Ley de Protección de Datos Personales
Artículo 38. Tipificación de infracciones
Las infracciones se clasifican en leves, graves y muy graves, las cuales son tipificadas vía reglamentaria, de acuerdo a lo establecido en el numeral 4) del artículo 230 de la Ley Nº 27444, Ley del Procedimiento Administrativo General, mediante Decreto Supremo con el voto aprobatorio del Consejo de Ministros.
Sin perjuicio de las sanciones que en el marco de su competencia imponga la autoridad competente, esta puede ordenar la implementación de una o más medidas correctivas, con el objetivo de corregir o revertir los efectos que la conducta infractora hubiere ocasionado o evitar que ésta se produzca nuevamente.
Los administrados son responsables objetivamente por el incumplimiento de obligaciones derivadas de las normas sobre protección de datos personales
Comentario
El artículo 38 establece el régimen de tipificación de infracciones administrativas en materia de protección de datos personales, clasificándolas en tres categorías (leves, graves y muy graves) cuyo detalle se fija reglamentariamente. Faculta a la autoridad competente para imponer medidas correctivas adicionales a las sanciones y consagra la responsabilidad objetiva de los administrados por incumplimiento de obligaciones de protección de datos.
Temas: tipificación de infracciones administrativas, responsabilidad objetiva, medidas correctivas, sanciones administrativas en protección de datos, procedimiento sancionador administrativo