Reglamento de la Ley N° 29733, Ley de Protección de Datos Personales

Artículo 132. Infracciones leves

Son infracciones leves, las siguientes:

1. Realizar tratamiento de datos personales que no sean necesarios, pertinentes ni adecuados con relación a las finalidades determinadas, explícitas y lícitas para las que requieren ser obtenidos.

2. No modificar o rectificar los datos personales objeto de tratamiento cuando se tenga conocimiento de su carácter inexacto o incompleto.

3. No suprimir los datos personales objeto de tratamiento cuando hayan dejado de ser necesarios, pertinentes o adecuados para la finalidad para la cual fueron recopilados o cuando hubiese vencido el plazo para su tratamiento. En estos casos, no se configura la infracción cuando medie procedimiento de anonimización o disociación.

4. No inscribir o actualizar en el Registro Nacional de Protección de Datos Personales los actos establecidos en el artículo 34 de la Ley.

5. Informar de forma incompleta de dos o menos de dos condiciones del tratamiento de los datos personales señaladas en el artículo 18 de la Ley.

6. Realizar tratamiento de datos personales incumpliendo las medidas de seguridad establecidas en la normativa sobre la materia.

7. Atender fuera de plazo el ejercicio material de los derechos del titular de datos personales, cuando legalmente proceda.

8. No comunicar el flujo transfronterizo de datos personales a la Dirección de Protección de Datos Personales de la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales para su inscripción en el Registro Nacional de Protección de Datos Personales.

9. No designar al Oficial de Datos Personales, cuando así corresponda.

Comentario

El artículo 132 enumera nueve conductas que constituyen infracciones leves a la Ley de Protección de Datos Personales. Estas infracciones se caracterizan por afectar deficiencias en la calidad, transparencia y seguridad del tratamiento de datos, así como en el cumplimiento de obligaciones registrales y de designación de responsables.

Temas: infracción administrativa en protección de datos, deberes de calidad y transparencia del tratamiento, seguridad y ciclo de vida de datos personales, derechos del titular de datos, proporcionalidad de sanciones, responsabilidad del responsable del tratamiento