Desde hace 10 años, el Perú cuenta con una Ley de Protección de Datos Personales (Ley N° 29733), la cual tiene como objetivo principal garantizar el derecho fundamental a la protección de los datos personales de los ciudadanos, a través de su adecuado tratamiento, en un marco de respeto de los demás derechos fundamentales que en ella se reconocen.

Legislación y contexto

En la Superintendencia de Banca, Seguros y AFP (SBS), como parte del proceso de implementación de esta Ley, se establecieron políticas, roles, normas y procedimientos para su cumplimiento y así fue incorporando las prácticas necesarias y exigidas para el cuidado de los datos personales en sus procesos internos. Adicionalmente, la institución realiza auditorías internas, dirigidas a verificar el cumplimiento de las medidas organizativas, legales y técnicas, lo que contribuye en la mejora continua de sus procesos.

La SBS, considerando la función que cumple, recibe información de todos los supervisados (bancos, microfinancieras, seguros, administradoras de fondos de pensiones, sujetos obligados a reportar a la Unidad de Inteligencia Financiera, entre otros); y, también, de los propios ciudadanos a través de los canales establecidos para atender sus consultas y reclamos, tales como el chatbot, vía telefónica, correo electrónico, redes sociales y las oficinas de atención al usuario en Lima y provincias. Para la protección de los datos personales, la institución se apoya en los controles de seguridad para resguardar la información, los mismos que monitorea periódicamente, también como parte de los procesos de mejora continua, con el fin de mantener un alto nivel de seguridad.

Medidas de seguridad

Asimismo, uno de los aspectos importantes de la Ley es brindar atención a las solicitudes del ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación, Oposición); y, en ese sentido, la SBS ha recibido y atendido solicitudes relacionadas al acceso, actualización, supresión y cancelación de datos personales en el año 2022. Con esa finalidad, se ejecuta el procedimiento establecido con el apoyo de la mesa de partes y de los encargados del tratamiento de los bancos de datos de titularidad de la institución.

Derechos ARCO

De otro lado, también se debe destacar que la SBS realiza campañas internas dirigidas a concientizar a sus colaboradores sobre el cuidado que deben tener en el tratamiento de datos personales. De esta manera, no solo se refuerzan los procesos y controles, también se fortalece la cultura de seguridad de la información entre el personal, lo cual es necesario para la que la gestión de datos personales se consolide en la institución.

Finalmente, la Superintendencia reitera su compromiso de trabajar en la mejora continua de procesos y procedimientos para salvaguardar la información en beneficio de sus supervisados, usuarios y la ciudadanía en general.