Entrará en vigencia la nueva regulación sobre el consentimiento expreso de las personas para recibir llamadas publicitarias
Nota de prensaNorma señala que los ciudadanos tienen derecho de negarse, revocar u oponerse al tratamiento de sus datos personales para fines de publicidad y prospección comercial por la vía telefónica.
26 de marzo de 2025 - 9:56 a. m.
Este 31 de marzo de 2025 entrará en vigencia el nuevo Reglamento de la Ley N° 29733, Ley de Protección de Datos Personales (LPDP), aprobado por el Decreto Supremo N° 016-2024-JUS, el cual desarrolla cómo solicitar el consentimiento para recibir llamadas publicitarias o de prospección comercial, y así evitar las llamadas no autorizadas.
De acuerdo con el artículo 26° de dicha norma, solo se puede hacer una llamada para solicitar el consentimiento, por primera vez, si se cumplen los siguientes requisitos:
- Los datos utilizados deben haber sido obtenidos de una fuente lícita.
- En el primer contacto, la llamada tiene como finalidad solicitar el consentimiento para usar los datos con fines de publicidad o prospección comercial de forma general. La obtención del consentimiento debe darse de forma previa a la oferta de productos o servicios específicos.
- En caso el ciudadano manifieste la negativa a que sus datos se utilicen con fines de publicidad o prospección comercial, no puede ser contactado nuevamente para dicho fin.
- En caso una entidad contrate a un encargado para realizar las llamadas para establecer un primer contacto (ejemplo, un call center), se debe establecer los medios para que el encargado haga llegar la negativa de contacto al responsable de tratamiento (aquel en cuyo interés se realiza el tratamiento).
En todos los casos, los ciudadanos tienen derecho de negarse, revocar u oponerse al tratamiento de sus datos personales para fines de publicidad y prospección comercial, para lo cual el responsable del tratamiento debe brindar un medio sencillo y gratuito para tramitar dicha solicitud, la cual se debe atender dentro del plazo máximo de diez (10) días.
Negarse, revocar u oponerse al tratamiento de datos personales para fines de publicidad y prospección comercial, no debe tener mayor complejidad que la empleada para otorgar el consentimiento.
Al respecto, Eduardo Luna Cervantes, director de la Autoridad Nacional de Protección de Datos Personales (ANPD), manifestó que estas precisiones deberían redundar en una oferta más racional de bienes y servicios a través de las llamadas de contenido comercial. Y, sobre todo, a que se canalicen debidamente las oposiciones de ciudadanos que no desean volver a ser contactados por estas.
Por otro lado, el nuevo Reglamento de la LPDP también establece la obligación de que se notifiquen a la ANPD los incidentes de seguridad que afectan a gran número de personas, o cuando implique la vulneración de datos sensibles. Dicha notificación debe realizarse en un plazo de máximo de 48 horas luego de haber tomado conocimiento del incidente.
Los ciudadanos que consideren que sus datos personales han sido vulnerados pueden presentar una denuncia a través de la Mesa de Partes presencial o virtual; de igual manera hacer sus consultas mediante la Central telefónica 204-8020 anexo 2410, o al correo protegetusdatos@minjus.gob.pe.
Negarse, revocar u oponerse al tratamiento de datos personales para fines de publicidad y prospección comercial, no debe tener mayor complejidad que la empleada para otorgar el consentimiento.
Al respecto, Eduardo Luna Cervantes, director de la Autoridad Nacional de Protección de Datos Personales (ANPD), manifestó que estas precisiones deberían redundar en una oferta más racional de bienes y servicios a través de las llamadas de contenido comercial. Y, sobre todo, a que se canalicen debidamente las oposiciones de ciudadanos que no desean volver a ser contactados por estas.
Por otro lado, el nuevo Reglamento de la LPDP también establece la obligación de que se notifiquen a la ANPD los incidentes de seguridad que afectan a gran número de personas, o cuando implique la vulneración de datos sensibles. Dicha notificación debe realizarse en un plazo de máximo de 48 horas luego de haber tomado conocimiento del incidente.
Los ciudadanos que consideren que sus datos personales han sido vulnerados pueden presentar una denuncia a través de la Mesa de Partes presencial o virtual; de igual manera hacer sus consultas mediante la Central telefónica 204-8020 anexo 2410, o al correo protegetusdatos@minjus.gob.pe.