PERÚ

Curso Experto Data

Protection Officer (DPO)
Setiembre, 2021
 Expositores
Maritza Agüero (Perú)
Abogada y docente universitaria a nivel de pre y postgado.
Magíster en Políticas y Gestión de la Ciencia, Tecnología e
Innovación por la Universidad Peruana Cayetano Heredia.
Master en Economía y Derecho del Consumo On Line por la
Universidad de Castilla La Mancha (España). Becaria de
agencias internacionales. Ha sido Secretaria Regional para
Latinoamérica y El Caribe LACRALO / ICANN. Ex Directora de
la Oficina de Proyección y Extensión Universitaria en la
Facultad de Derecho USMP.
Cláudio Lucena (Brasil)
Profesor y ex Decano de la Facultad de Derecho de la
Universidad Estadual da Paraíba Brasil, investigador de la
Agencia Gubernamental Portuguesa Fundación para la
Ciencia y la Tecnología. Associated Scholar en el Proyecto
CyberBRICS, Fundação Getúlio Vargas, Rio de Janeiro.
Investigador Visitante en la Universidad de Haifa, en Israel, y
en la Facultad de Derecho de la Universidad e de
Georgetown, en Washington.
MODULO 1
Actividad Colaborativa
Curso Experto Data Protecction Officer (DPO)

• Derecho Constitucional a la protección de datos personales.

• Marco normativo general aplicable en el Perú.
• Marco Internacional.
• Principios rectores de la protección de datos personales.
• Derechos del titular de datos personales.
• Obligaciones del titular y del encargado del tratamiento de datos personales.
Curso Experto Data Protecction Officer (DPO)

Los datos personales son toda aquella información que permite identificarnos o
nos hace identificables.

 Nombre  Correo electrónico

 Imagen  Datos biométricos
 Voz  Origen étnico o racial
 Documento Nacional de  Ingresos económicos
Identidad  Opiniones o convicciones
 Firma políticas
 Domicilio  Religión
 Información de la salud  Afiliación sindical
Curso Experto Data Protecction Officer (DPO)
Derecho Constitucional a la protección de datos personales

 Declaración Universal de Derechos Humanos y la Convención Americana de Derechos Humanos protegen

los datos personales a través del derecho a la intimidad personal y familiar, y proscriben cualquier
injerencia arbitraria en la vida privada.
 Constitución Política del Perú, prevé que los servicios informáticos, computarizados o no, públicos o
privados, no suministren información que afecte la intimidad personal y familiar de las personas.
 Ley 29733, Ley de Protección de Datos Personales (modificada por el Decreto Legislativo N° 1353):
desarrolla los derechos de los titulares de datos personales, los principios y las condiciones que se deben
aplicar en su tratamiento.
 Decreto Supremo 003-2013-JUS, Reglamento de la Ley de Protección de Datos Personales: regula la
inscripción en el Registro Nacional de Protección de Datos Personales así como el régimen sancionador
ante la inobservancia de la normatividad sobre protección de datos personales.

Es un derecho fundamental que le permite a toda persona preservar su intimidad y la de su familia

frente a cualquier tratamiento desproporcionado, abusivo o irregular de sus datos personales.
Curso Experto Data Protecction Officer (DPO)
Consentimiento para el tratamiento de datos personales

Informado
El titular de datos
personales debe ser
informado respecto a la
finalidad del tratamiento.
Previo Expreso
Debe ser dado con Debe quedar constancia
anterioridad al del otorgamiento del
tratamiento de los datos. consentimiento

Inequívoco
No puede existir duda de
la obtención del
consentimiento.
 Curso Experto Data Protecction Officer (DPO)
Principios rectores protección de datos personales
Legalidad Calidad
El tratamiento de datos personales debe realizarse conforme a los Los datos personales que vayan a ser tratados deben ser veraces,
requisitos y disposiciones establecidas en la ley. exactos y actualizados.

Consentimiento Seguridad
Se requiere autorización del titular para realizar el tratamiento de sus Los datos personales que vayan a ser tratados deben ser veraces,
datos personales. exactos y actualizados.

Finalidad Disposición de recurso

Los datos personales deben ser recopilados y tratados solo para una Deben existir vías administrativas y jurisdiccionales para que los
finalidad determinada y lícita. titulares de los datos personales puedan reclamar frente a algún
tratamiento irregular.

Proporcionalidad
El tratamiento de datos personales debe ser conforme a su finalidad, Nivel de protección adecuado
evitando cualquier exceso. En el flujo transfronterizo de datos personales se debe garantizar un
mínimo nivel de protección.
 Curso Experto Data Protecction Officer (DPO)
Derechos del titular de datos personales
El titular de datos personales tiene derecho a ser
informado en forma detallada, sencilla, expresa,
inequívoca y de manera previa a su recopilación,
sobre:
- Finalidad para la que sus datos personales serán
tratados.
- Quiénes son o pueden ser sus destinatarios.
- Existencia del banco de datos en que se
almacenarán.
- Identidad y domicilio de su titular.
- Encargados del tratamiento de datos personales.
- Datos sensibles.
Si con posterioridad al consentimiento se produce la
transferencia de datos personales por fusión,
adquisición de cartera, o supuestos similares, el
nuevo titular del banco de datos debe establecer un
mecanismo de información eficaz para el titular de
los datos personales sobre dicho nuevo encargado
de tratamiento.
Derecho de acceso.
Derecho de actualización, inclusión, rectificación y
supresión.
Derecho de oposición.
Derecho al tratamiento objetivo.
Derecho a la tutela.
 Curso Experto Data Protecction Officer (DPO)
Obligaciones del titular y encargado del tratamiento de datos personales
El titular y el encargado de tratamiento de datos
personales, según sea el caso, tienen las siguientes
obligaciones:
 Efectuar el tratamiento previo consentimiento
informado, expreso e inequívoco del titular de
los datos personales.
 No recopilar datos personales por medios
fraudulentos, desleales o ilícitos.
 Recopilar datos personales que sean
actualizados, necesarios, pertinentes y
adecuados, con relación a finalidades
determinadas: explícitas y lícitas.
 Sólo utilizar los datos personales para
finalidades distintas de aquellas que motivaron
su recopilación, salvo que medie procedimiento
de anonimización o disociación.
 Almacenar los datos personales para posibilitar el
ejercicio de los derechos de su titular.
 Suprimir / sustituir cuando tenga conocimiento
de su carácter inexacto o incompleto.
 Suprimir los datos personales cuando hayan
dejado de ser necesarios o pertinentes a la
finalidad para la cual hubiesen sido recopilados o
hubiese vencido el plazo para su tratamiento.
 Proporcionar a la Autoridad Nacional de
Protección de Datos Personales la información
relativa al tratamiento de datos personales
requeridos y permitirle el acceso a los bancos de
datos personales que administra, para el ejercicio
de sus funciones.