Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

Videovigilancia

Descargar como pdf o txt
Descargar como pdf o txt
Está en la página 1de 33

sz,oc A Do.

.p■
5

Resolución Directoral N° 54-2019-JUS/DGTAIPD

Lima, 16 de agosto de 2019

VISTO, el Informe N° 034-2019-JUS/DGATIPD del 01 de agosto de 2019.

CONSIDERANDO:

Que, el inciso 6 del artículo 2 de la Constitución Política del Perú señala que los
servicios informáticos, computarizados o no, públicos o privados, no suministren
informaciones que afecten la intimidad personal y familiar;

Que, la Ley N° 29733, Ley de Protección de Datos Personales, tiene por objeto
garantizar el derecho fundamental a la protección de datos personales, previsto en el
numeral 6 del artículo 2 de la Constitución Política del Perú;

Que, la mencionada norma legal, creó la Autoridad Nacional de Protección de Datos


Personales como el órgano competente para realizar todas las acciones necesarias para
Direccio General e
el cumplimiento del objeto y demás disposiciones de dicha Ley y su Reglamento;
Transpa ncia, oa
fa Info, ació ay
Pro ,cción Que, la Autoridad Nacional de Protección de Datos Personales ejerce funciones
Pers., es
administrativas, orientadoras, normativas, resolutivas, fiscalizadoras y sancionadoras de
I. UNA C.
acuerdo con lo establecido en el artículo 33° de la Ley N° 29733, Ley de Protección de
Datos Personales;

Que, en mérito a sus competencias normativas, la Autoridad Nacional de Protección


de Datos Personales de conformidad con lo dispuesto en el inciso 12 artículo 33 de la Ley
N° 29733, puede emitir las directivas que correspondan para la mejor aplicación de lo
previsto en la Ley y su reglamento;

Que, la Dirección General de Transparencia, Acceso a la Información Pública y


Protección de Datos Personales como órgano de línea del Despacho Viceministerial de
Justicia del Ministerio de Justicia y Derechos Humanos, de conformidad con lo establecido
en el inciso a) del artículo 71 del Reglamento de Organización y Funciones del Ministerio
de Justicia y Derechos Humanos, aprobado por Decreto Supremo N° 013-2017-JUS, ejerce
la Autoridad Nacional de Protección de Datos Personales;

Que, actualmente es innegable el aumento de instalación de sistemas de


videovigilancia en el país con fines de seguridad o control laboral dentro de una
organización, por lo que resulta necesario contar con una directiva, que establezca las
disposiciones para que el tratamiento de datos personales efectuado a través de las
cámaras u otros dispositivos similares se realice acorde con lo establecido en la normativa
de protección de datos personales;

Página 1 de 2
Pz ,00,15
kG A 13...
\'

Resolución Directoral N° 54-2019-JUS/DGTAIPD


Que, siendo la propuesta de Directiva para el Tratamiento de Datos Personales
mediante Sistemas de Videovigilancia una norma de carácter general, resulta pertinente
disponer su prepublicación conforme lo establecido en el Decreto Supremo N° 001-2009-
JUS, Reglamento que establece disposiciones relativas a la publicidad, publicación de
Proyectos Normativos y difusión de normas legales de carácter general;

De conformidad con la Constitución Política del Perú; Ley N° 29733, Ley de Protección de
Datos Personales; Reglamento de Organización y Funciones del Ministerio de Justicia y
Derechos Humanos, aprobado por Decreto Supremo N° 013-2017-JUS y el Reglamento
que establece disposiciones relativas a la publicidad, publicación de Proyectos Normativos
y difusión de normas legales de carácter general, aprobado por Decreto Supremo N° 001-
2009-JUS;

SE RESUELVE:
Artículo t- Disponer la prepublicación del proyecto de Directiva para el Tratamiento de
Datos Personales mediante Sistemas de Videovigilancia en el Portal Institucional del
Ministerio de Justicia y Derechos Humanos — MINJUS (www.minius.gob.pe), durante el
plazo de veinte (20) días calendario, para los comentarios, observaciones y sugerencias
por parte de las entidades públicas y privadas, organizaciones de la sociedad civil, así
como de las personas naturales interesadas en general.

Artículo 2.- La Dirección General de Transparencia, Acceso a la Información Pública y


Protección de Datos Personales es la encargada de recibir, procesar, evaluar y consolidar
los comentarios, observaciones y sugerencias que se reciban acerca del proyecto de
Directiva para el Tratamiento de Datos Personales mediante Sistemas de Videovigilancia
publicado, para posteriormente elaborar el texto definitivo del mismo. Los comentarios,
observaciones y sugerencias serán remitidas al correo
electrónico: videoviciilanciaminjus.qob.pe

Artículo 3.- Disponer la publicación en el Portal Institucional del Ministerio de Justicia y


Derechos Humanos (www.rninius.gob.pe) de la Matriz que sistematiza y absuelve los
comentarios, observaciones y sugerencias recibidos durante el período de prepublicación
de la propuesta de Directiva.

Regístrese, comuníquese y publíquese.

E ARDO LUNA CE TES


Director General de la Dirección General de
Transparencia. Acceso a la Información Pública y
Protección de Datos Personales
mlitnotwriti1 ,1101;1919 y Pgrmillik Ntimenogy Página 2 de 2
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Vicerninisterial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

Exposición de motivos
Directiva N° XXX-2019-JUS/DGTAIPD
Tratamiento de datos personales mediante sistemas de videovigilancia

Introducción

Es innegable que en los últimos tiempos, so pretexto de la inseguridad ciudadana, el control


laboral o el cuidado de niñas, niños y adolescentes, entre otros, ha aumento la videovigilancia
en el país. Como se sabe, los sistemas de videovigilancia permiten la captación, grabación,
almacenamiento de imágenes y sonido, lo cual implica la realización de una forma de
tratamiento de datos personales que debe ser regulada conforme a la normativa de protección
de datos personales.

Di/
En ese sentido, como parte de las materias de su competencia, la Autoridad Nacional de
t de
aran
apa ,
Ceso a Protección de Datos Personales (ANPDP) que se ejerce desde la Dirección General de
1310 Oft113
üblica y
Pr lección de Datos Transparencia y Acceso a la Información Pública del Ministerio de Justicia y Derechos
Personales
Humanos, se encuentra habilitada para generar instrumentos normativos en los que se
E. LUNA C.
establezcan las reglas aplicables para el tratamiento de los datos personales recogidos a través
de los diversos sistemas de videovigilancia, a fin de que tanto los titulares de los bancos de
datos personales como los encargados de su tratamiento cumplan con las obligaciones que les
corresponden, y así se garantice los derechos de las personas captadas a través de estos
dispositivos.

En este contexto, la presente Directiva de Tratamiento de Datos Personales mediante Sistemas


de Videovigilancia forma parte del conjunto de documentos' que, desde el año 2013, ha venido
emitiendo la ANPDP a efectos de consolidar el derecho de autodeterminación informativa y la
normativa de protección de los datos personales.

1. Justificación

Los sistemas de videovigilancia son utilizados por personas naturales, jurídicas o entidades
públicas para captar o grabar tanto la imagen como el sonido de las personas, con fines de
control laboral o de seguridad, es decir, para monitorear el comportamiento de trabajadores,
disuadir conductas delictivas o inadecuadas sobre el patrimonio de las personas, prevenir
situaciones de riesgo para la integridad de niños, niñas y adolescentes, entre otros.

Como es el caso de la Directiva sobre Protección de Datos Personales y Programas Sociales aprobada
mediante la Resolución Directoral N.° 60-2014-JUS/DGPDP que tiene como objeto establecer las
disposiciones para la protección de datos personales en el marco de los procedimientos para la construcción,
administración y actualización del Padrón de Hogares y el Registro Nacional de Usuarios a cargo del
Ministerio de Desarrollo e Inclusión Social, así como de los padrones de los programas sociales y de subsidios
que administra el Estado; y la Directiva de Seguridad de la Información Administrada por los Bancos de Datos
Personales aprobada a través de la Resolución Directoral N° 019-2013-JUS/DGPDP que brinda lineamientos
sobre las medidas de seguridad que se deben implementar para la protección de datos personales.

Página 1 de 7
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

Como toda herramienta tecnológica no está exenta de un tratamiento indebido de datos


personales por el mal uso o abuso que puedan darle personal encargado de estas tareas o
ajeno a ellas (accesos no autorizados, borrado de evidencias o robo de información, entre
otros).

Así, por ejemplo, con respecto a las medidas de seguridad en el uso de cámaras de
videovigilancia, actualmente es posible que estos sistemas sean hackeados o también sean
objeto de malware especializado, lo que origina problemas de filtración de información
permitiendo que personas ajenas al titular del banco de datos o encargado del tratamiento
tengan acceso ilegítimo a información de los titulares de datos.

Direcc" La LPDP y su reglamento configuran un parámetro adecuado de protección de datos


Transo• en
!a Info personales; no obstante, su aplicación para sistemas de videovigilancia puede plantear
Prot
Personales legítimas dudas respecto al alcance de las obligaciones exigidas para quienes tratan o se
E. LUNA C. encargan del tratamiento de datos personales como la imagen o la voz de las personas objeto
de videovigilancia.

Una directiva como la que se propone, por tanto, procura despejar dudas de esta naturaleza;
explicitar las obligaciones y deberes de titulares de banco de datos de videovigilancia o los
encargados de su tratamiento para garantizar su uso adecuado y legítimo. Además, permitirá
a los titulares de los datos personales conocer de una forma fácil, didáctica, homogénea y
comprensible sobre el uso de estos sistemas y el alcance de los mismos, así como sobre la
facultad que tienen de ejercer los derechos de acceso, cancelación y oposición, derivados del
ejercicio pleno y real del derecho a la protección de datos personales.
Da .--1 */orces ;

M. GONZALE 7
Análisis de la constitucionalidad y legalidad
La videovigilancia es un sistema que permite la captación y/o la grabación de imágenes y
sonidos, su uso implica un tratamiento de datos personales que puede afectar a las personas
r----- que son captadas o grabadas por sistemas instalados por terceros, quienes, a través de estos
1 Ea PERU instrumentos tecnológicos, tratan esta información.
bre.
Dire‘ frde
Fis ;...,, ion e Los sistemas de videovigilancia permiten identificar o hacer identificables a las personas que
1- . Wcion ,
-) son captadas o grabadas a través los mismos. Frente a la captación y/o grabación de imágenes,
n ESCUDERO y los titulares de los datos personales tienen la atribución y facultad de ejercer su derecho
fundamental a la protección de datos personales, el cual implica el poder de controlar el uso
que terceros den a sus datos captados o registrados a través de estos sistemas, de acuerdo al
inciso 6 del artículo 2 de la Constitución Política del Perú.

Por su parte, la Ley N° 29733, Ley de Protección de Datos Personales y su reglamento,


aprobado por Decreto N° 003-2013-JUS, modificados por el Decreto Legislativo N° 1353,
Decreto Legislativo que crea la Autoridad Nacional De Transparencia y Acceso a la Información
Pública, Fortalece el Régimen de Protección De Datos Personales y la Regulación de la Gestión
de Intereses, y su reglamento, aprobado mediante Decreto Supremo N° 019-2017-JUS, precisa
el contenido y alcances de este derecho fundamental a la protección de datos personales.

Página 2 de 7
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

Estas disposiciones normativas tienen la finalidad de que tanto los titulares de los bancos de
datos, como los encargados de su tratamiento, si corresponde, garanticen el adecuado ejercicio
por parte del titular de los datos personales del derecho de protección de datos, incluido, el
tratamiento de datos personales a través de sistemas de videovigilancia. Cabe aclarar, sin
embargo, que tanto la LPDP como su reglamento son normas de carácter general, que no
desarrollan la especificidad de cada tratamiento en concreto, sino que buscan otorgar un marco
normativo genérico que garantice el ejercicio del derecho de protección de datos personales.

Si bien existe normativa que regula el uso de sistemas de videovigilancia, como por ejemplo, el
Decreto Legislativo N° 1218, que regula el uso de cámaras de videovigilancia y el Decreto
Supremo N° 011-2014-IN, Reglamento de la Ley N° 27933, Ley del Sistema Nacional de
Seguridad Ciudadana, lo cierto es que estas disposiciones no detienen su atención en el
ejercicio del derecho de protección de datos, lo cual resulta relevante y de interés para la
ANPDP, pues la captación de imágenes y sonidos a través de estos medios técnicos puede
resultar en ocasiones particularmente invasivo, por lo que resulta necesario determinar las
condiciones que permitan un adecuado y proporcionado uso de estas herramientas, definiendo
cuáles son las obligaciones de sus operadores y los principios rectores que legitimen su uso,
en orden a la protección y defensa de los titulares de datos personales.
..,,,,,,....,
En ese sentido, dada la extensión del uso de sistemas de videovigilancia y la casuística que
Dir&cción Ge I sobre este tema viene presentándose ante la ANPDP, como por ejemplo, el uso de sistemas
Transparenci aI
la Informac ay'
de videovigilancia para control laboral o de videovigilancia con fines de seguridad en empresas
Protecci n s privadas como bancos o cajas de ahorros o videovigilancia municipal, resulta necesario que
Pe5 o
1.11NA C. ANPDP establezca directrices sobre cómo aplicar las disposiciones de la LPDP y su reglamento
en los casos de videovigilancia; y ello, de conformidad con la facultad atribuida en la misma en
el precepto contenido en su artículo 33, inciso 12: «Emitir las directivas que correspondan para
la mejor aplicación de lo previsto en esta Ley y en su reglamento, especialmente en materia de
seguridad de los bancos de datos personales, así como supervisar su cumplimiento, en
coordinación con los sectores involucrados».

Contenido de la Directiva

o s !s 1En atención a lo señalado, la presente Directiva tiene como objeto regular la grabación,
NI. ro ZAL E ?
captación, transmisión, conservación, almacenamiento, reproducción o emisión, en tiempo real,
así como cualquier otra operación sobre datos personales captados a través de sistemas de
videovigilancia, estableciendo disposiciones que permitan el cumplimiento de la LPDP y de su
reglamento en lo referido a la operación de dispositivos de videovigilancia y al ejercicio de los
derechos derivados de su uso.
Dir nde
Fisc ción e La aprobación de esta directiva responde a la necesidad de brindar a los administrados
Ins acción directrices para un uso adecuado y proporcionado de los sistemas de videovigilancia a fin de
O. E UDERO V. que las razones de seguridad o control laboral que, a priori, legitiman su uso, vayan
acompañadas del respeto de los derechos fundamentales de los ciudadanos, en particular del
derecho de protección de datos personales.

Página 3 de 7
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

Ello permitirá, de un lado, a los operadores de estos sistemas utilizarlos teniendo en cuenta la
protección y defensa de los derechos fundamentales de los ciudadanos; y, de otro lado, a la
ANPDP (a través de la Dirección de Fiscalización e Instrucción) realizar los procedimientos de
fiscalización atendiendo a los lineamientos que esta directiva contiene, de tal forma que esta
disposición facilite la verificación de la existencia o no de indicios de incumplimiento en el uso
de estos sistemas.

En primer término, la Directiva establece los principios que deben guiar el adecuado tratamiento
de datos personales a través del uso u operación de los sistemas de videovigilancia con el fin
de garantizar su adecuado manejo y ejercicio, siendo estos principios los siguientes:
proporcionalidad, información, respeto a los derechos fundamentales de terceros, seguridad,
calidad y reserva.

Asimismo, prevé las obligaciones que a este respecto tienen los titulares de banco de datos o
Tal de

Tr•n5Par
Acceso 7 encargados del tratamiento de datos personales captados a través de sistemas de
Pública y
I le
Pr e de 03 ■
05 videovigilancia; y, en particular, desarrolla lo siguiente:
erSOnaleS

E. LUMA c.
1. La obligación de los titulares de los bancos de datos de videovigilancia de inscribir el
mismo en el Registro Nacional de Banco de Datos Personales, siempre que no se trate
de sistemas de reproducción y emisión de imágenes en tiempo real sin que las mismas
sean almacenadas.
2. El derecho-deber de información que origina la obligación de colocar un cartel
informativo que indique la existencia de la cámara de videovigilancia y de la puesta a
disposición de un informativo adicional sobre estos sistemas y los derechos que el uso
de los mismos faculta a ejercer a los titulares de los datos personales.
Di 3. El plazo de conservación y almacenamiento de la información grabada.
Prc
Datos 4. Las obligaciones de los encargados del tratamiento.
5. Las principales medidas de seguridad a tener en cuenta cuando se utilizan estos
h. ONZA E dispositivos.
6. La obligación de confidencialidad.
7. La responsabilidad de las personas que operan estos sistemas y de aquellos que, sin
tener entre sus funciones el tratamiento de sus datos personales, tienen acceso a los
mismos.

La Directiva también se detiene en las especiales características que, en razón del uso de los
sistemas de videovigilancia, supone el ejercicio de los derechos de acceso, cancelación y
7¿"ZZt'
oposición y en las causales de transferencia legítima de lo captado por estos dispositivos, sin
ección de el consentimiento de los titulares de los datos personales.
alizacion e
nstrucción
Atendiendo a los tratamientos específicos que, para fines de seguridad, puede suponer el uso
O. ESCUDERO V
de sistemas de videovigilancia esta norma regula las prohibiciones de uso de estos dispositivos
en espacios públicos de uso privado, las características especiales de la operación de esos
sistemas en las entidades financieras y los requisitos particulares que supone su
implementación en entornos escolares.

Además, regula el tratamiento de datos personales captados por sistemas de videovigilancia


con fines de control laboral y para la integridad de niñas, niños y adolescentes en su entorno

Página 4 de 7
Ministerio Despacho kDirección General de Transparencia,
PERÚ de Justicia Vicerninisteál Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

escolar, completándose con una descripción sobre el tratamiento de datos personales a través
de otras tecnologías como las cámaras conectadas a internet y los drones.

Por otro lado, la Directiva desarrolla las obligaciones que los titulares de los bancos de datos o
encargados del tratamiento de sistemas de videovigilancia tienen respecto a los titulares de los
datos personales, entiéndase: deber de información y ejercicio de los derechos de acceso,
cancelación y oposición, establecidos en el Título III de la LPDP, dejando en claro la facultad
que, también en el caso de sistemas de videovigilancia, ostentan los titulares de los datos
personales de:

1. Obtener información sobre el tratamiento que terceros públicos o privados realicen


sobre sus datos (derecho de acceso).

2. Solicitar que cese el tratamiento de sus datos personales (derecho de cancelación); y,

3. Oponerse a un tratamiento determinado, cuando existen motivos fundados y legítimos


relativos a una concreta situación personal (derecho de oposición)
sal de
rr.nsp Acceso a
Info Pública y Es importante aclarar que en el caso de los sistemas de videovigilancia el ejercicio de los
Pro n de Datos
Personales derechos de rectificación y oposición tienen particularidades que resulta importante aclarar.
c 111NA C.

En lo que se refiere al derecho de rectificación, este supone modificar alguno de nuestros datos
personales, como, por ejemplo, actualizar nuestra dirección de correo electrónico. Este hecho
resulta completamente imposible en la videovigilancia (modificar las grabaciones a petición del
usuario) ya que por la naturaleza de los datos -imágenes o registro de sonido tomadas de la
realidad que reflejan un hecho objetivo-, se trataría del ejercicio de un derecho de contenido
imposible.

En lo que se refiere al derecho de oposición, este supone, en principio, el no estar de acuerdo


con un tratamiento de datos por no haber prestado consentimiento o habiendo prestado existe
un motivo legítimo y fundado para oponerse al mismo.

Trasladado a un banco de datos de videovigilancia supondría, de acuerdo al primer supuesto,


, MIME el no dar permiso para que nos grabasen a través de las cámaras de vigilancia, algo que no es
D n de posible, puesto que cuando se trata de seguridad, los beneficios colectivos prevalecen sobre
Fis i ación e los derechos individuales y así lo ha reconocido el Decreto Legislativo N° 1218, que regula el
Ir .tr ccion
uso de cámaras de videovigilancia y el Decreto Supremo N° 011-2014-IN, Reglamento de la
O, r SCIJOERO V. Ley 27933, Ley del Sistema Nacional de Seguridad Ciudadana. Asimismo, dado que la
afectación a la seguridad puede producir lesiones o violencia sobre los individuos o sus bienes,
en el caso de videovigilancia privada, la exoneración al consentimiento encontraría su sustento
en la LPDP, artículo 14, numeral 92.

2 Artículo 14, inciso 9 de la LPDP: «No se requiere el consentimiento del titular de los datos personales, para efectos
del tratamiento en los siguientes casos:
•-)

Página 5 de 7
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

Así, cuando las cámaras de vigilancia tienen por objeto la seguridad, no es necesario que los
usuarios den su consentimiento para ser grabados, aunque sí deberán ser informados de la
presencia de las cámaras de vigilancia mediante la colocación de distintivos. Por este motivo el
derecho de oposición plantea enormes dificultades cuando este se interpreta como la
imposibilidad de tomar imágenes de un sujeto concreto en el marco de instalaciones de
videovigilancia vinculadas a fines de seguridad privada, por lo que no resultaría tampoco posible
su satisfacción en la medida en la que prevalecería la protección de la seguridad.

Ahora si se hubiera brindado el consentimiento para la grabación de la imagen, aunque los


supuestos son poco frecuentes, como, por ejemplo, los investigadores aceptan ser grabados
con la finalidad de seguir el proceso científico para constatar un resultado, puede que se
--- produzcan ocasiones en que exista un motivo legítimo y fundado para ejercer el derecho de
oposición, pero los supuestos son escasos.
eral de 1.
sp cceso 3 '.
Info
Por otro lado, no han sido pocas las ocasiones en que se ha consultado a la ANPDP si es
Olio y
Pro e ión d Catos ■
P
necesario la inscripción de un banco de datos de videovigilancia en el Registro Nacional de
ales
Protección de Datos Personales. Un banco de datos personales es un "conjunto organizado de
datos personales, automatizado o no, independientemente del soporte, sea este físico,
magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su
creación, formación, almacenamiento, organización y acceso"3, por ende, la información que
queda almacenada o grabada en las cámaras de videovigilancia constituye información
contenida en un banco de datos personales y, por ende, las entidades públicas y privadas, así
como personas naturales que sean titulares de bancos de datos personales de videovigilancia,
es decir, que administren bancos de datos personales de videovigilancia, deben inscribirlos en
el Registro Nacional de Protección de Datos Personales, que está a cargo de la Autoridad
Nacional de Protección de Datos Personales.

Por último, en aras de promover una mejor aplicación de sus disposiciones, a la presente
Directiva se adjunta como anexo un modelo de cartel informativo de zona videovigilada a través
de cámaras de seguridad y drones y una hoja informativa sobre sistemas de videovigilancia.

2. Análisis costo-beneficio

ón de
En este acápite corresponde realizar un balance de los costos y beneficios que se derivan de la
Fi ción e Directiva para el Tratamiento de Datos Personales mediante Sistemas de Videovigilancia, a fin
ción
de conocer la conveniencia de su aplicación.

Para ello, corresponderá realizar un análisis cualitativo de los efectos (costos y beneficios) que
percibiría la Administración Pública, los administrados y la sociedad en general a partir de la
aprobación y aplicación de la Directiva.

9. Cuando el tratamiento de los datos personales sea necesario para salvaguardar los intereses legítimos del titular
de datos personales por parte del titular del banco de datos personales o por el encargado del tratamiento de datos
personales».
3 De conformidad con lo dispuesto en el numeral 1 artículo 2 de la LPDP.

Página 6 de 7
Ministerio Dirección General de Transparencia,
PERÚ de Justicia Acceso a la Información Pública y
y Derechos Humanos Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

En cuanto a los beneficios, se aprecia que la entrada en vigor de la Directiva de Tratamiento de


Datos Personales mediante sistemas de videovigilancia permitirá el adecuado ejercicio del
derecho de protección de datos frente a estos dispositivos que potencialmente pueden afectar al
titular de los datos personales, orientando a sus destinatarios sobre la forma de materializar sus
derechos de acceso, cancelación y oposición.

Asimismo, permitirá a los titulares de bancos de datos personales de videovigilancia o


encargados de su tratamiento cumplir de forma adecuada las obligaciones que la LPDP y su
reglamento establecen, permitiendo, además, a la ANPDP determinar de forma clara las
responsabilidades que un tratamiento inadecuado de estos sistemas pueda suponer.

De este modo, esta Directiva constituirá una herramienta útil que contribuirá a brindar a los
administrados niveles de predictibilidad sobre las decisiones que la ANPDP toma en materia de
responsabilidad administrativa sancionadora en lo vinculado al uso inadecuado de los sistemas
de videovigilancia. Ahorrando significativos costos a las entidades que podrán adoptar las
medidas necesarias para adecuarse a la normativa ex ante a una eventual fiscalización por
parte de la ANPDP.

Respecto al costo de implementación de la presente Directiva, cabe señalar que, la ANPDP es


parte del Ministerio de Justicia y Derechos Humanos desde julio de 2011; y que, de acuerdo al
artículo 36 de la LPDP, genera sus propios recursos a través de las tasas por concepto de
derecho de trámite de procedimientos administrativos y servicios de su competencia y de las
multas impuestas por la violación a la Ley N° 29733, Ley de Protección de Datos Personales y
D'ice e Genera de su reglamento.
Trans arencia. Acc so a
ta I ormacioI
?Pe • ica y
I.es
rotecc- de
9 na s _.
E. LUNA C. 3. Impacto de vigencia de la norma en la legislación nacional

Mediante la presente directiva se aprueba un valioso instrumento operativo y práctico para


realizar un adecuado tratamiento de datos personales a través de los sistemas de
videovigilancia, teniendo en cuenta el respeto del derecho fundamental a la protección de datos
personales, de conformidad con la Ley N° 29733, Ley de Protección de Datos Personales, su
Reglamento aprobado por Decreto Supremo N° 003-2013-JUS; la Ley N° 27933, Ley del
Sistema de Seguridad Ciudadana; la Ley N° 30120, Ley de Apoyo a la Seguridad Ciudadana
con Cámaras de Videovigilancia Públicas y Privadas; la Ley N° 30740, Ley que regula el uso y
las operaciones de los sistemas de aeronaves pilotadas a distancia (RPAS); la Ley N° 30037,
Ley que Previene y Sanciona la Violencia en los Espectáculos Deportivos; el Decreto Legislativo
N° 1218, que regula el uso de las cámaras de videovigilancia; el Decreto Supremo N° 003-97-
TR, que aprueba el Texto Único Ordenado de la Ley de Productividad y competitividad laboral;
y, el Reglamento de Organización y Funciones aprobado por Decreto Supremo N° 013-2017-
r---- JUS.
MEM
dtion de Esta directiva no afecta otras normas del ordenamiento jurídico nacional. En ese sentido, no
E calizacion e
rueden
colisiona con el marco constitucional y legal, sino que permite el ejercicio legítimo, pleno y real
del derecho fundamental a la protección de los datos personales, en lo que respecta al uso de
ESCUDERO V sistemas de videovigilancia y el consecuente tratamiento de datos personales que este supone.

Página 7 de 7
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

DIRECTIVA N° XXX-2019-JUS/DGTAIPD

TRATAMIENTO DE DATOS PERSONALES MEDIANTE SISTEMAS DE


VIDEOVIGILANCIA

FORMULADA POR: Dirección General de Transparencia, Acceso a la Información


Pública y Protección de Datos Personales
Dirección de Protección de Datos Personales

I. OBJETIVO

Establecer las disposiciones para el tratamiento de datos personales captados a través


de sistemas de videovigilancia con fines de seguridad y control laboral, de conformidad
con lo establecido en la Ley N° 29733 y su reglamento.
Direcci
Transp oa II. BASE LEGAL
13 itliOf ca y
Prot ,os
Personales
Constitución Política del Perú.
E LUNA C. Ley N° 27153, Ley que regula la explotación de juegos de casinos y máquinas
tragamonedas.
Ley N° 27933, Ley del Sistema de Seguridad Ciudadana.
Ley N° 29733, Ley de Protección de Datos Personales (LPDP)
Ley N° 27972, Ley Orgánica de Municipalidades.
Ley N° 30120, Ley de Apoyo a la Seguridad Ciudadana con Cámaras de Videovigilancia
Públicas y Privadas.
Ley N° 30037, Ley que Previene y Sanciona la Violencia en los Espectáculos Deportivos.
Ley N° 30740, Ley que regula el uso y las operaciones de los sistemas de aeronaves
pilotadas a distancia (RPAS).
Decreto Legislativo N° 1218, que regula el uso de las cámaras de videovigilancia.
Decreto Supremo N° 003-97-TR, que aprueba el Texto Único Ordenado de la Ley de
Productividad y competitividad laboral.
Decreto Supremo N° 003-2013-JUS, que aprueba el Reglamento de la Ley de Protección
de Datos Personales.
Decreto Supremo N° 011-2014-IN, que aprueba el Reglamento de la Ley N° 27933, Ley
del Sistema Nacional de Seguridad Ciudadana.
Decreto Supremo N° 007-2016-IN, que aprueba el Reglamento de la Ley N° 30037, Ley
que previene y sanciona la violencia en los espectáculos deportivos.
Decreto Supremo N° 013-2017-JUS, que aprueba el Reglamento de Organización y
O. ESCUDERO V. Funciones del Ministerio de Justicia y Derechos Humanos.
Decreto Supremo N° 004-2019-JUS, que aprueba el Texto Único Ordenado de la Ley de
Procedimiento Administrativo general, Ley N° 27444.

EL PERÚ PRIMERO
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

- Decreto Supremo N° 018-2013-MINJUS, que aprueba el Texto Único Ordenado de la Ley


Orgánica del Ministerio de Justicia y Derechos Humanos, modificado por Resolución
Ministerial N° 065-2017-JUS.
- Decreto Supremo N° 009-2002-MINCETUR, que aprueba el Reglamento de la Ley N°
27153, que regula la explotación de juegos de casinos y máquinas tragamonedas,
- Resolución Directoral N° 709-2005-MINCETUR/VTM/DNT: "Normas complementarias a
la instalación del sistema de video en la sala de juego y máquinas tragamonedas".

III. ALCANCE

Las disposiciones contenidas en la presente directiva se aplican a toda persona natural,


jurídica o entidad pública que realice tratamiento de datos personales a través de
sistemas de videovigilancia y, en general, mediante cualquier dispositivo que permita el
tratamiento de datos para dicho fin.

Dire.eció I de IV. RESPONSABLE:


Transpare ceso a
!a atoen Pública y
Protecci•n de Datos El responsable de esta directiva, a efectos de su difusión, exigibilidad y cumplimiento, es
Personales

F. LUNA C. la Autoridad Nacional de Protección de Datos Personales que es ejercida por el Ministerio
de Justicia y Derechos Humanos a través de la Dirección General de Transparencia,
Acceso a la Información Pública y Protección de Datos Personales.

V. DEFINICIONES Y/0 SIGLAS

5.1 Arquitectura física:


Representación gráfica de las conexiones físicas entre los diversos componentes del
sistema. Los componentes del sistema son los servidores, cámaras de
videovigilancia, computadoras, entre otros.

5.2 Arquitectura lógica:


Representación gráfica de las conexiones entre los componentes lógicos (software,
sistemas aplicativos, etc.) de una red o sistema de videovigilancia, en el cual se debe
detallar nombre del sistema y funciones específicas.

5.3 Cámara o videocámara:


Dispositivo digital, óptico o electrónico, fijo o móvil que permite captar o grabar
Direcc imágenes, videos o audios.
Fiscal]
I Inst
5.4 Cámaras IP
E CUDERO V.
Son videocámaras con capacidad para enviar señales de video y audio a través de
Internet, desde un Router ADSL o a través de una red local para su visualización en
directo a través de un equipo conectado a Internet o a través de acceso remoto.

5.5 Cámaras "on board":


Cámaras instaladas dentro de un vehículo o en el casco de un conductor, que
permiten grabar todo el recorrido que se realiza con el mismo.

EL PERÚ PRIMERO
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

5.6 Captación de imágenes y/o sonidos:


Es el proceso técnico que permite recepcionar imágenes y/o sonidos a través de las
cámaras u otros dispositivos de videovigilancia.

5.7 CD:
Disco compacto.

5.8 Dato personal:


Las imágenes y las voces de una persona constituyen datos personales, ya que
permiten identificar o hacer identificable a una persona natural a través de medios
que pueden ser razonablemente utilizados.

5.9 Días: Días hábiles.


at
Oirecc
5.10 Dron:
Trans Aeronaves pilotadas a distancia (RPAS).
la In
P otee
P
5.11 Grabación:
Es el almacenamiento de las imágenes, videos o audios captados por las cámaras o
videocámaras de videovigilancia en cualquier medio o soporte tecnológico, que
permita su reproducción en otros equipos.

5.12 Inventario documentado:


Lista ordenada de la totalidad de las cámaras u otros dispositivos de videovigilancia,
en la cual se debe precisar la ubicación física de los dispositivos, ya sea interna o
externa, así como su estado de operatividad.

5.13 LPDP:
Ley N° 29733, Ley de Protección de Datos Personales.

5.14 Máscara de privacidad:


Permite bloquear determinadas partes de una imagen que no se visualizará o captará
por la cámara.

5.15 Persona identificable:


Persona a la cual se la pueda identificar mediante tratamientos a los que se refiere
la directiva. Se identifica a una persona natural con la captación de su imagen, voz o
cualquier otro tratamiento de sus datos que permita hacerlo.

5.16 Perfil:
Conjunto de facultades que se le atribuyen a los usuarios del sistema de
videovigilancia que permiten determinar la atribución de sus funciones, en razón de
sus posibilidades de accesos al sistema y de gestión privilegios.
Existen tres tipos de Perfiles:

EL PERÚ PRIMERO
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

5.16.1 Perfil administrador:


Es la persona que tiene a cargo todas las obligaciones contenidas en la LPDP,
su reglamento y la presente directiva. Toda persona natural, jurídica o entidad
pública que cuente con sistemas de videovigilancia, para los fines
establecidos en esta directiva, debe designar, mediante documento, a la
persona que estará a cargo de estas atribuciones, pues será quien responda
Genes específicamente por el tratamiento de datos personales que se realice a
piréc ón a
Ilans ceng°' 3Y través del sistema, sin perjuicio de la responsabilidad atribuida al responsable
'''Datos o encargado del tratamiento.
Ic"ecoon
m.'5 •
p e,s(Aates
Lutsitx C.
5.16.2 Perfil intermedio:
Es aquel a quien el perfil administrador puede delegar determinadas
funciones o responder, en defecto del perfil administrador, por ellas. Las
funciones que le pueden ser asignadas, mediante documento, están
reguladas en esta directiva. El perfil intermedio se encuentra bajo la dirección
del perfil administrador.

5.16.3 Perfil básico:


Es aquel a quien, de acuerdo al documento de asignación, le compete
únicamente las funciones de monitoreo de las cámaras de videovigilancia,
de seguridad lógica y física del ambiente de videovigilancia y mantener
Dato nales actualizado el inventario documentado de cámaras. Ello, sin perjuicio que
estas actividades puedan ser realizadas también por el perfil intermedio y
M GO ZALF17"
administrador, pudiéndose encontrar incluso bajo su mando o dirección.

5.17 Procedimiento documentado de gestión de acceso:


Documento en el que se establecen los procedimientos y políticas de seguridad a fin
de garantizar el acceso seguro a los sistemas, aplicativos y/o equivalentes que
realizan tratamiento de datos personales. Dichos accesos deberán ser definidos
mediante procesos de identificación y/o autentificación de los usuarios, así como los
pasi rffluW
, responsables de realizar dichos procesos.
WIS15~1
IW1
Dire de
' Fis caW cion e 5.18 Procedimiento documentado de gestión de privilegios:
Ins uccion Documento mediante el cual se establecen los procedimientos formales de definición
O. E CUDERO V
y de aprobación de los perfiles de los usuarios que realizan tratamiento de datos
personales, teniendo en cuenta las autorizaciones de acceso y las restricciones del
banco de datos automatizado que realiza tratamiento de datos personales, así como
los responsables de realizar el tratamiento de datos personales y de aquellos que
llevan a cabo dichos procesos.

5.19 Procedimiento documentado de verificación periódica de privilegios


asignados:
Documento a través del cual se establecen los procedimientos, políticas formales y
la periodicidad de revalidación, y la verificación de los privilegios a los usuarios que
tienen acceso a datos personales, así como a los responsables de dichos procesos.

EL PERÚ PRIMERO
Ministerio Despacho Dirección General déTranSparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

5.20 RLPDP:
Reglamento de la Ley de Protección de Datos Personales.

5.21 RNPDP:
Registro Nacional de Protección de Datos Personales.

5.22 Sistema de Videovigilancia:


Conjunto de personas y equipos tecnológicos -compuesto por cámaras de video
localizadas estratégicamente e interconectadas entre sí - que permiten el tratamiento
de datos personales.

5.23 Tipos de prestación en contratos de encargo de sistemas de videovigilancia:


pircción Ge
ira sparenc
ca y
5.23.1 Una empresa externa puede prestar servicios consistentes en la
la, nformaci
'Protecció de Datos instalación y/o mantenimiento técnico de los equipos y sistemas de
( Personales
videovigilancia sin acceso a imágenes y/o audio.
p . LUNA C.
En estos casos estas empresas no tienen la condición de encargados del
tratamiento, siendo el titular del banco de datos el obligado a adoptar los
sistemas a los requisitos normativos.

5.23.2 La empresa externa puede brindar servicios de instalación o


mantenimiento de los equipos y sistemas de videovigilancia con
utilización de los equipos o acceso a las imágenes, videos o audios.
En este tipo de relación la empresa se considera encargada del tratamiento y
tiene que cumplir las obligaciones que tal condición le otorga la LPDP.
Datos P ales

M. G N. A F 7 5.24 Tratamiento de datos personales a través de sistemas de videovigilancia:


Es cualquier operación o procedimiento técnico, automatizado o no, que permite la
recopilación, registro, organización, almacenamiento, conservación, elaboración,
modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por
transferencia o por difusión o cualquier otra forma de procesamiento que facilite el
acceso, correlación o interconexión de la imagen o voz, captados por medio de un
sistema de cámaras fijas o móviles ya sea en tiempo real o en visualización de
grabaciones de imágenes, vídeos o audios.

5.25 TUO:
Texto Único Ordenado.

5.26 Usuario:
Operador de la plataforma tecnológica a quien se le asignó un perfil determinado.

5.27 Videoportería:
Sistema autónomo que sirve para gestionar las llamadas que se hacen en la puerta
de un edificio (sea complejo residencial, vivienda unifamiliar, centros de trabajo, etc.),
controlando el acceso al mismo mediante la comunicación audiovigbal entre el interior
y el exterior. La característica principal de la videoportería es que permite que la
persona que ocupa el interior identifique a la visita, pudiendo, si lo desea, entablar

ERU P imER
Ministerio reecion General de Transparencia,
.
PERÚ de Justicia Acestsá; la informaciérinblica y
y Derechos Humanos Patós'Persoh' átes

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

una conversación y/o abrir la puerta para permitir el acceso de la persona que ha
activado un timbre o dispositivo de comunicación.

5.28 Videovigilancia:
Monitoreo y captación de imágenes, videos o audios de lugares, personas u objetos.
La información captada puede o no ser objeto de almacenamiento a través de su
grabación.

5.29 Violación o brecha de seguridad de los datos personales:


Es toda vulneración de seguridad, confidencialidad, disponibilidad o integridad de los
datos que ocasione la destrucción, pérdida o alteración accidental o ilícita de los
datos personales transmitidos, conservados y tratados, o la comunicación o accesos
tal de no autorizados a dichos datos.
cceso
uttlka
e Datos
oales
e.. 0314 ikC . VI. DISPOSICIONES GENERALES

Ámbito material de aplicación


6.1 Se aplica al tratamiento de datos de personas identificadas o identificables captados
a través de sistemas de videovigilancia. El tratamiento objeto de esta directiva
comprende la grabación, captación, transmisión, conservación o almacenamiento de
imágenes o voces, incluida su reproducción o emisión en tiempo real o cualquier otro
tratamiento que permita el acceso a los datos personales relacionados con aquellos,
para fines de seguridad y control laboral.

6.2 No se encuentran dentro del ámbito de aplicación de la presente directiva:


P c
Datos Pe
6.2.1 Los tratamientos de datos de personas naturales identificadas o identificables
a través de sistemas de videovigilancia en el marco de los supuestos de
excepción previstos en el artículo 3 de la LPDP.

6.2.2 Al tratamiento de imágenes en el ámbito personal y doméstico, que incluye el


uso de cámaras "on board" y los sistemas de videoportería, salvo que estos
últimos se articulen mediante procedimientos que reproduzcan o graben
imágenes de modo constante y que resulten accesibles y, en particular,
cuando el objeto de las mismas alcance al conjunto del patio y/o vía pública
colindante.

6.2.3 Al tratamiento de imágenes vinculadas al ejercicio legítimo del derecho a la


libertad de información y expresión por los medios de comunicación.

Legitimación para el tratamiento de datos mediante sistemas de


videovigilancia
6.3 Existe legitimidad para el tratamiento de datos personales mediante sistemas de
captación de imágenes cuando se cuente con alguno de los siguientes supuestos:

tL PERÚ PRIMERO
Ministerio Dirección Gener:al de Thansparencia,
PERÚ de Justicia Acceso a la Información Pública y
y Derechos Humanos Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

6.3.1 Se cuente con el consentimiento del titular de los datos personales.

6.3.2 Una norma con rango de ley habilite a captar los datos sin el consentimiento
de los titulares.

6.3.3 Se dé alguna de las circunstancias previstas en el artículo 14 de la LPDP.

Principios

6.4 Principio de proporcionalidad:


El tratamiento de los datos personales debe ser adecuado, pertinente y no excesivo
en relación con el ámbito y las finalidades determinadas, legítimas y explícitas, que
hayan justificado la instalación de las cámaras o videocámaras.
cien General
parencia cces Debe existir una relación de proporcionalidad entre la finalidad perseguida y
ormacio
roteccié e Da' el modo en que se traten los datos. Una adecuación medio —fin.
Pers
El uso de instalaciones de cámaras o videocámaras es legítimo cuando no
exista un medio menos invasivo o igual de eficaz, para alcanzar la finalidad
perseguida.

6.5 Principio de información:


Debe informarse sobre la captación y/o grabación de las imágenes, para tal
fin se debe colocar en las zonas videovigiladas al menos un distintivo
informativo ubicado en un lugar suficientemente visible, tanto en espacios
abiertos como cerrados.
Si la información prevista en el artículo 18 de la LPDP no puede ser colocada
en su integridad en el cartel informativo, en el espacio videovigilado debe
tenerse a disposición de los interesados, ya sea a través de medios
informáticos, digitalizados o impresos, la información mínima requerida para
garantizar sus derechos, regulada en el punto 6.13 de la presente directiva.
Si el lugar vigilado dispone de varios accesos, el cartel se coloca en todos
ellos, en un lugar visible, para que la información contenida en el mismo
también lo sea.

lr 6.6 Principio de respeto a los derechos fundamentales de terceros:


Debe prevenirse la captación de imágenes de terceros ajenos a los fines de
r Dírecció
Fiscaliza
la captación. El titular del banco de datos personales o quien realice el
tratamiento de los datos a través de los sistemas de videovigilancia es
Instruc
k-- responsable por la implementación de mecanismos o medidas adecuadas
n. SCUD RO V. para no afectar los derechos de terceros que aparezcan en las grabaciones.
Las cámaras o videocámaras instaladas en espacios privados no deben
obtener imágenes de espacios públicos, salvo que resulte imposible evitarlo.
En este último caso, la cámara debe captar únicamente la sección de vía
rc
ERÚ PPM' O
Ministerio Dirección General de Transparencia,
PERÚ de Justicia Acceso a la Información Pública y
y Derechos Humanos Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

pública que resulte imprescindible para cumplir con los fines de vigilancia que
se pretende con la instalación del sistema.

6.7 Principio de seguridad:


El responsable del tratamiento debe adoptar las medidas de índole técnica y
organizativa necesarias para garantizar la seguridad de los datos y evitar su
alteración, pérdida, tratamiento o acceso no autorizado.
Aquellos sistemas de videovigilancia de personas jurídicas conectados o que
vayan a ser conectados con una central receptora de alarmas o un centro de
control, deben cumplir con lo previsto en el Decreto Legislativo N° 1213, que
regula los servicios de seguridad privada. Estos servicios únicamente pueden
ser realizados por empresas de seguridad, en virtud de sus condiciones y
cualificación, debiendo estas ser consideradas encargadas del tratamiento.

6.8 Principio de calidad:


DkIC,C‘°n Gell„es0

trkz
El tratamiento de los datos deberá ser necesario, pertinente y adecuado
la lnt.tec&I zaws
p SO ales respecto a la finalidad para la que fueron recopilados, y deberán conservarse
bus, C•
E solo por el tiempo necesario para cumplir con la finalidad que motivó su
tratamiento, tomando en cuenta el plazo señalado en el punto 6.14 de la
presente directiva.

6.9 Principio de reserva:


Cualquier persona que por razón del ejercicio de sus funciones tenga acceso
a los datos personales debe observar la debida reserva y confidencialidad en
relación a los mismos, debiendo el responsable o encargado del tratamiento
informar a la persona con acceso a los datos de la obligación de cumplir con
su deber de reserva.

Registro de banco de datos de videovigilancia


6.10 La persona natural, jurídica o entidad pública que utilice un sistema de videovigilancia
o cualquier dispositivo que permita el tratamiento de datos para dicho fin, debe
solicitar la inscripción del banco de datos personales respectivo a la Dirección de
Protección de Datos Personales, unidad orgánica de la Dirección General de
Transparencia, Acceso a la Información Pública y Protección de Datos Personales
del Ministerio de Justicia y Derechos Humanos, encargada de la administración del
Registro Nacional de Protección de Datos Personales.

6.11 Los sistemas que no almacenan imágenes, sino que consisten exclusivamente en la
reproducción y emisión de imágenes en tiempo real, no son considerados bancos de
datos. Sin embargo, esto no los exime del cumplimiento de las demás obligaciones
contenidas en la LPDP, su reglamento y la presente directiva.
Ministerio Despacho Wéa(in General a,
PERÚ de Justicia Viceministeri Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

Características del cartel informativo


6.12 Cada acceso a la zona videovigilada debe tener un cartel o anuncio visible con fondo
amarillo y con textos o imágenes en color negro. Su contenido mínimo debe indicar
(Anexo 1):

6.12.1 La identidad y domicilio del titular del banco de datos personales.

6.12.2 Ante quién y cómo se pueden ejercitar los derechos establecidos en la LPDP.

1 Di cción General de 6.12.3 Lugar dónde puede obtener la información contenida en el artículo 18 de la
Tr sparencia, Acc so
i Informac n PU Ica Y LPDP.
Prole de tos
s

G. LUNA C. 6.12.4 En lo que se refiere a las dimensiones, estas deben ser acordes con el
espacio en que se vaya a ubicar, debiendo el cartel ser suficientemente
visible.

Características del informativo adicional del sistema de videovigilancia


6.13 El informativo adicional del sistema de videovigilancia (Anexo 2) debe estar
disponible, ya sea a través de medios informáticos, digitalizados o impresos, y debe
contener la información requerida para garantizar el derecho reconocido en el artículo
18 de la LPDP:
6.13.1 La identidad y domicilio del titular del banco de datos personales y del
encargado del tratamiento, de ser el caso.
6.13.2 La finalidad.
6.13.3 Las transferencias y destinatarios de los datos personales.
6.13.4 El plazo durante el cual se conservarán los datos personales.
6.13.5 El ejercicio de los derechos de información, acceso, cancelación y
oposición de los datos.
EME Plazo de conservación o almacenamiento de la información grabada
Dur. n de
6.14 Las imágenes y voces grabadas se almacenan por un plazo no mayor de sesenta
Fis..V ción e (60) días, salvo disposición distinta en normas sectoriales. Durante ese plazo, el
Irst cción
titular del banco de datos o encargado del tratamiento de los datos debe asegurar la
7. SCUDERO V. reserva y confidencialidad de la información, no permitiendo la difusión, copia o
visualización de imágenes por terceros no autorizados.

6.15 El registro de las imágenes, videos o audios que presenten indicios razonables de la
comisión de un delito o falta debe ser informado haciendo entrega del soporte que
contiene el mismo de manera inmediata a la Policía Nacional del Perú o al Ministerio
Público, según corresponda.

Cancelación definitiva de la información


6.16 Transcurrido el plazo de sesenta (60) días referido en el punto 6.14, y no habiendo
requerimiento de alguna autoridad competente para entregar o visualizar el contenido
de la grabación, se deben eliminar los archivos en el plazo máximo de dos (02) días

PER R
Ministerio Dirección General de Transparencia,
PERÚ de Justicia Acceso a la información Pública y
y Derechos Humanos Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

hábiles, salvo normas sectoriales, o la ocurrencia de una contingencia de orden


técnico que justifique razonablemente el aplazamiento por un período determinado o
determinable.

Formalidades que debe seguir el encargado del tratamiento


6.17 Cuando una persona natural, jurídica o entidad pública ha instalado o pretende
instalar un sistema de cámaras de videovigilancia, pero encarga a otra la gestión del
sistema con utilización de los equipos o acceso a las imágenes o voces, debe de
suscribirse un contrato en el que se establezca el objeto, la duración, la naturaleza y
finalidad del tratamiento, el tipo de datos y categorías de interesados, las obligaciones
y derechos que correspondan, así como el destino de los datos al finalizar la
prestación.

6.18 El contrato atiende a las circunstancias concretas de la prestación del servicio. El


encargado está obligado, en mérito de él, a cumplir con las condiciones técnicas y
organizativas necesarias para respetar las obligaciones establecidas en la LPDP; a
,a,nres.,,a,,,Ge7ecal
9 de \
'a Acceso a observar los requisitos legales que lo habilitan para prestar el servicio; a seguir las
públicay
ux,\5 0,03on n,dle\ eDsa,,os instrucciones del responsable del tratamiento o del titular del banco de datos; a
Aotc
epc ov,
realizar las acciones necesarias para asistir al responsable o titular del banco de
er411-‘3141' c. datos en el cumplimiento de su deber de responder frente el ejercicio de los derechos
señalados en la LPDP; y, en general, de colaborar en el cumplimiento de las
obligaciones del titular del banco de datos.

6.19 El encargado del tratamiento debe garantizar al responsable que el acceso a los
datos sólo se realizará por personas debidamente autorizadas debiendo adoptar las
medidas de seguridad necesarias para asegurar el adecuado uso del sistema y
tratamiento de los datos personales.

6.20 El encargado del tratamiento del sistema de videovigilancia debe notificar, sin
dilación, al responsable del tratamiento acerca de la existencia de una violación o
brecha de seguridad.

6.21 De acuerdo a lo establecido en el artículo 37 del RLPDP, es posible la


subcontratación con terceros, debiendo asumir la persona natural o jurídica
subcontratada las mismas obligaciones que se establezcan para el titular del banco
de datos, responsable o encargado del tratamiento, según corresponda, de acuerdo
a lo establecido en el artículo 38 del RLPDP.

Principales obligaciones sobre medidas de seguridad


6.22 La persona que opera o tiene acceso a cualquier sistema de cámaras de
videovigilancia, en razón de sus funciones, debe cumplir con lo siguiente:
Ión de
nación e
Instsuc ción
6.22.1 Tener procedimientos de identificación y autentificación de usuarios.

EscaE ° 6.22.2 Conocer el funcionamiento correcto del sistema de videovigilancia.

P ERO
Ministerio Dirección General Transparencia, .
PERÚ de Justicia Acceso a la Información Pública y
y Derechos Humanos Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

6.22.3 Contar con un inventario documentado de las cámaras u otros dispositivos de


videovigilancia.

6.22.4 Contar con un esquema y/o diagrama documentado de la arquitectura física


y lógica del sistema de videovigilancia.

6.22.5 Contar con documentación respecto a la gestión de accesos, privilegios y


verificación periódica de privilegios asignados.

6.22.6 Otras obligaciones que las leyes o normativa sobre la materia dispongan.

6.23 Para efectos de un cumplimiento adecuado de las medidas de seguridad, dentro del
sistema de videovigilancia, es necesaria la implementación de los perfiles definidos
en el glosario de la presente directiva, a fin de limitar accesos y gestión de privilegios
Direccü Gen
Transpr ncia,
de los usuarios.
la Inter oció L bloc Y
Prot cción
Personales Contrato de confidencialidad
E. LUNA C. 6.24 Es un documento a través del cual se crea un deber de secreto entre las partes, a
efectos de no divulgar una determinada información. En el contrato se establece la
prohibición de reproducir, modificar, publicar o difundir o transferir a terceros la
información sin autorización expresa de la otra parte.

6.25 Las personas que en razón de sus funciones operan o tienen acceso a cualquier
sistema de videovigilancia deben suscribir un contrato de confidencialidad con el
titular del banco de datos personales o con el encargado del tratamiento,
dependiendo de a quien presta sus servicios directamente, siendo la empresa
empleadora la propietaria del sistema de de videovigilancia o del establecimiento en
donde este se realiza.

Responsabilidades de las personas que operan sistemas o centros de


videovigilancia por operaciones no autorizadas
.... 6.26 Las personas que operan o tienen acceso a cualquier sistema de videovigilancia, en
razón de sus funciones, son responsables de la facilitación, comercialización,
difusión, copia o entrega no autorizadas del contenido de las grabaciones.
Direc de
Pisca ón e
Inst
Prestaciones de servicio sin acceso a datos personales
F
CUDERO V. 6.27 El responsable o encargado del tratamiento de los datos personales adopta las
medidas adecuadas para limitar el acceso del personal distinto al especialmente
designado para acceder y gestionar el sistema de videovigilancia.

6.28 El personal que no tiene entre sus funciones realizar tratamiento de datos personales
se encuentra prohibido de tratar los datos personales, debiendo consignarse esta
prohibición:
Ministerio s acho recc rón General de Transparenci
PERÚ de Justicia cemirdsterio ainfOrmaciónPública'y
y Derechos Humanos e Justicia ección de Datos Perseñaies

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

6.28.1 En el contrato de trabajo o prestación de servicios que suscriban con el titular


del banco de datos o encargado de su tratamiento; o,

6.28.2 En el contrato que suscriba la empresa tercerizadora o intermediaria y el titular


del banco de datos o el encargado de su tratamiento, debiendo la empresa
tercerizadora o intermediadora hacer de conocimiento de quien vaya a prestar
directamente el servicio de tal obligación de confidencialidad.

6.29 Asimismo, deberá consignarse la obligación de secreto respecto a los datos que este
personal hubiera podido conocer con motivo de la prestación de su servicio.

Derechos de los titulares de los datos


6.30 Los derechos establecidos en la LPDP pueden ser ejercidos por los titulares de los
datos personales con motivo de su captación, a través de un sistema de
videovigilancia. Por las particularidades propias de los sistemas de videovigilancia
sólo podrán ejercitarse los siguientes derechos:

6.30.1 Derecho acceso.


v
6.30.2 Derecho de cancelación.
cal de
Acceso a
iticcto
TansP publica Y k, 6.30.3 Derecho de oposición (en algunos supuestos).
la Int n de Dates \
13t0 e
Petsonales

x-914 C. Derecho de Acceso


6.31 Dadas las particularidades propias de los sistemas de videovigilancia, el derecho de
acceso reviste características singulares:

6.31.1 Requiere aportar como documentación complementaria a la solicitud de


tutela directa una imagen actualizada que permita verificar al titular o
encargado del tratamiento la presencia del afectado en su registro, salvo que
se requiera la visualización en sitio.

6.31.2 Con la finalidad de no afectar la protección de datos personales de terceros,


el titular del dato personal puede escoger entre las siguientes alternativas
para acceder a su información:

a) Acceso mediante un escrito:


Para poder acceder a través de un escrito deberá presentar una
solicitud en la dirección física o electrónica que aparece en el cartel o
documento informativo adjuntando, como se ha señalado en el punto
6.30.1, una imagen actualizada de quien solicita el acceso (fotografía
reciente que deberá ser entregada en soporte físico o en soporte digital).

Fil. PERÚ PRIMERO J


Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Vicerninisterial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

El escrito será emitido por el titular del banco de datos personales o por
el encargado del tratamiento detallando con la mayor precisión posible,
y sin afectar derechos de terceros, especificando los datos que han sido
objeto de tratamiento.

b) Entrega de las imágenes, vídeos o audios:


En este caso, el titular del dato personal debe entregar el CD o
dispositivo análogo al titular del banco de datos personales o al
encargado de tratamiento. En este supuesto el titular o encargado del
tratamiento deberá utilizar máscaras de privacidad o difuminar la
imagen de cualquier tercero que aparezca en las grabaciones.

c) Visualización en sitio.
•Ij
..•••••• 6.31.3 Adicionalmente, se entrega al titular de los datos personales información
• 9 eccian Genial cle
clara sobre la finalidad de la recolección de los datos, sobre la inscripción
Ir nspare a, USO
blica y del banco de datos, el lugar donde se produjo el registro o captación de su
Int orni
Prote
Datos imagen, el tiempo en que la misma se produjo y el destino de los datos.

6.31.4 Si se ejerce el derecho de acceso ante el responsable de un sistema que


únicamente reproduce imágenes sin registrarlas, deberá ponerse esta
situación a conocimiento, indicándose la ausencia de imágenes grabadas.

Derechos de Cancelación y Oposición


6.32 Los derechos de cancelación y oposición se ejercen atendiendo a lo dispuesto en el
artículo 20 y 22 de la LPDP y los artículos 67 y 71 del RLPDP.

Comunicación sin consentimiento de los titulares de los datos


6.33 Es legítima la transferencia de los datos personales captados por los sistemas de
videovigilancia sin el consentimiento de los titulares de los datos, cuando:

r< 6.33.1 La comunicación de lo captado deba ser entregada por orden judicial o a
una entidad pública en cumplimiento de sus funciones.

o. E s
D i re
F iisncsat ir 111
rriiín
de 6.33.2 Cuando deba ser puesto a disposición o sea requerido por la Policía
Nacional del Perú o el Ministerio Público, en razón del ejercicio de las
competencias asignadas por ley, en aquellos supuestos necesarios para la
prevención, investigación, detección o represión de infracciones penales o
delitos. La petición de las grabaciones debe realizarse de forma motivada y
el tratamiento de las mismas debe responder a la finalidad del requerimiento
realizado.

FÉL PERÚ PRIMERO


Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministeriai Ir Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

VII. DISPOSICIONES ESPECÍFICAS

TRATAMIENTOS ESPECÍFICOS CON FINES DE SEGURIDAD

Espacios públicos de uso privado

Prohibiciones de uso de sistemas de videovigilancia en determinados


espacios.
7.1 En espacios públicos de uso privado, como establecimientos comerciales,
restaurantes, lugares de ocio, entre otras, se deberá cumplir en estricto con el principio
de proporcionalidad, de esta forma a título enunciativo se tiene que:

7.1.1 Se encuentra prohibida la instalación de cámaras en baños y vestuarios.

7.1.2 En los lugares de ocio:

a) El sistema de videovigilancia sólo puede ser visual, está prohibida


grabación de las conversaciones. Además, deberá utilizarse sólo cuando
no exista otro método de seguridad menos invasivo e igual de eficaz que
la: de
D¡,t'Ion Gen CCESO a\ cumpla con la finalidad legítima determinada.
1c ublica Y
Intotn'' " Datos
Note les
b) No se pueden utilizar las imágenes captadas por sistemas de
UNA o.
videovigilancia con fines comerciales o promocionales, salvo
consentimiento de las personas cuyas imágenes han sido grabadas.

Entidades financieras

Características especiales
7.2 Dado los servicios que presta la entidad financiera deberá tenerse en cuenta lo
siguiente:

7.2.1 Que lo captado a través de los sistemas de videovigilancia y contenido en los


soportes informáticos tiene que ser utilizado exclusivamente para fines de
seguridad.

7.2.2 Las imágenes que registren la supuesta comisión de un acto delictivo o falta,
deben ser puestas a conocimiento de la Policía Nacional del Perú o del
Ministerio Público de forma inmediata, como medio de identificación de los
presuntos autores de delitos.

7.2.3 Si la entidad financiera decide no encargar el tratamiento de los sistemas de


videovigilancia a una empresa especializada en sistemas de seguridad
videovigilada, debe contar con un responsable de la propia entidad
especializado en sistemas de seguridad videovigilada.

P ú PRIMERO
Ministerio wilccion General de Transparencia,
PERÚ de Justicia *eso a la Información Pública y
y Derechos Humanos Protección de Datos. Personales

"Decenio dela Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

7.2.4 Si una cámara se ubica en la puerta de entrada de una entidad bancaria debe
orientarse de modo que la parte de vía pública que capte se limite al acceso
vigilado, sin recoger más proporción de la vía pública que la imprescindible para
efectos de la labor de vigilancia, no debiendo captar imágenes del resto de la
acera o la calle.

7.2.5 Otras disposiciones de acuerdo a las normas específicas sobre la materia.

Entornos escolares

Requisitos de los sistemas de videovigilancia en entornos escolares


7.3 En el caso de uso de sistemas de videovigilancia, se debe instalar un distintivo o cartel
informando a los miembros de la comunidad educativa de la existencia de cámaras u
otros dispositivos análogos, en un lugar completamente visible, tanto si los dispositivos
están en el interior como en espacios abiertos. En dicho distintivo o cartel debe también
indicarse dónde se puede obtener la información que regula el artículo 18 de la LPDP.
Or

7.4 La zona objeto de videovigilancia será la mínima imprescindible para el fin de vigilancia
ección ener 1 de
Tr nspare ► a, A eso a
trazado, pudiendo abarcar espacios públicos o comunes como accesos y pasillos,
I Inform n P .iica y patio de recreo, comedores, y siempre con miras a la protección y defensa del interés
Protec Datos
Personales superior del niño, niña y adolescente.
E. LUNA C.
7.5 En ningún caso deben instalarse cámaras de videovigilancia en espacios privados
como baños, vestuarios o aquellos en los que se desarrollen actividades cuya
captación pueda afectar la imagen o la intimidad de forma desproporcionada.

7.6 Los usos de sistemas de videovigilancia con fines de seguridad en aulas y otros
ámbitos en los que se desarrolla la personalidad de los niños, niñas y adolescentes
podrán grabar imágenes si existen circunstancias excepcionales, justificadas por la

oro"
Dato,on.
presencia de un riesgo objetivo y previsible para la seguridad y los derechos
fundamentales de los menores.

7.7 El acceso a las imágenes de los sistemas de videovigilancia queda restringido al


director del centro o a la persona designada como responsable del tratamiento. No
puede ser de libre acceso para cualquier personal docente o administrativo no
autorizado para ello.

Cancelación de las imágenes


Direc 7.8 Las imágenes se conservarán por un plazo máximo de treinta (30) días desde su
Fiscal
inst captación. Transcurrido dicho plazo, el titular del banco de datos o responsable del
tratamiento únicamente podrá conservar aquellas imágenes que revelen algún hecho
O. ES UDERO V.
trascendente que deba ser puesto en conocimiento de los padres de familia, quienes
de acuerdo a sus facultades pueden actuar velando por los intereses de sus menores
hijos en defensa y protección de sus derechos o, de ser el caso, frente a la comisión

CrIn
,e11,1,
1,,,
Ministerio espato Dirección General de Transparencia,
PERÚ de Justicia JCemmisterial Acceso a la Información Pública y
y Derechos Humanos eittsticia 'Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

de presuntos actos delictivos poniendo en conocimiento los hechos a la Policía


Nacional o del Ministerio Público.

TRATAMIENTO DISTINTO A LOS FINES DE SEGURIDAD

Videovigilancia para el control laboral

Excepción al consentimiento en torno de la finalidad


7.9 En virtud del poder de dirección del empleador, este se encuentra facultado para
realizar controles o tomar medidas para vigilar el ejercicio de las actividades laborales
de sus trabajadores, entre las que se encuentra la captación y/o tratamiento de datos
a través de sistemas de videovigilancia.

Deber de Informar
7.10 El empleador se encuentra obligado a informar a sus trabajadores de los controles
videovigilados, a través de carteles (o en su defecto de los avisos informativos
mencionados en la presente directiva); ello, sin perjuicio de informar de manera
individualizada a cada trabajador, si se considera pertinente.
rx _jai

Finalidad de los sistemas de videovigilancia


pire. eion Gen'' I eso
de 7.11 El tratamiento de los datos de los trabajadores se limita a las finalidades propias del
Trans ale • 1:blIca y control y supervisión de la prestación laboral, de tal forma que no pueden utilizarse los
la Int 1m Dsa'sos
Pt tec
pe,s0,3,, medios o el sistema de videovigilancia para fines distintos, salvo que se cuente con el
E. LUNA C . consentimiento del trabajador o se trate de alguna de las excepciones señaladas en el
artículo 14 de LPDP.

7.12 Son fines legítimos para el control y la supervisión de la prestación laboral, la


protección de bienes y recursos del empleador; la verificación de la adopción de
medidas de seguridad en el trabajo; y, aquellos otros que la legislación laboral y
sectorial prevea.

Principio de proporcionalidad
7.13 El control laboral a través de sistemas de videovigilancia sólo se realiza cuando sea
pertinente, adecuado y no excesivo para el cumplimiento de tal fin.

7.14 Asimismo, la instalación de las cámaras o, en todo caso, su ámbito de captación debe
restringirse a los espacios indispensables para satisfacer las finalidades de control
laboral.

7.15 En ningún caso se admite la instalación de sistemas de grabación o captación de


sonido ni de videovigilancia en los lugares destinados al descanso o esparcimiento de
los trabajadores, como vestuarios, servicios higiénicos, comedores o análogos.

7.16 La grabación videovigilada con sonido en el lugar de trabajo sólo se admitirá cuando
resulten relevantes los riesgos para la seguridad de las instalaciones, bienes y

rá PERÚ R MERO
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

personas derivados de la actividad que se desarrolle en el centro de trabajo y siempre


respetando el principio de proporcionalidad y finalidad.

Prohibición de uso de las imágenes para fines comerciales o publicitarios


7.17 Las imágenes captadas a través de los sistemas de videovigilancia laboral no pueden
ser utilizadas con fines comerciales o publicitarios, salvo que se cuente con el
consentimiento de los trabajadores.

Cancelación de imágenes
7.18 Las imágenes pueden permanecer almacenadas durante el plazo de sesenta (60) días,
cuidando que las mismas sean accesibles sólo ante las personas que tengan legítimo
derecho a su conocimiento y manteniendo así la reserva necesaria respecto a las
mismas.

7.19 Las imágenes sin editar que den cuenta de la omisión de presuntas infracciones
laborales y accidentes de trabajo deben ser conservadas por el plazo de ciento veinte
(120) días, contados a partir de su conocimiento, tiempo dentro del cual el empleador
podrá iniciar las acciones legales pertinentes.
Diree 1de
Trans
eso a!
la Jet..
Pro ecc
lita y 1 7.20 El trabajador podrá solicitar el acceso a las grabaciones o a una copia digital de las
tos
Person es mismas que contengan información sobre una inconducta o incumplimiento laboral que
E. LUNA C. se le haya imputado, pudiendo utilizar esta grabación como medio de prueba. El
empleador deberá resguardar el derecho de terceros que, sin estar involucrados con
la inconducta o incumplimiento, de manera directa o indirecta, puedan aparecer en
registros captados; ello se hará adoptando las medidas técnicas necesarias para
difuminar su imagen e impedir su identificación.

7.21 En el caso de que el empleador, en base a lo captado por los sistemas de


videovigilancia, decida imputar una falta grave a un trabajador, deberá proceder de
conformidad con lo establecido en las normas laborales. Asimismo, el empleador
deberá proceder a resguardar el derecho de terceros que puedan aparecer en los
registros captados, de la forma establecida en el párrafo anterior.

7.22 En el caso de que el empleador, en base a lo captado por los sistemas de


videovigilancia, decida imputar una falta grave a un trabajador, deberá adjuntar a la
carta de pre- aviso a la que se hace referencia en el artículo 31 del Texto Único
Ordenado de la Ley de Productividad y Competitividad Laboral, aprobado con Decreto
Supremo 003-97-TR, una copia digital de las imágenes con la finalidad de que el
trabajador pueda ejercer su derecho de defensa, esta copia deberá también
resguardar el derecho de terceros de la forma establecida en el párrafo anterior.

Direc
Fiscal Tutela Directa de los trabajadores
Inst 7.23 Los trabajadores deben estar informados por los medios establecidos en la directiva
sobre el procedimiento implementado por el empleador para ejercer sus derechos de
acceso, cancelación y oposición.

EL PERÚ PRIMERO
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministe Acceso a la Información Pública y
y Derechos Humanos ss de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

Transferencia de datos personales


7.24 Si el empleador debe transferir los datos personales de sus trabajadores captados
mediante videovigilancia a un tercero por motivos no laborales, debe informar de ello
a los trabajadores, conforme la LPDP y su reglamento. De igual modo, cuando
corresponda, debe solicitar su consentimiento.

TRATAMIENTO DE DATOS CON OTRAS TECNOLOGÍAS

Cámaras conectadas a internet


Concepto
7.25 Las cámaras conectadas a internet, conocidas también como cámaras IP, son aquellas
capaces de transmitir datos en formato digital on line.

Deberes del titular del banco de datos personales o encargado del


tratamiento.
Pi(ec
2,1 de 7.26 Revisar si las funciones de identificación y autenticación se encuentran activadas con
'ir an5' el fin de evitar accesos de terceros a las imágenes y de garantizar que sólo acceden
ta (15 1
Ies los usuarios autorizados.
1:"MS)ce.t.'tonna
E. Lut4P,G.
7.27 Garantizar la seguridad en el acceso a través de redes públicas de comunicaciones.

Mediante drones

Especialidad en el manejo de los drones con fines de videovigilancia


7.28 Las personas que, con fines de seguridad privada, por razón de sus funciones, tengan
a su cargo el sistema de videovigilancia a través de drones, deben contar con
formación especializada en el manejo de estos equipos, garantizando reserva,
confidencialidad y cumpliendo las demás obligaciones dispuestas en esta directiva
para los sistemas de videovigilancia, así como la normativa especial o sectorial de la
nde
ión de materia.
e sonases

Responsabilidad del titular y/o encargado del tratamiento


7.29 El titular del banco de datos personales, responsable o el encargado del tratamiento
debe informar de acuerdo a lo señalado en el punto 6.5 de esta directiva a las personas
que serán controladas mediante los sistemas de videovigilancia a través de drones.
Este deber alcanza también a aquellas personas o entidades que brinden el servicio
de videovigilancia a través de drones de forma complementaria a la que preste el
servicio principal. Dicha información debe entregarse en formato físico o electrónico,
al momento de suscribir el contrato de videovigilancia con la entidad o persona que
brinde este servicio a través de drones o de forma singularizada en el documento de
contratación; además, debe estar a disposición de quien lo requiera.

o
Ministerio Despach0 Direódón General de Transparencia,
PERÚ de Justicia Viceministerta Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

7.30 Debe utilizarse los sistemas de carteles o folletos cuando sea factible. En caso de
utilizar el cartel o el folleto se debe indicar gráficamente (dibujo) el medio utilizado
(Anexo 3), aplicándose, en lo que resulte pertinente, lo establecido en el punto 6.12 de
esta directiva.

131 Los titulares de bancos de datos personales, responsables o encargados de


tratamiento, en caso cuenten con una página web, deben publicar información que
permita conocer los diferentes tipos de operaciones realizadas o las que se proponen
realizar en el futuro cercano con los datos captados.

Direc

I
Fiscal;
Instr

ESC DERO V.

.. ......................... • .........
EDU R00 LUNA e ANTES
Director General de la Dirección General de
Transparencia, Acceso a la Información Pública y
Protección de Datos Personales
..lirsisterio de Justicia y Derechos Humanos.
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

ANEXO 1

ZONA VIDEOVIGILADA

DireCción I de
Transper' eso
la Infor lita y
Prot aros

.1(.1 14 A C.
LEY 29733 LEY DE PROTECCIÓN DE
DATOS PERSONALES

PUEDE EJERCITAR SUS DERECHOS ANTE:

L
TITULAR DEL BANCO DE DATOS Y DIRECCION

LUGAR DÓNDE PUEDE OBTENER LA INFORMACION CONTENIDA EN EL


ARTICULO 18 DE LA LPD4'

IIPERÚ PRIMERO
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Viceministerial Acceso a la información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

ANEXO 2

Hoja informativa sobre el tratamiento de datos personales


1. IDENTIDAD Y DOMICILIO DEL TITULAR DEL BANCO DE DATOS PERSONALES O
ENCARGADO DEL TRATAMIENTO: El titular del presente banco de datos en el que se
almacenarán los datos personales facilitados mediante sistema de videovigilancia es
con domicilio en

La existencia de este banco de datos personales ha sido declarada a la Autoridad


Nacional de Protección de Datos Personales, mediante su inscripción en el Registro
Nacional de Protección de Datos Personales con la denominación y el código:
RNPDP N°

Dir G neta
Tra p nci , Acc 1 o a Se informa al usuario que, cualquier tratamiento de datos personales, se ajusta a lo
la n Púb...4a
olecció de DaES establecido por la legislación vigente en PERÚ en la materia (Ley N° 29733 y su
Personales
reglamento).
c- I UNA C.

2. FINALIDAD:
El titular del Banco de datos tratará sus datos con la finalidad de

TRANSFERENCIAS Y DESTINATARIOS: Cuando los datos personales recabados


y N( • HM'. I
vayan a ser enviados a otras empresas (incluso cuando éstas pertenezcan al mismo
ciór grupo empresarial) deberá informarse de manera detallada al usuario, de tal forma que
'fe I éste pueda conocer explícitamente las finalidades determinadas a las que se destinarán
,
er.. 'ales'
) los datos. De la siguiente forma:
M. Zis,

Los datos personales se transferirán a nivel nacional a: (detalle de las


empresas destinatarias de los datos) con la finalidad de (finalidad
de la transferencia).

Los datos personales se transferirán a nivel internacional a:


(indicar denominación de la empresa, país y finalidad de la
transferencia).

La ENTIDAD contrata los servicios en la nube (computación en la nube) a través de:


(detalle el nombre de la empresa y ubicación geográfica
del servidor en el que se puedan almacenar los datos personales).

EL PERÚ PRIMERO
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Vicerninisterial
deJusticia
VAcceso a la Información Pública y
Protección de Datos Personales
y Derechos Humanos

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

Si no realiza transferencia de datos personales, esta información se debe de indicar de


la siguiente manera:

Los datos personales no se transmitirán a terceros, salvo obligación legal.

4. PLAZO DURANTE EL CUAL SE CONSERVARAN LOS DATOS PERSONALES: Los


datos personales proporcionados se conservaran (durante un plazo de ... días).

5. EJERCICIO DE LOS DERECHOS DE INFORMACION, ACCESO, CANCELACIÓN Y


OPOSICIÓN DE LOS DATOS:

Como titular de sus datos personales el usuario tiene el derecho de acceder a sus datos
en posesión de (indicar al titular del banco de datos
personales); conocer las características de su tratamiento; solicitar sean suprimidos o
cancelados al considerarlos innecesarios para las finalidades previamente expuestas o
bien oponerse a su tratamiento de ser el caso.

El usuario podrá dirigir su solicitud de ejercicio de los derechos a la siguiente dirección:


, o a la siguiente dirección de correo electrónico:

A fin de ejercer los derechos antes mencionados, el usuario deberá presentar en el


domicilio especificado previamente, la solicitud respectiva en los términos que establece
el Reglamento de la Ley N° 29733 (incluyendo: nombre del titular del dato personal y
domicilio u otro medio para recibir respuesta; documentos que acrediten su identidad o
la representación legal; descripción clara y precisa de los datos respecto de los que
busca ejercer sus derechos y otros elementos o documentos que faciliten la localización
de los datos).

De considerar el usuario que no ha sido atendido en el ejercicio de sus derechos puede


presentar una reclamación ante la Autoridad Nacional de Protección de Datos
Personales, dirigiéndose a la Mesa de Partes del Ministerio de Justicia y Derechos
Humanos: Calle Scipion Llona 350, Miraflores, Lima, Perú.

4,

isit■
io« juSEci:
Khos Humanos 111 PERÚ Direc
Trans
gire la Inf rmreacn Irclalya
de
ae Fiscal
lnst
ón e
ón
Pr .ección de Datos
Personales (I PRIMERO
1 e onales
LUNA C.
O. ES UDERO V.
M.0 .,7,?,1.EZ
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Vicemiriisterial Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

ANEXO 3

ZONA VIDEOVIGILADA

eneral de
ans.. a, Acceso a
la In ón Pública y
de Datos
•er finales
F I UNA C.

LEY 733 LEY DE PROTECCIÓN DE


DATOS PERSONALES

PUEDE EJERCITAR SUS DEREC <>S ANTE:

r:oa
Fir de
wif
Ore
TITULAR DEL BANCO DE DATOS Y DIRECC1ON
Fisc :cion e
1ns cción

UDERO V.
1"). ES LUGAR NDE PUEDE OBTENER LA INFORMACI • CONTENIDA EN EL
ARTICULO 18 DE LA LPDP

EL PERÚ PRIMERO
Ministerio Despacho Dirección General de Transparencia,
PERÚ de Justicia Vicernirsterfia Acceso a la Información Pública y
y Derechos Humanos de Justicia Protección de Datos Personales

"Decenio de la Igualdad de Oportunidades para mujeres y hombres"


"Año de la Lucha contra la Corrupción y la Impunidad"

(Indicar al titular del banco de datos personales) será


responsable del banco de datos personales (reiterar
denominación del banco de datos, señalado en el numeral 1) y de los datos personales
contenidos en éste. Con el objeto de evitar la pérdida, mal uso, alteración, acceso no
autorizado y robo de los datos personales o información confidencial facilitados por
titulares de datos personales, (Indicar al titular del banco de datos
personales) ha adoptado los niveles de seguridad y de
protección de datos personales legalmente requeridos, y ha instalado todos los medios
y medidas técnicas a su alcance.

. r cción
e G eral d
Transparenc —cc a
Informa IC3 y
Protección de aros
Personales

E. LUNA

También podría gustarte