Resumen informativo. Los bancos de datos, plazos, responsables y procedimientos deben validarse con asesoría especializada antes del tratamiento real de datos.
1. Marco normativo
La Ley 29733 protege el derecho fundamental a los datos personales en el Perú. Su nuevo reglamento, aprobado por el Decreto Supremo 016-2024-JUS, entró en vigencia el 31 de marzo de 2025 y refuerza las reglas aplicables al entorno digital.
Esta página es un resumen orientativo y no sustituye el texto oficial ni asesoría legal.
2. Principios aplicables
CICITEC debe tratar datos con legalidad, consentimiento cuando corresponda, finalidad determinada, proporcionalidad, calidad, seguridad y un nivel adecuado de protección.
- Solicitar solo los datos necesarios para la experiencia educativa.
- Explicar de forma clara para qué se utilizará cada dato.
- No reutilizar información académica para finalidades incompatibles.
- Adoptar medidas de seguridad según el riesgo y la naturaleza de la información.
3. Bancos de datos personales
Antes del lanzamiento comercial, el responsable deberá identificar e inscribir los bancos de datos que correspondan, documentar encargados, flujos transfronterizos, plazos de conservación y medidas de seguridad.
- Usuarios y perfiles.
- Registros académicos, evaluaciones y certificaciones.
- Atención al usuario y reclamaciones.
- Relaciones comerciales y facturación, cuando sean aplicables.
4. Derechos de las personas
Las personas pueden ejercer los derechos reconocidos por la Ley 29733, incluidos información, acceso, actualización, inclusión, rectificación, supresión o cancelación y oposición.
- La solicitud debe dirigirse a [email protected] y permitir verificar la identidad del titular.
- CICITEC comunicará el procedimiento, requisitos y respuesta dentro de los plazos legales aplicables.
- La persona puede acudir a la Autoridad Nacional de Protección de Datos Personales si considera vulnerados sus derechos.
5. Consentimiento y comunicaciones
El consentimiento debe ser libre, previo, informado, expreso e inequívoco cuando sea la base del tratamiento. Las comunicaciones promocionales requieren una base válida y mecanismos sencillos para negarse, revocar u oponerse.
- Aceptar términos del servicio no debe ocultar consentimientos opcionales.
- La negativa a publicidad no debe impedir el acceso a funciones contratadas.
- Los datos de menores requieren salvaguardas y autorizaciones adecuadas.
6. Atención de solicitudes
CICITEC mantendrá un canal verificable para recibir solicitudes, registrar fechas, validar identidad y comunicar decisiones motivadas. Los plazos concretos deben revisarse conforme al tipo de derecho y al reglamento vigente.
7. Fuentes oficiales
Consulta el texto oficial de la Ley 29733 y el Decreto Supremo 016-2024-JUS en la Plataforma Digital Única del Estado Peruano, así como las orientaciones de la Autoridad Nacional de Protección de Datos Personales.