/ 
Los modelos para la privacidad y protección de datos personales en Perú
Los modelos para la privacidad y protección de datos personales en Perú
Compartir en:
En el Perú contamos con un nivel optimizado en cuanto a la madurez de la Ley de Protección Datos Personales, no obstante nos falta recorrer mucho para mantener un nivel adecuado de cumplimiento de dicha Ley. Así lo indica Gianncarlo Gomez Morales, docente del Diploma Internacional en Gestión de la Ciberseguridad y Privacidad en ESAN, en un estudio que lideró para la Comisión Interamericana de Telecomunicaciones (CITEL). Para que esto sea posible, en el país se implementan los siguientes modelos que ofrecen una guía para garantizar la privacidad y protección de la información.
La ley en beneficio de los principios rectores
En primer lugar, en el Perú se implementó la Ley 29733: Protección de Datos Personales. Es de obligatorio cumplimiento para las entidades del Estado, las personas naturales y jurídicas. Su objetivo es garantizar el derecho fundamental a la protección de los datos personales, de acuerdo con lo declarado en la Constitución.
"Los principios rectores que definen esta ley dictaminan que las empresas que recopilan y dan tratamiento a datos personales deben solicitar el consentimiento de los titulares y definir una finalidad por la cual recopilan estos datos", señala Gomez. Además, estas no deben capturar más datos de los que requieren, ni mucho menos por medios ilegales.
El ISO/IEC 29100, un estándar internacional
Fue desarrollado por la Organización Internacional de Normalización (ISO, por sus siglas en inglés). "Es un estándar internacional que involucra la privacidad de datos y proporciona un marco de alto nivel para su protección dentro de los sistemas de tecnologías de la información y comunicación (TIC)", indica el especialista. Ubica a los aspectos organizacionales, técnicos y procedimientos en un marco de privacidad. Uno de sus principales objetivos es garantizar la privacidad en cualquier sistema en el que se procese información vinculada a datos personales, de acuerdo con las leyes locales.
Para asegurar la protección de la información, el ISO/IEC 29100 se basa en once principios. Entre ellos, destacan el consentimiento del titular, la limitación del uso de los datos, precisión, calidad, responsabilidad, franqueza y transparencia y seguridad de información. Mediante estos principios, se fomenta un mejor tratamiento de los datos personales.
El mercado de ciberseguridad en el país crecerá hasta 220 millones de dólares en el 2021, según la consultora Sophos. Por ello, resulta imprescindible contar con estas normas en cualquier empresa en todos los sectores. Gracias a su implementación, una organización puede incrementar la confiabilidad de su marca y la credibilidad por parte de sus consumidores. Ambos factores harán que el crecimiento y la expansión de la compañía estén garantizados a través del tiempo.
Si quieres saber más sobre este tema, participa del Diploma Internacional en Gestión de la Ciberseguridad y Privacidad en ESAN.
También puedes leer:
ISO/IEC 29100: conoce el marco de trabajo de privacidad para la protección de información
Fuentes:
Entrevista a Gianncarlo Gomez Morales, docente del Diploma Internacional en Gestión de la Ciberseguridad y Privacidad en ESAN.
Gestión. "Mercado de ciberseguridad en Perú crecerá hasta US$ 220 millones en 2021".
RPP. "Aprueban Reglamento de Ley 29733: Ley de Protección de Datos Personales".
Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!
Otros artículos del autor
Perú superó más de 350 mil amenazas digitales
Las amenazas digitales no dejan de crecer y los ciberdelincuentes recurren cada vez más a la ingeniería social, el phishing, el spoofing y los mensajes extorsivos para vulnerar a los usuarios. Freddy Alvarado, director de la Maestría en Gestión de la Ciberseguridad y Privacidad de ESAN, explica en ATV cómo identificar estas señales de alerta, qué hacer ante una comunicación sospechosa y por qué medidas como la autenticación multifactor y evitar redes públicas resultan fundamentales para proteger la información y las cuentas bancarias.
¿Qué tan preparados estamos ante un desastre?
El incremento de la actividad sísmica en la región vuelve a poner en evidencia la vulnerabilidad de Lima frente a un eventual gran terremoto y tsunami. Mary Mollo, especialista en Gestión del Riesgo de Desastres y profesora de la Maestría en Gestión Pública de ESAN, analiza las condiciones de los suelos, la antigüedad y vulnerabilidad de las edificaciones y el riesgo que enfrenta la infraestructura crítica. También advierte que el país necesita fortalecer su capacidad institucional y contar con planes de continuidad para garantizar servicios esenciales ante una emergencia de gran magnitud.
El Perú no puede evitar seguir siendo un país sísmico. Pero sí puede decidir cuánto daño permitirá que produzca el próximo gran terremoto. Esa decisión debe comenzar ahora y traducirse en metas visibles. Para discutir esta agenda te invitamos al Foro Internacional 2026 de GIRD-ACC a realizarse el 2 y 3 de septiembre en el Centro de Convenciones de ESAN, ¡te esperamos!
¿La economía de La Libertad se verá afectada por el Fenómeno del Niño?
El Fenómeno de El Niño podría generar un impacto significativo en la economía de La Libertad y otras regiones del norte del país, especialmente en actividades como la pesca, la agricultura y la ganadería. Arturo García, profesor de Finanzas de ESAN Graduate School of Business, analiza en Sol TV cómo las interrupciones en la producción, el transporte y la infraestructura podrían afectar el empleo, los precios y el crecimiento económico, y destaca la importancia de implementar medidas de prevención y mitigación antes de los meses de mayor intensidad del fenómeno.