Opinión técnica vinculante de la Propuesta de Modificación

Ministerio
dé la Mujer y
Póblaciones Vulnerables
"Decenio de las Personas con Discapacidad en el Perú"
"Año de la Promoción de la Industria Responsable y del Compromiso Climático-
Lima,
MINISTERIO DE JUSTICIA Y DERECHOS HUMANOS
271C1,2014
OFICIO N'TZ-4-2014-MIMP/SG
OFICINA DE ADMINISTRAC ION DOCUMENTARLA Y ARCNI19
9/
IR E.F3
E.
29 OCT 2G14
Señor
JOSÉ ALVARO QUIROGA LEÓN
Director General
Dirección General de Protección de Datos Personales
Ministerio de Justicia
Calle Scipión Llona N° 350
Miraflores.-
Hora.
/
051282
,
Firma'
'
Recibidopor
Asunto
: Opinión técnica- modificación a Reglamento de Ley N° 28236
Ley que crea hogares de refugio temporal para víctimas de violencia
familiar
Referencia
: Oficio Múltiple N° 01-2012-JUS/DGPDP
Expediente 2012-031-E027303
De mi consideración:
Es grato dirigirme a usted, por especial encargo de la señora Ministra de la Mujer y
Poblaciones Vulnerables, para saludarlo cordialmente y en atención al asunto de la
referencia, remitir el Informe N° 022-2014-MIMP/DGCVG-DATPS-AVSF, el cual
contiene una propuesta de modificación normativa en el contexto de la aplicación de la
Ley N° 29733-Ley de Protección de Datos Personales, así como el Informe N° 2492014-M1MP/OGAJ, el cual señala la necesidad de solicitar la opinión técnica do la
Autoridad Nacional de Protección de Datos Personales.
En este sentido, agradeceremos disponer la revisión de la propuesta estando a su
disposición para las coordinaciones necesarias a través de la Dirección General contra
la Violencia de Género y la Oficina General de Asesoría Jurídica de este Ministerio.
Sin otro particular, hago propicia la oportunidad para expresarle los sentimientos de mi
especial consideración y estima personal.
Atentamente,
cutzef_E;
LOUÍtDESÍMAURICIO MEN OZA
Secretaria General
/ffinlsterio de la Mujer y Poblaciones Vulnerables
Camana 613 Cercado • L
Lima 01,
• I (511.1625-1600
.. •
Ministeao
PERÚ de fa Mujer y
Poblaciones Vuíner bes
Direcdón de Asistencia Tecnig3
Y
Promoción de :ervicios
INFORME N° 022- 2014-MIMP/DGCVG-DATPS-AVSF
A
0 7 'GO, 2014
: MARÍA ROSA MENA MENA
In, II"' 1;:.f N°-,-- -,.
Directora
Dirección de Asistencia Técnica y Promoción de Servicios
Asunto
:Remite información sobre adecuación normativa a la Ley No.29733
Ley de protección de datos personales.
Referencia
: Expediente No. 2012-031-E027303
Memorando Múltiple No.028-2014-MIMP/SG
Informe No. 035-2014-MIMP/OGAJ
Fecha
1 9 1450, 2014
: 7 de agosto de 2014
Rcp.
...... . .
....
Me dirijo a usted de informarle lo siguiente en relación al asunto indicado:
1. Antecedentes:
1.1 Mediante Oficio Múltiple No.01-2012-JUS/DGPDP, de fecha 07 de setiembre de
2012, la Dirección General de Protección de los Datos Personales del Ministerio
de Justicia y Derechos Humanos solicita a la Secretaria General del Ministerio de
la Mujer y Poblaciones Vulnerables (MIMP), la remisión del proyecto normativo
conteniendo las modificaciones a las leyes o normas con rango de ley que
requieran adecuación a la Ley 29733- Ley de Protección de Datos Personales,
siendo además que para el caso de, dispositivos con rango inferior al de la ley,
éstos sean revisados y se proponga la adecuación pertinente a la Autoridad
Nacional de Protección de Datos Personales.
1.2 Por medio de Informe No.035-2014-MIMP/OGAJ, de la Dirección General de la
Oficina General de Asesoría Jurídica del MIMP, señala que respecto a la
propuesta enviada por la Dirección General contra la Violencia de Género
(planteada mediante Informe No.010-2013/MIMPDGCVG-DATPS-YNN) en el
sentido que es necesario adoptar una protección especial a las víctimas de
violencia familiar, sexual, maltrato, trata de personas, feminicidio y las diversas
manifestaciones de violencia de género, así como el derecho a la información, el
derecho a la tutela entre otros.
1.3. En ese sentido solicita a la Dirección General contra Violencia de Género precisar
si dicha recomendación obedece a la necesidad de efectuar alguna modificación
conforme a lo establecido en la Cuarta Disposición Complementaria Final de la
Ley No.29733 Ley de protección de datos personales' e indicar de manera
concreta qué norma con rango de ley o inferior debería adecuarse a la Ley
indicada y adjuntar la propuesta de modificación respectiva.
1.4 Finalmente, a través de Nota No. 573-2014- MIMP/OGAJ, la Dirección General de
la Oficina de Asesoría Jurídica del MIMP, solicita que los expedientes de los
dispositivos legales sean remitidos por los órganos proponentes con los
antecedentes respectivos ( informes, exposición de motivos, etc.), de conformidad
1 Publicada
en el Diario "El Peruano" el día 3 de julio de 2011.
/4.. .......... ,.,.
PERÚ Mi/Itero
de la Mujer Y
Poblaciones Vulnerable
Dirección de Asistencia Técnica y Promoción de Servicios
con la Directiva General No.002-2014 —MIMP, que contiene los "Lineamientos de
aprobación o visación de los dispositivos generados en el Ministerio de la Mujer y
Poblaciones Vulnerables", aprobada por Resolución Ministerial No. 153-2014 MIMP, de mayo del presente año.
II.- Análisis:
2.1 La Dirección General contra la Violencia de Género es la autoridad técnico
normativa a nivel nacional, encargada de dirigir, coordinar, controlar y evaluar
la gestión de las políticas públicas para la prevención, atención, sanción y
erradicación de la violencia de género en sus diferente manifestaciones
(física, psicológica, sexual o económica) que produce en la relaciones
interpersonales, la familia, la comunidad y/o el Estado. (Artículo 83° del
Decreto Supremo No.003-2012-MIMP- Reglamento de Organización y
Funciones del Ministerio de la Mujer y Poblaciones Vulnerables). Asimismo
tiene entre sus funciones proponer normas, directivas, guías y lineamientos
técnicos para la adecuada ejecución y supervisión de las políticas nacionales
y subnacionales, la asistencia técnica y el fortalecimiento de capacidades
(Artículo 84° del mismo cuerpo normativo).
2.2 En ese marco y atendiendo al numeral 1.10 del Informe No.035-2014MIMP/OGAJ, en el que se solicita que esta Dirección precise si la
recomendación obedece a la necesidad de efectuar a alguna modificación
conforme lo establecido en la Cuarta Disposición Complementaría Final de la Ley
No.29733 Ley de protección de datos personales e indicar de manera concreta
qué norma con rango de ley o inferior debería adecuarse a la Ley indicada y
adjuntar la propuesta de modificación respectiva, debemos indicar lo siguientE
2.2.1 En materia de violencia familiar, la Ley de protección frente a la violencia
familiar Texto Único Ordenado de la Ley 26260 contempla en su artículo Ad 27°
que los antecedentes y documentación correspondientes a los procesos se
mantendrán en reserva, salvo, para las partes, letrados y expertos intervinientes.
Las actuaciones tenderán a ser privadas. Norma de la cual se desprende
protección de los datos personales de las víctimas de violencia.
2.2.2 En el caso de los delitos por violación sexual la Ley No. 27115 Ley, que
establece la acción penal pública en los delitos contra la libertad sexual contempla
en su artículo 3° que para efectos de la mencionada Ley, la investigación
preliminar, acusación fiscal y el proceso judicial de los delitos contra la
libertad sexual serán reservados, preservándose la identidad de la víctima,
bajo responsabilidad del funcionario o magistrado que lleve la causa. Regulación
que contempla la protección de datos personales de las víctimas por aquel delito,
así como los actos que derivan del proceso correspondiente.
Cabe indicar que los niños/as y adolescentes agraviados/as por el delito en
mención cuéntan con protección normativa estipulada tanto en el Código de los
Niños/as y Adolescentes, como en normatividad específica emitida por el
Ministerio Publico2, en la que se contempla el tratamiento especial que deberán
recibir durante el proceso así como la reserva de su identidad.
2 Resolución de Fiscalía de la Nación No.615-2011- MP-FN. Guía de procedimiento para la entrevista única de niños,
niñas y adolescentes víctimas de abuso sexual, explotación sexual y trata con fines de explotación sexual.
PERÚ
Ministerio
de la Mujer y
Poblaciones Vu era
Direcci("4) de fs:btericia Técnica y Pro!noción de Servicios
Adicionalmente la Ley de protección de datos personales señala expresamente en
su artículo 13° que mediante Reglamento se dictan medidas especiales para el
tratamiento de datos personales de aquel grupo poblacional, así como la
protección y garantía del ejercicio de sus derechos. Estas medidas han sido
estipuladas en el artículo 27° y 28° del Reglamento de la mencionada Ley3.
2.2.3 Para el caso de trata con fines de explotación sexual, consideramos
importante señalar que se ha previsto en el Título V del Código Procesal Penal las
medidas de protección a favor de quienes en calidad de testigos, peritos,
agraviados o colaboradores intervengan en este tipo de procesos penales4, las
que aluden a preservar la identidad del protegido, su domicilio, profesión y
lugar de trabajo, datos personales de vital importancia para protección de la
presunta víctima.
Adicionalmente, el Decreto Supremo N° 003-2010-JUS, que aprueba el
Reglamento de Protección de testigos, peritos, agraviados y colaboradoress,
contempla en sus artículos 18°,19° y 20° las medidas de protección que les
3
Artículo 27° tratamiento de los datos personales de menores. Para el tratamiento de los datos personales de un
menor de edad, se requerirá el consentimiento de los titulares de la patria potestad o tutores, según corresponda.
Artículo 28°. Consentimiento excepcional. Podrá hacerse tratamiento de datos personales de mayores de catorce y
menores de dieciocho años con su consentimiento, siempre que la información proporcionada haya sido expresada en
un lenguaje comprensible por ellos, salvo en los casos que la ley exija para su otorgamien:o la asistencia de los
titulares de la patria potestad o tutela....
4
Artículo 248 Medidas de protección.- 1. El Fiscal o el Juez, según el caso, apreciadas las circunstancias previstas en
el artículo anterior, de oficio o a instancia de las partes, adoptará según el grado de riesgo o peligro, las medidas
necesarias para preservar la identidad del protegido, su domicilio, profesión y lugar de trabajo, sin perjuicio de
la acción de contradicción que asista al imputado. 2. Las medidas de protección que pueden adoptarse son las
siguientes: a) Protección policial, b) Cambio de residencia, c) Ocultación de su paradero, d) Reserva de su identidad
y demás datos personales en las diligencias que se practiquen, y cualquier otro dato que pueda servir para su
identificación, pudiéndose utilizar para ésta un número o cualquier otra clave, e) Utilización de cualquier
procedimiento que imposibilite su identificación visual normal en las diligencias que se practiquen, f) Fijación como
domicilio, a efectos de citaciones y notificaciones, la sede de la Fiscalía competente, a la cual se las hará llegar
reservadamente a su destinatario. g) Utilización de procedimientos tecnológicos, tales como videoconferencias u otros
adecuados, siempre que se cuenten con los recursos necesarios para su implementación. Esta medida se adoptará
para evitar que se ponga en peligro la seguridad del protegido una vez desvelada su identidad y siempre que lo
requiera la preservación del derecho de defensa de las partes, 11) Siempre que exista grave e inminente riesgo para la
vida, integridad física o libertad del protegido o la de sus familiares y no pueda salvaguardarse estos bienes jurídicos de
otro modo, se podrá facilitar su salida del país con una calidad migratoria que les permita residir temporalmente o
realizar actividades laborales en el extranjero."(")
(") Literal incorporado por la Cuarta Disposición Complementaria Modificatoria de la Ley N° 30077, publicada el 20
agosto 2013, la misma que entrará en vigencia el 1 de julio de 2014.
Artículo 252 Programa de protección.- El Poder Ejecutivo, previo informe de la Fiscalía de la Nación y del Consejo
Ejecutivo del Poder Judicial, reglamentará los alcances de este Título. Asimismo, en coordinación con la Fiscalía de la
Nación, definirá el Programa de Protección de agraviados, testigos, peritos y colaboradores de la justicia.
3
PERÚ de la Mujer y
Poblaciones Vulnerables '
Direcciol.: de Asistencia -1-écnic
IYO!, O( 011 'i
10
correspondes, entre ellas la reserva de la identidad del protegido en las
diligencias que intervenga, imposibilitando que conste en las actas
respectivas nombres, apellidos, domicilio, lugar de trabajo, profesión, así
como cualquier otro dato que pudiera servir para su identificación.
Asimismo, el Reglamento de la Ley N° 289507 — Ley contra la trata de personas y
el tráfico ilícito de migrantes contempla en sus principios el numeral 2.6 la reserva,
confidencialidad y derecho a la privacidad: Bajo responsabilidad administrativa,
civil o penal, se mantendrá en reserva y privacidad la identidad de la víctima y
se preservará la confidencialidad de las actuaciones policiales, fiscales
y judiciales relativas al caso; así como, el respeto a la información
resultante de las entrevistas sociales, psicológicas o historias médicas que
se generen, quedando prohibida la difusión de la identidad e imagen de la
víctima a través de cualquier medio de difusión o comunicación. Norma que
también protege los datos personales de las presuntas víctimas de esta
manifestación de violencia.
6
CAPÍTULO Vi MEDIDAS DE PROTECCIÓN
Artículo 18°.-Las medidas de protección que pueden adoptarse son las siguientes:
a) Protección policial. que puede incluir la designación de personal policial permanente en su domicilio y en sus
desplazamientos cotidianos, el cambio de residencia a un lugar no conocido, a un local o vivienda especial y, en
general, la ocultación de su paradero para todos los efectos; b) Reserva de la identidad del protegido en las
diligencias que intervenga, imposibilitando que conste en las actas respectivas nombres, apellidos, domicilio,
lugar de trabajo, profesión, así como cualquier otro dato que pudiera servir para su identificación. Se asignará
para tales efectos una clave secreta que únicamente será conocida por el fiscal o juez que imponga la medida, así
como, de los demás, cue intervienen directamente en las medidas de protección; c) Intervención del protegido en las
diligencias utilizando métodos que imposibiliten su identificación visual; d) Utilización de procedimientos mecánicos o
tecnológicos, tales como videoconferencias u otros medios adecuados, siempre que el órgano jurisdiccional cuente con
los recursos necesarios para su implementación. Estas medidas se adoptarán para evitar que se ponga en peligro la
seguridad del protegido cuando para preservar el derecho de defensa de las partes en la investigación o proceso penal,
fuera necesario revelar su identidad; e) Señalamiento de la sede de la fiscalía competente como domicilio del
protegido para efecto de las notificaciones. Además, en caso el colaborador se encuentre en un centro penitenciario, se
deberá ubicar al colaborador en un ambiente que garantice su seguridad e integridad física, cuando está recluido en un
centro penitenciario; lo cual deberá coordinarse con el Instituto Nacional Penitenciario,
Articulo 19°.- En casos excepcionales, el Juez, a pedido del Fiscal ordena la emisión de documentos que concedan
una nueva identificación al protegido, así como de medios económicos para el cambio de su residencia o lugar de
trabajo. Antes de solicitar estas medidas excepcionales, se realizará una consulta previa a la unidad central de
protección para la determinación de los recursos que puedan utilizarse.
En primer caso, se cursará oficio reservaos a las autoridades competentes para la entrega del nuevo documentos de
identidad y los demás que correspondan mediante un procedimiento secreto a cargo de la unidad central de protección.
En el segundo caso, se hará entrega al protegido de dinero respectivo según los procedimientos reservados que regule
la Fiscalía de la Nación, cuidando la unidad central a través de sus órganos de apoyo su correcta utilización, según los
fines que determinaron el apoyo económico.
Artículo 20°.- La Fiscalía y la Policía encargada cuidarán de evitar que a los agraviados, testigos, peritos y
colaboradores objeto de protección se les hagan fotografías o se tome su imagen por cualquier otro procedimientos,
debiéndose proceder a retirar dicho material y devuelto inmediatamente a su titular una vez comprobado que no existen
vestigios de tomas en las que aparezcan los protegidos de forma tal que pudieran ser identificados. Se les facilitará,
asimismo, traslados en vehículos adecuados para las diligencias y un ambiente reservado para su exclusivo uso,
convenientemente custodiado, cuando sea del caso permanecer en las dependencias judiciales para su declaración.
Decreto Supremo No.007-2008- IN, publicado en el Diario "El Peruano" el 30 de noviembre de 2008 .
4
PERÚ
Prlirii ,t no
de la Mujer y
Poblaciones Vulnerable
Dirección de Asistencia lecmca
y Proilí0
ón á Se
-jos
Adicionalmente, el Ministerio de la Mujer y Poblaciones Vulnerables, mediante
Resolución Ministerial No. 203-2014 aprueba el "Protocolo Intrasectorial para la
atención a víctimas de trata de personas",8 en el cual se contempla la protección
de la identidad de las víctimas como lineamiento de atención.
2.2.4 En casos de hostigamiento sexual se regula en la Novena Disposición Final
y Complementaria de la Ley No.27942 Ley de prevención y sanción del
hostigamiento sexual; que la denuncia por hostigamiento sexual, en cualquiera de
las modalidades que establece la ley y todos sus efectos investigatorio y de
sanción administrativa sin restricción alguna, tiene carácter reservado y
confidencial. La publicidad solo proceso para la resolución o decisión final.
2.3 Es pertinente mencionar que el Poder Judicial a través de la Resolución
Administrativa N° 266-2010-CE-PJ, del 23 de Octubre del 2010, dispuso la
adhesión del Poder Judicial a la implementación de las "100 Reglas de Brasilia
sobre acceso a la justicia de las personas con condición de vulnerabilidad" 9,
disponiendo su obligatorio cumplimiento por todos los Jueces de la República,
incluidos los Jueces de Paz, a fin de garantizar las condiciones de acceso efectivo
a la justicia de personas en situación de vulnerabilidad, sin discriminación alguna,
englobando el conjunto de políticas, medidas, facilidades y apoyos que permitan a
dichas personas el pleno goce de los servicios del sistema judicial. Asimismo
contempla aspectos vinculados con la protección de la intimidad de las
personas, reserva de las actuaciones judiciales, protección de datos
personales, así como la eficacia de sus reglas 1°.
24 Actualmente los instrumentos de gestión y funcionamiento de hogares de refugio
temporal" que contienen criterios de reserva de información de las personas
afectadas por violencia, de las instancias de derivan y del personal que brinda
atención en los hogares de refugio temporal, se encuentran en proceso de
revisión y aprobación de parte de las instancias competente del Ministerio de la
Mujer y Poblaciones Vulnerables.
8
< http://www.mimp.gob.pe>
9
XIV Cumbre Judicial Iberoamericana http://www.cumbreludicial.orq/webíquest/110
"'Sección 4a.- Protección de la intimidad
1.- Reserva de las actuaciones judiciales (80) Cuando el respeto de los derechos de la persona en condición de
vulnerabilidad lo aconseje, podrá plantearse la posibilidad de que las actuaciones jurisdiccionales orales y escritas no
sean públicas, de tal manera que solamente puedan acceder a su contenido las personas involucradas.
3.- Protección de datos personales
(83) En las situaciones de especial vulnerabilidad, se velará para evitar toda publicidad no deseada de los datos de
carácter personal de los sujetos en condición de vulnerabilidad.
(84) Se prestará una especial atención en aquellos supuestos en los cuales los datos se encuentran en soporte digital o
en otros soportes que permitan su tratamiento automatizado.
Capitulo IV: EFICACIA DE LAS REGLAS
Este Capítulo contempla expresamente una serie de medidas destinadas a fomentar la efectividad de las Reglas, de tal
manera que contribuyan de manera eficaz a la mejora de las condiciones de acceso a la justicia de las personas en
condición de vulnerabilidad.
'1 Documentos: a) Criterios de derivación a los hogares, b) Lineamientos de atención y funcionamiento de los hogares
y c) Modelo de Reglamento Interno Básico de los hogares.
5
Ministerio
PERÚ de la kluje,i y
Poblaciones Vulnera
Dirección de Asi encia Té' nica y Promoción e Servicios
2.5 En ese marco se considera pertinente presentar una propuesta de modificación
normativa \inculada con la reserva de información conocida tanto por las
instancias que derivan a los hogares de refugio temporal como, por las personas
que laboran en estos servicios.
2.6 Por ello, atendiendo a nuestras funciones específicas como Dirección de
Asistencia Técnica y Promoción de Servicios, contempladas en el artículo 87°
Decreto Supremo No.003-2012-MIMP-Reglamento de Organización y
Funciones del Ministerio de la Mujer y Poblaciones Vulnerables y la
regulación de la protección de datos personales en la Ley No.29733 Ley de
protección de datos personales y su respectivo Reglamento Decreto Supremo
No.003-2013-JUS12, proponemos la modificación del artículo 6° y 7° del
Reglamento de la Ley que crea hogares de refugio temporal para las víctimas
de violencia familiar (Decreto Supremo No. 007-2005- MIMDES) y que
anexamos al presente informe atendiendo a lo estipulado por Directiva General
No.002-2014 - MIMP que contempla los "Lineamientos de aprobación o visación
de los dispositivos generados en el Ministerio de la Mujer y Poblaciones
Vulnerables", aprobada por Resolución Ministerial No. 153-2014 MIMP.
III.- Conclusiones
3.1 La Ley No.29733 Ley de protección de datos personales y su respectivo
reglamento, regulan la confidencialidad de los datos personales de una persona y
comprende a aquellas que podrían encontrarse inmersas en una situación de
violencia y cuya reserva de domicilio, centro de trabajo, colegio de los hijos y las
hijas, entre otros datos no solo preserva su intimidad sino que se convierte en un
importante instrumento de protección y seguridad.
3.2 Sin perjuicio de ello, consideramos pertinente presentar la propuesta de
modificación de los artículos 6° y 7° del Reglamento de la Ley que crea hogares
de refugio temporal para las víctimas de violencia familiar (Decreto Supremo
No. 007-2005- MIMDES), relacionado con los servicios de atención a personas
afectadas por violencia.
IV.- Recomendaciones
Remitir el presente informe y propuesta de reforma normativa a la instancia
pertinente a fin de que emitan su opinión o recomienden su reformulación.
Es todo cuanto informo a usted para su conocimiento y fines,
Atentament
An IctOri a Sua z Farfán
TPS-DGCVG
12
Publicado en el Diario "El Peruano" el 22 de marzo de 2013.
6
PERÚ
Ministerio
de Justicia
y Derechos Humanos
"Año de la Promoción de la Industria Responsable y del Compromiso Climático"
INFORME N°
1 0 -2014-JUS/DGPDP-DNAL
A
José Álvaro Quiroga León.
Director General de Protección de Datos Personales.
DE
María Cecilia Chumbe Rodríguez.
Directora (e) de la Dirección de Normatividad y Asistencia
Legal de la Dirección General de Protección de Datos
Personales.
REFERENCIA
a) Oficio N° 4270-2014-MIMP/SG.
b) Informe N° 022-2014-MIMP/DGCVG-DATPS-AVSF.
c) Propuesta de Decreto Supremo y otros.
FECHA
Miraflores, 29 de diciembre de 2014.
Me dirijo a usted con relación a los documentos indicados en la referencia para emitir
informe técnico en los términos siguientes:
I. BASE LEGAL.
■
Ley N° 29733, Ley de Protección de Datos Personales.
•
Decreto Supremo N° 003-2013-JUS, Reglamento de la Ley de Protección de
Datos Personales.
■
Ley N° 28236, Ley que crea hogares de refugio temporal para las víctimas de
violencia familiar.
M.Chtirrl-- •
Decreto Supremo N° 007-2005-MIMDES, que aprueba el Reglamento de la Ley
que crea hogares de refugio temporal para las víctimas de violencia familiar.
OBJETO DEL INFORME.
YA
LZA1
N. Alegría M.
2.1 El presente informe tiene por objeto revisar la propuesta de modificación normativa
de los artículos 6 y 7 del Decreto Supremo N° 007-2005-MIMDES, que aprueba el
Reglamento de la Ley que crea hogares de refugio temporal para las víctimas de
violencia familiar, en adelante la Propuesta de Modificación Normativa, y elaborar el
informe técnico que permita a la Autoridad Nacional de Protección de Datos
Personales, en adelante la APDP, en el marco de sus funciones establecidas por la
Ley N° 29733, Ley de Protección de Datos Personales, en adelante la LPDP, emitir
opinión técnica vinculante respecto de las normas que se refieran total o parcialmente
a los datos personales.
III. ANTECEDENTES.
3.1 La propuesta de modificación normativa obedece a que la Dirección General
contra la Violencia de Género, en adelante la DGCVG, y la Dirección de Asistencia
Técnica y Promoción de Servicios, en adelante la DATPS, del Ministerio de la Mujer y
Poblaciones Vulnerables, en el marco de sus funciones y en la intervención de estos
Página 1 de 9
Ministerio
de Justicia
y Derechos Humanos
Despacho
Viceministerial de
Derechos Humanos
servicios', a través de la implementación del Plan de Asistencia Técnica 2 para el
fortalecimiento de los servicios de atención a personas afectadas por la violencia de
género, obtuvieron información de parte de los y las representantes de los hogares de
refugio temporal que señalan que se han visto inmersos en problemas de seguridad
debido a que algunas "instancias" encargadas de derivar a las víctimas de violencia a
estos lugares de acogida temporal vulneran la reserva de su información personal,
poniendo en peligro no solo la vida e integridad de las víctimas de violencia sino del
personal que labora en estos servicios.
Dentro de estas instancias se encuentran algunos representantes del Ministerio
Público, de los Juzgados de Familia y de las Comisarías Básicas y de Familia 3 (sin
detallar en la exposición de motivos de la Propuesta de Modificación Normativa mayor
información al respecto).
3.2 En ese sentido, la DGCVG y la DATPS proponen la modificación de los artículos 6
y 7 del Reglamento de la Ley que crea hogares de refugio temporal para las víctimas
de violencia familiar, con los siguientes textos:
Artículo 6
Decreto Supremo N° 007-2005MIMDES
"La derivación e ingreso de las víctimas
de violencia familiar a los Hogares se
realizará a través de los Centros
"Emergencia Mujer" del MIMDES, del
Ministerio Público y de los Juzgados de
Familia, previa evaluación del caso en
particular en el marco de una estrategia
de intervención integral, de acuerdo a
los Criterios de Derivación, que serán
establecidos por el MIMDES a
propuesta del PNCVFS".
M.Chumbe R.
N.Alegría M.
Propuesta de Modificación Normativa
"La derivación e ingreso de las víctimas de
violencia familiar a los hogares se
realizará a través de los Centros
Emergencia Mujer, el Ministerio Público y
los
Juzgados
de
Familia,
previa
evaluación del caso en particular en el
marco de una estrategia de intervención
integral, de acuerdo a los criterios de
derivación. Instancias que deberán
guardar total reserva de la información
sobre los espacios a los cuales se
deriva, los datos personales y actos
procesales en los cuales estuviera
inmersa la víctima de violencia familiar
y sexual, familiares u otras personas
involucradas".
La Dirección General contra la Violencia de Género del Ministerio de la Mujer y Poblaciones Vulnerables tiene a su
cargo los siguientes Programas Nacionales:
1. Yachay.
2. Vida Digna.
3. Conadis,
4. Programa Integral Nacional de Bienestar Familiar.
5. Programa Nacional contra la Violencia Familiar y Sexual Los servicios públicos y privados de atención a las víctimas
de la violencia de género, a nivel nacional:
•
Línea 100.
•
Centro de Emergencia Mujer, CEM.
•
Servicio de Atención Urgente.
•
Centro de Atención, CAL
•
Hogares de Refugio.
•
Chat 100.
Fuente: Extraído de "http://www.mimp.gob.per
Plan de Asistencia Técnica:
La asistencia técnica especializada es una de las principales funciones de la DATPS, con la cual se asegura que los
Gobiernos Subnacionales, sean estos regionales u locales, por mandato de la norma, implementen en su jurisdicción,
servicios de prevención y atención de la violencia de género. El Plan de Asistencia Técnica está siendo elaborado
conjuntamente con el Comité Técnico Consultivo Intersectorial, conformado por representantes de los sectores,
universidades, la sociedad civil y especialistas temáticos, quienes participan de forma sostenida, coordinada y
consensuada en la elaboración de estrategias, documentos técnicos, propuestas y trabajo conjunto, sostendrán
reuniones periódicas. Fuente: Extraído de "http://www.mimp.gob.pe/".
2
Propuesta de Decreto Supremo. 2. Fundamentos de la Propuesta. Cita N° 5. Página 3,
4
El texto con formato "negrita", es el texto incorporado.
Página 2 de 9
PERÚ Ministerio
de Justicia
y Derechos Humanos
Artículo 7
Despacho
Vicerninisteríal de
Derechos Humanos
"Las personas víctimas de violencia
familiar y sexual que ingresen a los
Hogares recibirán atención integral y
multidisciplinaria por parte del equipo
multidisciplinario de los Hogares,
iniciándose
una
intervención
terapéutica y de adaptación a los
Hogares para la recuperación del daño
sufrido y su normal desarrollo social
(..•)"
"Las personas víctimas de violencia
familiar y sexual que ingresen a los
Hogares recibirán atención integral y
multidisciplinaria por parte del equipo
multidisciplinario
de
los
Hogares,
iniciándose una intervención terapéutica y
de adaptación a los Hogares para la
recuperación del daño sufrido y su normal
desarrollo, manteniéndose en estricta
reserva
la
información conocida
durante todo este proceso"5.
IV. ANÁLISIS.
4.1 La Constitución Política del Perú dispone, en el numeral 6 del artículo 2, que toda
persona tiene derecho "a que los servicios informáticos, computarizados o no, públicos
o privados, no suministren informaciones que afecten la intimidad personal y familiar",
En desarrollo del mencionado derecho constitucional se publicó el 3 de julio de 2011,
la LDPD, que establece en su artículo 1 que tiene como objeto "garantizar el derecho
fundamental a la protección de los datos personales, previsto en el artículo 2 numeral
6 de la Constitución Política del Perú, a través de su adecuado tratamiento, en un
marco de respeto de los demás derechos fundamentales que en ella se reconocen".
El Reglamento de la LPDP, se aprobó el 22 de marzo de 2013, y el 8 de mayo de 2013
entró en plena vigencia conjuntamente con la LPDP.
M. Che"""
N.Alegría M.
4.2 En atención al ámbito de aplicación de la LPDP, el artículo 3 de la misma señala:
"La presente Ley es de aplicación a los datos personales contenidos o destinados a
ser contenidos en bancos de datos personales de administración pública y de
administración privada, cuyo tratamiento se realiza en el territorio nacional. (.J".
La propia LPDP en su artículo 3 y el Reglamento en su artículo 4, establecen que sus
normas no se sujetarán: (1) al tratamiento de datos personales realizado por una
persona natural para una actividad exclusivamente privada o familiar, y (ii) al
tratamiento de los datos personales cuando sean utilizados por parte de las entidades
públicas para el cumplimiento de sus funciones asignadas por ley para la defensa
nacional, la seguridad pública y para el desarrollo de actividades en materia penal para
la investigación y represión del delito.
En ese sentido, es conveniente precisar si los tratamientos de información que realizan
los intervinientes en el proceso de derivación, ingreso y permanencia a los HRT se
encuentran comprendidos dentro del ámbito de aplicación de la LPDP.
El artículo 6 del Reglamento de la Ley que crea hogares de refugio temporal para las
víctimas de violencia familiar, señala que "la derivación e ingreso de las víctimas de
violencia familiar a los hogares se realizará a través de los Centros Emergencia Mujer
del MIMDES, del Ministerio Público y de los Juzgados de Familia. previa evaluación
del caso en particular (...)".
Al respecto, cuando el Ministerio Público, los Juzgados de Familia y las Comisarías
Básicas y de Familia, actúen en cumplimiento de sus funciones legítimas asignadas
por Ley para el desarrollo de actividades en materia penal para la investigación y
represión del delito, no estarían dentro del ámbito de aplicación de la LPDP; lo que no
significa que el derecho a la protección de datos personales sea ajeno a estas
5
El texto con formato "negrita", es el texto incorporado.
Página 3 de 9
Ministerio
PERÚ de Justicia
y Derechos Humanos
Despacho
Vicemínkterial de
Derechos Humanos
actividades, pues la Constitución Política del Perú garantiza su vigencia sin la
distinción que sí establece la Ley, que excluye estas actividades de la competencia de
la APDP, pero no del ámbito de la propia Constitución, que establece el derecho
fundamental a la protección de los datos personales en general.
Ahora bien, los Centros de Emergencia Mujer, en adelante los CEM, son servicios
públicos especializados y gratuitos, de atención integral y multidisciplinaria, para
víctimas de violencia familiar y sexual, que dependen del Ministerio de la Mujer y
Poblaciones Vulnerables, en adelante el MIMP, cuyas actividades se dirigen a brindar
orientación psicológica, orientación social y orientación legal a las mencionadas
víctimas.
En ese sentido, las competencias asignadas por ley al MIMP, al no encontrarse
comprendidas dentro de las excepciones de la LPDP y su Reglamento se encuentran
dentro del ámbito de aplicación de la LPDP y por ello deben adecuarse a sus
lineamientos normativos.
4.3 En atención a los datos personales a ser tratados, el numeral 4 del artículo 2 de
la LPDP define a los datos personales como "toda información sobre una persona
natural que la identifica o la hace identificable a través de medios que pueden ser
razonablemente utilizados".
Complementando el concepto, el numeral 4 del artículo 2 del Reglamento de la LPDP
define a los datos personales como "aquella información numérica, alfabética, gráfica,
fotográfica, acústica, sobre hábitos personales, o de cualquier otro tipo concerniente a
las personas naturales que las identifica o las hace identificables a través de medios
que puedan ser razonablemente utilizados".
M. Chumbe R.
•.:,:CEipti DE
MGAD
.1;ISTEN LE
'7ria M.
Ahora bien, el numeral 5 del artículo 2 de la LPDP señala que los datos sensibles son
aquellos datos personales "constituidos por los datos biométricos que por si mismos
pueden identificar al titular; datos referidos al origen racial y étnico; ingresos
económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales;
afiliación sindical; e información relacionada a la salud o a la vida sexual".
De la misma forma, el numeral 6 del artículo 2 del Reglamento de la LPDP amplía el
concepto precisando que los datos sensibles es "aquella información relativa a datos
personales referidos a las características físicas, morales o emocionales, hechos o
circunstancias de su vida afectiva o familiar, los hábitos personales que corresponden
a la esfera más íntima, la información relativa a la salud física o mental u otras
análogas que afecten su intimidad".
En la misma línea de lo explicado, el numeral 5 del artículo 2 Reglamento de la LPDP
señala que se consideran datos personales relacionados con la salud "aquella
información concerniente a la salud pasada, presente o pronosticada, física o mental,
de una persona, incluyendo el grado de discapacidad y su información genética".
Cuando las víctimas de violencia familiar ingresan a un HRT, reciben protección,
albergue, alimentación y "atención multidisciplinaria especializada" de acuerdo con las
necesidades específicas por razón de sexo y de edad propiciando su recuperación
integra1.6
Esta atención multidisciplinaria especializada la brindan profesionales en derecho, en
medicina, en psicología y en asistencia social; por lo que se entiende, que cada HRT
Decreto Supremo N° 007-2005-MIMDES Artículo 4.
Página 4 de 9
Ministerio
PERÚ de Justicia
y Derechos Humanos
Despacho
Viceministerial de
Derechos Humanos
cuenta con un banco de datos que contiene datos sensibles, inclusive datos
personales relacionados con la salud, que pueden ser de personas adultas corno de
niños.
No cabe duda que los datos que deriven expresamente de expedientes médicos
constituyen datos personales relacionados con la salud. Por otro lado, los datos que
no deriven de un determinado tratamiento físico, psicológico o psiquiátrico, sino de las
propias manifestaciones psíquicas, psicosomáticas de las personas o de las
apreciaciones de terapeutas o de asistentes sociales, también deben considerarse
datos personales relacionados con la salud.
Es importante aclarar este tema porque el tratamiento de la categoría de estos datos
personales también puede generar un perfil completo de la víctima, del cual puede
derivar el conocimiento de otros datos sensibles, en la medida que al encontrarse las
víctimas atendidas por un equipo multidisciplinario de profesionales con
especialidades en medicina, en derecho, en psicología, en asistencia social, entre
otros, el expediente de evaluación que contenga la información de cada caso, podría
dar como resultado un perfil no solo de sus datos personales habituales, como son los
nombres y los apellidos, la edad, el género, entre otros, sino también podría contener
datos sensibles relacionados con su vida sexual, su vida afectiva, su origen racial, sus
convicciones morales, entre otros; por lo que la LPDP y su Reglamento garantizan su
debida protección.
M. Chumbe R
Y
elancil
Y ASISIE
Trig..1-'
se.
Esto quiere decir, que la Propuesta de Modificación Normativa comprende el
tratamiento de datos sensibles, datos personales relacionados con la salud, cuyos
titulares corresponden a las personas albergadas y a sus propios hijos.
En el caso de menores de edad y adolescentes existe la necesidad de que su
tratamiento se realice con especial responsabilidad y seguridad, conforme con lo
establecido por el artículo 30 del Reglamento de la LPDP, debido a que prima el
interés superior del niño y del adolescente. Asimismo, son objeto de especial
protección los datos sensibles, conforme con lo establecido por el artículo 3 de la
LPDP.
N. Alegría M.
En ambos casos, la LPDP determina que el tratamiento de datos personales debe
realizarse con pleno respeto de los derechos fundamentales de sus titulares y de los
derechos que la LPDP les confiere. Igual regla rige para su utilización por parte de
terceros. Las limitaciones al ejercicio del derecho fundamental a la protección de datos
personales solo pueden ser establecidas por ley, respetando su contenido esencial y
estar justificadas en razón del respeto de otros derechos fundamentales o bienes
constitucionalmente protegidos'.
4.4 En atención a la confidencialidad de datos personales, el articulo 17 de la LPDP
señala que "el titular del banco de datos personales, el encargado y quienes
intervengan en cualquier parte de su tratamiento están obligados a guardar
confidencialidad respecto de los mismos y de sus antecedentes. Esta obligación
Ley N° 29733, Ley de Protección de Datos Personales. Artículo 14
consentimiento para el tratamiento de datos personales.
numerales 1 y 6. Limitaciones al
"1. Cuando los datos personales se recopilen o transfieran para el ejercicio de las funciones de las entidades públicas
en el ámbito de sus competencias. 6. Cuando se trate de datos personales relativos a la salud y sea necesario, en
circunstancia de riesgo, para la prevención, diagnóstico y tratamiento médico o quirúrgico del titular, siempre que dicho
tratamiento sea realizado en establecimientos de salud o por profesionales en ciencias de la salud, observando el
secreto profesional; o cuando medien razones de interés público previstas por ley o cuando deban tratarse por razones
de salud pública, ambas razones deben ser calificadas como tales por el Ministerio de Salud; o para la realización de
estudios epidemiológicos o análogos, en tanto se apliquen procedimientos de disociación adecuados".
Página 5 de 9
Ministerio
PERÚ de Justicia
y Derechos Humanos
Despacho
Werninisterial de
Derechos Humanos
subsiste aun después de finalizadas las relaciones con el titular del banco de datos
personales"
Se advierte que la LPDP y su Reglamento no emplean el término "reserva" de
información, sino "confidencialidad" de datos personales.
La DGCVG y la DATPS deben tener en cuenta que el Texto Único Ordenado de la Ley
N° 27806, Ley de Transparencia y Acceso a la Información Pública, aprobado por
Decreto Supremo N° 043-2003-PCM, sí utiliza los términos información "reservada" e
información "confidencial", por lo que la APDP considera que debería precisarse en la
Propuesta de Modificación Normativa, que la calidad de la información personal es
"confidencial".
Por otro lado, lo que se busca con esta disposición es garantizar un nivel suficiente de
protección para los datos personales, que debería abarcar por lo menos la
consignación y el respeto de los principios rectores de la LPDP, así como medidas
técnicas de seguridad y confidencialidad, apropiadas según la categoría de datos que
se trate, y según los titulares de los datos personales, que como hicimos referencia en
párrafos precedentes, requieren una protección especial.
El artículo 17 de la LPDP también establece que la única forma de ser relevado de la
obligación de confidencialidad es cuando concurran los siguientes supuestos: (i) medie
consentimiento previo, informado, expreso e inequívoco del titular de los datos
personales, (ii) medie resolución judicial consentida o ejecutoriada, (iil) medien
razones fundadas relativas a la defensa nacional, seguridad pública o la sanidad
pública, sin perjuicio del derecho a guardar el secreto profesional.
La confidencialidad de datos personales es una obligación que deben asumir todos los
intervinientes en el proceso de derivación, ingreso y permanencia de las víctimas de la
violencia familiar a los HRT, salvo cuando se presenten las referidas excepciones.
de
Huno°,
DIP1C
Y 415
M.
ATACAD
LEGAL
Alegría M
En ese sentido, la obligación de confidencialidad de los datos personales de las
víctimas de la violencia familiar, debe ser asumida por:
■
Las instancias que determinan la derivación, ingreso y permanencia a los HRT .
el Ministerio Público, los Juzgados de Familia, las Comisarías Básicas y de
Familia y los CEM, deben mantener la confidencialidad de la información.
El artículo 5 de la LPDP señala que para realizar el tratamiento de datos
personales debe mediar el consentimiento de los titulares, o en su defecto,
debe acreditarse que el tratamiento se realiza en el marco de las excepciones
previstas por la LPDP y su Reglamento8, ya que la necesidad de
consentimiento es la regla general.
Artículo 14 de la LPDP. Limitaciones al consentimiento para el tratamiento de datos personales:
"No se requiere el consentimiento del titular de datos personales, para los efectos de su tratamiento, en los siguientes
casos:
1. Cuando los datos personales se recopilen o transfieran para el ejercicio de las funciones de las entidades públicas
en el ámbito de sus competencias.
2. Cuando se trate de datos personales contenidos o destinados a ser contenidos en fuentes accesibles para el público.
3. Cuando se trate de datos personales relativos a la solvencia patrimonial y de crédito, conforme a ley.
4. Cuando medie norma para la promoción de la competencia en los mercados regulados emitida en ejercicio de la
función normativa por los organismos reguladores a que se refiere la Ley 27332, Ley Marco de los Organismos
Reguladores de la Inversión Privada en los Servicios Públicos, o la que haga sus veces, siempre que la información
brindada no sea utilizada en perjuicio de la privacidad del usuario.
5. Cuando los datos personales sean necesarios para la ejecución de una relación contractual en la que el titular de
datos personales sea parte, o cuando se trate de datos personales que deriven de una relación científica o profesional
del titular y sean necesarios para su desarrollo o cumplimiento.
6. Cuando se trate de datos personales relativos a la salud y sea necesario, en circunstancia de riesgo, para la
prevención, diagnóstico y tratamiento médico o quirúrgico del titular, siempre que dicho tratamiento sea realizado en
Página 6 de 9
PERÚ
Ministerio
de Justicia
y Derechos Humanos
Despacho
Viceministerial de
Derechos Humanos
Esto quiere decir que cuando el Ministerio Público, los Juzgados de Familia, las
Comisarías Básicas y de Familia actúen bajo el marco del desarrollo de
actividades en materia penal para la investigación y represión del delito, como
son las acciones derivadas producto de la violencia familiar, sexual, entre otros,
no será de aplicación la LPDP y su Reglamento.
En el caso de los CEM si realizan tratamientos de datos sensibles y datos
personales relacionados con la salud, en el marco de las acciones derivadas
producto de la violencia familiar, sexual, entre otros, necesitarán el
consentimiento de las víctimas para su transferencia; salvo que los datos
personales se recopilen o transmitan para el ejercicio de sus funciones en el
ámbito de sus competencias.
Ello no exonera a los CEM del deber de cumplir con el respeto de los principios
rectores de la LPDP y de las medidas técnicas de seguridad, toda vez que las
limitaciones al consentimiento recaen sobre el tratamiento, lo que no implica
que los datos sensibles y los datos personales relacionados con la salud dejen
de ser confidenciales aunque no se requiera el consentimiento para tratarlos.
El equipo multidisciplinario de los HRT; los profesionales en derecho, en
medicina, en psicología y en asistencia social, deben realizar el tratamiento de
datos sensibles y datos personales relacionados con la salud guardando la
confidencialidad de la información, en concordancia con el secreto profesional
o por otra obligación equivalente de secreto.
M. Chumbe R .
N. Alegría M
■
El personal administrativo que brinda atención en los HRT; sólo pueden
acceder a los referidos datos personales de las víctimas si están relacionados
con sus propias funciones; caso contrario bajo ningún supuesto podrían
realizar un tratamiento de datos personales. Dependerá del vínculo contractual
garantizar en forma complementaría la confidencialidad de la información.
4.5 En atención al principio de seguridad, el artículo 9 de la LPDP señala que "el
titular del banco de datos personales y el encargado de su tratamiento deben adoptar
las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad
de los datos personales. Las medidas de seguridad deben ser apropiadas y acordes
con el tratamiento que se vaya a efectuar y con la categoría de datos personales de
que se trate".
Al respecto, la APDP considera que la "reserva de información" a la cual se hace
referencia en la Propuesta de Modificación Normativa, no solo se encuentra referida al
deber de confidencialidad de los intervinientes de las instancias encargadas de derivar
a las víctimas de violencia a estos lugares de acogida temporal, sino que además
guarda relación con las medidas de seguridad necesarias que deberán adoptar las
instancias y los HRT a fin de evitar cualquier tratamiento contrario a la LPDP y su
Reglamento, incluyéndose en ellos a la adulteración, la pérdida, las desviaciones de
establecimientos de salud o por profesionales en ciencias de la salud, observando el secreto profesional; o cuando
medien razones de interés público previstas por ley o cuando deban tratarse por razones de salud pública, ambas
razones deben ser calificadas como tales por el Ministerio de Salud; o para la realización de estudios epidemiológicos o
análogos, en tanto se apliquen procedimientos de disociación adecuados.
7. Cuando el tratamiento sea efectuado por organismos sin fines de lucro cuya finalidad sea política, religiosa o sindical
y se refiera a los datos personales recopilados de sus respectivos miembros, los que deben guardar relación con el
propósito a que se circunscriben sus actividades, no pudiendo ser transferidos sin consentimiento de aquellos.
8. Cuando se hubiera aplicado un procedimiento de anonimización o disociación.
9. Cuando el tratamiento de los datos personales sea necesario para salvaguardar intereses legítimos del titular de
datos personales por parte del titular de datos personales o por el encargado de datos personales.
10. Otros establecidos por ley, o por el reglamento otorgado de conformidad con la presente Ley"
Página 7 de 9
PERÚ
Ministerio
de Justicia
y Derechos Humanos
Despacho
Viceministerial de
Derechos Humanos
información, intencionales o no, ya sea que los riesgos provengan de la acción
humana o del medio técnico utilizado.
Las medidas de seguridad deben ser apropiadas y acordes con el tratamiento que se
vaya a efectuar, con la categoría de datos personales de que se trate, y adecuándose
al banco de datos personales automatizado y no automatizado que corresponda 9.
La Propuesta de Modificación Normativa no contempla medidas de seguridad, por
ejemplo las que derivan de la NTP-ISO/IEC 27001.2008. Tecnologías de la
Información, Técnicas de Seguridad, Sistema de Gestión de Seguridad de la
Información que son de obligatorio cumplimiento en todas las entidades integrantes
del Sistema Nacional de Informática,
Cabe recalcar que la NTP-ISO/IEC 27001.2008 y la NTP-ISO/IEC 17799.2007
constituyen las dos normas técnicas peruanas en las cuales se basa la Directiva de
Seguridad de la Información aprobada por esta Dirección General el 11 de octubre de
2013 por Resolución Directoral N° 019-2013-JUS-DGPDP10.
En ese sentido, sugerimos que la Propuesta de Modificación Normativa incluya
conjuntamente con la obligación de confidencialidad de la información el desarrollo de
un nivel suficiente de protección, contemplando por lo menos la mención del respeto
de los principios rectores de la LPDP y su Reglamento.
V. CONCLUSIONES.
M. Chumbe R.
5.1 La Propuesta de Modificación Normativa debería precisar que la confidencialidad
de información que podría provenir del procedimiento de derivación, ingreso y
permanencia de las víctimas de violencia a los HRT se encuentra en concordancia
con el artículo 9, 141' y 1712 de la LPDP.
5.2 Asimismo, los propios HRT también se encuentran sujetos a lo previsto por la
LPDP y su Reglamento en cuanto a la obligación de confidencialidad de la información
9
Reglamento de la LPDP. Artículo 39 y siguientes. Medidas de Seguridad.
" La Resolución Directoral N° 019-2013-JUS-DGPDP que aprueba la Directiva de Seguridad de la Información
administrada por los bancos de datos personales, ofrece una hoja de ruta de complemento.
Asimismo, la Directiva de Seguridad de la Información de la DGPDP, se complementa con dos normas técnicas:
a)
b)
"Norma técnica peruana NTP-ISO/IEC 17799 2007. EDI. Tecnología de la información. Código de buenas
prácticas para la gestión de seguridad de la información. 2° Edición", cuyo uso obligatorio fue aprobado por
Resolución Ministerial N° 246-2007-PCM.
"Norma técnica peruana NTP-ISO/IEC 27001.2008. EDI. Tecnología de la Información. Técnicas de
Seguridad. Sistemas de gestión de seguridad de la información. Requisitos" cuyo uso obligatorio fue
aprobado por Resolución Ministerial N° 129-2012-PCM.
Artículo 14 de la LPDP. Limitaciones al consentimiento para el tratamiento de datos personales.
"No se requiere el consentimiento del titular de datos personales, para los efectos de su tratamiento, en los siguientes
casos: 1. Cuando los datos personales se recopilen o transfieran para el ejercicio de las funciones de las entidades
públicas en el ámbito de sus competencias (...) 6. Cuando se trate de datos personales relativos a la salud y sea
necesario, en circunstancia de riesgo, para la prevención, diagnóstico y tratamiento médico o quirúrgico del titular,
siempre que dicho tratamiento sea realizado en establecimientos de salud o por profesionales en ciencias de la salud,
observando el secreto profesional; o cuando medien razones de interés público previstas por ley o cuando deban
tratarse por razones de salud pública, ambas razones deben ser calificadas como tales por el Ministerio de Salud; o
para la realización de estudios epidemiológicos o análogos, en tanto se apliquen procedimientos de disociación
adecuados".
'2 Artículo 17 de la LPDP. Confidencialidad de datos personales.
"(...) El obligado puede ser relevado de la obligación de confidencialidad cuando medie consentimiento previo,
informado, expreso e inequívoco del titular de los datos personales, resolución judicial consentida o ejecutoriada, o
cuando medien razones fundadas relativas a la defensa nacional, seguridad pública o la sanidad pública, sin perjuicio
del derecho a guardar el secreto profesional (...)"
Página 8 de 9
Ministerio
PERÚ de Justicia
y Derechos Humanos
Despacho
Vicerninisterial de
Derechos Humanos
y las medidas de seguridad, exigibles por otras normas y recogidas en la Directiva de
Seguridad de la Información de la APDP.
Es todo cuanto tenemos que informar y quedamos a disposición para cualquier
aclaración o ampliación que considere necesaria.
. ........... ............ ...............
MARÍA CECILIA CHUMBE RODRIGUEZ
Directora (e)
r.)irección de Hormatividad y Asistencia Legal
2.1nisterio de Justicia y Derechos y Humanos
Página 9 de 9
CARGO
Ministerio
PERÚ de Justicia
y Derechos Humanos
Despacho
Viceministerial de
Derechos Humanos
t
1.
"Decenio de las Personas con Discapacidad en el Perú"
"Ario de la Diversificación Productiva y del Fortalecimiento de la Educación"
OFICIO N° 03 t.' -2015-JUS8DGPDP
Señora
Lourdes Mauricio Mendoza
Secretaria General
Ministerio de la Mujer y Poblaciones Vulnerables
Jr. Camaná 616
Lima 1,-
.
MINISTERIO in JU STiCIA
11 Oficina de Administ. Documentarie
1 3 ENE. 2015
te Registro:
Hora:
Recibido por:
Asunto:
Opinión técnica— modificación a Reglamento de Ley N° 28236 Ley que
crea hogares de refugio temporal para víctimas de violencia familiar
Ref. :
Oficio N° 4270-2014-MIMP/SG
Me dirijo a usted en atención al documento indicado en la referencia mediante el cual se
remitió a la Autoridad Nacional de Protección de Datos Personales, el Informe N° 0222014-MIMP/DGCVG-DATPS-AVSF, que contiene la propuesta de modificación
normativa en el contexto de la aplicación de la Ley N° 29733, Ley de Protección de
Datos Personales, así como el Informe N° 249-2014-MIMP/OGAJ.
Sobre el particular, adjunto se remite el Informe N° 010-2014-JUS/DGPDP-DNAL de la
Dirección de Normatividad y Asistencia Legal el cual contiene la opinión técnica de la
Autoridad Nacional de Protección de Datos Personales.
Atentamente,
M. Chumbe R.
'
JAQL/mcchr