CevroPerú: Personal Data Protection Law 29733 y lo que exige
Personal Data Protection Law 29733: marco reciente o en implantación, con la aplicación aún en maduración. Supervisión: ANPDP.
Requisitos clave de un vistazo
| Registro ante la autoridad | Obligatorio |
|---|---|
| Delegado de protección de datos | No obligatorio |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas administrativas previstas en la ley y en sus reglamentos.
Qué saber en la práctica
Se aplican obligaciones de registro y consentimiento, con los derechos y requisitos de seguridad habituales.
Cómo ayuda Cevro
- Asocia Personal Data Protection Law 29733 con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Perú: ¿quién supervisa la protección de datos?
ANPDP supervisa la aplicación de Personal Data Protection Law 29733.
Personal Data Protection Law 29733: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para Personal Data Protection Law 29733. Consulta la ley y las orientaciones de ANPDP para conocer el plazo que te corresponde.
Perú: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
Personal Data Protection Law 29733: ¿hay que designar un delegado de protección de datos?
No es un requisito general en nuestra referencia, aunque designar a un responsable sigue siendo una buena práctica.
Perú: ¿qué sanciones hay por incumplimiento?
Multas administrativas previstas en la ley y en sus reglamentos.