-
Primera Quincena - mayo 2015
7Seccin Derecho comercial
Informe Comercial
63
INFORME
Quseentiendeporproteccindedatospersonales?..............................................................................
63
CONSULTORIO
COMERCIAL.....................................................................................................................
66
Qu se entiende por proteccin de datos personales?
dadpblicaquedecideodeterminalafinalidadycontenidodelbancodedatos
personales, el tratamiento delos datos almacenados en ste y
lasmedidasdeseguridad.
Porejemplo:unaempresaser la ti-tular del banco de datos
personalesdesusempleadosyclientes;unaper-sonanaturalsereltitulardelbancodedatosquecontiene
losdatosper-sonalesdesusclientesyproveedores,unclubsertitulardelbancodedatospersonalesdesussocios,unaentidadpblicasertitulardelbancodedatospersonalesdesustrabajadores,delosadministrados,etc.
5. CUNDO SE TRATAN DATOS PERSONALES?
Eltratamientodedatospersonalesestodo procedimiento, automatizado
ono,quepermitelarecopilacin,regis-tro, organizacin,
almacenamiento,conservacin,
elaboracin,modifica-cin,extraccin,consulta,utilizacin,bloqueo,
supresin, comunicacinpor transferencia o por difusin
ocualquierotraformadeprocesamien-toquefaciliteelacceso,correlacinointerconexindelosdatospersonales.
Si se recopilan y tratan el
nombre,losapellidos,elnmerotelefnico,ladireccin del domicilio, la
direccinde correo electrnico, la imagen, lavoz, la huella digital,
etc., se estnutilizandodatosqueidentificanaunapersona; y por
consiguiente, se estrealizando un tratamiento de datospersonales y
se deben cumplir lasobligaciones de la ley de
proteccindedatospersonalesysureglamento,incluyendo las que regulan
la crea-cinoadministracindeunbancodedatos.
Personales,queestablecetantolosprin-cipios,losderechosdelosciudadanos,comolasreglas,requisitosyobligacio-nesquedeberncumplirlostitularesdelosbancosdedatospersonales.
3. QU ES UN BANCO DE DATOS PERSONALES?
Es el conjunto organizado de datospersonales, automatizado o no,
in-dependiente del soporte que se en-cuentren, sea este fsico,
magntico,digital, ptico u otros que se creen,cualquiera fuere la
forma
omodali-daddesucreacin,formacin,alma-cenamiento,organizacinyacceso.
La
leydeproteccindedatosperso-nalesseaplicaalosdatospersonalescontenidosodestinadosaserconte-nidosenbancosdedatospersonalesprivadosopblicoscuyo
tratamientoserealizaenelterritorionacional.
Existen determinadas situaciones enquelaleynoseaplicar:
a)A los bancos de datos
persona-lescreadosporpersonasnaturalesparaunaactividadexclusivamenteprivadaofamiliar.
b)A los bancos de datos
personalesdeadministracinpblicacreadosparaelcumplimientodefuncionesasignadasporleyparaladefensanacional,seguridadpblicayparaeldesarrollodeactividadesenma-teriapenalpara
la investigacinyrepresindeldelito.
4. A QUIN SE LE CONSIDERA EL TITULAR DEL BANCO DE DATOS
PERSONALES?
El titular del banco de datos perso-naleses
lapersonanatural,personajurdica de derecho privado o enti-
1. INTRODUCCIN
Laproteccindedatospersonalesesun derecho fundamental
reconocidoen laConstitucin Polticadel Per yregulado por la Ley N
29733, Leyde Proteccin de Datos Personales
ysureglamento,aprobadomedianteelDecretoSupremoN003-2013-JUS.
Lasnormassobreproteccindedatospersonales ofrecena los
ciudadanoslas garantas y mecanismos
necesa-riosparaprotegersusdatospersona-lesycontrolarelusoqueserealizadelosmismos.
Paragarantizar laproteccindelde-recho, se establecen
obligacionespara toda entidad pblica,
personajurdicaopersonanaturalquemanejebancoscondatospersonales.Unadelasobligacionesestablecidasenlaleydeproteccindedatospersonaleseslainscripcindelosbancosdedatospersonales
ante el RegistroNacionaldeProteccindeDatosPersonales.
2. EL DERECHO FUNDAMENTAL A LA PROTECCIN DE DATOS PERSONALES
Elartculo2numeral6delaConsti-tucinPoltica,sealaqueTodaper-sonatienederechoaquelosserviciosinformticos,
computarizados o no,pblicos o privados, no suministreninformaciones
que afecten la intimi-dadpersonalyfamiliar.
Eselderechoquetodapersonatieneacontrolar la informacinque
compar-teconterceros,ascomoelderechoaqueesta
informacinseutilicedefor-maapropiada,esdecir,deformaqueno la
perjudique. Para desarrollar
lanormaconstitucionalseaproblaLeyN29733,LeydeProteccindeDatos
-
aSeSor emPreSarial
Seccin Derecho comercial
64
6. OBLIGACIN DE INSCRIPCIN
Lascreacin,modificacinocancela-cin de bancos de datos
personalessedebeinscribirenelRegistroNacio-naldeProteccindeDatosPersonalesacargodelaAutoridadNacionaldeProteccindeDatosPersonales.
6.1 El Registro Nacional de Pro-teccin de Datos Personales
ElRegistroNacionaldeProteccindeDatosPersonalesesunregistroadmi-nistrativoacargodelaAutoridadNa-cionaldeProteccindeDatosPersona-les
que tiene como finalidad
inscribirenformadiferenciadaanivelnacional:
a)Losbancosdedatospersonalesdeadministracinpblicaoprivada.
b)Loscdigosdeconducta.
c) Las sanciones,medidas
cautelaresocorrectivasimpuestasporlaAPDP.
d)Lascomunicacionesreferidasalflujotransfronterizodedatospersonales.
El RegistroNacional de Proteccin
deDatosPersonalestieneporfinalidaddarpublicidadde la
inscripcindedichosbancosdedatospersonalespudiendoserconsultadoporcualquierpersona.
6.2 Por qu se debe inscribir un banco de datos personales?
Un banco de datos personales seinscribe para que los
ciudadanospuedanconoceralostitularesdedi-chosbancosdedatosyejercerlosde-rechosreguladosenlaleydeprotec-cindedatospersonales.
7. INSCRIPCIN DE BANCOS DE DATOS PERSONALES
7.1 Formularios de inscripcin
Los formularios se encuentran publi-cadosen
lapginawebdelMiniste-riode Justicia
yDerechosHumanos:www.minjus.gob.pe.
Eltitulardelbancodedatospersona-les deber completar un
formularioporcadabancodedatospersonalesquepretendainscribir.
Estosformulariossehandivididosegnel tipo de titular del banco de
datospersonalesquesolicitelainscripcin:
a) Formulario para entidad pbli-ca: Los organismos pblicos,
porejemplo: ministerios, entes aut-nomos, gobiernos locales,
gobier-nos regionales, etc. debern utili-zaresteformulario.
b) Formulario para persona jurdi-ca de derecho
privado:Todaen-tidadprivada, cualquiera fuere su
naturaleza,deberncompletaresteformulario.
Asimismo, las empresas
estatalesdederechoprivadodeberncom-pletaresteformulario.
c) Formulario para persona
natu-ral:Enelcasodepersonasnatura-lesqueadministrenbancosdeda-tos
personales debern completareste formulario, excepto los
crea-dosparafinesexclusivamenterela-cionadosconsuvidaprivadaofa-miliar.Porejemplo,no
se inscribelaagendaconlosnmerostelef-nicos y cumpleaos de
losmiem-brosdenuestrafamiliayamigos.
7.2 Presentacin de la solicitud de inscripcin al Registro
Nacional de Proteccin de Datos Personales
Elformulariodeinscripcindelbancodedatospersonalesdeberestarim-presoyfirmadopor:
a) En el caso de entidades
pbli-cas,poreltitulardelaentidadosurepresentanteoporel
funcionarioautorizado para tal efecto,
adjun-tandoeldocumentoqueacreditelarepresentacin.
b) En el caso de personas jurdicas de derecho
privado,porlaperso-naquelarepresente,adjuntandoelrespectivodocumentoqueacreditelasfacultadesderepresentacin.
Enelcasodeempresasextranjerasno domiciliadas en el Per,
pararealizar el procedimiento de
ins-cripcindelbancodedatosperso-nales,elpoderquedalaempresaextranjera
tiene que estar inscritoen los Registros Pblicos del
Perydebeotorgarfacultadesparare-presentaralpoderdanteenproce-dimientosadministrativosseguidosanteentidadespblicas.
c) En el caso de personas natura-les,deberpresentar copiade
suDocumentoNacionaldeIdentidad.
Unavezcompletadoy firmadoel
for-mularioporeltitulardelbancodedatospersonalesosurepresentante,sedebepresentar
ante lamesa de partes delMinisteriodeJusticiayDerechosHuma-nos,
ubicada en Calle Carlos Tenaudcuadra3s/n,Miraflores;adjuntando:
- El documento que acredite al re-presentante (en caso de
personasjurdicasoentidadespblicas).
- ComprobanteoriginaldepagodelatasaequivalenteaS/.52.30.
(Dichopago puede realizarse en el
BancodelaNacinalcdigo4232oenlacajadetesoreradelMINJUS).
Si el titular del banco de datos
per-sonalesnecesitapresentardocumen-tos complementarios o
actualizar losya presentados, debe sealar
comoreferenciaelcdigoderecepcindeldocumentoingresadolaprimeravez,ypresentarlospormesadepartes.
7.3 Inscripcin del banco de da-tos personales
Silasolicituddeinscripcintuvieraob-servaciones de fondo o de
forma, senotificarmedianteoficioal
titulardelbancodedatospersonales,enladirec-cin referida en el
formulario de
ins-cripcin,paraquesubsanelaomisinenelplazodediez(10)dashbiles.
Vencido el plazo sin que el titulardel bancodedatos personales
hayacumplido con subsanar la omisin,se proceder al archivamiento de
lasolicitud.
Unavezevaluadoelexpedienteyve-rificado que se ha cumplido con
losrequisitos exigidos, la Direccin deRegistro Nacional de
Proteccin deDatosPersonalesemitirlaresolucindisponiendo la
inscripcindelbancodedatospersonalesenelRegistroNa-cionaldeBancosdeDatosPersonales.
8. CMO SE REALIZA EL LLE-NADO DEL FORMULARIO DE INSCRIPCIN EN EL
REGIS-TRO NACIONAL DE BANCOS DE DATOS PERSONALES?
8.1 Llenado de los campos refe-ridos al titular del banco de
datos personales
a) Datos del titular del banco de datos personales
En el caso de bancos de datos
per-sonalesdeadministracinpblicaseconsignarn los datos de la
entidadpblicayelrganodelaentidadres-ponsabledeltratamientodelosdatospersonalescontenidosenelbancodedatosquesepretendeinscribir.
Para
losbancosdedatospersonalesdeadministracinprivada,enelcasodeempresas,sociedades,etc.,seco-locarlaraznsocialdelaempresayelnmerodeRUC.DatosdelRepre-sentanteLegal.
Para las personas naturales
titularesdebancosdedatospersonalesseco-locarelnombreynmerodelDocu-mentoNacionaldeIdentidad-DNI.
b) Direccin a efectos de la notificacin
Sedetallarladireccindeltitulardelbancodedatospersonales,
ladirec-cindecorreoelectrnico,estosdatossetendrncomodomicilioconstituido
-
Primera Quincena - mayo 2015
Seccin Derecho comercial
65
Autor: SAlvAtierrA vAldivieSo, ricArdo
Abogado Egresado de la Universidad Particular San Martin de
Porres, Postgrado de la Universidad Inca Garcilaso de la Vega,
Especialista en Derecho Laboral y Seguridad Social, Derecho
Comercial y Societario, Miembro del Staff de la Revista Asesor
Empresarial.
alosefectosdenotificaciones,visitasdefiscalizacin,etc.
c) Ejercicio de los derechos de acceso, rectificacin, cancelacin
y oposicin
Sedeber sealar el lugar,direccinde correo electrnico o telfono
adondepodrndirigirselosciudadanosparaejercersusderechosdeAcceso,Rectificacin,
Cancelacin y
Oposi-cinreguladosenlaleydeproteccindedatospersonalesysureglamento.
8.2 Llenado de los campos referidos al banco de datos
personales
a) Identificacin y finalidad del banco de datos personales
Nombre
El nombre deber especificar cla-ramente el contenido del banco
dedatos.Porejemplo,unbancodeda-tosquetratedatospersonalesdelostrabajadoresdeunaempresa,podradetallarenestetemRecursosHuma-nos,datospersonalesdelosemplea-dosdelaempresa.
Ejemplosprcticosdebancosdeda-tos personales que deben
inscribirseenelRegistroNacionaldeProteccindeDatosPersonales:
- Banco de datos personales de personal: Este es el banco de
datos personales ms comn, el que todas las entidades privadas e
instituciones pblicas tienen.
- Banco de datos personales de clientes: Es un ban-co de datos
personales con el que generalmente cuentan las empresas
comerciales.
- Banco de datos personales de proveedores: Este banco de datos
personales lo utilizan tanto las en-tidades pblicas como privadas
para realizar las facturaciones y pagos.
- Banco de datos personales de publicidad: Los bancos de datos
personales con fines de contacto para publicidad o marketing.
Sistemadetratamiento
Sedeberindicarelsistemautilizadopararealizareltratamientodelosda-tospersonales.Sehancolocadotrescampos:
- Automatizado: Se marcar este campo cuando se realiza el
tratamiento de los datos personales a travs de un sistema
informtico, computari-zado. Estn incluidos los bancos de datos que
al-macenan la informacin en soportes informticos (discos duros,
computadoras, DVD, etc.) y que se requiere para acceder a los
datos.
- No automatizado: Se marcar este campo en el caso en que el
conjunto de datos personales es-tn almacenados en soportes que no
requieren de herramientas para su tratamiento, como el papel. Se
incluye en esta definicin archivos donde se al-macenen de forma
ordenada documentos en papel.
- Automatizado y no automatizado: Se llenara este campo cuando
el sistema utilizado este compues-to por ambas formas de
tratamiento.
Finalidadyusosprevistos
En estos apartados se deber
deta-llarelpropsitodelbancodedatos:Cmo y paraqu se vaa utilizar
el
bancodedatos,quinvaautilizarlo,ascomodetallarelusoprevistoparalosdatospersonales.Porejemplo:Lafinalidaddelbancodedatospersona-lesdeclientesRecopilarinformacindelosclientesparagenerarinformesyenviarcorreosporpartedelreaco-mercial.Enestecasosepodrmar-car
comousosprevistos: gestindelistasdeclientes;finesestadsticos.
Tiposdedatospersonales
Enesteapartadosedebermarcarlostiposdedatossometidosatratamiento.
Esimportantequeeltitulardelbancodedatosevalesilosdatosquetratansonlosestrictamentenecesariosparaalcanzarlafinalidadquesepersigue,de
conformidad con el principio deproporcionalidad.
Origen y procedimiento deobtencin
- Enelprimerapartadodeestetemcorresponder marcar al menosunade
lascasillascorrespondien-tealorigendelosdatos.
Es necesario identificar de dndeobtiene los datos personales
quetrata en cada actividad y procedi-miento, es decir, si los
obtiene
demanerapersonalodirectadeltitulardelosdatos,odemaneraindirecta.
- Enelsegundoapartadoseconsig-nar el soporte utilizado para
ob-tener los datos personales. Por
vatelemticaseentiendetodatransmi-sinelectrnica,ensentidoamplio.
- Eneltercerapartadosedeberin-dicar todos los medios
utilizadosparaobtener losdatospersonalesobjetodetratamiento.
Ubicacin fsica del banco dedatos personales
Enestetemseindicarellugardon-deseencuentraubicadoelbancodedatospersonales.Enelcasodeexistirotras
ubicaciones es necesario indi-carlas como ubicaciones
alternativasosecundarias.
8.3 Transferencias de datos per-sonales
Teniendo en cuenta que la transfe-rencia de datos personales es
todatransmisin o suministro de datospersonalesdecarcternacionalo
in-ternacional,aunapersonaoentidaddistintadeltitulardedatospersonales.
Silarespuestaesafirmativaesnece-sario especificar si la
comunicacinqueserealizaesgratuitauonerosa.
En el casode transferencias interna-cionales, deber consignarse
el pasdestinatariodelosdatospersonales.
8.4 Medidas de seguridad
Enesterubroseindicarnlaspolticaso medidas tcnicas y
organizativasutilizadaspor el titular del bancodedatospersonales
respondiendoa laspreguntasplanteadas.
9. MODIFICACIONES A LA INS-CRIPCIN EN EL REGISTRO NACIONAL DE
PROTECCIN DE DATOS PERSONALES
Se entienden por modificaciones loscambios estructurales que
afecten albancodedatospersonalesyconelloincidanen
lopreviamentedeclaradoante el Registro nacional de
protec-cindeDatospersonales.Porejemplosi se cambia la ubicacin del
bancodedatospersonales.
Parasolicitar
lamodificacindelbancodedatospersonalessedeberpresentar:
a)ElFormularioTUPAN35:Formu-lariodeModificacindeBancodeDatos
Personales publicado en
lapginawebdelMinisteriodeJusti-ciayDerechosHumanos,precisn-dose el
cdigo de inscripcin delbancodedatospersonales.
b)El documento que acredite la re-presentacinlegal.
c) Elcomprobantedepagodelatasaporderechodetrmite.
Serealizaelmismoprocedimientore-queridoparalainscripcindelbancodedatospersonales.
10. CANCELACIN DEL BANCO DE DATOS PERSONALES
Parasolicitarlacancelacindelbancodedatospersonalessedeberpresentar:a)ElFormularioTUPAN36:Formu-
lariodeCancelacindeBancodeDatos Personales publicado en
lapginawebdelMinisteriodeJusti-ciayDerechosHumanos,precisn-dose el
cdigo de inscripcin delbancodedatospersonales.
b)El documento que acredite la re-presentacinlegal.
c) Elcomprobantedepagodelatasaporderechodetrmite.
Serealizaelmismoprocedimientore-queridoparalainscripcindelbancodedatospersonales.Esnecesarioqueelsolicitantepreciseeldestinoquevaadaralosdatospersonalesolaspre-visionesparasudestruccin.
-
Asesor empresAriAl
Seccin Derecho comercial
66
Consultorio Comercial
PREGUNTA N 1
QUINES SE ENCUENTRAN OBLIGADOS A CUMPLIR LA LEY
DE PROTECCIN DE DATOS PERSONALES?
RESPUESTA:
La Ley de Proteccin de Datos Perso-nales es aplicable a la
Administracin Pblica y a la actividad privada que maneje los datos
personales conteni-dos o destinados a ser contenidos en bancos de
datos personales de cuyo tratamiento se realiza en el territorio
nacional.
Son objeto de especial proteccin los datos sensibles; por tanto,
las disposiciones de esta ley no son de aplicacin a los siguientes
datos personales:
Aloscontenidosodestinadosasercontenidos en bancos de datos
per-sonales creados por personas na-turales para fines
exclusivamente relacionados con su vida privada o familiar.
A los contenidos o destinados aser contenidos en bancos de datos
de Administracin Pblica, solo en tanto su tratamiento resulte
necesa-rio para el estricto cumplimiento de las competencias
asignadas por ley a las respectivas entidades pbli-cas, para la
defensa nacional, se-guridad pblica, y para el desarro-llo de
actividades en materia penal para la investigacin y represin del
delito.
Base Legal: Ley N 29733 (03.07.2011)
PREGUNTA N 2
CMO DEBE SER ENTENDIDA ESTA LEY DE PROTECCIN DE
LOS DATOS PERSONALES?
RESPUESTA:
El tratamiento de datos personales debe realizarse con pleno
respeto de los derechos fundamentales de sus ti-tulares y de los
derechos que les con-fiere. Igual regla rige para su utiliza-cin
por terceros.
Las limitaciones al ejercicio del dere-cho fundamental a la
proteccin de datos personales solo pueden ser es-tablecidas por
ley, respetando su con-tenido esencial y estar justificadas en razn
del respeto de otros derechos fundamentales o bienes
constitucio-nalmente protegidos.
Las comunicaciones, telecomunicacio-nes, sistemas informticos o
sus ins-trumentos, cuando sean de carcter privado o uso privado,
solo pueden ser abiertos, incautados, intercepta-dos o intervenidos
por mandamiento motivado del juez o con autorizacin de su titular,
con las garantas corres-pondientes. Se guarda secreto de los
asuntos ajenos al hecho que motiva su examen. Los datos personales
ob-tenidos con violacin de este precepto carecen de efecto
legal.
Los datos personales solo pueden ser objeto de tratamiento con
consenti-miento de su titular, salvo ley autori-tativa al respecto.
El consentimiento debe ser previo, informado, expreso e
inequvoco.
En el caso de datos sensibles, el con-sentimiento para efectos
de su tra-tamiento, adems, debe efectuarse por escrito. Aun cuando
no mediara el consentimiento del titular, el tra-tamiento de datos
sensibles puede efectuarse cuando la ley lo autorice, siempre que
ello atienda a motivos importantes de inters pblico.
El titular de datos personales puede revocar su consentimiento
en cual-quier momento, observando al efecto los mismos requisitos
que con ocasin de su otorgamiento. Base Legal: Ley N 29733
(03.07.2011)
PREGUNTA N 3
CULES SON LAS OBLIGACIO-NES DEL TITULAR Y DEL ENCAR-GADO DEL
BANCO DE DATOS
PERSONALES?
RESPUESTA:
Las obligaciones que recaen sobre el titular y el encargado del
banco de datos personales son los siguientes:
Efectuar el tratamiento de da-tos personales, solo previo
con-sentimiento informado, expreso e inequvoco del titular de los
da-tos personales, salvo ley autoritati-va, con excepcin de los
supuestos previstos expresamente en las nor-mas
correspondientes.
Norecopilardatospersonalespormedios fraudulentos, desleales o
ilcitos.
Recopilar datos personales que sean actualizados, necesarios,
pertinentes y adecuados, con relacin a finalida-des determinadas,
explcitas y lcitas para las que se hayan obtenido.
Noutilizarlosdatospersonalesob-jeto de tratamiento para
finalida-des distintas de aquellas que mo-tivaron su recopilacin,
salvo que medie procedimiento de anonimi-zacin o disociacin.
Almacenarlosdatospersonalesdemanera que se posibilite el
ejercicio de los derechos de su titular.
Suprimir y sustituir o, en su caso,completar los datos
personales ob-jeto de tratamiento cuando ten-ga conocimiento de su
carcter inexacto o incompleto, sin perjui-cio de los derechos del
titular al respecto.
Suprimir los datos personales ob-jeto de tratamiento cuando
hayan dejado de ser necesarios o perti-nentes a la finalidad para
la cual hubiesen sido recopilados o hu-biese vencido el plazo para
su tra-tamiento, salvo que medie pro-cedimiento de anonimizacin o
disociacin.
ProporcionaralaAutoridadNacio-nal de Proteccin de Datos
Perso-nales la informacin relativa al tra-tamiento de datos
personales que sta le requiera y permitirle el ac-ceso a los bancos
de datos perso-nales que administra, para el ejer-cicio de sus
funciones, en el marco de un procedimiento administrati-vo en curso
solicitado por la parte afectada.
Base Legal: Ley N 29733 (03.07.2011)
PREGUNTA N 4
QU SON LAS CENTRALES PRIVADAS DE RIESGO?
RESPUESTA:
Las Centrales Privadas de Informacin de Riesgos (CEPIRS) son
aquellas em-presas que, en locales abiertos al p-blico y en forma
habitual, recolecten y traten informacin de riesgos relacio-nada
con personas naturales o jurdi-cas, con el propsito de difundir por
cualquier medio mecnico o electr-nico, de manera gratuita u
onerosa, reportes de crdito acerca de stas.
NoseconsideranCEPIRS,alasentida-des de la Administracin Pblica
que tengan a su cargo registros o bancos de datos que almacenen
informacin con el propsito de darle publicidad con carcter general,
sin importar la forma como se haga pblica dicha informacin.Base
Legal: Ley N 27489 (28.06.2001)
