oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela...

10
oCA 0E 42- Expediente N° 015-2016-PTT N° 002-2017-JUS/DGPDP Lima, 05 de enero de 2017. VISTO: El documento con registro N° 52923 de 05 de setiembre de 2016, el cual contiene la reclamación formulada por contra América Móvil Perú S.A.C. CONSIDERANDO: 1. Antecedentes. 1.1 Con solicitud de tutela de 01 de julio de 2016, solicitó el acceso de sus datos personales que se encuentren en los bancos de datos de América Móvil Perú S.A.C. en virtud del servicio de telefonía celular y del acceso a internet que tiene contratado, además señaló que la información requerida puede incluir el registro de llamadas, del tráfico de Internet y de los datos recopilados por la empresa en virtud de la segunda disposición complementaria final del Decreto Legislativo N° 1182. 1.2 Con escrito de fecha 21 de julio de 2016, América Móvil del Perú S.A. dio respuesta a la solicitud presentada por señalando lo siguiente: Informaron que sus datos personales se encuentran almacenados en el banco de datos denominado "Clientes (BI MDM)" en virtud del contrato N° Respecto al registro de llamadas, indicaron que según lo dispuesto en el artículo 65° del Texto Único Ordenado de las Condiciones de Uso de los Servicios Públicos de Telecomunicaciones aprobado por Resolución de Consejo Directivo N° 138-2012-CD-OSIPTEL la empresa operadora está obligada a proporcionar el registro de llamadas entrantes al servicio telefónico del abonado con una anterioridad no mayor a dos (2) meses de realizada la solicitud, la misma que Página 1 de 10

Transcript of oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela...

Page 1: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

oCA 0E

42-

Expediente N° 015-2016-PTT

N° 002-2017-JUS/DGPDP

Lima, 05 de enero de 2017.

VISTO: El documento con registro N° 52923 de 05 de setiembre de 2016, el cual contiene la reclamación formulada por contra América Móvil Perú S.A.C.

CONSIDERANDO:

1. Antecedentes.

1.1 Con solicitud de tutela de 01 de julio de 2016, solicitó el acceso de sus datos personales que se encuentren en los bancos de datos de América Móvil Perú S.A.C. en virtud del servicio de telefonía celular y del acceso a internet que tiene contratado, además señaló que la información requerida puede incluir el registro de llamadas, del tráfico de Internet y de los datos recopilados por la empresa en virtud de la segunda disposición complementaria final del Decreto Legislativo N° 1182.

1.2 Con escrito de fecha 21 de julio de 2016, América Móvil del Perú S.A. dio respuesta a la solicitud presentada por señalando lo siguiente:

• Informaron que sus datos personales se encuentran almacenados en el banco de datos denominado "Clientes (BI MDM)" en virtud del contrato N°

• Respecto al registro de llamadas, indicaron que según lo dispuesto en el artículo 65° del Texto Único Ordenado de las Condiciones de Uso de los Servicios Públicos de Telecomunicaciones aprobado por Resolución de Consejo Directivo N° 138-2012-CD-OSIPTEL la empresa operadora está obligada a proporcionar el registro de llamadas entrantes al servicio telefónico del abonado con una anterioridad no mayor a dos (2) meses de realizada la solicitud, la misma que

Página 1 de 10

Page 2: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

puede acceder ingresando a la página web Mi Claro. Asimismo, adjuntaron el registro de sus llamadas entrantes y salientes.

• Sobre los datos recopilados en virtud del Decreto Legislativo N° 1182 señalaron que, el decreto tiene por objeto: "fortalecer las acciones de prevención, investigación y combate de la delincuencia común y el crimen organizado, a través del uso de tecnologías de la información y comunicaciones por parte de la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

1.3 Con documento indicado en el visto, (en lo sucesivo la reclamante) presentó solicitud de tutela ante la Dirección General de Protección de Datos Personales (en lo sucesivo DGPDP) contra América Móvil Perú S.A.C. (en lo sucesivo la reclamada) por actos contrarios a la Ley N° 29733, Ley de Protección de Datos Personales (en lo sucesivo LPDP) y su Reglamento, señalando lo siguiente:

"CON FECHA 1 DE JULIO ENVIÉ UNA SOLICITUD DE ACCESO A LA RECLAMADA CON EL FIN DE ACCEDER A TODOS MIS DATOS PERSONALES REGISTRADOS EN SU BANCO DE DATOS EN LOS TÉRMINOS Y RANGOS DE TIEMPO QUE CONSTAN EN LA SOLICITUD (QUE ANEXO).

LA RECLAMADA CONTESTÓ EL 21 DE JULIO BRINDANDO LA INFORMACIÓN SOLICITADA, PERO SOLO EN PARTE PUES ME NEGÓ EL ACCESO A LOS DATOS DE GEOLOCALIZACIÓN QUE LA RECLAMADA VIENE RECOLECTANDO EN VIRTUD DE LA SEGUNDA DISPOSICIÓN COMPLEMENTARIA FINAL DEL DECRETO LEGISLATIVO 1182 Y QUE FUERON EXPRESAMENTE SOLICITADOS.

(...)

SIN EMBARGO, ESTA DENEGACIÓN ES ARBITRARIA Y RESPONDE A UNA INTERPRETACIÓN EQUIVOCADA DEL CITADO DECRETO LEGISLATIVO Y LA LEY DE PROTECCIÓN DE DATOS PERSONALES Y SU REGLAMENTO, POR LOS SIGUIENTES MOVITOS:

1. LOS DATOS DE GEOLOCALIZACIÓN QUE LA RECLAMADA SE ENCUENTRA RECOPILANDO SON DATOS PERSONALES DE MI TITULARIDAD.

2. AL SER DATOS PERSONALES DE MI TITULARIDAD, TENGO DERECHO A EJERCER LOS DERECHOS A.R.C.0 CON RESPECTO A ESTA INFORMACIÓN.

3. EL DECRETO LEGISLATIVO NO ESTABLECE UNA EXCEPCIÓN PARA LA APLICACIÓN DE LA LEY DE PROTECCIÓN DE DATOS PERSONALES EN EL CASO DE LA RECOPILACIÓN DE ESTOS DATOS, SOLO INDICA QUE LA POLICÍA NACIONAL DEL PERÚ PUEDE ACCEDER A LOS DATOS DE CUALQUIER USUARIO DE SERVICIOS DE TELEFONÍA MÓVIL.

POR TODO ELLO, INDICO QUE LA RECLAMADA HA DENEGADO MI DERECHO DE ACCESO A ESA INFORMACION CON RESPECTO A LA ENTREGA DE LOS DATOS DE GEOLOCALIZACIÓN QUE VIENEN RECOLECTANDO Y QUE HE SOLICITADO AL AMPARO DE LA LEY DE PROTECCIÓN DE DATOS PERSONALES Y SU REGLAMENTO."

Página 2 de 10

Page 3: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

Q

ve,\„icA Dcz,

1.4 La reclamante sustentó sus afirmaciones con los siguientes documentos que adjuntó a su solicitud:

• Copia de la solicitud de derecho de acceso presentado el 01 de julio de 2016 a la reclamada.

• Copia de la carta notarial de respuesta de la reclamada de fecha 21 de julio de 2016.

1.5 Con oficios N° 616-2016-JUS/DGPDP y N° 617-2016-JUS/DGPDP ambos notificados el 16 de setiembre de 2016, la DGPDP puso en conocimiento de la reclamante y la reclamada que la solicitud de procedimiento trilateral de tutela cumplía con los requisitos mínimos requeridos conforme lo establecido por los artículos 73 al 75 del Reglamento de la LPDP dando por admitida la reclamación y otorgando un plazo de quince (15) días para que la reclamada presente su contestación.

II. Contestación de la reclamación.

2.1 Con documento de registro N° 59224 recibido el 04 de octubre de 2016, dentro del plazo legal, la reclamada puso en conocimiento de la DGPDP lo siguiente:

• Señala que la reclamante solicitó mediante tutela directa: (i) Acceso a la información de sus datos personales registrados en sus bancos de datos, extendiendo su pedido hasta el otorgamiento del registro de llamadas; y, (ii) se le remitan los datos recopilados según lo ordenado por el Decreto Legislativo N° 1182.

• Sobre el acceso a sus datos personales indicaron que era procedente y cumplieron con brindar información, y respecto al registro de llamadas, conforme el artículo 65 del Texto Único Ordenado de las Condiciones de Uso de los Servicios Públicos de Telecomunicaciones que señala que las operadoras están obligadas a entregar el registro de llamadas entrantes al servicio telefónico del abonado con una anterioridad no mayor a dos meses de realizada la solicitud.

• Señaló además que le indicaron a la reclamante que puede obtener el reporte de sus llamadas ingresando a la página web "Mi Claro.com.pe", el cual es un aplicativo de autogestión en línea que claro ha puesto a disposición de sus abonados.

Página 3 de 10

Page 4: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

D. ECCO GE14011 PROTECC* DE DATOS

?EMULES

R. Rodríguez S.

• Respecto de los datos derivados de la geolocalización en cumplimiento al Decreto Legislativo N° 1182 se indicó que la finalidad de la norma es "regular el acceso de la unidad especializada de la Policía Nacional del Perú, en casos de flagrancia delictiva, a la localización o geolocalización de teléfono móviles o dispositivos electrónicos de naturaleza similar", por lo que el mencionado decreto cuenta con presupuestos para su aplicación yío procedencia.

• Por último, manifiesta que la aplicación del Decreto Legislativo N° 1182 es de uso para la Policía Nacional del Perú quien para solicitar dichos datos debe cumplir lo establecido en su artículo 4°, por lo que resultó materialmente imposible cumplir con lo requerido por la reclamante.

Requerimiento de información adicional.

3.1 Con oficios N° 787-2016-JUS/DGPDP y 789-2016-JUS/DGPDP notificados el 01 de diciembre y 30 de noviembre de 2016 respectivamente, la DGPDP puso en conocimiento de la reclamante y la reclamada que el procedimiento trilateral de tutela se ampliarla por treinta (30) días adicionales y se otorgó un plazo no mayor a cinco (05) días para que la reclamada precise sus fundamentos jurídicos.

3.2 Con documento de registro N° 73493 recibido el 07 de diciembre de 2016, la reclamada precisó lo siguiente:

• Sobre los datos que se conservan como "datos derivados de las telecomunicaciones" conforme con lo establecido en la Segunda Disposición Complementaria Final del Decreto Legislativo N° 1182 señaló que, los datos que conservan son: (i) el IMEI con que se realizó el tráfico de llamadas y (ii) el código de la antena que captó la comunicación (celdas activas). Dichos datos son conservados en sus sistemas de información respetando las normas sobre el secreto de las comunicaciones.

• Respecto a la regulación particular o especial por el que se realiza la geolocalización de los abonados señalo que, es el Decreto Legislativo N° 1182 cuyo protocolo de actuación se realiza conforme a lo dispuesto en la Primera Disposición Complementaria Transitoria.

• Respecto a si el tratamiento de los datos de geolocalización se realiza a partir del procedimiento establecido en el artículo 4 del Decreto Legislativo N° 1182 o se realiza desde la contratación del servicio de telecomunicaciones, la reclamada señaló que, el tratamiento de los datos de geolocalización se conserva por normas del secreto de las comunicaciones y sólo se procede a entregar dicha información cuando el pedido cumpla con lo señalado en el inciso 10 del artículo 2 de la Constitución Política del Perú.

IV. Competencia.

4.1 La competencia para resolver el procedimiento trilateral de tutela corresponde al Director General de la DGPDP, conforme con lo establecido en el artículo 24 de la Ley N° 29733, Ley de Protección de Datos Personales y conforme con lo dispuesto por el artículo 74 del Reglamento de la LPDP, aprobado por Decreto Supremo N° 003-2013- JUS.

Página 4 de 10

Page 5: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

A D L 4,\51°C I- CI‘A

4-

V. Análisis.

5.1 Los principios y obligaciones que emanan de la LPDP y su reglamento garantizan a todo ciudadano la protección del derecho fundamental a la protección de datos personales, regulando un tratamiento adecuado así como otorgándoles determinados derechos frente a terceros, tales como el derecho a ser informado de cómo y porqué se tratan sus datos personales, el derecho acceder a los datos que se están tratando; y, en caso lo consideren necesario, puedan ejercer el derecho de rectificación, cancelación y oposición de sus datos personales.

El derecho de accesos es un derecho reconocido por la LPDP y faculta a toda persona a dirigirse al titular del banco de datos o responsable que supone están utilizando sus datos y requiere que le informen sobre qué datos de carácter personal están siendo objeto de tratamiento, la finalidad de los mismos, consentimiento, la fuente de la que se obtuvieron y las transferencias realizadas o que se prevén hacer de ellos.

5.2 Del contenido de la reclamación, ha quedado acreditado ante la DGPDP que la reclamante ejerció su derecho de acceso el 01 de julio de 2016 ante la reclamada y de acuerdo con lo expuesto previamente, el derecho de acceso sobre el que esta autoridad puede pronunciarse se delimita a las siguientes características:

• La información solicitada debe corresponder exclusivamente a los datos personales de la afectada, ya que el derecho de acceso es la petición legítima de la interesada a obtener información sobre sus propios datos y no de "terceros".

• Si bien el derecho de acceso consiste en obtener información de los bancos de datos personales de administración privada o pública, esto no significa el acceso a documentos concretos que puedan contener información de terceras personas como por ejemplo documentos de seguridad de información.

En este sentido, la información a la que podrá tener acceso el titular de los datos personales se encuentra: cuáles de sus datos están utilizando, cómo y de dónde fueron recopilados, para qué finalidades se recopilaron, a solicitud de quién se realizó la

Artículo 19 de la LPDP. Derecho de acceso del titular de datos personales: "El titular de los datos personales tiene derecho a obtener información que sobre si mismo sea objeto de tratamiento en bancos de datos de administración pública y privada, la forma en que sus datos fueron recopilados, las razones que motivaron su recopilación y a solicitud de quién se realizó la recopilación, así como las transferencias realizadas o que se prevén hacer de ellos".

Página 5 de 10

Page 6: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

recopilación, con quién comparten la información, que transferencias están realizando, en qué condiciones están tratando los datos personales y cuánto tiempo se conservarán sus datos personales.2

Es así que, respecto a la solicitud de derecho de acceso, se advierte que la reclamante solicitó el acceso de lo siguiente: a) información referida a su persona que se encuentre almacenada en los bancos de datos de la reclamada a partir del 25 de julio de 2015 hasta la fecha de presentación de la solicitud, b) registro de llamadas. c) datos que hayan sido recopilados en cumplimiento de la segunda disposición complementaria final del Decreto Legislativo N° 1182.

Separando los aspectos que no son de competencia de esta autoridad y sin que ello signifique pronunciamiento alguno sobre el derecho de la reclamante a ser informado sobre ellos, corresponde a la DGPDP pronuncíarse únicamente sobre el derecho de acceso referido a la siguiente información:

Los datos personales que se encuentren registrados en sus bancos de datos personales en los términos y rangos de tiempo solicitados.

Los datos recopilados en cumplimiento de la Segunda Disposición complementaria final del Decreto Legislativo N° 1182.

5.3 En cuanto a la información solicitada por la reclamada sobre el registro de llamadas, se encuentra regulada por la norma del sector de telecomunicaciones.

En tal sentido, es necesario precisar lo siguiente:

Conforme con lo establecido por el artículo 3 de la Ley Marco de los Organismos Reguladores de la Inversión Privada en Servicios Públicos, Ley N° 27332, modificada por la Leyes N° 27631 y N° 28337, el Organismo Supervisor de Inversión Privada en Telecomunicaciones (en lo sucesivo OSIPTEL) ejerce, entre otras, la función normativa, que comprende la facultad de dictar, en el ámbito y en materia de su competencia, los reglamentos, normas que regulen los procedimientos a su cargo, otras de carácter general y mandatos u otras normas de carácter particular referidas a intereses, obligaciones o derechos de las entidades o actividades supervisadas o de sus usuarios, así como la facultad de tipificar las infracciones por incumplimiento de obligaciones.

Conforme con lo establecido por el artículo 24 del Reglamento General del Organismo Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL), aprobado con Decreto Supremo N° 008-2001-PCM, el Consejo Directivo de OSIPTEL es el órgano competente para ejercer de manera exclusiva la función normativa.

Conforme con lo establecido por el inciso b) del artículo 75 del citado Reglamento General del Organismo Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL), el Consejo Directivo de OSIPTEL ejerce, entre otras, la función normativa y tiene la facultad de dictar reglamento sobre las condiciones de uso de los servicios que se encuentren bajo su competencia.

Conforme con lo establecido por el inciso h) del artículo 25 del citado Reglamento General del Organismo Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL), el Consejo Directivo de OSIPTEL ejerce, entre otras, la función normativa y tiene la facultad de dictar reglamentos sobre las condiciones de uso de los servicios que se encuentren bajo su competencia.

2 Articulo 63 del Reglamento de la LPDP, Contenido de la Información.

Página 6 de 10

Page 7: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

$1"ficla Perech. un 1s lob

OtREC GENERAL. OE "ION DE 1'.5,

NACES

CA CE:1 gv 5

-r e- Ci

De ahí que el Consejo Directivo OSIPTEL emitió la Resolución de Consejo Directivo N° 138-2012-CD/OSIPTEL de 19 de setiembre de 2012 que resolvió aprobar el Texto Único Ordenado de las Condiciones de Uso de los Servicios Públicos de Telecomunicaciones, que:

En el artículo 65 dispone que: "A solicitud del abonado la empresa operadora está obligada a proporcionar el registro de información de las llamadas entrantes al servicio telefónico del abonado (que comprende en general las comunicaciones de voz que son recibidas por los abonados del servicio telefónico fijo v de los servicios públicos móviles), con una anterioridad no mayor a dos (2) meses de realizada la solicitud. La solicitud deberá ser presentada personalmente por el abonado, en cualquiera de las oficinas de la empresa operadora, verbalmente o por escrito. La empresa operadora podrá permitir otros mecanismos adicionales para la presentación de esta solicitud. La emisión de este registro podrá generar el pago de una tarifa. En el documento que se entregue al abonado se detallará el número flamante, la fecha, la hora de inicio y duración de la comunicación. La empresa operadora podrá entregar esta información, de acuerdo a lo indicado por el abonado, en la propia oficina de la empresa, o en el domicilio señalado por el abonado, mediante un documento impreso, por medios electrónicos, o por cualquier soporte informático que tenga la capacidad de almacenar información, en un plazo máximo de quince (15) días útiles posteriores a la presentación de la solicitud. En caso la empresa operadora se negara a brindar este registro, o no cumpliera con entregarlo en el plazo indicado, el abonado podrá iniciar un procedimiento de reclamo de acuerdo a lo establecido en la Directiva de Reclamos."(EI subrayado es nuestro para mayor precisión).

En consecuencia, la reclamante en su condición de abonada y/o usuaria en el sector de telecomunicaciones deberá hacer valer su derecho ante las instancias competentes; sin perjuicio de ello, la DGPDP advierte que la reclamada ha cumplido con informar sobre el registro de llamadas entrantes y salientes.

5.4 En cuanto a la atención del derecho de acceso de la reclamante sobre la siguiente información:

- Los datos personales que se encuentren registrados en sus bancos de datos personales en los términos y rangos de tiempo solicitados.

- Los datos recopilados en cumplimiento de la Segunda Disposición Complementaria Final del Decreto Legislativo N° 1182.

Página 7 de 10

Page 8: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

5.4.1 La reclamada señaló en su solicitud de tutela ante la DGPDP lo siguiente: "LA RECLAMADA CONTESTÓ EL 21 DE JULIO BRINDANDO LA INFORMACIÓN SOLICITADA, PERO SOLO EN PARTE PUES ME NEGÓ EL ACCESO A LOS DATOS DE GEOLOCALIZACIÓN QUE LA RECLAMADA VIENE RECOLECTANDO EN VIRTUD DE LA SEGUNDA DISPOSICIÓN COMPLEMENTARIA FINAL DEL DECRETO LEGISLATIVO 1182 Y QUE FUERON EXPRESAMENTE SOLICITADOS".

Por tanto, la DGPDP advierte que la reclamada si cumplió con dar acceso a la información referida a los datos personales que se encuentran registrados en sus bancos de datos personales en los términos y rangos de tiempos solicitados.

5.4.2 Respecto a la información referida a los datos de geolocalización en virtud del Decreto Legislativo N° 1182, conviene precisar si los datos de geolocalización se encuentran comprendidos dentro de la definición de datos personales, por lo que corresponde evaluar su definición según lo establecido en la LPDP y su reglamento:

El numeral 4 del artículo 2 de la LPDP señala que es: "Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados".

Y, el numeral 4 del artículo 2 del Reglamento de la LPDP señala que los datos personales son: "aquella información numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales, o de cualquier otro tipo concerniente a las personas naturales que las identifica o las hace identificables a través de medíos que pueden ser razonablemente utilizados."

De ahí que, esta autoridad advierte dos elementos: a) que se trate de información de una persona natural; y, b) que se trate de una información que permita identificar o hacer identificable al titular del derecho.

En materia de protección de datos personales se considera que una persona es "identificada" cuando, dentro de un grupo de personas, se la distingue de todos los demás. El identificador más común de una persona es el nombre (nombre propio o nombre de pila y nombre patronímico o apellido) por lo tanto, constituye un dato personal y convierte a la persona en "persona identificada", en algunos casos directamente y en otros con medios fácilmente utilizables.

Además, una persona es "identificable", directa o indirectamente cuando, aunque no se la haya identificado todavía, sea posible hacerlo, porque para establecer la identidad habrá que combinar el nombre con otros atributos (fecha de nacimiento, dirección domiciliaria, fotografía, DNI, entre otros). Sobre la identificación indirecta o individualización, lo que quiere decir, es que una persona puede ser identificada dentro de un grupo colectivo de datos, lo que permite que se tome decisiones que afecten a esa persona, como por ejemplo es la publicidad comportamental que se hace a través de internet.

La geolocalización debe entenderse como la ubicación geográfica de un objeto en el espacio, el cual es medido en coordenadas. La geolocalización puede tener distintas utilidades que van desde: aplicaciones web, instrumentos comerciales, marketing personalizado, prevención de delitos, entre otros.

Debido al rápido desarrollo tecnológico que se viene dando en nuestra sociedad, los teléfonos móviles inteligentes o dispositivos electrónicos de naturaleza similar permiten la geolocalización y con ello la identificación de una persona física, ya que con ellos se conoce el emplazamiento de un determinado individuo. Esto último se da pues estos

Página 8 de 10

Page 9: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

e".

dispositivos se mantienen cerca de ellos mismos desde su bolsillo hasta la mesa de noche que se encuentra en su habitación.

En consecuencia, la identificación de una persona natural que se da a través de la ubicación de un dispositivo móvil constituye un dado personal, siendo de aplicación las disposiciones de la LPDP y su reglamento.

En este sentido, la reclamante solicita el acceso a los datos de geolocalización que la reclamada viene recolectando en virtud de la Segunda Disposición Complementaria Final del Decreto Legislativo N° 1182.

Al respecto, el artículo 2 del citado Decreto Legislativo que regula el uso de los datos derivados de las telecomunicaciones para la identificación, localización y geolocalización de equipos de comunicación en la lucha contra la delincuencia y el crimen organizado señala que: "La finalidad del presente decreto legislativo es regular el acceso de la unidad especializada de la Policía Nacional del Perú, en casos de flagrancia delictiva, a la localización o geolocalización de teléfonos móviles o dispositivos electrónicos de naturaleza similar".

Asimismo, la Segunda Disposición Complementaria Final del citado decreto legislativo dispone que: "Los concesionarios de servicios públicos de telecomunicaciones y las entidades públicas relacionadas con estos servicios deben conservar los datos derivados de las telecomunicaciones durante los primeros doce (12) meses en sistemas informáticos que permitan su consulta y entrega en línea y en tiempo real. Concluido el referido período, deberán conservar dichos datos por veinticuatro (24) meses adicionales, en un sistema de almacenamiento electrónico."

La conservación de los datos es una política que consiste en capturar y conservar por cierto tiempo algunos datos que generan quienes usan los servicios de telecomunicaciones3. Es así que, la reclamada señaló que conservan como datos derivados de las comunicaciones, la siguiente información: "(i) el IMEI con que se realizó el tráfico de llamadas y (u) el código de la antena que capto la comunicación (Celdas activas)."

Cabe precisar que el IMEI, según sus siglas en inglés es el International Mobile Station Equipment Identity que significa la identidad internacional de equipo móvil, es decir, es el código o serie que identifica a un celular.

3 Exposición de motivo del Decreto Legislativo N° 1182.

Página 9 de 10

Page 10: oCA 0E 42- · la Policía Nacional del Perú", por lo que no pudieron atender el pedido de Gabriela Paliza Romero ya que debería ser canalizado por la Policía Nacional del Perú.

En consecuencia, la DGPDP advierte que si bien los datos de geolocalización son datos personales, dichos datos dentro de los alcances del referido Decreto Legislativo N° 1182 permite que un equipo sea localizado a partir del acceso de la unidad especializada de la Policía Nacional del Perú en casos de flagrante delito a fin de combatir la delincuencia común y el crimen organizado. Por lo que, las operadoras de telecomunicaciones no realizan una localización o geolocalización de un equipo móvil por cuenta propia sino que lo realizan en tiempo real cumpliendo determinados presupuestos para su aplicación y/o procedencia.

Sin embargo, respecto a los datos que conserva la reclamada en virtud de la Segunda Disposición Complementaria Final, señaló que se encuentran entre ellos el código de la antena que captó la comunicación, que debe entenderse cuando un dispositivo móvil al momento que se conecta a internet o realiza una comunicación se encuentra vinculado a una estación base (antena) por lo que cada estación tiene un identificador que se encuentra registrado con una ubicación específica, lo que posibilita una indicación rápida y aproximada de la ubicación de una persona que mantiene un determinado dispositivo móvil. En este sentido, si bien no se conservan datos de geolocalización bajo los preceptos indicados por la reclamante, si existe datos referidos a la antena que captó la comunicación y que pertenecen al titular del teléfono.

Por lo tanto, siendo la reclamada responsable de la infraestructura y que conservan los datos de la reclamante, deberá cumplir con dar acceso a la información que recopila sobre la antena que captó la comunicación del teléfono móvil de la reclamante durante el periodo solicitado, considerando que dichos datos se constituyen como datos personales ya que identifica a una persona natural.

Por las consideraciones expuestas y de conformidad con lo dispuesto por la Ley N' 297333, Ley de Protección de Datos Personales y su Reglamento, aprobado por Decreto Supremo N° 003-2013-JUS.

SE RESUELVE:

Artículo 1°.- Declarar FUNDADA EN PARTE la reclamación formulada por la señora Gabriela Paliza Romero contra América Móvil Perú S.A.C., por las razones expuestas en los numerales 5.3 y 5.4 de la presente resolución directoral.

Artículo 2°.- ORDENAR, a América Móvil Perú S.R.C. cumpla con dar acceso a sobre la información referida a la antena de captó su

comunicación durante el período solicitado; otorgándole veinte (20) días hábiles a partir de notificada la presente resolución, para que informe documentadamente a esta autoridad sobre el cumplimiento de esta medida, bajo apercibimiento de iniciarse procedimiento fiscalizador ante su incumplimiento.

Artículo 3°.- NOTIFICAR a los interesados la presente resolución.

Regístrese y comuníquese.

Roger l Rodríguez Santander Director le) de la Dirección General de Promoción

de Datos Personales Ministerio de Justicia y Derechos Humanos

Página 10 de 10