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos<br />
personales o responsable<br />
<strong>de</strong>l tratamiento tiene un<br />
p<strong>la</strong>zo máximo <strong>de</strong> respuesta<br />
<strong>de</strong> venite (20) días ante<br />
el ejercico <strong>de</strong>l <strong>de</strong>recho <strong>de</strong><br />
acceso y diez (10) días para<br />
los <strong>de</strong>más <strong>de</strong>rechos.<br />
22
¿Cómo y ante quién recurro si mi solicitud <strong>de</strong> <strong>de</strong>rechos ARCO no<br />
fue atendida o no estoy conforme con <strong>la</strong> respuesta<br />
Si tu <strong>de</strong>recho <strong>de</strong> acceso, rectificación, cance<strong>la</strong>ción u oposición no es<br />
atendido <strong>de</strong>ntro <strong>de</strong>l p<strong>la</strong>zo establecido o es <strong>de</strong>negado, pue<strong>de</strong>s dirigirte a <strong>la</strong><br />
Autoridad Nacional <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong> (APDP) solicitando<br />
<strong>la</strong> tute<strong>la</strong> <strong>de</strong> tus <strong>de</strong>rechos.<br />
Para ello, se ha implementado el procedimiento tri<strong>la</strong>teral <strong>de</strong> tute<strong>la</strong>, mediante<br />
el cual podrás presentar una solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong> tu <strong>de</strong>recho ante <strong>la</strong> APDP,<br />
a fin <strong>de</strong> que resuelva si proce<strong>de</strong> o no <strong>la</strong> respuesta que te fue dada o requiera<br />
al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales para que atienda tu solicitud <strong>de</strong><br />
ejercicio <strong>de</strong> <strong>de</strong>rechos ARCO.<br />
¿Qué información <strong>de</strong>be contener <strong>la</strong> solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong><br />
<strong>de</strong>rechos<br />
Toda solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong> <strong>de</strong>rechos <strong>de</strong>be contener lo siguiente:<br />
1. Nombres y apellidos completos <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong> los datos personales, y<br />
en su caso, <strong>de</strong> su representante.<br />
2. Número <strong>de</strong> Documento Nacional <strong>de</strong> I<strong>de</strong>ntidad o carné <strong>de</strong> extranjería<br />
<strong>de</strong>l titu<strong>la</strong>r <strong>de</strong> los datos personales, y en su caso, el <strong>de</strong>l representante.<br />
Asimismo, documento original que acredite <strong>la</strong> representación.<br />
3. Domicilio, o dirección que pue<strong>de</strong> ser electrónica, a efectos <strong>de</strong> <strong>la</strong>s<br />
notificaciones que correspondan.<br />
4. Nombre <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales, ante el cual se<br />
presentó <strong>la</strong> solicitud <strong>de</strong> ejercicio <strong>de</strong> <strong>de</strong>rechos ARCO.<br />
23
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
5. La expresión concreta <strong>de</strong> lo rec<strong>la</strong>mado, los fundamentos <strong>de</strong> hecho<br />
que lo apoye y, cuando le sea posible, los <strong>de</strong> <strong>de</strong>recho.<br />
6. Cualquier otro documento que se consi<strong>de</strong>re que <strong>de</strong>ba ser evaluado<br />
por <strong>la</strong> APDP.<br />
7. Lugar, fecha, firma o huel<strong>la</strong> digital, en caso <strong>de</strong> no saber firmar o estar<br />
impedido.<br />
Asimismo, para iniciar el procedimiento tri<strong>la</strong>teral <strong>de</strong> tute<strong>la</strong>, con <strong>la</strong> solicitud<br />
<strong>de</strong>bes adjuntar:<br />
<strong>El</strong> documento que contenga <strong>la</strong> respuesta <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos<br />
personales o responsable <strong>de</strong>l tratamiento que <strong>de</strong>niegue el pedido o <strong>la</strong><br />
respuesta que consi<strong>de</strong>res no satisfactoria.<br />
En caso se haya vencido el p<strong>la</strong>zo y no hayas recibido respuesta, el cargo<br />
<strong>de</strong> recepción <strong>de</strong> <strong>la</strong> solicitud <strong>de</strong> ejercicio <strong>de</strong> tus <strong>de</strong>rechos ARCO, presentada<br />
ante el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales.<br />
Adicionalmente a <strong>la</strong> solicitud se <strong>de</strong>berá presentar un juego <strong>de</strong> copias <strong>de</strong><br />
estos documentos para su tras<strong>la</strong>do al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales<br />
(rec<strong>la</strong>mado).<br />
¿Qué ocurre luego <strong>de</strong> presentar <strong>la</strong> solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong> <strong>de</strong>rechos<br />
La APDP recibirá <strong>la</strong> solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong> <strong>de</strong>rechos, una vez admitida a<br />
trámite, <strong>la</strong> pondrá en conocimiento <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales<br />
a fin <strong>de</strong> que éste presente su <strong>de</strong>scargo.<br />
24
<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales <strong>de</strong>berá presentar <strong>la</strong> contestación<br />
<strong>de</strong> <strong>la</strong> rec<strong>la</strong>mación <strong>de</strong>ntro <strong>de</strong> los quince (15) días posteriores a <strong>la</strong> notificación<br />
<strong>de</strong> ésta.<br />
La APDP evaluará lo manifestado por el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales<br />
respecto al tratamiento realizado, valorará <strong>la</strong>s pruebas presentadas y<br />
<strong>de</strong>más elementos y emitirá una resolución.<br />
<strong>El</strong> p<strong>la</strong>zo máximo para resolver es <strong>de</strong> treinta (30) días hábiles, contados<br />
<strong>de</strong>s<strong>de</strong> el día siguiente <strong>de</strong> recibida <strong>la</strong> contestación <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong><br />
datos personales o <strong>de</strong>s<strong>de</strong> el vencimiento <strong>de</strong>l p<strong>la</strong>zo para formu<strong>la</strong>r<strong>la</strong>.<br />
<strong>El</strong> p<strong>la</strong>zo que tiene <strong>la</strong> APDP para resolver se pue<strong>de</strong> ampliar por un mismo<br />
periodo, atendiendo a <strong>la</strong> complejidad <strong>de</strong>l caso.<br />
¿Qué puedo hacer si no estoy conforme con lo resuelto por <strong>la</strong> APDP<br />
Contra <strong>la</strong> resolución <strong>de</strong> <strong>la</strong> APDP, solo proce<strong>de</strong> interponer recurso <strong>de</strong><br />
reconsi<strong>de</strong>ración, el que una vez resuelto, agota <strong>la</strong> vía administrativa.<br />
<strong>El</strong> término para <strong>la</strong> interposición <strong>de</strong>l recurso <strong>de</strong> reconsi<strong>de</strong>ración es <strong>de</strong> quince<br />
(15) días perentorios.<br />
25
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
Procedimiento <strong>de</strong> tute<strong>la</strong><br />
(Arts. 73 al 75 <strong>de</strong>l Reg<strong>la</strong>mento)<br />
DERECHOS<br />
ARCO<br />
<strong>El</strong> ciudadano<br />
podrá presentar<br />
ante <strong>la</strong> APDP una<br />
solicitud <strong>de</strong> tute<strong>la</strong><br />
<strong>de</strong> <strong>de</strong>rechos ante<br />
<strong>la</strong> <strong>de</strong>negatoria<br />
o <strong>la</strong> respuesta<br />
insatisfactoria<br />
<strong>de</strong> <strong>la</strong> solicitud <strong>de</strong><br />
<strong>de</strong>rechos ARCO.<br />
APDP<br />
La APDP hará<br />
<strong>de</strong> conocimiento<br />
<strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l<br />
banco <strong>de</strong> datos<br />
personales o<br />
encargado <strong>de</strong>l<br />
tratamiento <strong>la</strong><br />
inconformidad<br />
<strong>de</strong>l ciudadano.<br />
Tendrá quince (15)<br />
días para presentar<br />
sus <strong>de</strong>scargos.<br />
APDP<br />
<strong>El</strong> p<strong>la</strong>zo máximo<br />
para resolver será<br />
<strong>de</strong> treinta (30) días,<br />
contra <strong>la</strong> resolución <strong>de</strong><br />
<strong>la</strong> APDP solo proce<strong>de</strong><br />
interponer el recurso<br />
<strong>de</strong> reconsi<strong>de</strong>ración.<br />
26
¿A dón<strong>de</strong> puedo acudir para <strong>de</strong>nunciar<br />
un tratamiento ina<strong>de</strong>cuado <strong>de</strong> datos<br />
personales<br />
Podrás acudir a <strong>la</strong> APDP para <strong>de</strong>nunciar hechos que consi<strong>de</strong>res contrarios<br />
a <strong>la</strong>s obligaciones establecidas por <strong>la</strong> LPDP y su reg<strong>la</strong>mento para el<br />
tratamiento <strong>de</strong> datos personales.<br />
Tu <strong>de</strong>nuncia <strong>de</strong>berás dirigir<strong>la</strong> a <strong>la</strong> Dirección <strong>de</strong> Supervisión y Control,<br />
utilizando los formatos que se encuentran colgados en el Portal Institucional<br />
<strong>de</strong>l Ministerio <strong>de</strong> Justicia y <strong>Derecho</strong>s Humanos www.minjus.gob.pe.<br />
La <strong>de</strong>nuncia <strong>de</strong>berá contener <strong>la</strong> siguiente información:<br />
• Nombre <strong>de</strong>l <strong>de</strong>nunciante y el domicilio para efectos <strong>de</strong> recibir <strong>la</strong>s<br />
notificaciones.<br />
• Re<strong>la</strong>ción <strong>de</strong> los hechos en los que basas tu <strong>de</strong>nuncia y los<br />
documentos que <strong>la</strong> sustenten.<br />
• Nombre y domicilio <strong>de</strong>l <strong>de</strong>nunciado o, en su caso, datos para su<br />
ubicación.<br />
Es necesario tomar en cuenta que . . .<br />
Cuando una empresa, una entidad pública, una página web te solicita y recoge<br />
tus datos personales <strong>de</strong>be informarte c<strong>la</strong>ramente <strong>la</strong> finalidad. Siempre es<br />
importante leer esta información y especialmente <strong>la</strong>s políticas <strong>de</strong> privacidad<br />
que se publican en internet.<br />
27
<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />
Para el tratamiento <strong>de</strong> tus datos personales se necesita tu consentimiento.<br />
Solo en casos muy concretos, <strong>la</strong> ley pue<strong>de</strong> autorizar lo contrario.<br />
<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales o el encargado <strong>de</strong>l tratamiento solo<br />
pue<strong>de</strong>n utilizar tus datos personales para <strong>la</strong>s finalida<strong>de</strong>s para <strong>la</strong>s cuales los<br />
entregaste.<br />
Para contro<strong>la</strong>r los tratamientos que se realizan sobre tu información personal<br />
pue<strong>de</strong>s ejercer los <strong>de</strong>rechos <strong>de</strong> acceso, rectificación, cance<strong>la</strong>ción y oposición.<br />
Si estos <strong>de</strong>rechos no son atendidos pue<strong>de</strong>s dirigirte a <strong>la</strong> APDP.<br />
Pue<strong>de</strong>s consultar en el Portal Institucional <strong>de</strong>l Ministerio <strong>de</strong> Justicia y <strong>Derecho</strong>s<br />
Humanos www.minjus.gob.pe. el Registro Nacional <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong><br />
<strong>Personales</strong> para saber qué entida<strong>de</strong>s públicas o instituciones pertenecientes<br />
al sector privado han inscrito sus bancos <strong>de</strong> datos personales.<br />
Depen<strong>de</strong> <strong>de</strong> tu propia conducta que se garantice tu <strong>de</strong>recho fundamental a <strong>la</strong><br />
protección <strong>de</strong> datos personales.<br />
Las re<strong>de</strong>s sociales son accesibles para cualquier persona, por tanto no pue<strong>de</strong>s<br />
<strong>de</strong>scuidar <strong>la</strong> privacidad <strong>de</strong> tu perfil. Utilizar una correcta configuración <strong>de</strong>l perfil<br />
<strong>de</strong> privacidad <strong>de</strong>l usuario es fundamental para proteger tu información personal<br />
y <strong>la</strong> <strong>de</strong> tus contactos.<br />
No <strong>de</strong>bes utilizar información personal <strong>de</strong> los <strong>de</strong>más si no cuentas con su<br />
consentimiento.<br />
28
Calle Scipión Llona Nº 350, Miraflores<br />
Lima - Perú<br />
Teléfono: 204 8020<br />
www.minjus.gob.pe