Inicio › Protección de datos por país › Perú
Cómo cumplir la Ley 29733 de protección de datos personales en Perú
Publicado y actualizado el 2 de noviembre de 2026 · Por el equipo de Paskay
Para cumplir la Ley 29733 de Perú y su nuevo Reglamento, las organizaciones deben obtener consentimiento válido, atender los derechos ARCO, inscribir sus bancos de datos cuando corresponda, aplicar medidas de seguridad y, en ciertos casos, designar un oficial de datos personales. Paskay ayuda a encontrar y clasificar los datos personales en archivos.
¿Qué norma regula la protección de datos en Perú?
- La Ley 29733, Ley de Protección de Datos Personales, de 2011.
- El nuevo Reglamento (Decreto Supremo 016-2024-JUS), publicado el 30 de noviembre de 2024 y vigente desde alrededor del 30 de marzo de 2025, que reemplazó al reglamento de 2013 (DS 003-2013-JUS).
- La Autoridad Nacional de Protección de Datos Personales, a cargo del Ministerio de Justicia y Derechos Humanos, supervisa y sanciona.
- El Reglamento alcanza también a ciertos responsables no domiciliados en Perú que ofrecen bienes o servicios a personas en el país.
¿Qué debe hacer una organización para cumplir?
- Obtener consentimiento libre, previo, expreso, inequívoco e informado, salvo los supuestos de excepción.
- Atender los derechos ARCO (acceso, rectificación, cancelación y oposición) y los demás que reconoce el Reglamento; la portabilidad tiene un calendario propio.
- Inscribir los bancos de datos personales en el Registro Nacional de Protección de Datos Personales cuando corresponda.
- Aplicar medidas de seguridad técnicas, organizativas y legales, y gestionar los incidentes; el Reglamento detalla obligaciones al respecto, así que confirma los plazos en el texto oficial.
- Designar un oficial de datos personales en los supuestos previstos, cuya implementación es gradual según un cronograma.
¿Cómo ayuda Paskay en este caso?
Paskay descubre y clasifica los datos personales dentro de archivos (incluidas imágenes y PDF escaneados con OCR), los etiqueta y entrega inventario y reportes como evidencia técnica. La consola de Paskay incluye una bitácora de cumplimiento para cada uno de estos siete países y elige la que corresponde según la zona horaria configurada en Sistema > General (si no coincide con ninguno, usa la de Ecuador y lo avisa). Es un marco de trabajo con ejemplos, editable por tu organización; no es un documento legal oficial.
Preguntas frecuentes
¿Qué cambió con el nuevo reglamento de la Ley 29733?
El Decreto Supremo 016-2024-JUS reemplazó al reglamento de 2013, amplió y detalló obligaciones (por ejemplo, el oficial de datos personales y la gestión de incidentes), y su implementación se aplica de forma gradual en algunos puntos. Revisa el texto publicado en El Peruano.
¿Qué son los derechos ARCO en Perú?
Son los derechos de acceso, rectificación, cancelación y oposición sobre los datos personales. El Reglamento vigente reconoce además otros derechos, con calendarios propios para algunos de ellos.
¿Es obligatorio designar un oficial de datos personales en Perú?
Solo en los supuestos que fija el Reglamento, y su implementación depende de un cronograma gradual. Confirma si tu organización está obligada en el texto oficial o con tu asesor.
¿Paskay ayuda a cumplir la Ley 29733?
Ayuda en la parte técnica: localiza y clasifica datos personales en archivos, los etiqueta y entrega evidencia. El registro de bancos de datos, el consentimiento y las demás decisiones jurídicas son de la organización.
Fuentes oficiales para verificar
¿Quieres verlo aplicado a tu organización?
Agenda una demostración y revisamos contigo, sobre tus propios archivos de ejemplo, qué datos personales hay y cómo quedarían clasificados y etiquetados.
Guías relacionadas
- Todos los países
- Clasificación de datos
- Etiquetado de datos
- Guía Ecuador
- Guía Colombia
- Guía Chile
- Guía Uruguay
Contenido informativo y de apoyo, no es asesoría legal. Las normas cambian y se aplican según el caso: verifica el texto vigente en la fuente oficial y consúltalo con tu asesor jurídico. Paskay entrega evidencia técnica; no certifica el cumplimiento de una ley.