La Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos, anunció que el próximo lunes 31 de marzo entra en vigencia el nuevo Reglamento de la Ley de Protección de Datos Personales (Ley N.º 29733), con el objetivo de frenar las constantes llamadas comerciales no autorizadas, más conocidas como llamadas spam.
Según la Asociación Peruana de Consumidores y Usuarios (Aspec), los peruanos reciben en promedio 25 llamadas de este tipo al día. Esta situación ha generado que más del 50% de usuarios ya no responda a números desconocidos. El nuevo reglamento, aprobado por el Decreto Supremo N.º 016-2024-JUS, busca revertir esta problemática mediante restricciones más estrictas.
SOLO UNA LLAMADA Y CONSENTIMIENTO PREVIO
Uno de los cambios más relevantes está en el artículo 26° del reglamento, que prohíbe a las empresas realizar múltiples llamadas para ofrecer productos o servicios. A partir del 31 de marzo, solo podrán hacer una única llamada para solicitar el consentimiento del usuario. Si el ciudadano niega esta autorización, la empresa no podrá volver a contactarlo con fines de publicidad o prospección comercial.
Además, si las llamadas son realizadas por un tercero (por ejemplo, un call center), este debe comunicar la negativa del usuario a la empresa responsable del tratamiento de los datos.
DERECHO A OPONERSE Y A DENUNCIAR
La ANPD recuerda que todos los ciudadanos tienen el derecho a negarse, revocar u oponerse al uso de sus datos personales con fines comerciales. Para ejercer este derecho, las empresas deberán proporcionar un mecanismo sencillo, gratuito y accesible que permita gestionar la solicitud. El trámite debe resolverse en un máximo de 10 días.
En caso de incumplimiento, los afectados podrán presentar una denuncia a través de la Mesa de Partes presencial o virtual del Ministerio de Justicia, o contactarse con la ANPD mediante el correo protegetusdatos@minjus.gob.pe o el teléfono 204-8020 anexo 2410.
El nuevo reglamento también impone la obligación de notificar a la ANPD cualquier incidente de seguridad que comprometa datos personales, especialmente si afecta a un número significativo de personas o involucra datos sensibles. La notificación deberá realizarse en un plazo máximo de 48 horas desde que se tenga conocimiento del hecho.
