Brochure TratamientoDatos A4 Peru
Brochure TratamientoDatos A4 Peru
Brochure TratamientoDatos A4 Peru
de Datos Personales
Deloitte | Política para el Tratamiento de Datos Personales
Identificación 01
Marco Legal 02
Definiciones 03
Finalidad del tratamiento de los datos personales 04
Área encargada de tramitar las dudas, consultas y sugerencias 05
Procedimiento para el ejercicio de los derechos del titular 06
Confidencialidad 07
Seguridad 08
Menores de edad 09
Transferencia internacional de datos personales 10
Cambios a la presente política 11
Vigencia 12
Actualizaciones 12
02
Deloitte |
Política para el Tratamiento de Datos Personales
Identificación
a. Razón Social: b. Domicilio:
•• Deloitte & Touche S.R.L. Lima, Perú
•• Velásquez, Mazuelos y Asociados S. Civil de R.L.
•• Deloitte Corporate Finance S.A.C. c. Dirección:
•• D Contadores S.A.C. Calle Las Begonias N° 441, Piso 6, San Isidro.
•• Fundación Deloitte
Av. Salaverry N° 3030.
Las cuales se denominarán de manera conjunta “Las
Sociedades”.
Marco Legal
01. Constitución Política, artículo 2, 05. Directivas y Resoluciones Directorales
numeral 6. aplicables emitidas por la Dirección
02. Ley de Protección de Datos Personales, General de Protección de Datos
Ley N° 29733- Personales del Ministerio de Justicia y
03. Reglamento de la Ley de Protección de Derechos Humanos.
Datos Personales, Decreto Supremo N° 06. Todas las disposiciones normativas
003-2013-JUS. aplicables que adicionen, modifiquen
04. Directiva de Seguridad de la o complementen las normas antes
Información Administrada por los indicadas.
Bancos de Datos Personales emitida
por la Autoridad Nacional de Protección
de Datos Personales.
Generalidades
“Las Sociedades” son compañías que Nuestras políticas y procedimientos
se encuentran comprometidas con la tienen como base el marco legal indicado
protección de la información de carácter en el apartado precedente, cuyo fin es la
privada y confidencial que es obtenida protección de la información que nos ha
dentro del giro ordinario de sus negocios sido confiada, siendo nuestra intención
en desarrollo de su respectivo objeto recolectar exclusivamente aquella
social. El presente documento tiene información que ha sido suministrada
como finalidad definir los lineamientos voluntariamente.
mediante los cuales se dará un adecuado
tratamiento y protección a los datos Debemos señalar que al suministrar,
personales que se recopilan, almacenan y entregar o enviar cualquier tipo de
gestionan en Las Sociedades. información personal a “Las Sociedades”, el
Titular de los datos acepta que dicha
03
Deloitte | Política para el Tratamiento de Datos Personales
Marco Legal
Para facilitar una mejor comprensión de las complementen o modifiquen, cuyo
la presente Política para el Tratamiento contenido podrá ser consultado haciendo
de Datos Personales, se podrá consultar click en el siguiente link: Hacer clic
las definiciones previstas en la Ley de
Protección de Datos Personales, Ley N° No obstante lo anterior, a continuación
29733, y su Reglamento, Decreto Supremo nos permitimos mencionar las siguientes
N° 003-2013-JUS, o las normas que definiciones:
04
Deloitte |
Política para el Tratamiento de Datos Personales
Los datos y su
recopilación
a. Generalidades. b. Obtención de datos y
Datos personales: aquella información consentimiento.
numérica, alfabética, gráfica, fotográfica, En orden de efectuar la recopilación de
acústica, sobre hábitos personales, o de datos personales y el correspondiente
cualquier otro tipo concerniente a las consentimiento del Titular, Las sociedades
personas naturales que las identifica o las considerarán lo siguiente:
hace identificables a través de medios que 01. La recopilación de datos personales
puedan ser razonablemente utilizados. debe ser necesaria y lícita con relación
a las finalidades determinadas en
Datos sensibles: aquella información el presente documento. Asimismo,
relativa a datos personales referidos se debe garantizar la calidad de los
a las características físicas, morales o datos contenidos en el banco de datos
emocionales, hechos o circunstancias personales y aplicar las medidas de
de su vida afectiva o familiar, los hábitos seguridad necesarias que ayuden a
personales que corresponden a la esfera prevenir la adulteración, pérdida y
más íntima, la información relativa a la desviación de tales datos personales.
salud física o mental u otras análogas que 02. Se prohíbe la recopilación de los datos
afecten su intimidad. personales por medios fraudulentos,
desleales o ilícitos.
En razón de lo anterior, sugerimos 03. Previo a cualquier tratamiento
no suministrar datos sensibles a Las de datos personales, se deberá
Sociedades. Ahora bien, si el Titular garantizar y verificar que se cuente
considera que es necesario proveer con el consentimiento del Titular.
este tipo de datos, solicitamos que los El consentimiento deberá ser libre,
mismos sean remitidos junto con la debida informado, expreso e inequívoco.
autorización, y así poder permitir su 04. El consentimiento del Titular podrá
Tratamiento para los propósitos legítimos ser oral, escrito o digital. En el caso
del negocio y los fines que establece la de tratamiento de datos sensibles,
presente Política. el consentimiento debe efectuarse
por escrito de acuerdo a la legislación
aplicable y los conceptos desarrollados
a través de la absolución de consultas
por la Dirección General de Protección
de Datos Personales.
05
Deloitte | Política para el Tratamiento de Datos Personales
06
Deloitte |
Política para el Tratamiento de Datos Personales
Finalidad del
tratamiento de los
datos personales
a. Finalidad del Tratamiento de Datos con autorización de su Titular, y que La presente Política no será aplicada
Personales de Clientes. dicha autorización faculta al Cliente para cuando el tratamiento de los datos
Las Sociedades podrán llevar a cabo el procurar el Tratamiento de los datos por personales del Cliente sea necesario para
Tratamiento de la información personal parte de cualquiera de Las Sociedades. En cumplir con las obligaciones que estén
acerca de sus Clientes para los propósitos todo caso, los datos personales de terceros en cabeza de alguna de Las Sociedades,
de prestar los servicios profesionales por cuyo Responsable del Tratamiento sea en virtud de la relación comercial que se
ellos contratados, de conformidad con el el Cliente serán tratados en el marco del tenga con el Cliente respectivo. En estos
objeto social respectivo. Por esta razón, objeto de los servicios contratados por el casos, el Tratamiento de los datos del
los contratos que se celebren con Clientes Cliente, a efectos de dar cumplimiento a la Cliente se regulará de conformidad con
se regirán por lo dispuesto en la presente relación comercial que cualquiera de Las las estipulaciones que para tal efecto
Política, o incluirán una cláusula que regule Sociedades haya entablado con el Cliente. contenga el contrato o la orden de servicios
el Tratamiento de la información a la que respectiva.
se acceda en virtud del mismo. Como se De igual manera, Las Sociedades
mencionó anteriormente, los datos que podrán llevar a cabo el tratamiento de b. Finalidad del Tratamiento de Datos
sean recolectados por Las Sociedades la información personal de sus Clientes Personales del Personal.
podrán, eventualmente, ser compartidos potenciales, actuales o futuros y de Las Sociedades llevarán a cabo el
con otros miembros de la Organización aquellos Clientes con los cuales haya Tratamiento de información personal de
Deloitte a nivel mundial, y con terceros o terminado su relación comercial, con sus empleados y su núcleo familiar con la
autoridades que ejercen la supervisión la finalidad de enviarles información finalidad de cumplir con las obligaciones
de Las Sociedades con la finalidad de comercial que a juicio de Las Sociedades que emanan de las respectivas relaciones
desarrollar revisiones de calidad, llevar a pueda ser de su interés; así como, laborales. Tales obligaciones incluyen, entre
cabo auditorias, actividades de supervisión entre otros, invitarlos a eventos que otras, pagos de nómina, otorgamiento de
o con el fin de cumplir con los estándares organice cualquiera de Las Sociedades; beneficios, evaluaciones de desempeño,
de calidad respecto de los servicios remitir boletines, informes sectoriales mejoramiento de los programas de
contratados por el Cliente. o publicaciones y en general, utilizar los entrenamiento, entre otros.
datos para el desarrollo de las actividades
En ejercicio del principio de buena fe, Las comprendidas en el objeto social de Las Por otro lado, las Sociedades, con ocasión
Sociedades asumirán que la información Sociedades. de los eventos, capacitaciones o demás
personal de terceros que deba conocer actividades llevadas a cabo por éstas,
alguna de Las Sociedades en razón o con Así mismo, Las Sociedades, con ocasión podrán grabar y tomar audios, videos o
ocasión de la prestación de los servicios de los eventos, capacitaciones o demás fotos de los empleados del desarrollo
contratados por el Cliente, ha sido tratada actividades llevadas a cabo por éstas, de éstos. Estos audios, videos o fotos
y entregada por el Cliente –en su calidad podrán grabar y tomar audios, videos o podrán ser utilizados por las Sociedades
de Responsable del Tratamiento- a fotos de Clientes del desarrollo de éstos. en boletines, informes sectoriales,
Las Sociedades en apego estricto a lo Estos audios, videos o fotos podrán ser publicaciones, y en general en cualquier
dispuesto en la Ley de Protección de utilizados por las Sociedades en boletines, actividad de la Sociedades, incluso una vez
Datos Personales, Ley N° 29733, y su informes sectoriales, publicaciones, y el empleado se retire de la trabajar con las
Reglamento, Decreto Supremo N° 003- en general en cualquier actividad de la Sociedades.
2013-JUS. Lo anterior incluye que los datos Sociedades
de dichos terceros han sido tratados
07
Deloitte | Política para el Tratamiento de Datos Personales
Asimismo, Las Sociedades tendrán se presenten para procesos de selección d. Finalidad del Tratamiento de Datos
un archivo en el cual se almacenarán con la finalidad de poder adelantar los Personales de Proveedores
indefinidamente los datos personales de procesos respectivos de contratación de Las Sociedades llevarán a cabo el
todos los Empleados que hayan terminado personal. Adicionalmente, Las Sociedades Tratamiento de información personal de
su relación laboral con cualquiera de Las podrán almacenar indefinidamente la sus Proveedores con la finalidad de cumplir
Sociedades. Este archivo tendrá como información de quienes se presenten para con las obligaciones adquiridas en virtud
finalidad: (i) Servir como base para la estos procesos y utilizarla en procesos de la respectiva relación.
expedición de los certificados laborales de selección de personal futuros. Por lo
o cualquier otro documento referido anterior, se entiende que quien someta En relación con los Proveedores, tales
a la relación laboral de acuerdo con la a consideración de cualquiera de Las obligaciones incluyen, entre otras, evaluar
normatividad laboral vigente, a solicitud Sociedades su hoja de vida, por cualquier su desempeño; establecer, gestionar
del Ex Empleado o sus causahabientes; medio, entiende y autoriza el Tratamiento o terminar las relaciones comerciales
(ii) Servir de base para el otorgamiento que de sus datos personales pueda hacer o verificar las referencias; proveer las
de referencias laborales a potenciales cualquiera de Las Sociedades. métricas de negocio, y las demás que se
empleadores del Ex Empleado, cuando establezcan en los acuerdos o contratos
éste así lo autorice al momento de De otra parte, las Sociedades, con ocasión que se suscriban con el Proveedor
su desvinculación de cualquiera de de los eventos, capacitaciones o demás respectivo.
Las Sociedades; y/o iii) la información actividades llevadas a cabo por éstas,
almacenada en este archivo podrá ser podrán grabar y tomar audios, videos o El Tratamiento de los datos que se
estudiada, analizada y utilizada por Las fotos de los postulantes en el desarrollo recolecten en virtud de lo dispuesto en
Sociedades a efectos de considerar al Ex de éstos. Estos audios, videos o fotos el presente acápite será llevado a cabo y
Empleado en los procesos de contratación podrán ser utilizados por las Sociedades estará vigente mientras se mantenga la
de personal que lleven a cabo Las en boletines, informes sectoriales, finalidad por la cual fueron recolectados los
Sociedades. publicaciones, y en general en cualquier datos respectivos.
actividad de la Sociedades, incluso una vez
c. Finalidad del Tratamiento de Datos el empleado se retire de la trabajar con las e. Finalidad del Tratamiento de Datos
Personales de Postulantes Sociedades, es decir una vez la persona sea Personales de Video vigilancia
Las Sociedades podrán recolectar considerada como un ex empleado. Las Sociedades llevarán a cabo el
información personal de aspirantes que Tratamiento de información personal de los
Titulares con la finalidad de salvaguardar
la seguridad dentro de sus oficinas. Las
sociedades podrán grabar y tomar audios,
videos o fotos de los Titulares que hayan
ingresado a sus oficinas mediante el
circuito cerrado de seguridad y demás
medios que se hayan implementado para
dicho fin. Estos datos podrán ser obtenidos
durante el ingreso, permanencia y salida de
diversos ambientes de las oficinas de Las
Sociedades.
08
Deloitte |
Política para el Tratamiento de Datos Personales
Derechos del
titular
a. Información. En el caso de cancelación, se procederá a
Los Titulares podrán consultar, sobre la cumplir con la solicitud salvo que el Titular
finalidad para la que sus datos personales tenga un deber legal o contractual de
serán tratados, quiénes son o pueden ser permanecer en la base de datos de Las
sus destinatarios, la existencia del banco Sociedades.
de datos en que se almacenarán, así como
la identidad y domicilio de su titular y, de Adicionalmente, y de conformidad con lo
ser el caso, del o de los encargados del dispuesto en la Ley de Protección de Datos
tratamiento de sus datos personales; Personales, Ley N° 29733, y su Reglamento,
el carácter obligatorio o facultativo de Decreto Supremo N° 003-2013-JUS, Las
sus respuestas al cuestionario que se le Sociedades adoptarán medidas para
proponga, en especial en cuanto a los asegurar que los datos personales que
datos sensibles; la transferencia de los reposan en sus bases de datos sean
datos personales; las consecuencias de precisos y suficientes.
proporcionar sus datos personales y de Toda solicitud de rectificación debe ser
su negativa a hacerlo; el tiempo durante el acompañada de la documentación de
cual se conserven sus datos personales. sustento correspondiente.
b. Acceso.
Los Titulares podrán acceder a la
información relativa a sus datos (la
forma de su recopilación, las razones
para su recopilación, a solicitud de
quien, las transferencias realizadas o
los planes de tratamiento) así como a
todas las condiciones y generalidades del
tratamiento de los mismos.
c. Actualización, rectificación,
inclusión, supresión, cancelación y
oposición.
Las Sociedades tendrán la obligación
de rectificar, actualizar, incluir, suprimir,
cancelar y oponer a solicitud del Titular,
la información de éste que resulte ser
incompleta o inexacta; cuando se hubiere
advertido omisión, error o falsedad;
cuando hayan dejado de ser necesarios o
pertinentes a la finalidad para la cual hayan
sido recopilados; cuando se haya revocado
el consentimiento para el tratamiento
o cuando hubiera vencido el plazo
establecido para su tratamiento.
09
Deloitte | Política para el Tratamiento de Datos Personales
Área encargada
de tramitar las
dudas, consultas y
sugerencias
En cumplimiento de la normatividad Área Jurídica
vigente, Las Sociedades han dispuesto Tel. 211 8585
que el área encargada de tramitar las Dirección: Calle Las Begonias N° 441, Piso
solicitudes de los Titulares sea el Área 6, San Isidro.
Jurídica, cuyos datos de contacto son los Correo electrónico: perudatapersonal@
siguientes: deloitte.com
10
Deloitte |
Política para el Tratamiento de Datos Personales
Procedimiento
para el ejercicio de
los derechos del
titular
El ejercicio de los derechos se lleva a cabo 03. Tratándose del ejercicio de los otros
mediante solicitud escrita dirigida al área derechos como los de rectificación,
encargada en el apartado anterior, la cual cancelación u oposición, el plazo
deberá ser entregada físicamente en la máximo de respuesta del titular
Mesa de Partes de las Sociedades ubicada del banco de datos personales o
en Calle Las Begonias N° 441, Piso 5, San responsable del tratamiento será de
Isidro, Lima, Perú, indicando alguna de Las diez (10) días hábiles contados desde
Sociedad que se encuentre encargada del el día siguiente de la presentación de
tratamiento de sus datos. la solicitud.
11
Deloitte | Política para el Tratamiento de Datos Personales
Confidencialidad
Las sociedades y quienes intervengan La obligación de confidencialidad se
en cualquier parte del tratamiento están extingue cuando medie consentimiento
obligados a guardar confidencialidad previo, informado, expreso e inequívoco
respecto de los datos personales y de sus del Titular, resolución judicial consentida
antecedentes. Esta obligación subsiste aun o ejecutoriada, o cuando medien razones
después de finalizadas las relaciones con fundadas relativas a la defensa nacional,
Las Sociedades. seguridad pública o la sanidad pública, sin
perjuicio del derecho a guardar el secreto
profesional.
Seguridad
Las Sociedades declaran que poseen de lo posible. Sin embargo, Las Sociedades
políticas de seguridad de la información realizarán esfuerzos continuados para
y una infraestructura tecnológica mejorar los estándares de seguridad
que protege de manera razonable la que protegen la información personal
información personal recolectada, recolectada.
limitando el acceso a terceros en la medida
Menores de edad
Las Sociedades son conscientes de la Tratamiento de los mismos:
prohibición legal que existe para recolectar 01. Responda y respete el interés superior
datos de menores de edad. Por esta razón, del menor de edad;
y en apego estricto a la legislación vigente, 02. Se asegure el respeto de sus derechos
Las Sociedades procederán a la recolección fundamentales.
de este tipo de datos únicamente 03. Sea en concordancia con el Código de
cuando sean de naturaleza pública, y el los Niños y Adolescentes
12
Deloitte |
Política para el Tratamiento de Datos Personales
Transferencia
internacional de
datos personales
De conformidad con lo dispuesto en el disociación adecuados;
artículo 16 la Ley de Protección de Datos 03. Transferencias bancarias o bursátiles,
Personales – Ley N° 29733, Las Sociedades conforme a la legislación que les resulte
se comprometen a no transferir datos aplicable;
a terceros países que no cumplan con 04. Transferencias acordadas en el marco
los estándares de protección de datos de tratados internacionales en los
personales exigidos por la normativa sobre cuales la República de Perú sea parte,
la materia, salvo las excepciones que se con fundamento en el principio de
señalan a continuación: reciprocidad;
01. Información respecto de la cual el 05. Cuando los datos personales sean
Titular haya otorgado su autorización necesarios para la ejecución de
expresa e inequívoca para la una relación contractual en la que
transferencia; el titular de datos personales sea
02. Cuando el intercambio de datos se parte, incluyendo lo necesario para
realice para la protección, prevención, actividades como la autentificación de
diagnóstico o tratamiento médico usuario, mejora y soporte del servicio,
o quirúrgico de su titular; o cuando monitoreo de la calidad del servicio,
sea necesario para la realización de soporte para el mantenimiento y
estudios epidemiológicos o análogos, facturación de la cuenta
en tanto se apliquen procedimientos de
Cambios a la
presente política
Las Sociedades podrán modificar esta mantenerse informado respecto de los
Política para el Tratamiento de Datos mecanismos de protección implementados
Personales en el momento que lo por Las Sociedades para la protección de la
consideren necesario. De realizarse algún información personal.
cambio o modificación a esta Política,
el mismo se podrá evidenciar en el Si se llegaré a realizar un cambio en la
acápite “Última Actualización” al final del finalidad del Tratamiento de los datos
presente documento. Por esta razón, Las personales, Las Sociedades solicitarán una
Sociedades, respetuosamente, invitan nueva autorización a los Titulares que se
a que se revise de manera periódica vean afectados por el cambio.
la presente Política, con el objetivo de
13
Deloitte | Política para el Tratamiento de Datos Personales
Vigencia
La presente Política entra en vigencia a
partir de la fecha de su publicación.
Actualizaciones
14
Brochure / report title goes here |
Section title goes here
Deloitte se refiere a una o más firmas de Deloitte Touche Tohmatsu Limited
(“DTTL”), y su red global de firmas miembro y de entidades relacionadas. DTTL
(también denominada “Deloitte Global”) y cada una de sus firmas miembro son
entidades legalmente separadas e independientes. DTTL no presta servicios a
clientes. Por favor revise www.deloitte.com/about para conocer más.