07.01.2015 Views

El Derecho Fundamental a la Protección de Datos Personales

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

Autoridad Nacional <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong> - APDP<br />

<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong><br />

a <strong>la</strong> <strong>Protección</strong><br />

<strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

Guía para el ciudadano<br />

“Tú también tienes <strong>de</strong>rechos y <strong>de</strong>beres”


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong><br />

<strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

Guía para el ciudadano<br />

Autoridad Nacional <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong> APDP<br />

Primera Edición, octubre 2013<br />

© Ministerio <strong>de</strong> Justicia y <strong>de</strong>rechos Humanos<br />

Calle Scipión Llona 350, Mira lores, Lima - Perú<br />

Teléfono: 204 8020 anexo 1030<br />

www.minjus.gob.pe<br />

Ministro <strong>de</strong> Justicia y <strong>Derecho</strong>s Humanos:<br />

Dr. Daniel Figallo Riva<strong>de</strong>neyra<br />

Viceministro <strong>de</strong> <strong>Derecho</strong>s Humanos y Acceso a <strong>la</strong> Justicia:<br />

Dr. Henry José Ávi<strong>la</strong> Herrera<br />

Director <strong>de</strong> <strong>la</strong> Autoridad Nacional <strong>de</strong> <strong>Protección</strong><br />

<strong>de</strong> <strong>Datos</strong> <strong>Personales</strong>:<br />

Dr. José Álvaro Quiroga León<br />

Edición:<br />

Olga Escu<strong>de</strong>ro Vilchez<br />

Diseño y diagramación:<br />

Mary Reymundo Agui<strong>la</strong>r<br />

E-mail: apdp@minjus.gob.pe / secretaria-apdp@minjus.gob.pe<br />

“Tú también tienes <strong>de</strong>rechos y <strong>de</strong>beres”


INDICE<br />

4<br />

4<br />

5<br />

5<br />

7<br />

8<br />

8<br />

10<br />

11<br />

11<br />

14<br />

16<br />

17<br />

20<br />

20<br />

27<br />

27<br />

¿Qué son los datos personales<br />

<strong>Datos</strong> sensibles<br />

¿Qué es el <strong>de</strong>recho fundamental a <strong>la</strong><br />

protección <strong>de</strong> los datos personales<br />

Legis<strong>la</strong>ción sobre protección <strong>de</strong> datos personales<br />

Principios que <strong>de</strong>ben regir el uso <strong>de</strong> los datos<br />

personales<br />

Tratamiento <strong>de</strong> los datos personales<br />

<strong>Derecho</strong> <strong>de</strong> Información<br />

Consentimiento<br />

Revocación <strong>de</strong>l consentimiento<br />

<strong>Derecho</strong>s ARCO<br />

¿En qué consiste el <strong>de</strong>recho <strong>de</strong> acceso<br />

¿En qué consiste el <strong>de</strong>recho <strong>de</strong> rectificación<br />

¿En qué consiste el <strong>de</strong>recho <strong>de</strong> cance<strong>la</strong>ción<br />

¿En qué consiste el <strong>de</strong>recho <strong>de</strong> oposición<br />

¿Cómo puedo ejercer mis <strong>de</strong>rechos ARCO<br />

¿A dón<strong>de</strong> puedo acudir para <strong>de</strong>nunciar un<br />

tratamiento ina<strong>de</strong>cuado <strong>de</strong> datos personales<br />

Es necesario tener en cuenta…


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

¿Qué son los datos personales<br />

Los datos personales son cualquier información que permite i<strong>de</strong>ntificar a una<br />

persona.<br />

<strong>El</strong> nombre, los apellidos, <strong>la</strong> fecha <strong>de</strong> nacimiento, <strong>la</strong> dirección <strong>de</strong>l domicilio, <strong>la</strong><br />

dirección <strong>de</strong> correo electrónico, el número <strong>de</strong> teléfono, el número <strong>de</strong> RUC,<br />

el número <strong>de</strong> <strong>la</strong> p<strong>la</strong>ca <strong>de</strong>l vehículo, <strong>la</strong> huel<strong>la</strong> digital, el ADN, una imagen, el<br />

número <strong>de</strong>l seguro social, etc. son datos que i<strong>de</strong>ntifican a una persona, ya sea<br />

directa o indirectamente.<br />

<strong>Datos</strong> sensibles<br />

Dentro <strong>de</strong> los datos personales hay una categoría <strong>de</strong>nominada “datos<br />

sensibles” que están constituidos por:<br />

Los datos biométricos que por sí mismos pue<strong>de</strong>n i<strong>de</strong>ntificar a <strong>la</strong> persona,<br />

como <strong>la</strong> huel<strong>la</strong> digital, <strong>la</strong> retina, el iris;<br />

<strong>Datos</strong> referidos al origen racial y étnico;<br />

Ingresos económicos;<br />

Opiniones o convicciones políticas, religiosas filosóficas o morales; <strong>la</strong><br />

afiliación sindical;<br />

Información re<strong>la</strong>cionada a <strong>la</strong> salud o a <strong>la</strong> vida sexual.<br />

Estos datos requieren <strong>de</strong> especial protección y so<strong>la</strong>mente pue<strong>de</strong>n ser<br />

objeto <strong>de</strong> tratamiento con el consentimiento expreso y por escrito <strong>de</strong>l<br />

titu<strong>la</strong>r <strong>de</strong> los datos.<br />

4


“Nadie pue<strong>de</strong> obligarte<br />

a proporcionar datos<br />

sensibles”<br />

¿Qué es el <strong>de</strong>recho fundamental a <strong>la</strong><br />

protección <strong>de</strong> los datos personales<br />

Es el <strong>de</strong>recho que toda persona tiene a contro<strong>la</strong>r <strong>la</strong> información personal que<br />

comparte con terceros, así como el <strong>de</strong>recho a que ésta se utilice <strong>de</strong> forma<br />

apropiada, es <strong>de</strong>cir, <strong>de</strong> forma que no <strong>la</strong> perjudique.<br />

Legis<strong>la</strong>ción sobre protección <strong>de</strong> datos<br />

personales en Perú<br />

La Constitución Política <strong>de</strong>l Perú en su artículo 2, numeral 6, reconoce el <strong>de</strong>recho<br />

que toda persona tiene a que los servicios informáticos, computarizados o no,<br />

públicos o privados, no suministren informaciones que afecten <strong>la</strong> intimidad<br />

personal y familiar.<br />

5


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

En <strong>de</strong>sarrollo <strong>de</strong>l artículo 2, numeral 6, <strong>de</strong> <strong>la</strong> Constitución Política <strong>de</strong>l Perú fue<br />

aprobada <strong>la</strong> Ley Nº 29733, Ley <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong> (LPDP),<br />

que <strong>de</strong>fine al titu<strong>la</strong>r <strong>de</strong> los datos personales como <strong>la</strong> persona natural a quien<br />

correspon<strong>de</strong>n los datos personales.<br />

La LPDP tiene por objeto garantizar una serie <strong>de</strong> <strong>de</strong>rechos a <strong>la</strong>s personas,<br />

titu<strong>la</strong>res <strong>de</strong> los datos personales, tales como el <strong>de</strong>recho a ser informado <strong>de</strong><br />

cuándo y por qué se tratan sus datos personales, el <strong>de</strong>recho a acce<strong>de</strong>r a los<br />

datos y, en caso necesario, el <strong>de</strong>recho a <strong>la</strong> rectificación o cance<strong>la</strong>ción <strong>de</strong> los<br />

datos o el <strong>de</strong>recho a <strong>la</strong> oposición al tratamiento <strong>de</strong> los mismos.<br />

Para ello, <strong>la</strong> LPDP establece <strong>la</strong>s reg<strong>la</strong>s, requisitos y obligaciones mínimas<br />

que <strong>de</strong>berán cumplir los titu<strong>la</strong>res <strong>de</strong> los bancos <strong>de</strong> datos al recopi<strong>la</strong>r, registrar,<br />

almacenar, conservar, transferir, difundir y utilizar datos personales.<br />

<strong>El</strong> ámbito <strong>de</strong> aplicación <strong>de</strong><br />

<strong>la</strong> Ley está c<strong>la</strong>ramente<br />

limitado a <strong>la</strong> protección <strong>de</strong><br />

los datos personales <strong>de</strong> <strong>la</strong>s<br />

“personas naturales”<br />

6


Principios que <strong>de</strong>ben regir el uso <strong>de</strong> los<br />

datos personales<br />

Legalidad<br />

<strong>El</strong> tratamiento <strong>de</strong> los datos personales se hace conforme a lo establecido en <strong>la</strong><br />

LPDP. Se prohíbe <strong>la</strong> recopi<strong>la</strong>ción <strong>de</strong> los datos personales por medios ilícitos.<br />

Consentimiento o Autorización<br />

Para realizar el tratamiento <strong>de</strong> los datos personales se <strong>de</strong>be contar con el<br />

consentimiento o <strong>la</strong> autorización <strong>de</strong> <strong>la</strong> persona, titu<strong>la</strong>r <strong>de</strong> los datos personales.<br />

Finalidad<br />

Los datos personales no <strong>de</strong>ben ser tratados para una finalidad distinta a <strong>la</strong><br />

establecida al momento <strong>de</strong> su recopi<strong>la</strong>ción.<br />

Proporcionalidad<br />

Todo tratamiento <strong>de</strong> datos personales <strong>de</strong>be ser apropiado a <strong>la</strong> finalidad<br />

para <strong>la</strong> que éstos hubiesen sido recopi<strong>la</strong>dos, usando <strong>la</strong> información que sea<br />

imprescindible y suficiente, sin excesos.<br />

Calidad<br />

Los datos personales que se tratan <strong>de</strong>ben ser veraces, exactos y a<strong>de</strong>cuados.<br />

Seguridad<br />

<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales y el encargado <strong>de</strong>l tratamiento <strong>de</strong>ben<br />

adoptar <strong>la</strong>s medidas necesarias para garantizar <strong>la</strong> seguridad y confi<strong>de</strong>ncialidad<br />

<strong>de</strong> los datos personales que administran.<br />

7


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

Tratamiento <strong>de</strong> los datos personales<br />

Todo tratamiento <strong>de</strong> datos personales comienza con su recogida. Ésta pue<strong>de</strong><br />

realizarse <strong>de</strong> diversas formas:<br />

Verbalmente: Por ejemplo, en <strong>la</strong> contratación <strong>de</strong>l servicio <strong>de</strong> telefonía.<br />

Por escrito: Cuando se llena un contrato en un banco.<br />

Usando formu<strong>la</strong>rios online: Cuando se da <strong>de</strong> alta en una red social.<br />

Mediante <strong>la</strong> captación <strong>de</strong> imágenes por <strong>la</strong>s cámaras <strong>de</strong> vigi<strong>la</strong>ncia <strong>de</strong> un<br />

supermercado.<br />

En todos estos casos, quien recoge los datos, l<strong>la</strong>mado titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong><br />

datos, <strong>de</strong>be cumplir con dos obligaciones básicas:<br />

Informar.<br />

Contar con el consentimiento o autorización.<br />

<strong>Derecho</strong> <strong>de</strong> Información<br />

La ley reconoce a toda persona el <strong>de</strong>recho a ser informado en forma <strong>de</strong>tal<strong>la</strong>da,<br />

sencil<strong>la</strong> y <strong>de</strong> manera previa a <strong>la</strong> recopi<strong>la</strong>ción <strong>de</strong> sus datos sobre:<br />

La finalidad para <strong>la</strong> que sus datos personales serán tratados.<br />

La existencia <strong>de</strong>l banco <strong>de</strong> datos en que se almacenarán.<br />

La i<strong>de</strong>ntidad y domicilio <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos que recaba los datos<br />

personales, y en su caso <strong>de</strong>l encargado <strong>de</strong>l tratamiento <strong>de</strong> sus datos<br />

personales.<br />

8


<strong>El</strong> carácter obligatorio o facultativo <strong>de</strong> sus respuestas al cuestionario que se<br />

le proponga, en especial en cuanto a los datos sensibles.<br />

La transferencia <strong>de</strong> los datos personales.<br />

Las consecuencias <strong>de</strong> proporcionar sus datos personales y <strong>de</strong> su negativa<br />

a hacerlo.<br />

<strong>El</strong> tiempo <strong>de</strong> conservación <strong>de</strong> sus datos personales.<br />

Cómo ejercitar los <strong>de</strong>rechos que <strong>la</strong> ley le conce<strong>de</strong> y los medios previstos<br />

para ello.<br />

“Si los datos personales<br />

son recogidos en línea<br />

a través <strong>de</strong> re<strong>de</strong>s<br />

<strong>de</strong> comunicaciones<br />

electrónicas, el <strong>de</strong>recho<br />

<strong>de</strong> información pue<strong>de</strong><br />

cumplirse mediante<br />

<strong>la</strong> publicación <strong>de</strong><br />

políticas <strong>de</strong> privacidad,<br />

<strong>la</strong>s que <strong>de</strong>ben ser<br />

fácilmente accesibles e<br />

i<strong>de</strong>ntificables”<br />

9


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

Consentimiento<br />

Para el tratamiento <strong>de</strong> los datos personales se necesita el consentimiento <strong>de</strong>l<br />

titu<strong>la</strong>r <strong>de</strong>l dato personal. Solo en casos muy concretos, <strong>la</strong> ley pue<strong>de</strong> autorizar<br />

lo contrario.<br />

Características<br />

Libre<br />

Previo<br />

Consentimiento<br />

Expreso e<br />

inequívoco<br />

Informado<br />

¿Cómo <strong>de</strong>be obtenerse el consentimiento <strong>de</strong>l titu<strong>la</strong>r<br />

Libre: Debe ser dado <strong>de</strong> manera voluntaria.<br />

Previo: Debe ser pedido con anterioridad a <strong>la</strong> recopi<strong>la</strong>ción <strong>de</strong> los datos.<br />

10


Expreso e inequívoco: Debe ser manifestado en condiciones que no admitan<br />

dudas <strong>de</strong> su otorgamiento.<br />

La condición <strong>de</strong> expreso no se limita a <strong>la</strong> manifestación verbal o escrita<br />

tradicional. Tratándose <strong>de</strong>l entorno digital, también se consi<strong>de</strong>ra expresa <strong>la</strong><br />

manifestación consistente en “hacer clic”.<br />

Informado: Cuando al titu<strong>la</strong>r <strong>de</strong> los datos se le comunique <strong>de</strong> manera c<strong>la</strong>ra,<br />

expresa, con lenguaje sencillo quién, por qué, para qué y cómo van a ser<br />

tratados sus datos personales.<br />

Revocación <strong>de</strong>l consentimiento<br />

Tu información personal te pertenece. Por tanto, si tienes el <strong>de</strong>recho <strong>de</strong><br />

consentir su uso, también tienes el <strong>de</strong>recho <strong>de</strong> retirar ese consentimiento en<br />

cualquier momento.<br />

Pue<strong>de</strong>s revocar tu consentimiento para el tratamiento <strong>de</strong> tus datos personales<br />

para todas <strong>la</strong>s finalida<strong>de</strong>s que hayas consentido o solo para alguna <strong>de</strong> el<strong>la</strong>s.<br />

Es necesario que precises esto al momento <strong>de</strong> presentar tu solicitud ante el<br />

titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales.<br />

<strong>Derecho</strong>s ARCO<br />

<strong>El</strong> <strong>de</strong>recho a <strong>la</strong> protección <strong>de</strong> los datos personales permite que <strong>la</strong>s personas<br />

puedan contro<strong>la</strong>r su información personal. Para ello, <strong>la</strong> LPDP prevé <strong>de</strong>rechos<br />

que permiten a <strong>la</strong>s personas exigir que sus datos personales sean tratados<br />

a<strong>de</strong>cuadamente.<br />

11


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

A<br />

Acceso: Toda persona tiene <strong>de</strong>recho a obtener <strong>la</strong><br />

información que sobre sí mismo sea objeto <strong>de</strong> tratamiento<br />

en bancos <strong>de</strong> datos <strong>de</strong> administración pública o privada, <strong>la</strong><br />

forma en que sus datos fueron recopi<strong>la</strong>dos, <strong>la</strong>s razones que<br />

motivaron su recopi<strong>la</strong>ción y a solicitud <strong>de</strong> quién se realizó <strong>la</strong><br />

recopi<strong>la</strong>ción, así como <strong>la</strong>s transferencias realizadas o que se<br />

prevén hacer <strong>de</strong> ellos.<br />

R<br />

Rectificación (Actualización, Inclusión): Es el <strong>de</strong>recho<br />

<strong>de</strong>l titu<strong>la</strong>r <strong>de</strong> datos personales que se modifiquen los datos<br />

que resulten ser parcial o totalmente inexactos, incompletos,<br />

erróneos o falsos.<br />

C<br />

Cance<strong>la</strong>ción (Supresión): <strong>El</strong> titu<strong>la</strong>r <strong>de</strong> los datos personales<br />

podrá solicitar <strong>la</strong> supresión o cance<strong>la</strong>ción <strong>de</strong> sus datos<br />

personales <strong>de</strong> un banco <strong>de</strong> datos personales cuando<br />

éstos hayan <strong>de</strong>jado <strong>de</strong> ser necesarios o pertinentes para <strong>la</strong><br />

finalidad para <strong>la</strong> cual hayan sido recopi<strong>la</strong>dos; hubiere vencido<br />

el p<strong>la</strong>zo establecido para su tratamiento; se ha revocado su<br />

consentimiento para el tratamiento y en los <strong>de</strong>más casos<br />

en los que no están siendo tratados conforme a <strong>la</strong> Ley y al<br />

reg<strong>la</strong>mento.<br />

O<br />

Oposición: Toda persona tiene <strong>la</strong> posibilidad <strong>de</strong> oponerse,<br />

por un motivo legítimo y fundado, referido a una situación<br />

personal concreta, a figurar en un banco <strong>de</strong> datos o al<br />

tratamiento <strong>de</strong> sus datos personales, siempre que por una<br />

ley no se disponga lo contrario.<br />

12


Para ejercer estos <strong>de</strong>rechos hay un conjunto <strong>de</strong> requisitos que<br />

<strong>de</strong>bemos conocer:<br />

<strong>El</strong> ejercicio <strong>de</strong> estos <strong>de</strong>rechos tiene carácter personal, es <strong>de</strong>cir, sólo pue<strong>de</strong>n<br />

ser ejercidos por <strong>la</strong> persona titu<strong>la</strong>r <strong>de</strong> los datos personales (persona a quien<br />

correspon<strong>de</strong>n los datos personales) ante el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos.<br />

La persona <strong>de</strong>be dirigirse directamente ante el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos,<br />

acreditando su i<strong>de</strong>ntidad y presentando copia <strong>de</strong>l Documento Nacional <strong>de</strong><br />

I<strong>de</strong>ntidad o documento equivalente.<br />

En caso que el ejercicio <strong>de</strong> estos <strong>de</strong>rechos se haga a través <strong>de</strong> un<br />

representante, se <strong>de</strong>be acreditar esta situación adjuntando <strong>la</strong> carta po<strong>de</strong>r<br />

con firma legalizada.<br />

Estos <strong>de</strong>rechos son in<strong>de</strong>pendientes, es <strong>de</strong>cir, el ejercicio <strong>de</strong> alguno no<br />

excluye <strong>la</strong> posibilidad <strong>de</strong> ejercer algunos <strong>de</strong> los otros, ni pue<strong>de</strong> ser entendido<br />

como requisito previo para el ejercicio <strong>de</strong> cualquiera <strong>de</strong> ellos.<br />

<strong>El</strong> procedimiento para ejercer estos <strong>de</strong>rechos <strong>de</strong>be ser sencillo.<br />

<strong>El</strong> contenido <strong>de</strong> <strong>la</strong> solicitud será establecido en el Reg<strong>la</strong>mento <strong>de</strong> <strong>la</strong> Ley <strong>de</strong><br />

<strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> personales.<br />

Cada uno <strong>de</strong> los <strong>de</strong>rechos ARCO tiene características diferentes.<br />

<strong>El</strong> ejercicio <strong>de</strong> estos <strong>de</strong>rechos ante los bancos <strong>de</strong> datos personales <strong>de</strong><br />

administración privada es gratuito.<br />

Recuerda:<br />

“Solo tú o tu representante pue<strong>de</strong>n ejercer los <strong>de</strong>rechos ARCO respecto<br />

<strong>de</strong> tu información personal, previa acreditación <strong>de</strong> i<strong>de</strong>ntidad”<br />

13


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

<strong>Derecho</strong> <strong>de</strong> Acceso<br />

Toda persona tiene <strong>de</strong>recho a dirigirse al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos o<br />

encargado <strong>de</strong>l tratamiento para conocer <strong>la</strong> información re<strong>la</strong>tiva a sus datos<br />

personales.<br />

Entre <strong>la</strong> información a <strong>la</strong> que el titu<strong>la</strong>r <strong>de</strong> los datos pue<strong>de</strong> acce<strong>de</strong>r se<br />

encuentra <strong>la</strong> siguiente:<br />

• ¿Cuáles <strong>de</strong> sus datos personales están utilizando<br />

• ¿Cómo fueron recopi<strong>la</strong>dos sus datos personales<br />

• ¿Para qué finalida<strong>de</strong>s se recopi<strong>la</strong>ron<br />

• ¿A solicitud <strong>de</strong> quién se realizó <strong>la</strong> recopi<strong>la</strong>ción<br />

• ¿Con quiénes comparten <strong>la</strong> información personal y para qué fines<br />

• ¿Qué transferencias <strong>de</strong> sus datos personales se realizan<br />

• ¿En qué condiciones están siendo tratados los datos personales<br />

• ¿Cuánto tiempo se conservarán sus datos personales<br />

<strong>El</strong> titu<strong>la</strong>r <strong>de</strong> los datos podrá optar por recibir <strong>la</strong> información a través <strong>de</strong> uno<br />

o varios <strong>de</strong> los siguientes sistemas <strong>de</strong> consulta implementados por el banco<br />

<strong>de</strong> datos personales:<br />

• Visualización en sitio;<br />

• Escrito, copia, fotocopia o facsímil;<br />

• Trasmisión electrónica; o<br />

14


• Cualquier otra forma idónea para tal fin.<br />

Cualquiera sea <strong>la</strong> forma a emplear, el acceso <strong>de</strong>be ser en formato c<strong>la</strong>ro,<br />

comprensible al conocimiento medio <strong>de</strong> <strong>la</strong> pob<strong>la</strong>ción.<br />

Si <strong>la</strong> solicitud fuera estimada y el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos o encargado <strong>de</strong>l<br />

tratamiento no acompañase a su respuesta <strong>la</strong> información solicitada, el acceso<br />

será efectivo <strong>de</strong>ntro <strong>de</strong> los diez (10) días siguientes a dicha respuesta.<br />

<strong>El</strong> p<strong>la</strong>zo para aten<strong>de</strong>r este <strong>de</strong>recho es <strong>de</strong> veinte (20) días.<br />

<strong>El</strong> <strong>de</strong>recho <strong>de</strong> acceso permite saber<br />

quÉ datos se tiene sobre UNA PERSONA<br />

PARA QUE PUEDA contro<strong>la</strong>r <strong>la</strong> exactitud<br />

<strong>de</strong> los datos, y en caso <strong>de</strong> ser necesario,<br />

hacerlos rectificar o cance<strong>la</strong>r.<br />

Ejemplo:<br />

Una empresa que ven<strong>de</strong> cierto bien o servicio l<strong>la</strong>ma para ofrecer sus productos.<br />

La persona titu<strong>la</strong>r <strong>de</strong> los datos personales nota que nunca había tenido re<strong>la</strong>ción<br />

con esa empresa, por lo que es extraño que conozca su nombre y número<br />

<strong>de</strong> teléfono. A través <strong>de</strong>l ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> acceso, <strong>la</strong> persona pue<strong>de</strong><br />

solicitar a <strong>la</strong> empresa le informe qué otros datos personales tiene, <strong>de</strong> qué fuente<br />

los obtuvo, para qué finalida<strong>de</strong>s utilizan <strong>la</strong> información, entre otras preguntas.<br />

15


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

<strong>Derecho</strong> <strong>de</strong> Rectificación, Actualización e<br />

Inclusión<br />

A través <strong>de</strong>l ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> rectificación el titu<strong>la</strong>r <strong>de</strong> los datos<br />

personales pue<strong>de</strong> solicitar al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos o encargado <strong>de</strong>l<br />

tratamiento que modifique los datos personales que resulten ser inexactos,<br />

erróneos o falsos.<br />

A través <strong>de</strong>l ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> inclusión o actualización el titu<strong>la</strong>r <strong>de</strong> los<br />

datos personales podrá solicitar al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales que<br />

corrija los datos incompletos.<br />

La solicitud <strong>de</strong> rectificación <strong>de</strong>berá indicar a qué datos se refiere y<br />

<strong>la</strong> corrección que <strong>de</strong>ba <strong>de</strong> realizarse y <strong>de</strong>berá ir acompañada <strong>de</strong> <strong>la</strong><br />

documentación que acredite lo solicitado.<br />

De no acompañarse <strong>la</strong> información necesaria para proce<strong>de</strong>r a <strong>la</strong><br />

rectificación, el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos podrá requerir <strong>de</strong>ntro <strong>de</strong> los siete<br />

(7) días siguientes <strong>de</strong> recibida <strong>la</strong> solicitud, documentación adicional al titu<strong>la</strong>r<br />

<strong>de</strong> los datos personales.<br />

<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos o responsable resolverá el pedido <strong>de</strong> rectificación<br />

en el p<strong>la</strong>zo <strong>de</strong> diez (10) días hábiles.<br />

Si los datos personales hubieran sido transferidos previamente, el titu<strong>la</strong>r<br />

o encargado <strong>de</strong>l banco <strong>de</strong> datos <strong>de</strong>berá comunicar <strong>la</strong> rectificación,<br />

actualización e inclusión efectuada a quienes haya transferido los datos,<br />

para que en el mismo p<strong>la</strong>zo proceda a rectificar, actualizar o incluir según<br />

corresponda.<br />

<strong>El</strong> p<strong>la</strong>zo para aten<strong>de</strong>r este <strong>de</strong>recho es <strong>de</strong> diez (10) días.<br />

16


Al solicitar una tarjeta <strong>de</strong> crédito, el<br />

ejecutivo registró, por error, un número <strong>de</strong><br />

domicilio que no correspon<strong>de</strong>, lo que impi<strong>de</strong><br />

que los estados <strong>de</strong> cuenta te lleguen a <strong>la</strong><br />

dirección correcta. Ante esta equivocación,<br />

tienes el <strong>de</strong>recho <strong>de</strong> solicitar al banco <strong>la</strong><br />

rectificación <strong>de</strong> tu dato personal<br />

<strong>Derecho</strong> <strong>de</strong> Cance<strong>la</strong>ción<br />

Este <strong>de</strong>recho permite al titu<strong>la</strong>r <strong>de</strong>l dato personal solicitar que se supriman,<br />

es <strong>de</strong>cir se eliminen, sus datos personales materia <strong>de</strong> tratamiento cuando:<br />

• Advierta omisión, error o falsedad.<br />

17


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

• Cuando hayan <strong>de</strong>jado <strong>de</strong> ser necesarios para <strong>la</strong> finalidad para <strong>la</strong> cual<br />

fueron recopi<strong>la</strong>dos.<br />

• Cuando haya vencido el p<strong>la</strong>zo establecido para su tratamiento.<br />

• Consi<strong>de</strong>re que no están siendo utilizados conforme a <strong>la</strong>s obligaciones<br />

que tiene el titu<strong>la</strong>r y encargado <strong>de</strong>l banco <strong>de</strong> datos personales <strong>de</strong><br />

acuerdo a lo establecido en el artículo 28 <strong>de</strong> <strong>la</strong> Ley <strong>de</strong> <strong>Protección</strong> <strong>de</strong><br />

<strong>Datos</strong> <strong>Personales</strong>.<br />

Con el ejercicio <strong>de</strong> este <strong>de</strong>recho, por<br />

ejemplo, podrías solicitar a <strong>la</strong>s centrales<br />

<strong>de</strong> riesgo, que te borren <strong>de</strong> <strong>la</strong> lista <strong>de</strong><br />

morosos, si ya pagaste <strong>la</strong>s <strong>de</strong>udas que<br />

mantenías con alguna entidad <strong>de</strong>l sistema<br />

financiero.<br />

La cance<strong>la</strong>ción no siempre va a proce<strong>de</strong>r <strong>de</strong> manera inmediata. Durante<br />

el proceso previo a <strong>la</strong> cance<strong>la</strong>ción, el encargado <strong>de</strong>l banco <strong>de</strong> datos va a<br />

disponer el bloqueo <strong>de</strong> los datos personales que consiste en impedir<br />

que terceros puedan acce<strong>de</strong>r a ellos para utilizarlos. Tal bloqueo no se<br />

aplica a <strong>la</strong>s entida<strong>de</strong>s públicas que requieran <strong>de</strong> <strong>la</strong> información para el<br />

a<strong>de</strong>cuado ejercicio <strong>de</strong> sus competencias, por ejemplo el po<strong>de</strong>r judicial, <strong>la</strong><br />

administración tributaria.<br />

18


Es importante tener presente que no siempre proce<strong>de</strong>rá <strong>la</strong> cance<strong>la</strong>ción <strong>de</strong><br />

tu información personal. En particu<strong>la</strong>r, los datos personales no podrán ser<br />

eliminados:<br />

• Cuando <strong>de</strong>ban ser conservados en virtud <strong>de</strong> razones históricas,<br />

estadísticas o científicas.<br />

• Cuando sean necesarios para el <strong>de</strong>sarrollo y cumplimiento <strong>de</strong> una<br />

re<strong>la</strong>ción contractual.<br />

• Cuando <strong>de</strong>ban ser tratados en virtud <strong>de</strong> una ley.<br />

• Cuando los datos personales sean necesarios para el diagnóstico<br />

y tratamiento médico <strong>de</strong>l titu<strong>la</strong>r, siempre que dicho tratamiento se<br />

realice en un establecimiento <strong>de</strong> salud por un profesional <strong>de</strong> <strong>la</strong> salud y<br />

guardando el secreto profesional.<br />

• Entre otros casos.<br />

En <strong>la</strong> solicitud <strong>de</strong> cance<strong>la</strong>ción el titu<strong>la</strong>r <strong>de</strong>l dato personal <strong>de</strong>berá indicar<br />

cuáles son los datos que <strong>de</strong>sea suprimir o cance<strong>la</strong>r, presentando <strong>la</strong><br />

documentación que lo justifique, en su caso.<br />

<strong>El</strong> p<strong>la</strong>zo para aten<strong>de</strong>r este <strong>de</strong>recho es <strong>de</strong> diez (10) días.<br />

En caso que <strong>la</strong> información proporcionada en <strong>la</strong> solicitud <strong>de</strong> cance<strong>la</strong>ción<br />

sea insuficiente o errónea que impida su atención, el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong><br />

datos personales podrá requerir <strong>de</strong>ntro <strong>de</strong> los siete (07) días siguientes <strong>de</strong><br />

recibida <strong>la</strong> solicitud, documentación adicional a <strong>la</strong> persona titu<strong>la</strong>r <strong>de</strong>l dato<br />

personal, quien tiene diez (10) días para adjuntar<strong>la</strong>, en caso contrario, se<br />

tendrá por no presentada <strong>la</strong> solicitud <strong>de</strong> cance<strong>la</strong>ción.<br />

19


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

Si los datos cance<strong>la</strong>dos hubieran sido transferidos previamente, el titu<strong>la</strong>r<br />

<strong>de</strong>l banco <strong>de</strong> datos <strong>de</strong>berá comunicar <strong>la</strong> cance<strong>la</strong>ción efectuada al receptor,<br />

para que éste proceda, asimismo, a cance<strong>la</strong>r los datos.<br />

<strong>Derecho</strong> <strong>de</strong> Oposición<br />

<strong>El</strong> titu<strong>la</strong>r <strong>de</strong> los datos personales tiene <strong>de</strong>recho a negarse al tratamiento <strong>de</strong><br />

su información personal en los siguientes supuestos:<br />

• Cuando no hubiere prestado consentimiento para su recopi<strong>la</strong>ción por<br />

haber sido tomados <strong>de</strong> fuentes <strong>de</strong> acceso al público. Por ejemplo, se<br />

toman los datos personales <strong>de</strong> una guía telefónica y los utilizan con<br />

fines comerciales.<br />

• Cuando habiendo prestado consentimiento, se acredita <strong>la</strong> existencia <strong>de</strong><br />

motivos fundados y legítimos re<strong>la</strong>tivos a una concreta situación personal<br />

que genera un perjuicio al titu<strong>la</strong>r <strong>de</strong>l dato personal.<br />

<strong>El</strong> p<strong>la</strong>zo para aten<strong>de</strong>r este <strong>de</strong>recho es <strong>de</strong> diez (10) días.<br />

<strong>El</strong> ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> oposición no proce<strong>de</strong>rá en aquellos casos en los que<br />

el tratamiento <strong>de</strong> <strong>la</strong> información personal sea necesario para el cumplimiento<br />

<strong>de</strong> un mandato legal.<br />

¿Cómo puedo ejercer mis <strong>de</strong>rechos ARCO<br />

Para el ejercicio <strong>de</strong> los <strong>de</strong>rechos ARCO <strong>de</strong>bes presentar <strong>la</strong> solicitud<br />

correspondiente directamente ante el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales.<br />

20


Es importante indicar que los <strong>de</strong>rechos ARCO se ejercen <strong>de</strong> manera gratuita.<br />

P<strong>la</strong>zos <strong>de</strong> respuesta a mi solicitud <strong>de</strong> ejercicio <strong>de</strong> <strong>de</strong>rechos ARCO<br />

<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales o responsable <strong>de</strong>l tratamiento ante el<br />

que hayas presentado tu solicitud <strong>de</strong> ejercicio <strong>de</strong> <strong>de</strong>rechos ARCO, tiene los<br />

siguientes p<strong>la</strong>zos <strong>de</strong> respuesta:<br />

Ante el ejercicio <strong>de</strong>l <strong>de</strong>recho <strong>de</strong> acceso: veinte (20) días.<br />

Ante el ejercicio <strong>de</strong> los <strong>de</strong>rechos <strong>de</strong> rectificación, cance<strong>la</strong>ción u oposición:<br />

diez (10) días.<br />

Si <strong>la</strong> solicitud <strong>de</strong> acceso fue estimada y el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales<br />

o responsable <strong>de</strong>l tratamiento no acompañase a su respuesta <strong>la</strong> información<br />

solicitada, el acceso se hará efectivo <strong>de</strong>ntro <strong>de</strong> los diez (10) días siguientes a<br />

dicha respuesta.<br />

Los p<strong>la</strong>zos <strong>de</strong> respuesta pue<strong>de</strong>n ser ampliados una so<strong>la</strong> vez, y por un periodo<br />

igual, como máximo, siempre que <strong>la</strong>s circunstancias lo justifique.<br />

21


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

EJERCICIO DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN,<br />

CANCELACIÓN Y OPOSICIÓN<br />

DERECHOS<br />

ARCO<br />

Estos <strong>de</strong>rechos<br />

ARCO tienen<br />

carácter personal.<br />

<strong>El</strong> ciudadano pue<strong>de</strong><br />

ejercitar los <strong>de</strong>rechos<br />

ante el titu<strong>la</strong>r <strong>de</strong><br />

un banco <strong>de</strong> datos<br />

personales.<br />

<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos<br />

personales o responsable<br />

<strong>de</strong>l tratamiento tiene un<br />

p<strong>la</strong>zo máximo <strong>de</strong> respuesta<br />

<strong>de</strong> venite (20) días ante<br />

el ejercico <strong>de</strong>l <strong>de</strong>recho <strong>de</strong><br />

acceso y diez (10) días para<br />

los <strong>de</strong>más <strong>de</strong>rechos.<br />

22


¿Cómo y ante quién recurro si mi solicitud <strong>de</strong> <strong>de</strong>rechos ARCO no<br />

fue atendida o no estoy conforme con <strong>la</strong> respuesta<br />

Si tu <strong>de</strong>recho <strong>de</strong> acceso, rectificación, cance<strong>la</strong>ción u oposición no es<br />

atendido <strong>de</strong>ntro <strong>de</strong>l p<strong>la</strong>zo establecido o es <strong>de</strong>negado, pue<strong>de</strong>s dirigirte a <strong>la</strong><br />

Autoridad Nacional <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong> (APDP) solicitando<br />

<strong>la</strong> tute<strong>la</strong> <strong>de</strong> tus <strong>de</strong>rechos.<br />

Para ello, se ha implementado el procedimiento tri<strong>la</strong>teral <strong>de</strong> tute<strong>la</strong>, mediante<br />

el cual podrás presentar una solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong> tu <strong>de</strong>recho ante <strong>la</strong> APDP,<br />

a fin <strong>de</strong> que resuelva si proce<strong>de</strong> o no <strong>la</strong> respuesta que te fue dada o requiera<br />

al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales para que atienda tu solicitud <strong>de</strong><br />

ejercicio <strong>de</strong> <strong>de</strong>rechos ARCO.<br />

¿Qué información <strong>de</strong>be contener <strong>la</strong> solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong><br />

<strong>de</strong>rechos<br />

Toda solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong> <strong>de</strong>rechos <strong>de</strong>be contener lo siguiente:<br />

1. Nombres y apellidos completos <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong> los datos personales, y<br />

en su caso, <strong>de</strong> su representante.<br />

2. Número <strong>de</strong> Documento Nacional <strong>de</strong> I<strong>de</strong>ntidad o carné <strong>de</strong> extranjería<br />

<strong>de</strong>l titu<strong>la</strong>r <strong>de</strong> los datos personales, y en su caso, el <strong>de</strong>l representante.<br />

Asimismo, documento original que acredite <strong>la</strong> representación.<br />

3. Domicilio, o dirección que pue<strong>de</strong> ser electrónica, a efectos <strong>de</strong> <strong>la</strong>s<br />

notificaciones que correspondan.<br />

4. Nombre <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales, ante el cual se<br />

presentó <strong>la</strong> solicitud <strong>de</strong> ejercicio <strong>de</strong> <strong>de</strong>rechos ARCO.<br />

23


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

5. La expresión concreta <strong>de</strong> lo rec<strong>la</strong>mado, los fundamentos <strong>de</strong> hecho<br />

que lo apoye y, cuando le sea posible, los <strong>de</strong> <strong>de</strong>recho.<br />

6. Cualquier otro documento que se consi<strong>de</strong>re que <strong>de</strong>ba ser evaluado<br />

por <strong>la</strong> APDP.<br />

7. Lugar, fecha, firma o huel<strong>la</strong> digital, en caso <strong>de</strong> no saber firmar o estar<br />

impedido.<br />

Asimismo, para iniciar el procedimiento tri<strong>la</strong>teral <strong>de</strong> tute<strong>la</strong>, con <strong>la</strong> solicitud<br />

<strong>de</strong>bes adjuntar:<br />

<strong>El</strong> documento que contenga <strong>la</strong> respuesta <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos<br />

personales o responsable <strong>de</strong>l tratamiento que <strong>de</strong>niegue el pedido o <strong>la</strong><br />

respuesta que consi<strong>de</strong>res no satisfactoria.<br />

En caso se haya vencido el p<strong>la</strong>zo y no hayas recibido respuesta, el cargo<br />

<strong>de</strong> recepción <strong>de</strong> <strong>la</strong> solicitud <strong>de</strong> ejercicio <strong>de</strong> tus <strong>de</strong>rechos ARCO, presentada<br />

ante el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales.<br />

Adicionalmente a <strong>la</strong> solicitud se <strong>de</strong>berá presentar un juego <strong>de</strong> copias <strong>de</strong><br />

estos documentos para su tras<strong>la</strong>do al titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales<br />

(rec<strong>la</strong>mado).<br />

¿Qué ocurre luego <strong>de</strong> presentar <strong>la</strong> solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong> <strong>de</strong>rechos<br />

La APDP recibirá <strong>la</strong> solicitud <strong>de</strong> tute<strong>la</strong> <strong>de</strong> <strong>de</strong>rechos, una vez admitida a<br />

trámite, <strong>la</strong> pondrá en conocimiento <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales<br />

a fin <strong>de</strong> que éste presente su <strong>de</strong>scargo.<br />

24


<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales <strong>de</strong>berá presentar <strong>la</strong> contestación<br />

<strong>de</strong> <strong>la</strong> rec<strong>la</strong>mación <strong>de</strong>ntro <strong>de</strong> los quince (15) días posteriores a <strong>la</strong> notificación<br />

<strong>de</strong> ésta.<br />

La APDP evaluará lo manifestado por el titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales<br />

respecto al tratamiento realizado, valorará <strong>la</strong>s pruebas presentadas y<br />

<strong>de</strong>más elementos y emitirá una resolución.<br />

<strong>El</strong> p<strong>la</strong>zo máximo para resolver es <strong>de</strong> treinta (30) días hábiles, contados<br />

<strong>de</strong>s<strong>de</strong> el día siguiente <strong>de</strong> recibida <strong>la</strong> contestación <strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong><br />

datos personales o <strong>de</strong>s<strong>de</strong> el vencimiento <strong>de</strong>l p<strong>la</strong>zo para formu<strong>la</strong>r<strong>la</strong>.<br />

<strong>El</strong> p<strong>la</strong>zo que tiene <strong>la</strong> APDP para resolver se pue<strong>de</strong> ampliar por un mismo<br />

periodo, atendiendo a <strong>la</strong> complejidad <strong>de</strong>l caso.<br />

¿Qué puedo hacer si no estoy conforme con lo resuelto por <strong>la</strong> APDP<br />

Contra <strong>la</strong> resolución <strong>de</strong> <strong>la</strong> APDP, solo proce<strong>de</strong> interponer recurso <strong>de</strong><br />

reconsi<strong>de</strong>ración, el que una vez resuelto, agota <strong>la</strong> vía administrativa.<br />

<strong>El</strong> término para <strong>la</strong> interposición <strong>de</strong>l recurso <strong>de</strong> reconsi<strong>de</strong>ración es <strong>de</strong> quince<br />

(15) días perentorios.<br />

25


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

Procedimiento <strong>de</strong> tute<strong>la</strong><br />

(Arts. 73 al 75 <strong>de</strong>l Reg<strong>la</strong>mento)<br />

DERECHOS<br />

ARCO<br />

<strong>El</strong> ciudadano<br />

podrá presentar<br />

ante <strong>la</strong> APDP una<br />

solicitud <strong>de</strong> tute<strong>la</strong><br />

<strong>de</strong> <strong>de</strong>rechos ante<br />

<strong>la</strong> <strong>de</strong>negatoria<br />

o <strong>la</strong> respuesta<br />

insatisfactoria<br />

<strong>de</strong> <strong>la</strong> solicitud <strong>de</strong><br />

<strong>de</strong>rechos ARCO.<br />

APDP<br />

La APDP hará<br />

<strong>de</strong> conocimiento<br />

<strong>de</strong>l titu<strong>la</strong>r <strong>de</strong>l<br />

banco <strong>de</strong> datos<br />

personales o<br />

encargado <strong>de</strong>l<br />

tratamiento <strong>la</strong><br />

inconformidad<br />

<strong>de</strong>l ciudadano.<br />

Tendrá quince (15)<br />

días para presentar<br />

sus <strong>de</strong>scargos.<br />

APDP<br />

<strong>El</strong> p<strong>la</strong>zo máximo<br />

para resolver será<br />

<strong>de</strong> treinta (30) días,<br />

contra <strong>la</strong> resolución <strong>de</strong><br />

<strong>la</strong> APDP solo proce<strong>de</strong><br />

interponer el recurso<br />

<strong>de</strong> reconsi<strong>de</strong>ración.<br />

26


¿A dón<strong>de</strong> puedo acudir para <strong>de</strong>nunciar<br />

un tratamiento ina<strong>de</strong>cuado <strong>de</strong> datos<br />

personales<br />

Podrás acudir a <strong>la</strong> APDP para <strong>de</strong>nunciar hechos que consi<strong>de</strong>res contrarios<br />

a <strong>la</strong>s obligaciones establecidas por <strong>la</strong> LPDP y su reg<strong>la</strong>mento para el<br />

tratamiento <strong>de</strong> datos personales.<br />

Tu <strong>de</strong>nuncia <strong>de</strong>berás dirigir<strong>la</strong> a <strong>la</strong> Dirección <strong>de</strong> Supervisión y Control,<br />

utilizando los formatos que se encuentran colgados en el Portal Institucional<br />

<strong>de</strong>l Ministerio <strong>de</strong> Justicia y <strong>Derecho</strong>s Humanos www.minjus.gob.pe.<br />

La <strong>de</strong>nuncia <strong>de</strong>berá contener <strong>la</strong> siguiente información:<br />

• Nombre <strong>de</strong>l <strong>de</strong>nunciante y el domicilio para efectos <strong>de</strong> recibir <strong>la</strong>s<br />

notificaciones.<br />

• Re<strong>la</strong>ción <strong>de</strong> los hechos en los que basas tu <strong>de</strong>nuncia y los<br />

documentos que <strong>la</strong> sustenten.<br />

• Nombre y domicilio <strong>de</strong>l <strong>de</strong>nunciado o, en su caso, datos para su<br />

ubicación.<br />

Es necesario tomar en cuenta que . . .<br />

Cuando una empresa, una entidad pública, una página web te solicita y recoge<br />

tus datos personales <strong>de</strong>be informarte c<strong>la</strong>ramente <strong>la</strong> finalidad. Siempre es<br />

importante leer esta información y especialmente <strong>la</strong>s políticas <strong>de</strong> privacidad<br />

que se publican en internet.<br />

27


<strong>El</strong> <strong>Derecho</strong> <strong>Fundamental</strong> a <strong>la</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong> <strong>Personales</strong><br />

Para el tratamiento <strong>de</strong> tus datos personales se necesita tu consentimiento.<br />

Solo en casos muy concretos, <strong>la</strong> ley pue<strong>de</strong> autorizar lo contrario.<br />

<strong>El</strong> titu<strong>la</strong>r <strong>de</strong>l banco <strong>de</strong> datos personales o el encargado <strong>de</strong>l tratamiento solo<br />

pue<strong>de</strong>n utilizar tus datos personales para <strong>la</strong>s finalida<strong>de</strong>s para <strong>la</strong>s cuales los<br />

entregaste.<br />

Para contro<strong>la</strong>r los tratamientos que se realizan sobre tu información personal<br />

pue<strong>de</strong>s ejercer los <strong>de</strong>rechos <strong>de</strong> acceso, rectificación, cance<strong>la</strong>ción y oposición.<br />

Si estos <strong>de</strong>rechos no son atendidos pue<strong>de</strong>s dirigirte a <strong>la</strong> APDP.<br />

Pue<strong>de</strong>s consultar en el Portal Institucional <strong>de</strong>l Ministerio <strong>de</strong> Justicia y <strong>Derecho</strong>s<br />

Humanos www.minjus.gob.pe. el Registro Nacional <strong>de</strong> <strong>Protección</strong> <strong>de</strong> <strong>Datos</strong><br />

<strong>Personales</strong> para saber qué entida<strong>de</strong>s públicas o instituciones pertenecientes<br />

al sector privado han inscrito sus bancos <strong>de</strong> datos personales.<br />

Depen<strong>de</strong> <strong>de</strong> tu propia conducta que se garantice tu <strong>de</strong>recho fundamental a <strong>la</strong><br />

protección <strong>de</strong> datos personales.<br />

Las re<strong>de</strong>s sociales son accesibles para cualquier persona, por tanto no pue<strong>de</strong>s<br />

<strong>de</strong>scuidar <strong>la</strong> privacidad <strong>de</strong> tu perfil. Utilizar una correcta configuración <strong>de</strong>l perfil<br />

<strong>de</strong> privacidad <strong>de</strong>l usuario es fundamental para proteger tu información personal<br />

y <strong>la</strong> <strong>de</strong> tus contactos.<br />

No <strong>de</strong>bes utilizar información personal <strong>de</strong> los <strong>de</strong>más si no cuentas con su<br />

consentimiento.<br />

28


Calle Scipión Llona Nº 350, Miraflores<br />

Lima - Perú<br />

Teléfono: 204 8020<br />

www.minjus.gob.pe

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!