Reglamento de la Ley N° 29733, Ley de Protección de Datos Personales

Decreto Supremo N° 016-2024-JUS · 156 artículos · texto vigente consolidado.

• Artículo I. Objeto
• Artículo II. Finalidad
• Artículo III. Definiciones
• Artículo IV. Ámbito de aplicación
• Artículo V. Excepciones al ámbito de aplicación
• Artículo VI. Ámbito de aplicación en y para territorio peruano
• Artículo VII. Representante del titular del banco de datos personales o responsable del tratamiento de datos personales
• Artículo VIII. Determinación de establecimiento
• Artículo IX. Principios rectores
• Artículo 1. El consentimiento para el tratamiento de datos personales
• Artículo 2. Características del consentimiento válido
• Artículo 3. Consentimiento libre
• Artículo 4. Consentimiento previo
• Artículo 5. Consentimiento expreso e inequívoco
• Artículo 6. Consentimiento informado
• Artículo 7. Políticas de privacidad
• Artículo 8. Consentimiento y datos sensibles
• Artículo 9. Consentimiento y carga de la prueba
• Artículo 10. Negación, revocación y alcances del consentimiento
• Artículo 11. Tratamiento de los datos personales obtenidos a través de fuentes accesibles para el público
• Artículo 12. Aspectos generales de la transferencia de datos personales
• Artículo 13. Condiciones para la transferencia de datos personales
• Artículo 14. Carga de la prueba en la transferencia de datos personales
• Artículo 15. Transferencia dentro de un sector o grupo empresarial
• Artículo 16. Receptor de los datos personales
• Artículo 17. Formalización de las transferencias nacionales
• Artículo 18. Flujo transfronterizo de datos personales
• Artículo 19. Nivel adecuado de protección de datos para el flujo transfronterizo
• Artículo 20. Garantías para el flujo transfronterizo de datos personales
• Artículo 21. Opinión y registro del flujo transfronterizo de datos personales
• Artículo 22. Tratamiento de los datos personales de niños, niñas y adolescentes
• Artículo 23. Prohibición de recopilación de datos a través niños, niñas y adolescentes
• Artículo 24. Fomento de la protección de los datos de niños, niñas y adolescentes
• Artículo 25. Tratamiento de datos personales de niños, niñas y adolescentes en internet
• Artículo 26. Tratamiento de datos para publicidad y prospección comercial
• Artículo 27. Tratamiento de datos personales en el sector comunicaciones y telecomunicaciones
• Artículo 28. Tratamiento de los datos por medios tecnológicos tercerizados
• Artículo 29. Criterios a considerar para el tratamiento de datos personales por medios tecnológicos tercerizados
• Artículo 30
• Artículo 31. Prestación de servicios o tratamiento por encargo
• Artículo 32. Tratamiento a través de subcontratación
• Artículo 33. Responsabilidad del tercero subcontratado
• Artículo 34. Notificación del incidente de seguridad de datos personales
• Artículo 35. Documentación de incidentes de seguridad
• Artículo 36. Obligación del encargado del tratamiento
• Artículo 37. Designación del Oficial de Datos Personales
• Artículo 38. Perfil del Oficial de datos personales
• Artículo 39. Funciones del Oficial de Datos Personales
• Artículo 40. Evaluación de impacto relativo a la protección de datos personales
• Artículo 41. Procedimiento de disociación
• Artículo 42. Obligación de inscripción
• Artículo 43. Actos y documentos inscribibles en el Registro Nacional
• Artículo 44
• Artículo 45. Procedimiento
• Artículo 46. Seguridad para el tratamiento de datos a través de medios digitales
• Artículo 47. Documento de Seguridad
• Artículo 48. Conservación, respaldo y recuperación de los datos personales
• Artículo 49. Controles para mantener las áreas seguras
• Artículo 50. Controles para mantener los equipos seguros dentro y fuera de las instalaciones
• Artículo 51
• Artículo 52. Transferencia lógica o electrónica de los datos personales
• Artículo 53. Almacenamiento de documentación no automatizada
• Artículo 54. Copia o reproducción de documentación automatizada y no automatizada
• Artículo 55. Acceso a la documentación
• Artículo 56. Traslado de documentación no automatizada
• Artículo 57. Prestaciones de servicios sin acceso a datos personales
• Artículo 58. Determinación de fecha cierta de documentos
• Artículo 59. Alcances de los Códigos de conducta
• Artículo 60. Contenido
• Artículo 61. Carácter personal
• Artículo 62. Ejercicio de los derechos del titular de datos personales
• Artículo 63. Legitimidad para ejercer los derechos
• Artículo 64. Requisitos de la solicitud
• Artículo 65. Servicios de atención al público
• Artículo 66. Recepción y subsanación de la solicitud
• Artículo 67. Facilidades para el ejercicio del derecho
• Artículo 68. Forma de la respuesta para el ejercicio del derecho
• Artículo 69. Plazos de respuesta para el ejercicio del derecho
• Artículo 70. Requerimiento de información o documentación adicional
• Artículo 71. Ampliación de los plazos
• Artículo 72. Aplicación de disposiciones específicas
• Artículo 73. Denegación parcial o total ante el ejercicio de un derecho
• Artículo 74. Derecho a la información
• Artículo 75. Derecho de acceso
• Artículo 76. Portabilidad de datos personales
• Artículo 77. Medios para el cumplimiento del derecho de acceso
• Artículo 78. Contenido de la información
• Artículo 79. Actualización
• Artículo 80. Rectificación
• Artículo 81. Inclusión
• Artículo 82. Supresión o cancelación
• Artículo 83. Comunicación de la supresión o cancelación
• Artículo 84. Improcedencia de la supresión o cancelación
• Artículo 85. Protección en caso de denegatoria de supresión o cancelación
• Artículo 86. Oposición
• Artículo 87. Derecho al tratamiento objetivo de datos personales
• Artículo 88. Procedimiento de tutela directa
• Artículo 89. Requisitos para el inicio del procedimiento trilateral de tutela
• Artículo 90. Contestación a la reclamación
• Artículo 91. Plazo para resolver
• Artículo 92. Impugnación
• Artículo 93. Medidas cautelares
• Artículo 94. Acciones de fiscalización
• Artículo 95. Objeto
• Artículo 96. Inicio de la actividad de fiscalización
• Artículo 97. Tipos de actividad de fiscalización
• Artículo 98. Reconducción
• Artículo 99. Fe pública
• Artículo 100. Requisitos de la denuncia
• Artículo 101. Forma de la denuncia
• Artículo 102. Requerimiento de información
• Artículo 103. Acción de fiscalización presencial
• Artículo 104. Identificación del personal fiscalizador
• Artículo 105. Contenido de las actas de fiscalización
• Artículo 106. Obstrucción a la fiscalización
• Artículo 107. Observaciones en el acto de fiscalización o posteriores
• Artículo 108. Informe de fiscalización
• Artículo 109. Improcedencia de medios de impugnación
• Artículo 110. Autoridades del procedimiento sancionador
• Artículo 111. Inicio del procedimiento sancionador
• Artículo 112. Contenido de la resolución de inicio del procedimiento sancionador
• Artículo 113. Presentación de descargos y pruebas
• Artículo 114. Actuaciones para la instrucción de los hechos
• Artículo 115. Informe Final de Instrucción
• Artículo 116. Resolución del procedimiento sancionador
• Artículo 117. Concurso de infracciones
• Artículo 118. Impugnación
• Artículo 119. Audiencia de informe oral
• Artículo 120. Sobre la confidencialidad de la información
• Artículo 121. Medidas de carácter provisional y cautelares
• Artículo 122. Medidas correctivas
• Artículo 123. Graduación del monto de la sanción administrativa de multa
• Artículo 124. Límite al monto de la sanción administrativa de multa
• Artículo 125. Atenuantes de responsabilidad administrativa
• Artículo 126. Mora en el pago de las multas
• Artículo 127. Beneficio de pronto pago de la multa
• Artículo 128. Ejecución coactiva de la multa
• Artículo 129. Registro de sanciones, medidas cautelares y correctivas
• Artículo 130. Aplicación de multas coercitivas
• Artículo 131. Infracciones
• Artículo 132. Infracciones leves
• Artículo 133. Infracciones graves
• Artículo 134. Infracciones muy graves
• Artículo 135. Reincidencia
• Primera. Vigencia
• Segunda. Normas complementarias
• Tercera. Interoperabilidad entre entidades públicas
• Cuarta. Plataforma “Yo cuido mis datos personales
• Quinta. Competencias y promoción de la cultura de protección de datos personales en el uso de servicios digitales
• Sexta. Absolución de consultas en materia de protección de datos personales
• Primera. Conductas infractoras cometidas previo a la entrada en vigencia del presente Reglamento
• Segunda. Actividades de fiscalización y procedimientos en trámite