Ley29733, Ley de Proteccion de Datos Personales.

8/3/2019 Ley29733, Ley de Proteccion de Datos Personales.

1/8

PODER l EG15LJVI\OCONGRESO DE LA REPeBLICALEY N29733

, ." . ~ , EL PRESIDENTE DE LA REPUBUCA

" "POR CUANTO:, , l Congreso de la Repbficaha dedo la Ley siguiente:

EL CONGRESO DE LA REPBLICA;Ha dado la Ley siguiente:

LEY DE PROTECCIN PE , DATOS PERSONAl.ES. '" Titulo Prefiminar: Disposlciontlll ~ e s , Titulo 1: Principioa r ~ , " ", Titulo 11: Tratamiento de datos perIIOIIales,:' , " Titulo 111: DerIllChoB del titular de deto8,pet'IIO!YiIlea., - .. Titulo IV: Obligaciones del titular y del encargado del" , banco de datos personales, '. ,,", Titulo V: Bancos de datos p e r $ ~ . ' . TItulo VI; Autoridad Nacional de Protec:dncde Datosp ~ n m e s . ', ,," ~ T l t u l o VII: Infracciones y sancionea adminilllnltivall.,_ ' Dlspoak:iones complementsriaa fin8llee, ,. ., "t " " TIruLO PREUMINAR


2/8

BI'wImUma.domngo 3 de lulo de2011 j i NORMAS LEGALESentided pblica o e une persone natural distintadel tituler de detos personales.17. Tratamiento de datos person.I. . . Cualquieroperaci6n o procedimiento tcnico, automatizadoo no, que permite la recopilacin, registro,organizacin, almacenamiento, conservaci6n,elaboracin, modificacin, extraccin, consulta,utlllzacl6n, bloqueo, supresin, comunlcacl6npor transferencia o por dlfusl6n o cualquierotra forma de procesamiento que facilite elacceso, corralaci6n o intarconexin de los datospersonales.El reglamento de esta Lay puade realizar un mayordesarrollo de las definiciones existentes.

Artleulo 3. mbito de apllcacl6nLa presente Leyes de apllcacl6n a los datospersonales contenidos o destinados a ser contenidos enbancos de datos personales de administracin pblica yde administraci6n privada, cuyo tratamiento se realiza enel tarritorlo nacional. Son objeto de especial proteccin losdatos sensibles.Las disposiciones de esta Ley no son de aplicaci6n alos siguientes detos personales:1. A los contenidos o destinados a ser contenidosen bancos de detos personales creados porpersonas neturales para fines exclusivamenterelacionados con su vida privada o familiar.2. A los contanidos o destinados a ser contenidosen bancos de datos de administracin pblica,solo en tanto su tratamiento resulte necesariopara el estricto cumplimiento de las competenciasasignadas por ley a las respectivas entidadespblicas, para la defensa nacional, seguridadpblica, y para el deaarrollo de actividadea enmateria penal para la investigacin y represi6ndet delito.

TiTULO I PRINCIPIOS RECTORES ArUculo Principio de legalld.dEltratamientodelosdatospersonalessehaceconforrnea lo establecido en la ley. Se prohibe la recopilaci6n delos datos personales por medios fraudulentos, deslealeso IIIcllos.ArUculo 6. Principio de co_Ulh lentoPara' el tratamiento de los detos personales debemadiar el consentimiento de su titular.ArtiCulo 8. Principio de finalidadLos detos personales deben ser recopilados para unafinalidad determinada, explicita y licita. El tratamiento delos detos personales no debe extenderse a otra finalidadque no haya sido la establecida de manera inequlvocacorno tal al momento de su recopilacin, excluyendo loscasos de actividades de valor histrico, estadlstico ocientlflco cuando se utilice un procedimiento de disociaci6no anonlmlzaci6n.ArUculp 7. Principio de proporcionalidadTodo tratamiento de datos personales debe seradecuado, relevante y no excesivo a la finalidad para laque estos hubiesen sido recopilados.ArUculp 8. Principio de calld.dLos datos personales que vayan a ser tratadosdeben ser veraces, exactos y, en la madlda de lo posible,actualizados, necesarios, pertinentes y adecuadosrespecto de la finalidad para la que fueron recopilados.Deben conservarse de forma tal que se garantice suseguridad y solo por el tiempo necesario para cumplir conla finatidad del tratamiento. . ,ArUculp 9. Principio de seguridadEl titular del banco de detos personales y el encargadode su tratamiento deben adoptar las madidas tcnicas,organizatlvas y legales necesarias para garantizarla seguridad de los datos personales. Las medidasde seguridad deben ser apropiadas y acordes con el

tratamiento que se vaya a efectuar y con la categorla dedatos personales de que se trate.ArUculp 10 Principio d. disposicin de recursoTodo titular de datos personales debe contar con {asvlas administrativas o jurisdiccionales necesarias parareclamar y hacer valer sus derechos, cuando est04 seanwlnerados por el tratamiento de sus datos personaJl\s.:Articulo 11. Principio de nivel de proteccjn.decu.do - Para el flujo transfronterizo de detos personales, sedebe garantizar un nivel suficiente de protecci6n para losdetos personales que se vayan a tratar o, por lo menos,equiparable a lo previsto por esta Ley o por 10$ e s t ~ ~ r e s internacionales en la materia. .. .......,;

.....Articulo 12. V.lor de los principiosLa actuacin de los titulares y encargados '(fe' losbancos de datos personales y, en general, de ~ losque intervengan con relaci6n a detos personales, debeajustarse a los principios rectores a que se refiere esteTitulo. Esta relaci6n de principios rectores es enunciativa.Los principios rectores seftalados sirven tambin decriterio interpretativo para resolver las cuestioneS quepuedan suscltarse en la apllcaci6n de esta Ley y de sureglamento, asl corno de parmetro para la elaboracin deotras disposiciones y para suplir vaclos en la legislacinsobre la materia. '

TITULO 11 TRATAMIENTO DE DATOS PERSONALES Articulo 13 Alcances sobre el tratamiento de datosperson. . . .13.1 El tratamiento de datos personales deberealizarse con pleno respeto de los derechosfundamentales de sus titulares y de losderechos que esta Ley les confiere. Igual reglarige para su utllizaci6n por terceros.13.2 Las limitaciones al ejercicio del derechofundamental a la protecci6n de datospersonales solo pueden ser establecidaspor ley, respetando su contenido esencialy estar Justificadas en raz6n del respetode otros derechos fundamentales o l:iienesconstitucionalmente protegidos.13.3 Madiante reglamento se dictan rriedidasespeciales para el tratamiento de los detospersonales de los nios y de los adolescentes,asl corno para la proteccin y garanta de susderechos. Para el ejercicio de los derechos queesta le y reconoce, los niflos y los adolescentesactan a travs de sus representanteslegales, pudiendo el reglamento detenninarlas excepciones aplicables, de ser el caso,teniendo en cuenta para ello el inters superiordel nio y del adolescente. .13.4 Las CDIOOnicaciolles, teIecomunicacidhes,sistemas informticoso sus instrumentos, wrindosean de carcIer privado o uso privado,' solopueden _ abiertos, incautados, interceptados ointervenidos por mandamienID motIyado del juezo con autorizacl6n de su titular, con las ganrollasprevistas en la ley. Se guarda seaeto de losasuntos ajenos al hecho que motiva su examen.Los datos personales obtenidos con violacin deeste precepto carecen de efacto legal.13.5 lo s detos personales solo puaden ser objetode tratamiento con consentimiento de sutitular, salvo ley autoritativa al respecto. Elconsentimiento debe ser previo, informado,expreso e inequlvoco.13.6 En elcasodedatossenslbles, el consentimientopara efactos de su tratamiento, adems, debeefactuarse por escrito. Aun cuando no mediarael consentimiento del titular, el tratamiento dedatos sensibles puade efectuarse cuandola ley lo autorice, siempre que ello atienda amotivos importantes de inters pblico.13.7 El titular de datos personales puade revocarsu consentimiento en cualquier mornan1o,


3/8

NORMAS LEGALES observando al efecto los mismos requisitosque con ocasin de su otorgamiento.13.8 El tratamiento de datos personales relativosa la comisin de infracciones penales oadministrativas solo puede ser efectuado porlas entidades pblicas ~ e t e n t e s , salvoconvenio de encargo de gestin conformea la ley 27444, ley del ProcadimientoAdministrativo General, o la que hagasus veces. Cuando se haya producido lacancelacin de los antecedentes penales,judiciales, policiales y administrativos, estosdatos no pueden ser suministrados salvo que

" , sean requeridos por el Poder Judicial o elMinisterio Pblico, conforme a ley.La comercializaci6n de datos personalescontenidos o destinados a ser contenidos enbancos de datos personales se sujeta a losprincipios previstos en la presente layoJ" L ArtIculo 14. limitaciones al consentimiento pera al~ , e n t o . de datos personalestjo ,se requiere el consentimiento del titular de datospefll'lJlalas,para 1011 efectos de IIU tratamiento, en loss i g ~ c a s o s :

Cuando los datos personales se recopilen otransfieran para el ejercicio de las funcionesde las entidades pblicas en el mbito de sua'. '. '" competencias.2. Cuando se trate de datos pereonalascontenidos o destinados a ser contenidos enfuentes accasibles para el pblico.Cuando se trate de datos personales relativos a

la solvencia patrimonial y de crdito, conformea ley.~ .. Cuando medie noona para la promocin dela competencia en los men:ados nsguladosemitida en ejercicio de la funcin normativa porlos organismos reguladores a que se refierela le y 27332, lay Marco de los Organismos. Reguladores de la Inversin Privada en los SeMcIos Pblicos, o la que haga sus _ ,siempre que la Informacin brindada no seautilizada en peljuicio de la privacidad del usuario., "5. Cuando los datos personales sean necesariospara la ejecucin de una relacin contractual enla que el mular de datos personales sea parte,... '.0:. o cuando se trate de datos personales que

deriven de una relacin cienUfice o profesionaldel titular y sean necesarios para su desanolloo cumplimiento.Cuando se trata de datos parsonales ratativosa la salud y sea nscasario, en circunstanciade riesgo, para ta prevencin, diagn6atlco ytratamiento mdico o quirrgico del titular,siempre que dicho tratamiento sea reslizado enestablecimientos de salud o por profesionalesen ciencias de la salud, observando el secratoprofesional; o cuando medien razonas deintars Pblico preYiatas por ley o cuando debantratarse por razones de salud pblica, ambasrazones deben ser calificadas como tales porel Ministario de Salud; o para la raalizacin deeatudios apidemiolgicos o anlog08.; en tantose ,apliquen procedimientos de disociacinadecuados.Cuando el tretamiento sea efectuado pororganismos sin Ilnes de lucro cuya finalidadsea pOlltlca, religiosa o IIIndical y se refieraa los datos personalea recopilados de susraapeclivos miembros, los que deben guardarrelacin con el propsito a que se circunscribensus actividades, no pudiendO ser tran.fIlrldossin consentimiento de equellos. 'Cuando se hubiera aplicado un pro


4/8

NORMAS LEGALES 446749 TlTuLOIU DERECHOS DEL TITULAR DE DATOS PERSONALES

Articulo 18. Denlcho de Infonnacl6n del titular dedetos penonalasEl titUlar de datos pet'1lOl1alea tiene derecho aser Informado en forma detallade, sencilla, expresa,inequlvoca y de manera preva a su recopilacin, $Obre lafinalided para la que IUS datos personales _n tratados;quines 60n o pueden _ sus destinalal1os, la existenciadII banco de datos en que se almacenarn, aal como laidentidad y domicilio de su titular y, de ser el caso, delencargado del tratamiento de sus datos personates; elcarcter obligatorio o facultativo de sus respueslea alcuestionario que se le proponga, en especial en cuantoa los datos sensibles; la transferencia de los datospersonales; las consecuencies de proporcionar sus datospersonates y de su negativa a hac:erlo; el tiempo duranteel cual se conserven sus datos personales; y la posibildadde ejercer los derechos que la ley le coneade y los medios

previstos para ello.Si los datos personales son recogidos en linea atravs de redes de comunicaciones electrnicas, lasobligaciones del presente articulo pueder satisfacersemadiante la publicacin de polticas de privacidad,las quedeben ser fcilmenle accesibles e idenfjficables.AI1IcvIo 1l . Derecho de acceso dellltular de datospersonalesEl titular de datos personates tiene derecho a obtener lainformacin que sobre si mismo sea objeto de tratamientoen bancos de datos de administracin pblica o privada,la forma en que sus datos fueron recopilados, las razonesque motiVaron su recopilacin y a solicitud de quinse realiz la recopilacin. asl como las transferencias

reafizadas o que se prevn hacar de ellos.Al1Icvlp 2D Derecho de actuaUuci6n. Inckl$ln.~ f t c ~ y . U p N S u m El titular de datos personales tiene derecho a la .actualizacin. inclusin, recfificacin y supresin desus datos personales materia de tratemlento, cuandoestos sean parcial o totalmente inexactos, incompletos,cuando s& hubiere advertido omisin, error o falsedad,cuando hayan dejado de _ necesarios o peI1inentes ala finafidad para la cual hayan sido recopilados o cuandohubiera vencido el plazo establecido para su tratamiento.Si sus dalos personales hubieran sido transferidospreviamente. el encargado del banco de datos personalesdebe comunicar la actuafizacin. inciusin. rectiftcacin osupresin a quienes se hayan transferido. en el caso quese mantenga el tratamiento por este ltimo, quien debetambin proceder a a actualZlllcin, inclusin, rectificacino supresin, segn corresponda.Durante el proceso de actualizacin, inclusin,rectificacin o supresin de datos personales, elencargado del banco de datos personaJes dispone subloqueo, quedando impedido de permitir que tercerosaccedan a ellos. Dicho bloqueo no es aplicable a lasentidades pblicas que requieren de tal infonnaci6npara el adecuado ejercicio de sus competencias, segnley, \as que deben informar que se encuentra en trmitecualquiera de los mencionados procesos.Le supresin de datos personales contenidos enbancos de detos personales de administracin pQblicase sujeta a lo dispuesto en el articulo 21 del Texto UnicoOrdenado de la Ley 27806, Ley de Transperancia y Accesoa la Informacin Pblca, o la que haga sus veces.

ArUculp 21. Denlcho a impedir elsumlnlat roEl titular de datos personalas tiene derecho a impedirque 6610s sean suministrados, especialmente cuando elloafecte sus derechos fundamentaies. El derecho a Impedirel sumlnistR> no aplica para la relacin entre el titular delbanco de datos personales y el encargado del bancpde dalos personales para los efectos del tratamiento deestos.ArUculo 22. Derecho de oposicinSiempre que, por ley, no se disponga lo contrario y

cuando no hubiera prestado consentimiento, el titular

de datos personales puede oponerse a su tratamientocuando existan motivos fundados y legltlmos relafivos auna concreta situacin personal. En caso de oposicinJustificada, el titular o el encargado del banco de datospersonales, segn COITesponda, debe proceder a susupresin, con1orm{I a ley.Arl;ulo 23. Derecho al tratamiento obJetivoEl tiIUIar de datos personalas tiene derecho a no versesometido a una decisin con efectos urldlcos sobre l o quele afecte de manera significativa, sustentada nicamenteen un tratamiento de datos personales destinado a evaluardatennlnados aspectos de su personafidad o conducta,saivo que ello ocurra en el marco de la negociacin,celebracin o ejecucin de un contrato o en los casosde evaluacin con fines de incorporacin a una entidadpblica, de acuerdo a ley, sin perjuicio de la posIbindad dedelander su punto de vista, pera saiveguardar su legitimointers.Arllcvlo 24. Denlchoa ta tutelaEn ceso de que el tiIUIar o el encargado del banco dedatos personates deniegue al titular de datos personelea,total o parcialmente, el ejerdcio de los derechos:""establecidos en esta Ley. este puada recurrir ante la'Autoridad Nacional de Proteccin de Datos PersonaleUI'lvla de reclamacin o al Poder Judicial para los ~ ' d a . ,la COITespondiente accin de hbeas deta.El procedimiento a seguir ante laAutoridad Nacional deProteccin de Datos Personales sujeta a lo dispuestoen los artIculos 219 y siguientes de la Ley 27444, Ley delProcedimiento Admlnlstrafivo General, o la que haga susveces.La resolucin de la Autoridad Nacional de Proteccinde Datos Personales agota la vla administrativa y h a b l l ~ la imposicin de las sanciones admlnlSlJallvaa previstas

en el articulo 39. El raglamento determina las instenclescorrespondientes.Contra les resoluciones de la Autoridad Nacionlde Proteccin de Datos Personales procede la accincontencioso-admlnilltratilla.Articulo 25. Derecho a ser IndemnlZllldoEl titular de datos personales que sea afectado aconsecuencia del incumplimiento de la presente Ley porel titular o porel encargado del banco de datos personaleso por terceros, tiene derecho a obtener la IndemnZlllC!1correspondiente, confonne a ley.Arl;ulp 28. ContraprestacinLa contraprestacin que debe abonar el titular de datos

personales por el ejercicio de los derechos contempladosen los articulos 19. 20, 21, 22 Y 23 ente los bancos dedatos personales de admlnlSlJacin pblica se sujetaa les disposiciones pravistas en la Ley 27444, Ley delProcedimiento Administrallvo General.Ante losbancos de datos personales de administracinprivada, el ejercicio de los derechos mencionados sesujeta a to dispuesto por las normas especiales sobre lamaterte.Articulo 27. UmltaclonesLos titUlares y encargados de los bancos de datospersonales de admirlstracin pblica pueden denegarel ejercicio de los derechos de acceso, supresin yoposicin por razones fundadas en la proteccin de

derechos e In te r_ de terceros o cuando ello puede.obstaculZlllr actuaciones Judiciales o administratiVas encurso vinculadas a la investigacin sobre el cumplimientode obligaciones tributarlas o prevlslonales, a lasinvestigaciones panales sobre le comisin de faltas odefitos, al desarrollo de funcionas de controt de la saludy del madlo amblante, a la verificacin de infraccionesadministratiVas, o cuando as! lo disponga la ley.TITULO IV OBUGACIONES DELmuLAR y DEL ENCARGADO DEL BANCO DE DATOS PERSONALES

Articulo 28. ObIlgaclo_El titular y el encargado del banco de datos pet'1lOl1a1es,segn sea el caso, tienen las siguientes obligaciones:

'.


5/8

445750 NORMAS LEGALES:: 1,' Efectuar el tratamiento de datos personales,solo previo consentimiento informado. expresoe lnequlvoco del titular de loa datos personales,salvo ley autoritativa, con excepcin de loasupuestos consignados en el articulo 14 de la'j , ". ", presan1e Ley.;-'::ri i . ... \. No r e c o p ~ a r datos personales por medios...lf.. t>;,n , fraudulentos, desleales o lllcitos3. Recopilar datos personales que seanactualizados, necesarios, pertinentes yadecuados, con relacin a finalidadesdeterminadas, explicitas y Ifcitas para las que sehayan obtenido.No utilizar lo ' datos personales objeto detratamiento para finaNdedes distintas de aquellas" que motivaron su recopilacin, salvo que medieprocedimiento de anonlmizacln o disociacin,5. Almacenar los datos personales de manera quese posibilite el ejen:icio de los derechos de sutitUlar.Suprimir y sustituir o, en su caso, completar loa

datos personales objato de tratamiento cuandotenga conocimiento de su carder In1IXacto oincomplato, sin perjuicio de loa derechos deltitular al respecto.7, Suprimir los datos personales objeto de, ratamiento cuando hayan dejado de sernecesarios o pertinentes a la finalidad parala cual hubiesen sido recopilados o hubieaevencido el plazo para su tratamiento. salvoque medie procedimiento de anonlmizacin o .disociacn.8, Proporcionar a la Autoridad Nacional deProteccin de Datos Personales la informacinrelativa al !ratamiento de datos personales queesta le requiera y permitirle el acceso a loslt"...i , , , , ~ ' , bancos de datos personales que administra,~ . ' 1 I . pera el ejercicio de sus funciones, en el marco# ; ~ ~ ,'U t de un procedimiento adminlatrativo en curso

1-, r ' ~ ' solicitado por la perte afectada." : . ~ . 0Iru establecidas en esta Ley y en- sureglamento.

TITULO V BANCOS DE DATOS PERSONALES "';t>">"uArtlcylo 29. Creactn, modificacin o cancelacinde bancoe de datos personaleeLa creacin, modificacin o cancelacin de bancos,datos 'personales de administracin pblica y de"""llistracin privada se sujatan a lo que establezcael reglamento. salvo la exlslencia de disposiciones\ contenidas en oIras leyes. En todo caso, segarantiza la publicidad sobre su existencia. finalidad.identidad y el domicilio de su titular y. de ser el caso, desu encargado.

.e J -Artlcylo 30. Prestactn de servicios de tratamiento'ile,dJltoe personal.."k ",Puando, por cuenta de terceros, se presten serviciosde tratamiento de datos personales. estos no puaden,aPJkarSe o utilizarse con un fin distinto al que figura en el, - *a to o convenio celebrado ni ser !ransferidos a oIras'f*IIIlOI'as, ni aun para su conservacin,Una vez ejecutada la prestacin matera del contrato o~ v e n l o . segn el caso, loa datos personales !ratados


6/8

NORMAS LEGALES 445751 su cumplimiento, en coordinacin con lossectores involucrados.13. Promover el uso de mecanismos deautorregulacin como instrumentocomplementario de proteccin de datospersonales.14. Celebrar convenios de cooperacininterinstitudonal o internacional con la !inaUdadde valar por los derechos de las personas enmateria de proteocin de dalos personalesque son tratados dentro y fuera del territorionacional.15. Atender solicitudes de inters particular deladministrado o general de la colectividad, aslcomo solicitudes de Informacin.16. Conocer, instruir y resolver las reclamacionesformuladas por los titulares de deJos personalespor la vulneracin de los derechos que lesconciernen y dictar las medidas cautelares ocorractlvas que establezca el reglamento.17. Velar por el cumplimiento de la legislacinvinculade con la pro!eocin de datos personalesy por el respeto de sus principios rectores.18. En el marco de un procedimiento administrativoen curso, solicitado por la parte afectada,btener de los titulares de los bancos de datospersonales la Informacin que estime necesariapera el cumplimiento de las normas sobreproteccin de datos personales y el desempeflode sus funciones. 19. Supervisar la sujacin del tralamiento de losdatos personales que efecten el titular y elencargado del banco de dalos personales a lasdisposiciones tcnicas que ella emita y, en casode contravencin, diaponer las acciones quecorrespondan conforme a ley.20. Iniciar fiscalizaciones de oficio o por denuncie departepor presuntosadoscontrariosa loestabIeddoen la presente Ley Yen su reglamento y apIcar lasSIRiones administrativas correspondientes, sin~ i c i o de las medidas cautelares o corractivasque establezca el reglamento.21. Las dems funciones que le asignen esta Ley Ysu reglamento.

6[1lculp 34. Reglatro Nacional de Proteccin deDatos PersonalesCrase el Registro Nacional de Proteccin de DatosPelllOnales como reqistro de carder administrativoa cargo de la Autoridad Nacional de Proteccin deDatos Personales, con la finalidad de inscribir en formadiferenciada. a nivel nacional, lo siguienta:

1. Los bancos de dalos personales deadministracin pblica o privada. asl como losdatos relativos a estos que sean necesarios parael ejercicio de los derechos que corresponden alos titulares de datos personales. conforme a lodispueeto en esta Ley Yen su reglamento.El ejercido de eala funcin no posibilita elconocimiento del contanido de los bancos dedatos personales por parte da la AutoridadNacional de Proteccin de Datos Personales,salvo procedimiento admlnietrativo en curso.2. Las autorizaciones emitidas conforme alreglamento de la presente Ley.3. las sanciones. medidas cautelares oCOITeCtIvas impuestas por la Auloridad Nacionalde Protaccin de Datos Personales conforme aesta ley y a su reglamento.4. los cdigos de conducta de las entidadesrepresentativas de los titulares o encargados debancos de datos personales de administracinprivada. . , .S. Otros actos materia de inscripcin conforme alreglamento.Cualquier persona puede consultar en el RegistroNacionalde Proteccin de Datos Personales la exl8lencia

de bancos de datos personales, sus finalidades, as! comola identidad y domicilio de sus titulares y, de ser el caso,de sus encargado&.

Articulo 35. ConfidencialidadEl personal de la Autoridad Nacional de Proteccin deDatos Personales est sujalo a la obligacin de gusrdarconfldancialidad sobre los datos personales que conozcacon motivo de sus funciones, Esta obligacin Wbslste aundespus de finatizada toda relacin con dicha autoridadnacional, bajo responsabdidad. '

Articulo 36 Recureos de ta Autorildad Nacional deProteccin de Datos PersonalesSon recursos de la Autoridad Nacional de Proteccinde Datos Personales los siguientes:1 la s tasas por concepto de derecho de trmitede los procedimientos administrativos y serviciosde su competencia.2. los montos que recaude por concepto demultas.3. los recursos provenientes de la coop8lH:in

tcnica intemacional no reembolsable.4. Los legados y donaciones que reciba.5. Los recursos que se le transfieran conforme aley.los recursos de la Autoridad Nacional de Proteccinde Datos Personales son destinados a financiar los gastosnecesarios pare el desarrollo de sus operaciones y perasu funcionamiento.

TITuLO VIIINFRACCIONES Y SANCIONES ADMINISTRATIVAS Articulo 37. Procedimiento sancionadorEl procedimiento ssncionador ss inicia de oficio, porla Autoridad Nacional de Proteccin de Datos Personaleso por denuncia de parte, ante la presunbl coml$in deactos contrarios a lo dispuesto en la presente Ley o en sureglamento, sin perjuiciO del procadimiento seguido' en elmarco de lo dispuesto en el articulo 24.lasresoludonesde IaAutoridad Nacionalde Proteccinde DeIos Personales agotan la vla administrativa.Contra las resoluciones de la Autoridad Nacionalde Proteccin de Datos Personales procede la accincontancioso-admlnistrativs. 'Articulo 38. InfraccionesConstituyeIn'acci6n sancionable todaeccin uol 'llllk'nque contravenga o incumpla alguna de las disposialollas

contenidas en esta le y o en su reglamento. ' ,las nfracciones se califican como leves, graves Y (mrograves. ' . .1. Son Infracclon8$ leves:

a. Dar tralamiento a datos personales sin recabarei consentimiento de sus titulares, cuando,'eImismo sea necesario conforme a lo dIspUestoen esta Ley. . . "b. No atender, impedir u oDstaculizar el ejel'iolode los derechos del titular de datos p e ~ reconocidos en el titulo 111, cuando legalmenteproceda. .c. Obstruir el ejercicio de la funcin flscalizadOhlde laAutoridad Nacional de Proteccin de eIII6sPersonales. . '

2. Son Infracciones graves:a. Dar tralamiento a los datos pel'SOlllllescontraviniendo los principios establecidos enla presente le y o Incumpliendo sus


7/8

i NORMAS LEGALES e. No inscribir el banco de datos personales enel Regislro Nacional de Pmteccin de DalosP\IOIOIlales.

3.Son Infracciones muy gravee:a. Dar tratamiento a los datos personalascontraviniendo los principios establecidos enla pn!IHI1Ie Ley o ,incumpliendo sus demsdisposiciones o las de su I'teglamento, cuandocon ello se impida o se alente contra el ejerciciode los derechos fundamentales.b. , Crear, modificar, cancelar o ntantener bancos dedatos personales sin cumplir con lo establecidopor la pn!IHI1Ie Ley o su reglantanto.c. SUministrar documentos' o Informacin falsao Incompleta a la AutorIdad Nacional deProtecci6n de Datos Personales.'J" el,' No cesar en el tratemlento IlIcito de datospersonales, cuando un previoV , ', . requerimiento de la Autoridad Nacional deProteccin de Datos Personal.. para elo.e. No Inscribir el banco de detos personales enel Regislro Nacional de Proteccin de Datos".' ' Personales, no obstante haber sido requerido, para ellopor la Autoridad Necional de ProIeoclnde Dato. Personales.i' . .

Le calificacin. la graduacin del monto de las multas,el,prpdlmlento para su apllcecin y otras IIplftcacionssse etectUan en el reglamento de la presente Ley.'."'''''''lof' SancIones admlnlatrattvaeEn caso violacin de les normas de esta LfIY, o de

su reglamento, la Autoridad Necional de Proteccin deDatos Personales puede aplicar les siguientes multas:1. Las Inf'nlcclones leves son sancionadas conuna multa mlnima desde cero coma cinco deuna unidad imposlli1!a tributaria (Um hastecinco unidades Impositivas tributarias (UIT).2. Les infracciones graves son sanctonadas con

,. multa desde m$ de cinco unidades Impositivastributarias (UIT) hasta cincuenta unidadesimpositivas tributarias (Um.3. Las Infracciones muy graves son sancionadascon multa desde ms de cincuente unidadesImpositivas tributarias (UIT)hasta cien unldadasimpositivas tributarlas (UIT)."'t;oit"J'1... En nlngOn caso, la multa Impuesta puede excederdel diez por ciento de ios ingresos brutos anuales quehubiera percibido el presunto infractor durante el ejercicioarrIerlor.La Autoridad Nacional de Proteccin de DalClSPerso.nales _rmina la Infraccin cometida y el montode la multa imponible med!arrIe resolucin debidamentemotivada. para la graduacin del monto de las multas, setoman en cuenta los criterios establecidos en el articulode la Ley 27444, Ley del Procedimientoo la haga sus veces.se efecbla sin perjuiciosobre el personal de lesen los casos de bancos de datos

administracin pblica, &si como de lal n d l ~ _ : I 6 n por danos y perjuicios Yde la8 sancionesa que hubiera lugar." 4A Multas coercitivas.::- Caci6n de lo dispuesto en el articulo 199 de!lB...,. 27444, Ley del Procedimiento AdministrativoGeneral, o la que haga sus veces, la AutorIdad Nacionalde Proteccin de Dalas Personales puede imponer multascoercitivas por un monto que no supere las diez unidadesimpositivas bibutarias (Um, frente al incumplimiento delas obllgecionas accasorias a la sancin, impuestas enel procedimiento sancionador. Las multas coercitivas seImponen una vez vencido el plazo de cumplimiento.La imposicin de las multas coercitivas no impida el

El reglamento de la pn!IHI1te Ley regula lo concernientea la apllcaci6n de las multas coercitivas.DISPOSICIONES COMPLEMENTARIAS FINALESPRIMERA. Reglamento de la LeyPara la elsboradn del poyecID de regIamenIo, seconsIiIuye una comisin muItisectoriaI, la que es presidida porla AuIcrIdad NacIonal de PItlteocI6n de Datos PersonalesEl poyecID de reglamento es elaborado en un plazom6xImo de ciento vsinte dlas h6bi1es, a partir de la inatalaci6l.de la comisin muItisectoriaI, lo que debe ocurrir en un plazono mayor de quince dlas h6biles. contado a partir del dlaaiguienlil de la pubIicaci6n de la presenteSEGUNDA, DkectIva de aeguridadLa Autoridad Nacional de Proteccin de DatosPersonelas elabora la directiva de segurided de lainformacin administrada por los bancos de datos

personales en un plazo no mayor de ciento veinte dlashbiles, contado a partir del dla siguiente de la publicacinde la presente Ley.En tanto se apruebe y riJa la referida directiva, semantienen vlgenles las disposiciones sectoriales sobre lamateria.T E R C E ~ . Adecuacin de documentos de gestI6nY del Texto Unlco de Procedimientos Admlnlairatlvosdel MInisterio de JusticiaEstando a la creacin de la Autoridad Nacional deProteccin de Datos Personales, en un plazo rnJdmode ciento veinte dlas h6bi1es, contado a partir del dlasiguiente de la publlcecin de la presente Ley, el Mlnlslariode Justicia elabora las modltlcacionss p e ~ n t e s en

sus documentos de gestin Y en su Texto Unico deProcedimientos Administrativos.CUARTA. Adecuacin nonnadvaDentro del plazo de sesenta dlas hbiles, el PoderEjecutivo remite al Congreso de la Repblca un proyectode ley que contenga las mocflficaciones necesenas a lesleyes existentes a efectos de su adecueci6n a la presenteLey.Para las normas de rango inferior, 188 entidadespblicas competentes revisan la normalivacorrespondientey elaboran les propuestas necesarias para SU adecueclna lo dispuesto en esta Ley.En ambos casos se requiere la opinin t6cnicafavorable prevla'de la Autoridad Nactonal de Proteccin

de Dalos Personales, de conformidad con el articulo 33numeral 11.QUINTA. Bancos de datos persona,"PAlOxlatantasLos bancos de dalos personales eraados conantarloridad a la presenla Ley Y sus respectivosreglamentos deban adecuarse a esta norma dentro delplazo que establezca el reglamento. Sin perjuicio de ello,sus titularas deben declsrarios ente la Autoridad Nacionalde Proteccin de Datos Personales, con sujecin a lodispuesto en el articulo 29.SEXTA. Hbeas dataLas normas establecidas en el Cdigo PRCe8aI

ConaIitucional sobre el proceso de hbeas data seaplican en el mbito constitucional, independientementedel mbito administrativo materia de le presente Ley. Elprocedimiento administrativo establecido en la presenteLey no constituye vla previa para el ejercicio del derechovla proceso constitucional,STIMA. competenclal del I ~ t u t o Nacional dede la Competencia y de la ProMccl6n de laPropiedad lntaIectulll (Indecopl)La Autorided Nacional de ProteccIn de DatosPersonales es competente pare salveguardar losderechos de los titulares de la informecin administradapor las Centrales Privadas de lnf0rmeci6n de RIesgos(Cepirs) o similares conforme a los trminos establecidos

ejercicio de otro medio de ejecucin forzosa, conforme a en la presente Ley.k I . ~ en el articuto 196 de la Ley 27444, Ley del Sin perjuicio de ello. en materia de int'racc16n a losf 'd*Iimlento Adminislrallvo General. derechos de los consumidores en general mediante la


8/8

EIPonIamlinI, dOmingo 3 dO dO 2011 i NORMAS LEGALES 4457_prestacin de los servicioa e Informacin brindados porlas Cepirs o slmKares, en el mareo de las relaclonee deconsumo, son aplicables las normas sobre proteccinal consumidor, slando el ente competente de maneraexclusiva y exduyente para la supervisin de sucumplimiento la Comialn de Proteccin al Consumidordel InstitUto Nacional de Defensa de la Competenda y dela Proteccin de la Propiedad Intelectual (Indec:opi),la quedebe velar por la idoneidad de los bienes y servicios enfuncl6n de la Informacin brindada a los consumidores.

OCTAVA. Infonnaeln senalblePara los efectos de lo dispuesto en la Ley 27489, Leyque Regula las Centrales Privadas de Informacin deRIesgos y de Proteccin al Titular de la Infoonlldn, seentiende por Informacin senalble la definida como datosensible por la presente Ley.Igualmente, precisase que la informacin confidenciala que se refiere el numeral 5) del articulo 17 del Tedonico OI'denado de la Ley 28708, Ley de Traneparencia yAcceso a la Infoonacin Pblica, constituye dato 8eM1b1econforme a los alcances de esta Ley.

NOVENA. Inafectacln de facultad.. de laadmlnlatracl6n trlbutatlaLodlepuesto en lapresenteLeyno se debelnlllrpretllrendetrimento de la s facultades de la adminlatracl6n tributariarespecto de la inIonnac:i6n que obre y raqum para _registros, o parII el cumplimiento de sus funciones.DCIMA. FlnaneiamlantoLa realizacin de 1a8 acclones necesarias para laaplicacin de la presente Ley se eJecuta con cargo alpresupuesto in8tltucional dal pliego Minlllerio de J.usllda

y de los recursos a los qua hace referencia el articulo 36,sin demandar recursos adicionales al Tesoro Pblico.DUODCIMA. V1Qenela de la LeyLa pre88nte Ley entra en vigencia conforme a fasiguiente:1. Las disposiciones previstas en el Titulo 11, en alprimer pn"afo del articulo 32 y en las primera,segunda. tercera, cuarta, novena y dcimadi8poeiciones complementarias finales rigenapartirdel dla siguiente de la publicacin de esta Ley.2. Las demlIs disposiciones rigen en el plazode treinta dlas hAbiles, contado a partir de lapublicacin del reglamento da la presente Ley.Comunlqu_ al senar Presidente de la Repbticapara su promulgacin.En Lima, a los veintin dlas del mes de junio de dosmil once.C ~ S A R Z U M A E T A F L O R E S Prealdente del Congreso de la RepblicaALOA LAZO Rlos DE HORNUNGSegunda Vicepreaklente del Congresode la RepblicaAL SE/iIOR PRESIDENTE CONSTITUCIONALDE LA REPBUCAPOR TANTO:Mando se publique y cumpla.Dado en la Case de Gobierno, en Lima, a los dos dlas'del mes de juHa del ano dos mil once.ALAN GARclA Pt!REZ .Presidente Constitucional de la RepblicaROSARIO DEL PILAR FERNNDEZ FIGUEROAPrealdente del Consejo de Ministros yMinilllra de JusticiaH04S7-1

LEY NI 29734EL PRESIDENTE DE LA REPBLiCAPOR CUANTO:El Congreso de la Repblica Ha dedo la Ley siguiente: EL CONGRESO DE LA REPBLICA; Ha dado la Ley alguienta:

LEY QUE EXIGE EL GRADO ACADMICO ' DE DOCTOR PARA EL EJERaaO Da.CARGO DE RECTOR

Adlculp nlP9. Modificacin del Iltaral ct delar1lculo 34 de la Ley 23733, Ley UnlversltartaModificase ellltarel e) del articulo 34 de la Ley 23733,Lay Unlvensitaria, en los siguientes trminos:

Artlculo 34, ( .. )e) Tener el grado acadmico de doctor, nonaceseriamente en su eepecialktad.En ningOn caso, se consideran para este requl8ito losdoctorados honorlflcos"Comunlquese al senar Presidente de la Rfj(lbIIIlaparllSU promulgacin. ' .! '

Ley29733, Ley de Proteccion de Datos Personales.

Documents

Transcript of Ley29733, Ley de Proteccion de Datos Personales.