Este sábado 30 de noviembre se publicó en el diario oficial El Peruano el Decreto Supremo 016-2024-JUS, que aprueba el nuevo Reglamento de la Ley 29733, impulsado por el Ministerio de Justicia y Derechos Humanos (MINJUSDH). La norma busca fortalecer la protección de datos personales en la era digital, incorporando estándares internacionales y herramientas preventivas como la Evaluación de Impacto.

Entre los aspectos destacados, se introduce la obligación de notificar incidentes de seguridad que afecten datos personales en un plazo de 48 horas. Además, se fomenta la implementación de Códigos de Conducta, lo cual reducirá sanciones administrativas para entidades que adopten estas prácticas, promoviendo una gestión responsable de datos.

El reglamento incorpora la figura del Oficial de Datos Personales, obligatorio para quienes gestionen grandes volúmenes de información sensible. Este rol debe establecerse progresivamente en un plazo de cuatro años, con el objetivo de reforzar la supervisión interna en organizaciones públicas y privadas.

Se amplía también el reconocimiento de derechos como la Portabilidad, que permitirá a los titulares transferir sus datos a otros responsables, siempre que la tecnología lo permita. Además, se perfecciona la protección para niños y adolescentes, exigiendo políticas de privacidad claras y accesibles adaptadas a este público.

Un cambio significativo es la flexibilización del cumplimiento legal para empresas extranjeras, eliminando el criterio de territorialidad. Sin embargo, estas deben designar un representante para garantizar el cumplimiento de la ley peruana, asegurando un punto de contacto efectivo con la Autoridad Nacional de Protección de Datos Personales (ANPD).

El reglamento, que pasó por más de 800 observaciones y propuestas, sitúa al Perú a la vanguardia en legislación de seguridad digital en América. Según Eduardo Luna, director general de la ANPD, esta actualización representa un paso crucial hacia la protección integral de los derechos en el ámbito tecnológico.