/ 
¿Por qué fallan las empresas peruanas en proteger su información?
¿Por qué fallan las empresas peruanas en proteger su información?
La migración de datos a la nube, las nuevas modalidades de trabajo, la sofisticación de los ciberataques y el incumplimiento normativo son algunos de los riesgos principales en ciberseguridad que hoy afrontan las empresas peruanas.
Compartir en:
A pesar de que el Perú ya cuenta con una normativa para la protección de datos personales, las empresas locales aún enfrentan importantes desafíos para resguardar su información confidencial. En ese contexto, el costo promedio de una brecha de datos alcanzó los USD 4.45 millones en el mundo, según IBM, lo que refuerza la necesidad de conocer la regulación vigente para cerrar brechas pendientes en seguridad digital.
¿Cuáles son los avances normativos en el Perú?
En la actualidad, la legislación peruana sobre protección de datos se rige por cuatro normas:
- Ley n.o 29733, Ley de Protección de Datos Personales. Incluye disposiciones aplicables (obligaciones, principios, multas y registro en bancos) en materia de protección de datos personales.
- Decreto Supremo n.o 016-2024-JUS. Contiene el Reglamento de la Ley de Protección de Datos Personales, que detalla con precisión las disposiciones establecidas.
- Resolución Directiva n.o 02-2020-JUS/DGTAIPD. Contiene las directrices sobre el tratamiento de datos personales capturados mediante sistemas de videovigilancia con fines de control laboral y seguridad.
- Resolución n.o 0326-2020-JUS. Establece la metodología para calcular las multas por infringir la protección de datos personales. Proporciona criterios y directrices uniformes, predecibles y con absoluta objetividad.
¿Qué riesgos en protección de datos es necesario mitigar?
Las empresas peruanas todavía deben superar muchos desafíos para garantizar una gestión segura de la información de sus clientes. Entre estos retos, destacan:
- Ciberataques más sofisticados. Modalidades como el ransonware, el phishing o el malware ahora aprovechan tecnologías emergentes como la inteligencia artificial para adaptarse mejor al entorno y evadir la detección tradicional.
- Internet de las cosas. Cada vez más empresas y hogares introducen dispositivos capaces de conectarse a las redes locales, pero carecen de protocolos de seguridad robustos. Así, se introduce un nuevo punto de entrada para ciberdelincuentes.
- Gestión de datos en la nube. La seguridad de la información se vuelve más crítica cuando las empresas migran sus operaciones a la nube. Una mala configuración puede generar brechas que serán aprovechadas por los ciberdelincuentes para interceptar la información transmitida.
- Incumplimiento normativo. No todas las empresas cumplen de manera estricta la normativa nacional y las regulaciones globales sobre ciberseguridad. Ello no solo conlleva el robo de información valiosa, sino también multas cuantiosas.
- Amenazas logísticas. Para infiltrarse en empresas más grandes, los ciberdelincuentes se enfocan en sus proveedores y terceros para explotar la confianza y el acceso otorgado a estas entidades externas.
- Inseguridad en el hogar. Los colaboradores que trabajan a distancia conectan sus equipos a redes domésticas que no siempre son seguras, lo que facilita el acceso de terceros a información sensible sobre la compañía.
La protección de datos personales constituye un pilar fundamental para toda organización que busque operar con eficiencia, productividad y proyección a largo plazo. Para ello, se requieren profesionales con sólidos conocimientos legales en ciberseguridad y tendencias digitales.
Si quieres potenciar tus habilidades en este campo, participa en el Programa de Alta Especialización en Derecho Digital: Inteligencia Artificial y Tecnología de ESAN.
Referencias
Fuente consultada: Gianncarlo Gustavo Gomez Morales
CMS. (2025, 8 de octubre). Data protection and cybersecurity laws in Peru. https://cms.law/en/int/expert-guides/cms-expert-guide-to-data-protection-and-cyber-security-laws/peru
Daruchi. (2026). Protección de datos y ciberseguridad en el Perú: el reto que define a las empresas modernas. https://daruchi.com/proteccion-de-datos-y-ciberseguridad-en-el-peru-el-reto-que-define-a-las-empresas-modernas/
Ecommerce News Perú. (2025, 20 de junio). Ciberseguridad: ¿Reto o estrategia para este 2025 en Perú? https://www.ecommercenews.pe/marketing-digital/2025/ciberseguridad-reto-o-estrategia-para-este-2025-en-peru.html/
IBM. (2025). Cost of a data breach report 2025. https://www.ibm.com/mx-es/reports/data-breach
Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!
Otros artículos del autor
Perú superó más de 350 mil amenazas digitales
Las amenazas digitales no dejan de crecer y los ciberdelincuentes recurren cada vez más a la ingeniería social, el phishing, el spoofing y los mensajes extorsivos para vulnerar a los usuarios. Freddy Alvarado, director de la Maestría en Gestión de la Ciberseguridad y Privacidad de ESAN, explica en ATV cómo identificar estas señales de alerta, qué hacer ante una comunicación sospechosa y por qué medidas como la autenticación multifactor y evitar redes públicas resultan fundamentales para proteger la información y las cuentas bancarias.
¿Qué tan preparados estamos ante un desastre?
El incremento de la actividad sísmica en la región vuelve a poner en evidencia la vulnerabilidad de Lima frente a un eventual gran terremoto y tsunami. Mary Mollo, especialista en Gestión del Riesgo de Desastres y profesora de la Maestría en Gestión Pública de ESAN, analiza las condiciones de los suelos, la antigüedad y vulnerabilidad de las edificaciones y el riesgo que enfrenta la infraestructura crítica. También advierte que el país necesita fortalecer su capacidad institucional y contar con planes de continuidad para garantizar servicios esenciales ante una emergencia de gran magnitud.
El Perú no puede evitar seguir siendo un país sísmico. Pero sí puede decidir cuánto daño permitirá que produzca el próximo gran terremoto. Esa decisión debe comenzar ahora y traducirse en metas visibles. Para discutir esta agenda te invitamos al Foro Internacional 2026 de GIRD-ACC a realizarse el 2 y 3 de septiembre en el Centro de Convenciones de ESAN, ¡te esperamos!
¿La economía de La Libertad se verá afectada por el Fenómeno del Niño?
El Fenómeno de El Niño podría generar un impacto significativo en la economía de La Libertad y otras regiones del norte del país, especialmente en actividades como la pesca, la agricultura y la ganadería. Arturo García, profesor de Finanzas de ESAN Graduate School of Business, analiza en Sol TV cómo las interrupciones en la producción, el transporte y la infraestructura podrían afectar el empleo, los precios y el crecimiento económico, y destaca la importancia de implementar medidas de prevención y mitigación antes de los meses de mayor intensidad del fenómeno.