La Ley 29733 de Protección de Datos Personales es una normativa que busca proteger el derecho fundamental de las personas a controlar cómo se usan sus datos personales. Esta ley es aplicable a todas las empresas que recopilen, almacenen o usen datos personales, y las multas por incumplimiento pueden llegar a S/535,000 (100 UIT).
¿Qué es la Ley 29733?
La Ley 29733 es la ley peruana que protege el derecho fundamental de las personas a controlar cómo se usan sus datos personales. Fue promulgada en 2011 y su reglamento se actualizó en 2024 con el Decreto Supremo N° 016-2024-JUS. Su cumplimiento ayuda a garantizar la privacidad y la seguridad en el tratamiento de los datos personales.
Desde enero de 2026, existe una nueva metodología para el cálculo de multas que refuerza los principios de razonabilidad y proporcionalidad en las sanciones. En la práctica, las empresas que no cumplan con la ley pueden enfrentar multas más altas que antes.
¿A quién aplica?
La Ley 29733 aplica a toda empresa o persona que recopile, almacene o use datos personales. Esto incluye:
- Tiendas online que piden nombre y correo
- Restaurantes con base de datos de clientes
- Empresas con información de empleados
- Consultorios que manejan datos de salud (datos sensibles)
- Cualquier web con formulario de contacto
Sí, tu empresa también. La Ley 29733 no discrimina por el tamaño o tipo de empresa, por lo que conviene que todas las empresas se tomen en serio la protección de datos personales.
¿Qué son datos personales?
Los datos personales son información que se refiere a una persona identificada o identificable. Esto incluye:
| Tipo | Ejemplos |
|---|---|
| Datos básicos | Nombre, DNI, dirección, teléfono, correo |
| Datos sensibles | Salud, religión, orientación política, datos biométricos, ingresos |
Los datos sensibles tienen protección reforzada y requieren consentimiento expreso. En la práctica, las empresas deben obtener el consentimiento explícito de las personas antes de recopilar o usar sus datos sensibles.
Las multas
Las multas por incumplimiento de la Ley 29733 pueden variar dependiendo de la gravedad de la infracción. La siguiente tabla muestra los rangos de multas:
| Gravedad | Rango | Ejemplo |
|---|---|---|
| Leve | 0.5 - 5 UIT (S/2,675 - S/26,750) | No inscribir tu banco de datos |
| Grave | 5 - 50 UIT (S/26,750 - S/267,500) | No tener consentimiento válido |
| Muy grave | 50 - 100 UIT (S/267,500 - S/535,000) | Filtrar datos sensibles sin protección |
Además, la multa no puede superar el 10% de tus ingresos brutos anuales. En la práctica, las empresas que no cumplan con la ley pueden enfrentar multas significativas que afecten su economía.
Novedad 2026: Oficial de Datos Personales
Las empresas grandes deben designar un Oficial de Protección de Datos Personales (ODP) — una persona responsable de supervisar el cumplimiento de la ley. Las empresas pequeñas y medianas no están obligadas por ahora, pero es una buena práctica designar a alguien para que se encargue de la protección de datos personales.
¿Qué debes hacer para cumplir?
Para cumplir con la Ley 29733, debes seguir los siguientes pasos:
1. Registra tus bancos de datos
Verifica si corresponde inscribir tus bancos de datos personales en el Registro Nacional de Protección de Datos Personales de la ANPD. Revisa también cómo mantener una base de datos de clientes conforme a la normativa peruana.
2. Obtén consentimiento
Antes de recopilar datos, informa a las personas. Puedes complementar este paso con la guía sobre consentimiento para el tratamiento de datos:
- Qué datos recopilas
- Para qué los usas
- Con quién los compartes
- Cómo pueden ejercer sus derechos
3. Implementa medidas de seguridad
- Contraseñas seguras para acceder a las bases de datos
- Cifrado de datos sensibles
- Control de accesos (no todos deben ver todo)
- Backups regulares
4. Respeta los derechos ARCO
Las personas tienen derecho a ejercer sus derechos ARCO en Perú:
- Acceso: ver qué datos tienes de ellos
- Rectificación: corregir datos incorrectos
- Cancelación: eliminar sus datos
- Oposición: negarse al uso de sus datos
5. Política de privacidad
Si recopilas datos desde tu sitio web, publica una política de privacidad clara y accesible que explique qué datos recopilas, para qué los usas y cómo pueden ejercer sus derechos.
¿Cómo te ayuda CyberShield?
CyberShield evalúa la seguridad de tu infraestructura digital y ayuda a identificar vulnerabilidades que podrían exponer datos personales. También puedes revisar estas medidas para proteger los datos de tus clientes.
Preguntas frecuentes
¿Aplica la Ley 29733 si tengo solo 5 empleados?
Sí, la Ley 29733 aplica a todas las empresas que recopilen, almacenen o usen datos personales, sin importar el tamaño de la empresa. Esto significa que, incluso si tienes solo 5 empleados, debes cumplir con la ley.
¿Cuánto cuesta implementar la Ley 29733?
El costo de implementar la Ley 29733 puede variar dependiendo de la complejidad de tus sistemas y procesos. Sin embargo, el costo de no cumplir con la ley puede ser mucho mayor que el costo de implementarla.
¿Qué pasa si ya cumplo parcialmente con la Ley 29733?
Si ya cumples parcialmente con la Ley 29733, conviene que revises tus procesos y sistemas para asegurarte de que estás cumpliendo con todos los requisitos. La Ley 29733 es muy específica y requiere que las empresas cumplan con todos los requisitos para evitar multas.
¿Puedo hacerlo yo mismo o necesito contratar a un experto?
Puedes hacerlo tú mismo, pero conviene que tengas los conocimientos y la experiencia necesarios para implementar la Ley 29733 de manera efectiva. Si no estás seguro, conviene contratar a un experto que te pueda ayudar a implementar la ley de manera segura y eficiente.
¿Cuál es el plazo para implementar la Ley 29733?
No hay un plazo específico para implementar la Ley 29733, pero conviene que lo hagas lo antes posible para evitar multas y proteger los datos personales de tus clientes y empleados.
Conclusión
La Ley 29733 no es opcional. Si manejas datos de personas, debes cumplirla. La buena noticia es que no es tan complicado — con medidas básicas de seguridad y transparencia puedes estar en regla. En FDev ayudamos a empresas peruanas a cumplir con la Ley 29733 de Protección de Datos Personales de manera segura y eficiente. Si necesitas ayuda para implementar la ley, escríbenos por WhatsApp.
