ley de proteccion de datos personales 29733

LEY Nº 29733

LEY DE PROTECCIÓN DE DATOS PERSONALES

CONGRESO DE LA REPUBLICA
LEY DE PROTECCIÓN DE DATOS PERSONALES
LEY Nº 29733
EL PRESIDENTE DE LA REPUBLICA
POR CUANTO:
El Congreso de la República ha dado la Ley siguiente:
EL CONGRESO DE LA REPÚBLICA;
Ha dado la Ley siguiente:
LEY DE PROTECCIÓN DE DATOS PERSONALES
Título Preliminar: Disposiciones generales.
Título I: Principiosrectores.
Título II: Tratamiento de datos personales.
Título III: Derechos del titular de datos personales.
Título IV: Obligaciones del titular y del encargado del banco de datos personales.
Título V: Bancos de datos personales.
Título VI: Autoridad Nacional de Protección de Datos Personales.
Título VII: Infracciones y sanciones administrativas.
Disposiciones complementarias finales
TÍTULOPRELIMINAR
DISPOSICIONES GENERALES
Artículo 1. Objeto de la Ley
La presente Ley tiene el objeto de garantizar el derecho fundamental a la protección de los
datos personales, previsto en el artículo 2 numeral 6 de la Constitución Política del Perú, a
través de su adecuado tratamiento, en un marco de respeto de los demás derechos
fundamentales que en ella se reconocen.
Artículo 2. DefinicionesPara todos los efectos de la presente Ley, se entiende por:
1. Banco de datos personales. Conjunto organizado de datos personales, automatizado
o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros
que se creen, cualquiera fuere la forma o modalidad de su creación, formación,
almacenamiento, organización y acceso.
2. Banco de datos personales deadministración privada. Banco de datos personales
cuya titularidad corresponde a una persona natural o a una persona jurídica de derecho
privado, en cuanto el banco no se encuentre estrictamente vinculado al ejercicio de
potestades de derecho público.
3. Banco de datos personales de administración pública. Banco de datos personales
cuya titularidad corresponde a una entidad pública.
4. Datospersonales. Toda información sobre una persona natural que la identifica o la
hace identificable a través de medios que pueden ser razonablemente utilizados.
5. Datos sensibles. Datos personales constituidos por los datos biométricos que por sí
mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos
económicos, opiniones o convicciones políticas, religiosas,filosóficas o morales;
afiliación sindical; e información relacionada a la salud o a la vida sexual.
6. Encargado del banco de datos personales. Toda persona natural, persona jurídica
de derecho privado o entidad pública que sola o actuando conjuntamente con otra
realiza el tratamiento de los datos personales por encargo del titular del banco de datos
personales.
7. Entidad pública. Entidadcomprendida en el artículo I del Título Preliminar de la Ley
27444, Ley del Procedimiento Administrativo General, o la que haga sus veces.
8. Flujo transfronterizo de datos personales. Transferencia internacional de datos
personales a un destinatario situado en un país distinto al país de origen de los datos

1 de 13

LEY Nº 29733

9.

10.

11.

12.

13.

14.
15.

16.

17.

LEY DEPROTECCIÓN DE DATOS PERSONALES

personales, sin importar el soporte en que estos se encuentren, los medios por los
cuales se efectuó la transferencia ni el tratamiento que reciban.
Fuentes accesibles para el público. Bancos de datos personales de administración
pública o privada, que pueden ser consultados por cualquier persona, previo abono de
la contraprestación correspondiente, de ser elcaso. Las fuentes accesibles para el
público son determinadas en el reglamento.
Nivel suficiente de protección para los datos personales. Nivel de protección que
abarca por lo menos la consignación y el respeto de los principios rectores de esta Ley,
así como medidas técnicas de seguridad y confidencialidad, apropiadas según la
categoría de datos de que se trate.
Persona jurídica de...