Que Se Entiende Por Proteccion de Datos Personales
-
Upload
dante-condori-mamani -
Category
Documents
-
view
4 -
download
0
description
Transcript of Que Se Entiende Por Proteccion de Datos Personales
-
Primera Quincena - mayo 2015
7Seccin Derecho comercial
Informe Comercial
63
INFORME
Quseentiendeporproteccindedatospersonales?.............................................................................. 63
CONSULTORIO COMERCIAL..................................................................................................................... 66
Qu se entiende por proteccin de datos personales?
dadpblicaquedecideodeterminalafinalidadycontenidodelbancodedatos personales, el tratamiento delos datos almacenados en ste y lasmedidasdeseguridad.
Porejemplo:unaempresaser la ti-tular del banco de datos personalesdesusempleadosyclientes;unaper-sonanaturalsereltitulardelbancodedatosquecontiene losdatosper-sonalesdesusclientesyproveedores,unclubsertitulardelbancodedatospersonalesdesussocios,unaentidadpblicasertitulardelbancodedatospersonalesdesustrabajadores,delosadministrados,etc.
5. CUNDO SE TRATAN DATOS PERSONALES?
Eltratamientodedatospersonalesestodo procedimiento, automatizado ono,quepermitelarecopilacin,regis-tro, organizacin, almacenamiento,conservacin, elaboracin,modifica-cin,extraccin,consulta,utilizacin,bloqueo, supresin, comunicacinpor transferencia o por difusin ocualquierotraformadeprocesamien-toquefaciliteelacceso,correlacinointerconexindelosdatospersonales.
Si se recopilan y tratan el nombre,losapellidos,elnmerotelefnico,ladireccin del domicilio, la direccinde correo electrnico, la imagen, lavoz, la huella digital, etc., se estnutilizandodatosqueidentificanaunapersona; y por consiguiente, se estrealizando un tratamiento de datospersonales y se deben cumplir lasobligaciones de la ley de proteccindedatospersonalesysureglamento,incluyendo las que regulan la crea-cinoadministracindeunbancodedatos.
Personales,queestablecetantolosprin-cipios,losderechosdelosciudadanos,comolasreglas,requisitosyobligacio-nesquedeberncumplirlostitularesdelosbancosdedatospersonales.
3. QU ES UN BANCO DE DATOS PERSONALES?
Es el conjunto organizado de datospersonales, automatizado o no, in-dependiente del soporte que se en-cuentren, sea este fsico, magntico,digital, ptico u otros que se creen,cualquiera fuere la forma omodali-daddesucreacin,formacin,alma-cenamiento,organizacinyacceso.
La leydeproteccindedatosperso-nalesseaplicaalosdatospersonalescontenidosodestinadosaserconte-nidosenbancosdedatospersonalesprivadosopblicoscuyo tratamientoserealizaenelterritorionacional.
Existen determinadas situaciones enquelaleynoseaplicar:
a)A los bancos de datos persona-lescreadosporpersonasnaturalesparaunaactividadexclusivamenteprivadaofamiliar.
b)A los bancos de datos personalesdeadministracinpblicacreadosparaelcumplimientodefuncionesasignadasporleyparaladefensanacional,seguridadpblicayparaeldesarrollodeactividadesenma-teriapenalpara la investigacinyrepresindeldelito.
4. A QUIN SE LE CONSIDERA EL TITULAR DEL BANCO DE DATOS PERSONALES?
El titular del banco de datos perso-naleses lapersonanatural,personajurdica de derecho privado o enti-
1. INTRODUCCIN
Laproteccindedatospersonalesesun derecho fundamental reconocidoen laConstitucin Polticadel Per yregulado por la Ley N 29733, Leyde Proteccin de Datos Personales ysureglamento,aprobadomedianteelDecretoSupremoN003-2013-JUS.
Lasnormassobreproteccindedatospersonales ofrecena los ciudadanoslas garantas y mecanismos necesa-riosparaprotegersusdatospersona-lesycontrolarelusoqueserealizadelosmismos.
Paragarantizar laproteccindelde-recho, se establecen obligacionespara toda entidad pblica, personajurdicaopersonanaturalquemanejebancoscondatospersonales.Unadelasobligacionesestablecidasenlaleydeproteccindedatospersonaleseslainscripcindelosbancosdedatospersonales ante el RegistroNacionaldeProteccindeDatosPersonales.
2. EL DERECHO FUNDAMENTAL A LA PROTECCIN DE DATOS PERSONALES
Elartculo2numeral6delaConsti-tucinPoltica,sealaqueTodaper-sonatienederechoaquelosserviciosinformticos, computarizados o no,pblicos o privados, no suministreninformaciones que afecten la intimi-dadpersonalyfamiliar.
Eselderechoquetodapersonatieneacontrolar la informacinque compar-teconterceros,ascomoelderechoaqueesta informacinseutilicedefor-maapropiada,esdecir,deformaqueno la perjudique. Para desarrollar lanormaconstitucionalseaproblaLeyN29733,LeydeProteccindeDatos
-
aSeSor emPreSarial
Seccin Derecho comercial
64
6. OBLIGACIN DE INSCRIPCIN
Lascreacin,modificacinocancela-cin de bancos de datos personalessedebeinscribirenelRegistroNacio-naldeProteccindeDatosPersonalesacargodelaAutoridadNacionaldeProteccindeDatosPersonales.
6.1 El Registro Nacional de Pro-teccin de Datos Personales
ElRegistroNacionaldeProteccindeDatosPersonalesesunregistroadmi-nistrativoacargodelaAutoridadNa-cionaldeProteccindeDatosPersona-les que tiene como finalidad inscribirenformadiferenciadaanivelnacional:
a)Losbancosdedatospersonalesdeadministracinpblicaoprivada.
b)Loscdigosdeconducta.
c) Las sanciones,medidas cautelaresocorrectivasimpuestasporlaAPDP.
d)Lascomunicacionesreferidasalflujotransfronterizodedatospersonales.
El RegistroNacional de Proteccin deDatosPersonalestieneporfinalidaddarpublicidadde la inscripcindedichosbancosdedatospersonalespudiendoserconsultadoporcualquierpersona.
6.2 Por qu se debe inscribir un banco de datos personales?
Un banco de datos personales seinscribe para que los ciudadanospuedanconoceralostitularesdedi-chosbancosdedatosyejercerlosde-rechosreguladosenlaleydeprotec-cindedatospersonales.
7. INSCRIPCIN DE BANCOS DE DATOS PERSONALES
7.1 Formularios de inscripcin
Los formularios se encuentran publi-cadosen lapginawebdelMiniste-riode Justicia yDerechosHumanos:www.minjus.gob.pe.
Eltitulardelbancodedatospersona-les deber completar un formularioporcadabancodedatospersonalesquepretendainscribir.
Estosformulariossehandivididosegnel tipo de titular del banco de datospersonalesquesolicitelainscripcin:
a) Formulario para entidad pbli-ca: Los organismos pblicos, porejemplo: ministerios, entes aut-nomos, gobiernos locales, gobier-nos regionales, etc. debern utili-zaresteformulario.
b) Formulario para persona jurdi-ca de derecho privado:Todaen-tidadprivada, cualquiera fuere su
naturaleza,deberncompletaresteformulario.
Asimismo, las empresas estatalesdederechoprivadodeberncom-pletaresteformulario.
c) Formulario para persona natu-ral:Enelcasodepersonasnatura-lesqueadministrenbancosdeda-tos personales debern completareste formulario, excepto los crea-dosparafinesexclusivamenterela-cionadosconsuvidaprivadaofa-miliar.Porejemplo,no se inscribelaagendaconlosnmerostelef-nicos y cumpleaos de losmiem-brosdenuestrafamiliayamigos.
7.2 Presentacin de la solicitud de inscripcin al Registro Nacional de Proteccin de Datos Personales
Elformulariodeinscripcindelbancodedatospersonalesdeberestarim-presoyfirmadopor:
a) En el caso de entidades pbli-cas,poreltitulardelaentidadosurepresentanteoporel funcionarioautorizado para tal efecto, adjun-tandoeldocumentoqueacreditelarepresentacin.
b) En el caso de personas jurdicas de derecho privado,porlaperso-naquelarepresente,adjuntandoelrespectivodocumentoqueacreditelasfacultadesderepresentacin.
Enelcasodeempresasextranjerasno domiciliadas en el Per, pararealizar el procedimiento de ins-cripcindelbancodedatosperso-nales,elpoderquedalaempresaextranjera tiene que estar inscritoen los Registros Pblicos del Perydebeotorgarfacultadesparare-presentaralpoderdanteenproce-dimientosadministrativosseguidosanteentidadespblicas.
c) En el caso de personas natura-les,deberpresentar copiade suDocumentoNacionaldeIdentidad.
Unavezcompletadoy firmadoel for-mularioporeltitulardelbancodedatospersonalesosurepresentante,sedebepresentar ante lamesa de partes delMinisteriodeJusticiayDerechosHuma-nos, ubicada en Calle Carlos Tenaudcuadra3s/n,Miraflores;adjuntando:
- El documento que acredite al re-presentante (en caso de personasjurdicasoentidadespblicas).
- ComprobanteoriginaldepagodelatasaequivalenteaS/.52.30. (Dichopago puede realizarse en el BancodelaNacinalcdigo4232oenlacajadetesoreradelMINJUS).
Si el titular del banco de datos per-sonalesnecesitapresentardocumen-tos complementarios o actualizar losya presentados, debe sealar comoreferenciaelcdigoderecepcindeldocumentoingresadolaprimeravez,ypresentarlospormesadepartes.
7.3 Inscripcin del banco de da-tos personales
Silasolicituddeinscripcintuvieraob-servaciones de fondo o de forma, senotificarmedianteoficioal titulardelbancodedatospersonales,enladirec-cin referida en el formulario de ins-cripcin,paraquesubsanelaomisinenelplazodediez(10)dashbiles.
Vencido el plazo sin que el titulardel bancodedatos personales hayacumplido con subsanar la omisin,se proceder al archivamiento de lasolicitud.
Unavezevaluadoelexpedienteyve-rificado que se ha cumplido con losrequisitos exigidos, la Direccin deRegistro Nacional de Proteccin deDatosPersonalesemitirlaresolucindisponiendo la inscripcindelbancodedatospersonalesenelRegistroNa-cionaldeBancosdeDatosPersonales.
8. CMO SE REALIZA EL LLE-NADO DEL FORMULARIO DE INSCRIPCIN EN EL REGIS-TRO NACIONAL DE BANCOS DE DATOS PERSONALES?
8.1 Llenado de los campos refe-ridos al titular del banco de datos personales
a) Datos del titular del banco de datos personales
En el caso de bancos de datos per-sonalesdeadministracinpblicaseconsignarn los datos de la entidadpblicayelrganodelaentidadres-ponsabledeltratamientodelosdatospersonalescontenidosenelbancodedatosquesepretendeinscribir.
Para losbancosdedatospersonalesdeadministracinprivada,enelcasodeempresas,sociedades,etc.,seco-locarlaraznsocialdelaempresayelnmerodeRUC.DatosdelRepre-sentanteLegal.
Para las personas naturales titularesdebancosdedatospersonalesseco-locarelnombreynmerodelDocu-mentoNacionaldeIdentidad-DNI.
b) Direccin a efectos de la notificacin
Sedetallarladireccindeltitulardelbancodedatospersonales, ladirec-cindecorreoelectrnico,estosdatossetendrncomodomicilioconstituido
-
Primera Quincena - mayo 2015
Seccin Derecho comercial
65
Autor: SAlvAtierrA vAldivieSo, ricArdo
Abogado Egresado de la Universidad Particular San Martin de Porres, Postgrado de la Universidad Inca Garcilaso de la Vega, Especialista en Derecho Laboral y Seguridad Social, Derecho Comercial y Societario, Miembro del Staff de la Revista Asesor Empresarial.
alosefectosdenotificaciones,visitasdefiscalizacin,etc.
c) Ejercicio de los derechos de acceso, rectificacin, cancelacin y oposicin
Sedeber sealar el lugar,direccinde correo electrnico o telfono adondepodrndirigirselosciudadanosparaejercersusderechosdeAcceso,Rectificacin, Cancelacin y Oposi-cinreguladosenlaleydeproteccindedatospersonalesysureglamento.
8.2 Llenado de los campos referidos al banco de datos personales
a) Identificacin y finalidad del banco de datos personales
Nombre
El nombre deber especificar cla-ramente el contenido del banco dedatos.Porejemplo,unbancodeda-tosquetratedatospersonalesdelostrabajadoresdeunaempresa,podradetallarenestetemRecursosHuma-nos,datospersonalesdelosemplea-dosdelaempresa.
Ejemplosprcticosdebancosdeda-tos personales que deben inscribirseenelRegistroNacionaldeProteccindeDatosPersonales:
- Banco de datos personales de personal: Este es el banco de datos personales ms comn, el que todas las entidades privadas e instituciones pblicas tienen.
- Banco de datos personales de clientes: Es un ban-co de datos personales con el que generalmente cuentan las empresas comerciales.
- Banco de datos personales de proveedores: Este banco de datos personales lo utilizan tanto las en-tidades pblicas como privadas para realizar las facturaciones y pagos.
- Banco de datos personales de publicidad: Los bancos de datos personales con fines de contacto para publicidad o marketing.
Sistemadetratamiento
Sedeberindicarelsistemautilizadopararealizareltratamientodelosda-tospersonales.Sehancolocadotrescampos:
- Automatizado: Se marcar este campo cuando se realiza el tratamiento de los datos personales a travs de un sistema informtico, computari-zado. Estn incluidos los bancos de datos que al-macenan la informacin en soportes informticos (discos duros, computadoras, DVD, etc.) y que se requiere para acceder a los datos.
- No automatizado: Se marcar este campo en el caso en que el conjunto de datos personales es-tn almacenados en soportes que no requieren de herramientas para su tratamiento, como el papel. Se incluye en esta definicin archivos donde se al-macenen de forma ordenada documentos en papel.
- Automatizado y no automatizado: Se llenara este campo cuando el sistema utilizado este compues-to por ambas formas de tratamiento.
Finalidadyusosprevistos
En estos apartados se deber deta-llarelpropsitodelbancodedatos:Cmo y paraqu se vaa utilizar el
bancodedatos,quinvaautilizarlo,ascomodetallarelusoprevistoparalosdatospersonales.Porejemplo:Lafinalidaddelbancodedatospersona-lesdeclientesRecopilarinformacindelosclientesparagenerarinformesyenviarcorreosporpartedelreaco-mercial.Enestecasosepodrmar-car comousosprevistos: gestindelistasdeclientes;finesestadsticos.
Tiposdedatospersonales
Enesteapartadosedebermarcarlostiposdedatossometidosatratamiento.
Esimportantequeeltitulardelbancodedatosevalesilosdatosquetratansonlosestrictamentenecesariosparaalcanzarlafinalidadquesepersigue,de conformidad con el principio deproporcionalidad.
Origen y procedimiento deobtencin
- Enelprimerapartadodeestetemcorresponder marcar al menosunade lascasillascorrespondien-tealorigendelosdatos.
Es necesario identificar de dndeobtiene los datos personales quetrata en cada actividad y procedi-miento, es decir, si los obtiene demanerapersonalodirectadeltitulardelosdatos,odemaneraindirecta.
- Enelsegundoapartadoseconsig-nar el soporte utilizado para ob-tener los datos personales. Por vatelemticaseentiendetodatransmi-sinelectrnica,ensentidoamplio.
- Eneltercerapartadosedeberin-dicar todos los medios utilizadosparaobtener losdatospersonalesobjetodetratamiento.
Ubicacin fsica del banco dedatos personales
Enestetemseindicarellugardon-deseencuentraubicadoelbancodedatospersonales.Enelcasodeexistirotras ubicaciones es necesario indi-carlas como ubicaciones alternativasosecundarias.
8.3 Transferencias de datos per-sonales
Teniendo en cuenta que la transfe-rencia de datos personales es todatransmisin o suministro de datospersonalesdecarcternacionalo in-ternacional,aunapersonaoentidaddistintadeltitulardedatospersonales.
Silarespuestaesafirmativaesnece-sario especificar si la comunicacinqueserealizaesgratuitauonerosa.
En el casode transferencias interna-cionales, deber consignarse el pasdestinatariodelosdatospersonales.
8.4 Medidas de seguridad
Enesterubroseindicarnlaspolticaso medidas tcnicas y organizativasutilizadaspor el titular del bancodedatospersonales respondiendoa laspreguntasplanteadas.
9. MODIFICACIONES A LA INS-CRIPCIN EN EL REGISTRO NACIONAL DE PROTECCIN DE DATOS PERSONALES
Se entienden por modificaciones loscambios estructurales que afecten albancodedatospersonalesyconelloincidanen lopreviamentedeclaradoante el Registro nacional de protec-cindeDatospersonales.Porejemplosi se cambia la ubicacin del bancodedatospersonales.
Parasolicitar lamodificacindelbancodedatospersonalessedeberpresentar:
a)ElFormularioTUPAN35:Formu-lariodeModificacindeBancodeDatos Personales publicado en lapginawebdelMinisteriodeJusti-ciayDerechosHumanos,precisn-dose el cdigo de inscripcin delbancodedatospersonales.
b)El documento que acredite la re-presentacinlegal.
c) Elcomprobantedepagodelatasaporderechodetrmite.
Serealizaelmismoprocedimientore-queridoparalainscripcindelbancodedatospersonales.
10. CANCELACIN DEL BANCO DE DATOS PERSONALES
Parasolicitarlacancelacindelbancodedatospersonalessedeberpresentar:a)ElFormularioTUPAN36:Formu-
lariodeCancelacindeBancodeDatos Personales publicado en lapginawebdelMinisteriodeJusti-ciayDerechosHumanos,precisn-dose el cdigo de inscripcin delbancodedatospersonales.
b)El documento que acredite la re-presentacinlegal.
c) Elcomprobantedepagodelatasaporderechodetrmite.
Serealizaelmismoprocedimientore-queridoparalainscripcindelbancodedatospersonales.Esnecesarioqueelsolicitantepreciseeldestinoquevaadaralosdatospersonalesolaspre-visionesparasudestruccin.
-
Asesor empresAriAl
Seccin Derecho comercial
66
Consultorio Comercial
PREGUNTA N 1
QUINES SE ENCUENTRAN OBLIGADOS A CUMPLIR LA LEY
DE PROTECCIN DE DATOS PERSONALES?
RESPUESTA:
La Ley de Proteccin de Datos Perso-nales es aplicable a la Administracin Pblica y a la actividad privada que maneje los datos personales conteni-dos o destinados a ser contenidos en bancos de datos personales de cuyo tratamiento se realiza en el territorio nacional.
Son objeto de especial proteccin los datos sensibles; por tanto, las disposiciones de esta ley no son de aplicacin a los siguientes datos personales:
Aloscontenidosodestinadosasercontenidos en bancos de datos per-sonales creados por personas na-turales para fines exclusivamente relacionados con su vida privada o familiar.
A los contenidos o destinados aser contenidos en bancos de datos de Administracin Pblica, solo en tanto su tratamiento resulte necesa-rio para el estricto cumplimiento de las competencias asignadas por ley a las respectivas entidades pbli-cas, para la defensa nacional, se-guridad pblica, y para el desarro-llo de actividades en materia penal para la investigacin y represin del delito.
Base Legal: Ley N 29733 (03.07.2011)
PREGUNTA N 2
CMO DEBE SER ENTENDIDA ESTA LEY DE PROTECCIN DE
LOS DATOS PERSONALES?
RESPUESTA:
El tratamiento de datos personales debe realizarse con pleno respeto de los derechos fundamentales de sus ti-tulares y de los derechos que les con-fiere. Igual regla rige para su utiliza-cin por terceros.
Las limitaciones al ejercicio del dere-cho fundamental a la proteccin de datos personales solo pueden ser es-tablecidas por ley, respetando su con-tenido esencial y estar justificadas en razn del respeto de otros derechos fundamentales o bienes constitucio-nalmente protegidos.
Las comunicaciones, telecomunicacio-nes, sistemas informticos o sus ins-trumentos, cuando sean de carcter privado o uso privado, solo pueden ser abiertos, incautados, intercepta-dos o intervenidos por mandamiento motivado del juez o con autorizacin de su titular, con las garantas corres-pondientes. Se guarda secreto de los asuntos ajenos al hecho que motiva su examen. Los datos personales ob-tenidos con violacin de este precepto carecen de efecto legal.
Los datos personales solo pueden ser objeto de tratamiento con consenti-miento de su titular, salvo ley autori-tativa al respecto. El consentimiento debe ser previo, informado, expreso e inequvoco.
En el caso de datos sensibles, el con-sentimiento para efectos de su tra-tamiento, adems, debe efectuarse por escrito. Aun cuando no mediara el consentimiento del titular, el tra-tamiento de datos sensibles puede efectuarse cuando la ley lo autorice, siempre que ello atienda a motivos importantes de inters pblico.
El titular de datos personales puede revocar su consentimiento en cual-quier momento, observando al efecto los mismos requisitos que con ocasin de su otorgamiento. Base Legal: Ley N 29733 (03.07.2011)
PREGUNTA N 3
CULES SON LAS OBLIGACIO-NES DEL TITULAR Y DEL ENCAR-GADO DEL BANCO DE DATOS
PERSONALES?
RESPUESTA:
Las obligaciones que recaen sobre el titular y el encargado del banco de datos personales son los siguientes:
Efectuar el tratamiento de da-tos personales, solo previo con-sentimiento informado, expreso e inequvoco del titular de los da-tos personales, salvo ley autoritati-va, con excepcin de los supuestos previstos expresamente en las nor-mas correspondientes.
Norecopilardatospersonalespormedios fraudulentos, desleales o ilcitos.
Recopilar datos personales que sean actualizados, necesarios, pertinentes y adecuados, con relacin a finalida-des determinadas, explcitas y lcitas para las que se hayan obtenido.
Noutilizarlosdatospersonalesob-jeto de tratamiento para finalida-des distintas de aquellas que mo-tivaron su recopilacin, salvo que medie procedimiento de anonimi-zacin o disociacin.
Almacenarlosdatospersonalesdemanera que se posibilite el ejercicio de los derechos de su titular.
Suprimir y sustituir o, en su caso,completar los datos personales ob-jeto de tratamiento cuando ten-ga conocimiento de su carcter inexacto o incompleto, sin perjui-cio de los derechos del titular al respecto.
Suprimir los datos personales ob-jeto de tratamiento cuando hayan dejado de ser necesarios o perti-nentes a la finalidad para la cual hubiesen sido recopilados o hu-biese vencido el plazo para su tra-tamiento, salvo que medie pro-cedimiento de anonimizacin o disociacin.
ProporcionaralaAutoridadNacio-nal de Proteccin de Datos Perso-nales la informacin relativa al tra-tamiento de datos personales que sta le requiera y permitirle el ac-ceso a los bancos de datos perso-nales que administra, para el ejer-cicio de sus funciones, en el marco de un procedimiento administrati-vo en curso solicitado por la parte afectada.
Base Legal: Ley N 29733 (03.07.2011)
PREGUNTA N 4
QU SON LAS CENTRALES PRIVADAS DE RIESGO?
RESPUESTA:
Las Centrales Privadas de Informacin de Riesgos (CEPIRS) son aquellas em-presas que, en locales abiertos al p-blico y en forma habitual, recolecten y traten informacin de riesgos relacio-nada con personas naturales o jurdi-cas, con el propsito de difundir por cualquier medio mecnico o electr-nico, de manera gratuita u onerosa, reportes de crdito acerca de stas.
NoseconsideranCEPIRS,alasentida-des de la Administracin Pblica que tengan a su cargo registros o bancos de datos que almacenen informacin con el propsito de darle publicidad con carcter general, sin importar la forma como se haga pblica dicha informacin.Base Legal: Ley N 27489 (28.06.2001)