Reglamento de la Ley N° 29733, Ley de Protección de Datos Personales

Artículo 41. Procedimiento de disociación

41.1 La disociación es el procedimiento que impide la identificación o que no hace identificable al titular de los datos personales. Este procedimiento es reversible.

41.2 El responsable o encargado del tratamiento de datos personales debe elegir la técnica adecuada al momento de realizar el procedimiento de disociación, atendiendo siempre al tipo de datos objeto de tratamiento, el número de titulares de datos y el factor de riesgo (gravedad, la probabilidad, las consecuencias para el responsable y el titular) y los que la Autoridad Nacional determine para tal efecto.

41.3 La Autoridad Nacional de Protección de Datos Personales aprueba las disposiciones complementarias u orientativas para la realización del procedimiento de disociación y de anonimización.

Comentario

El artículo 41 regula el procedimiento de disociación de datos personales, definiéndolo como el proceso que impide la identificación del titular y estableciendo que es reversible. Impone al responsable o encargado del tratamiento la obligación de elegir técnicas adecuadas conforme a criterios de riesgo y tipo de datos, y faculta a la Autoridad Nacional para aprobar disposiciones complementarias.

Temas: disociación de datos, anonimización reversible, tratamiento de datos personales, minimización de riesgo, técnicas de protección, responsabilidades del responsable del tratamiento