Protección de Datos
Protección de Datos
Protección de Datos
DERECHO INFORMÁTICO
Mg. Fiorella Francia Vega
Introducción
¿Sabías que divulgar
datos personales de
pacientes con
coronavirus puede
acarrearte una multa de
hasta 215 mil soles?
Plataforma Digital Única del Estado Peruano. Ministerio de Justicia y Derechos Humanos. Recuperado de
https://www.gob.pe/institucion/minjus/noticias/108768-divulgar-datos-personales-de-pacientes-con-
coronavirus-puede-ser-multado-hasta-con-215-mil-soles
Contenido
1. Protección legal de datos personales
2. Análisis de la regulación de protección de datos personales y la
jurisprudencia administrativa relevante en la materia
3. Hábeas data
4. Bases de datos en el Perú
5. Responsabilidad civil del gestor de base de datos
Contenido: Protección legal de datos personales
• En nuestro país se regula mediante la Ley N° 29733, ley de protección
de datos personales. Así como el reglamento , aprobado mediante
Decreto Supremo N° 003-2013- JUS.
Constitución
Política del Perú
Ley N° 29733
Protección de
Datos Personales
D.S. N° 003-2013-
JUS Reglamento
de la Ley 29733
Directiva de
Seguridad de la
Información
Toda información sobre una persona TRATAMIENTO DE
natural que la identifica o la hace DATOS
DATOS identificable a través de medios que
PERSONALES
PERSONALES pueden ser razonablemente utilizados.
Cualquier operación o
procedimiento técnico,
automatizado o no, que
Conjunto organizado de datos personales, permite la recopilación,
automatizado o no, independientemente del registro, organización,
soporte, sea este físico, magnético, digital, BANCO DE almacenamiento,
óptico u otros que se creen, cualquiera fuere la
forma o modalidad de su creación, formación,
DATOS conservación, elaboración,
DEFINICIONES almacenamiento, organización y acceso. PERSONALES modificación, extracción,
IMPORTANTES consulta, utilización,
bloqueo, supresión,
comunicación por
transferencia o por difusión
Datos personales constituidos por los datos o cualquier otra forma de
biométricos que por sí mismos pueden procesamiento que facilite
identificar al titular; datos referidos al origen
DATOS racial y étnico; ingresos económicos; opiniones
el acceso, correlación o
SENSIBLES o convicciones políticas, religiosas, filosóficas o interconexión de los datos
morales; afiliación sindical; e información personales”.
relacionada a la salud o a la vida sexual.
Datos Personales
• El nombre. • El número de la placa del
• Los apellidos. vehículo
• La fecha de nacimiento. • El ADN.
• La dirección del domicilio. • Una imagen.
• La dirección de correo • El número del seguro social
electrónico.
SON DATOS QUE IDENTIFICAN A
• El número de teléfono. UNA PERSONA, YA SEA
• El número de RUC. DIRECTA O INDIRECTAMENTE.
Datos sensibles
• Los datos biométricos que por sí
mismos pueden identificar a la
persona, como la huella digital, la ESTOS DATOS REQUIEREN DE
retina, el iris.
ESPECIAL PROTECCIÓN Y
• Datos referidos al origen racial y SOLAMENTE PUEDEN SER
étnico.
• Ingresos económicos. OBJETO DE TRATAMIENTO
• Opiniones o convicciones políticas, CON EL CONSENTIMIENTO
religiosas filosóficas o morales. EXPRESO Y POR ESCRITO DEL
• La afiliación sindical. TITULAR DE LOS DATOS.
• La información relacionada a la
salud o a la vida sexual.
Objeto de la Ley
• Garantizar una serie de derechos a las personas, titulares de los datos
personales, tales como el derecho a ser informado de cuándo y por
qué se tratan sus datos personales, el derecho a acceder a los datos y,
en caso necesario, el derecho a la rectificación o cancelación de los
datos o el derecho a la oposición al tratamiento de los mismos.
• Para ello, la Ley establece las reglas, requisitos y obligaciones mínimas
que deberán cumplir los titulares de los bancos de datos al recopilar,
registrar, almacenar, conservar, transferir, difundir y utilizar datos
personales.
Recojo de datos personales
• Verbalmente: Por ejemplo, en la contratación del servicio de
telefonía.
• Por escrito: Cuando se llena un contrato en un banco.
• Usando formularios online: Cuando se da de alta en una red social.
• Mediante la captación de imágenes por las cámaras de vigilancia de
un supermercado.
• En todos estos casos, quien recoge los datos, llamado titular del
banco de datos, debe cumplir con dos obligaciones básicas:
Informar.
Contar con el consentimiento o autorización.
DERECHOS ARCO
CASO:
• Una empresa que vende cierto bien o servicio llama para ofrecer sus
productos. La persona titular de los datos personales nota que nunca
había tenido relación con esa empresa, por lo que es extraño que
conozca su nombre y número de teléfono.
Contenido: Análisis de la regulación de datos
personales y la jurisprudencia relevante en la
materia
Derecho a la identidad y a la
autodeterminación informativa Derecho de acceso a la información
Principio de
seguridad física y Principio de exactitud
lógica
Principio de acceso
Principio de finalidad
individual
Principio de
Publicidad
Contenido: Bases de datos en el Perú
Contenido: Responsabilidad civil del gestor
de datos
GESTOR DE BASE DE DATOS
CONTRACTUAL EXTRACONTRACTUAL