Item1

PERÚ

Ministprio
de Justicia
'' Derechos Humanos

Despacho
Viceministerial de
Derechos Humanos

"Año de la Diversificación Productiva y del Fortalecimiento de la Educación"

13 ABR 2015

Miraflores,
Oficio N°

2,13 -2015-JUS/DGPDP

Señora:
ESTUDIO DALY, OTERO, FLÓREZ & NUÑEZ DEL PRADO.
Calle Río De La Plata N° 167. Oficina N° 201. San Isidro. Lima.
Presente.Referencia : a) Documento con registroN° 017160 de 20 de marzo de 2015.
b) Oficio N° 405-2015-JUS-DGPDP-DRN de 30 de marzo de 2015.
Me dirijo a usted con relación al asunto de la referencia con la finalidad de absolver su
consulta.
Como marco general, es oportuno mencionar que la Autoridad Nacional de Protección
de Datos Personales, en adelante la APDP, conforme con lo establecido por el
numeral 10 del artículo 33 de la Ley N° 29733,Ley de Protección de Datos
Personales, en adelante la LPDP, tiene la facultad para absolver consultas sobre
protección de datos personales y el sentido de las normas vigentes en la materia,
particularmente sobre las que ella hubiera emitido.
En consecuencia, no absolvemos consultas sobre casos concretos o particulares que
constituyan asesoría jurídica, sino sobre la interpretación de algunadisposición
contenida en la LPDP y su Reglamento, aprobado por Decreto Supremo N° 003-2013JUS.
En ese orden de ideas, atendemos la consulta formulada en los siguientes términos:
Marco legal:

l

O

J. A. dittiroga

1. La Constitución Política del Perú dispone, en el numeral 6 del artículo 2, que toda
persona tiene derecho "(...) a que los servicios informáticos, computarizados o no,
públicos o privados,no suministren informaciones que afecten la intimidad personal y
familiar (...)".
En desarrollo del mencionado derecho constitucional se publicó el 3 de julio de 2011,
la LDPD, que establece en su artículo 1 que tiene como objeto "(...) garantizar el
derecho fundamental a la protección de los datos personales, previsto en el artículo 2
numeral 6 de la Constitución Politica del Perú, a través desu adecuado tratamiento,
en un marco de respeto de los demás derechos fundamentales que en ella se
reconocen (...)".
mayo-de,-2.013
El Reglamento de la LPDP, se aprobó el 22 de marzo d DALY,y-el-434eOTERO,
EZ
entró en plena vigencia conjuntamente con la LPDP.
NUÑEZ DEL PRADO
S. CIVIL de R.L.

Objeto de la consulta:

2 7 ABR. 71115
2. La solicitante con documento a) de la referencia ha efectuado lassiguien s
consultas:

RECIBIDO

Página 1 de 3

PERÚ

Ministerio
de Justicia
y Derechos Humanos

Despacho
Viceministerial de
Derechos Humanos

ección General
de Protección Jr,.Datos Personales

"(...) En el formulario de registro, en el punto 11.4 se solicita la ubicación física
del banco de datos personales. ¿Qué ocurre en los casos en los que los
bancos de datos se almacenan en la nube (...)"."(...) ¿De qué manera se podría completar el punto IV medidas de seguridad,
cuando todo el manejo de los datos personales (almacenamiento,
procesamiento, custodia, etc) está tercerizado con otra compañía a través de
un contrato? (...)".
3. En cuanto a la primera consulta, el artículo 33 del Reglamento de la LPDP regula
el tratamiento de datos personales por medios tecnológicos tercerizados, elcual es
aplicable cuando el tratamiento se terceriza de acuerdo a los servicios que se conocen
como computación en la nube o "cloud computing".
El servicio permite a quien lo contrata gestionar la información de forma virtual, por lo
que el tratamiento de datos personales se da mediante el empleo de internet,
utilizando recursos de hardware, software, almacenamiento, servicios y
comunicaciones que seencuentran distribuidos geográficamente y a los que se
accede a través de redes públicas.
Por ello, en líneas generales, la computación en la nube o "cloud computing", puede
clasificarse en:
(i) Pública, cuando quien requiere el servicio de computación en la nube o "cloud
computing" tiene una relación contractual con el prestador del servicio, quien a su vez,
le proporcionará los recursos...