Protección de datos: se modernizará reglamento

En los próximos días, el Ministerio de Justicia y Derechos Humanos (Minjusdh) publicará el proyecto para modernizar el reglamento de la Ley N° 29733, Ley de Protección de Datos Personales, con el horizonte de colocar al Perú como uno de los países del mundo que esté a la vanguardia en la materia.

Así lo anunció el director general de Transparencia, Acceso a la Información Pública y Protección de Datos Personales, Eduardo Luna Cervantes, quien afirmó que su portafolio trabaja para actualizar la legislación correspondiente.

“Es difícil modificar las leyes, pero tenemos a la mano la posibilidad de modernizar el reglamento de la Ley de Protección de Datos Personales”, sostuvo en diálogo con el Diario Oficial El Peruano.

La intención, recalcó, “es prepublicar la propuesta en julio o más tardar los primeros días de agosto para que la ciudadanía pueda aportar con sus sugerencias y así modernizar el reglamento”.

“El proyecto trae algunas novedades como el reconocimiento del derecho a la portabilidad de datos personales y la responsabilidad proactiva de quien elabora un tratamiento de datos personales, de tal forma que haya una evaluación de impacto de los sistemas que va diseñando antes de lanzarlos o recolectar datos de los ciudadanos”, explicó.

Luna indicó que la actualización del reglamento facilitará, además, el trámite de los procedimientos que su despacho, en su calidad de Autoridad Nacional de Protección de Datos Personales, tiene a cargo.

La idea, aseguró, “es poner al Perú a la vanguardia de los países en el mundo que están más avanzados en la protección de datos personales”.

“Hablamos del reglamento europeo del 2016 que, por ejemplo, es bastante garantista respecto a los derechos que reconoce y sobre las obligaciones de las grandes corporaciones para contar con representantes y espacios virtuales dedicados a la atención de las reclamaciones de los ciudadanos”, refirió.

Luna afirmó que el Minjusdh apunta a poner al Perú “en las grandes ligas de la legislación internacional de protección de datos personales, ahí hasta donde una norma reglamentaria nos lo permita”.

Agregó que en este momento no era necesario plantear una nueva norma en reemplazo de la Ley N° 29733. “La norma es del 2011, tiene tiempo, pero creo que la interpretación que ha estado haciendo la Autoridad Nacional de Protección de Datos a propósito de sus resoluciones directorales, tanto en los procedimientos trilaterales de tutela como en los sancionadores, modernizaron la norma, la actualizaron y contamos con las herramientas suficiente para garantizar los derechos”, enfatizó.

Es evidente, admitió, que el Perú necesitará tal vez más temprano que tarde una estructura institucional algo mayor para poder tener un alcance nacional efectivo de este derecho, “pero esperemos que la oportunidad política llegue para eso”.

“La ley es buena en la región, cumple los estándares internacionales en la materia y en lo que podamos optimizar, vía reglamento, lo haremos, como ahora, con esta prepublicación que haremos en [el presente mes de] julio”, dijo.

Sin embargo, Luna recordó que la Autoridad Nacional de Protección de Datos tiene también la posibilidad de emitir directivas y lineamientos en la materia. “Nosotros lo hicimos, en este tiempo, por ejemplo, al aprobar una metodología del cálculo para que existan criterios objetivos a fin de decidir sobre las multas que aplica la autoridad y que no sea un asunto subjetivo”, aclaró.

“Emitimos también directivas de seguridad para que cada entidad pueda conocer según la complejidad de su organización, según el tipo de datos que recolecta, qué medidas debe adoptar internamente para estar a la línea con la ley de protección de datos”, aseveró.

El funcionario mencionó que se sacó, asimismo, una guía sobre el deber de informar. “Es decir, estos contenidos algo densos de la ley sobre qué se debe informar al ciudadano antes de recolectar sus datos están de un modo amigable en documentos pedagógicos, sencillos de entender, en la página de la autoridad”, agregó.

Vega sostuvo que se tiene previsto emitir alguna guía o directiva sobre la necesidad de disociar nombres o datos personales de resoluciones administrativas y judiciales, así como respecto a las cookies en el internet.

Instructivo

Eduardo Luna recordó que recientemente el Ministerio de Justicia y Derechos Humanos publicó el Instructivo para oficiales de datos personales, con casuística de la autoridad nacional y un señalamiento claro de cuáles son estas obligaciones.

Mediante la publicación del reglamento del Decreto Legislativo N° 1412, Ley de Gobierno Digital, aprobado por Decreto Supremo N° 029-2021-PCM, se estableció la designación de esos funcionarios a efectos de garantizar la protección de los datos personales de los ciudadanos en el interior de las diversas entidades de la administración pública.

El documento busca informar, de manera práctica y sencilla, los alcances del papel que debe cumplir el oficial de datos personales dentro de sus respectivas instituciones, así como brindar pautas y recomendaciones para el cumplimiento de los principios, obligaciones y derechos contemplados en la Ley N° 29733, Ley de Protección de Datos Personales y su Reglamento, aprobado por Decreto Supremo N° 003-2013-JUS.

Cifra

150 Oficiales de datos participaron en la reunión virtual charlas oficiales de datos personales.