Source: https://legis.pe/d-l-1353-crea-autoridad-nacional-de-transparencia-y-acceso-a-la-informacion-publica-fortalece-el-regimen-de-proteccion-de-datos-personales-y-la-regulacion-de-la-gestion-de-intereses/
Timestamp: 2018-05-26 21:31:23+00:00

Document:
D.L. 1353 que crea la Autoridad Nacional de Transparencia y Acceso a la Información Pública, fortalece el régimen de protección de datos personales y la regulación de la gestión de intereses | Legis.pe
Inicio Administrativo D.L. 1353 que crea la Autoridad Nacional de Transparencia y Acceso a...
D.L. 1353 que crea la Autoridad Nacional de Transparencia y Acceso a la Información Pública, fortalece el régimen de protección de datos personales y la regulación de la gestión de intereses
Otro de los instrumentos más innovadores que trae el paquete de decretos legislativos que ha emitido el Ejecutivo al amparo de la Ley N° 30506, es el Decreto Legislativo N° 1353, que crea la Autoridad Nacional de Transparencia y Acceso a la Información Pública, fortalece el régimen de protección de datos personales y la regulación de la gestión de intereses.
D.L. 1353 | Si te deniegan el acceso a información pública podrás recurrir al Tribunal de la Autoridad Nacional de Transparencia y Acceso a la Información Pública.
Proponer políticas en materia de transparencia y acceso a la información pública.
Emitir directivas y lineamientos que sean necesarios para el cumplimiento de las normas en el ámbito de su competencia.
Supervisar el cumplimiento de las normas en materia de transparencia y acceso a la información pública.
Absolver las consultas que las entidades o las personas jurídicas o naturales le formulen respecto de la aplicación de normas de transparencia y acceso a información pública.
Fomentar la cultura de transparencia y acceso a la información pública.
Solicitar, dentro del ámbito de su competencia, la información que considere necesaria a las entidades, las cuales están en la obligación de proveerla, salvo las excepciones previstas en la Ley de Transparencia y Acceso a la Información Pública.
Elaborar y presentar al Congreso de la República el informe anual sobre los pedidos de acceso a la información pública. Este informe se presenta dentro del primer trimestre de cada año y es publicado en la página web de la Autoridad.
Supervisar el cumplimiento de la actualización del Portal de Transparencia.
Otras que se establezcan en las normas reglamentarias.
Resolver los recursos de apelación contra las decisiones de las entidades comprendidas en el artículo I del Título Preliminar de la Ley N° 27444, Ley del Procedimiento Administrativo General, en materias de transparencia y acceso a la información pública. Su decisión agota la vía administrativa.
Resolver, en última instancia administrativa, los recursos de apelación que interpongan los funcionarios y servidores públicos sancionados por el incumplimiento de las normas de transparencia y acceso a la información pública en los términos establecidos en el artículo siguiente.
Dirimir mediante opinión técnica vinculante los casos en los que se presente conflicto entre la aplicación de la Ley 29733, Ley de Protección de Datos Personales y de la Ley N° 27806, Ley de Transparencia y Acceso a la Información Pública.
Establecer precedentes vinculantes cuando así lo señale expresamente en la resolución que expida, en cuyo caso debe disponer su publicación en el Diario Oficial El Peruano y en su portal institucional.
Custodiar declaraciones de conflicto de interés.
Las demás que establece el Reglamento.
No ser menor de 35 años de edad.
Contar con título profesional o grado de bachiller con maestría.
No contar con antecedentes penales ni judiciales.
No encontrarse suspendido o inhabilitado en el ejercicio de la función pública por decisión administrativa firme o sentencia judicial con calidad de cosa juzgada.
Contar con 10 años de experiencia profesional acreditada, de los cuales al menos 3 años deben ser en o con la administración pública.
No estar en situación de concurso, inhabilitado para contratar con el Estado o encontrarse condenado por delito doloso incompatible con el ejercicio de la función.
No encontrarse inscrito en el Registro de Deudores Alimentarios Morosos. 8. No tener conflicto de intereses con las materias relacionadas al ejercicio de su función. 12.2 En caso de vencimiento del plazo del mandato, el vocal ejerce funciones hasta la designación del reemplazante.
Click aquí para descargar en formato PDF el dispositivo
b) La entidad de la Administración Pública a la cual se haya presentado la solicitud de información debe otorgarla en un plazo no mayor de doce (12) días hábiles, sin perjuicio de lo establecido en el literal h). En el supuesto que la entidad de la Administración Pública no esté obligada a poseer la información solicitada y de conocer su ubicación o destino, debe reencausar la solicitud hacia la entidad obligada o hacia la que la posea, y poner en conocimiento de dicha circunstancia al solicitante.
La entidad de la Administración Pública a la cual se solicite información no podrá́ negar la misma basando su decisión en la identidad del solicitante. La denegatoria al acceso a la información solicitada debe ser debidamente fundamentada por las excepciones de los artículos 15 a 17 de esta Ley; y el plazo por el que se prolongará dicho impedimento. La solicitud de información no implica la obligación de las entidades de la Administración Pública de crear o producir información con la que no cuente o no tenga obligación de contar al momento de efectuarse el pedido. En este caso, la entidad de la Administración Pública deberá́ comunicar por escrito que la denegatoria de la solicitud se debe a la inexistencia de datos en su poder respecto de la información solicitada. Esta Ley no faculta que los solicitantes exijan a las entidades que efectúen evaluaciones o análisis de la información que posean. No califica en esta limitación el procesamiento de datos preexistentes de acuerdo con lo que establezcan las normas reglamentarias, salvo que ello implique recolectar o generar nuevos datos. No se podrá negar información cuando se solicite que esta sea entregada en una determinada forma o medio, siempre que el solicitante asuma el costo que suponga el pedido. Cuando una entidad de la Administración Pública no localiza información que está obligada a poseer o custodiar, deberá acreditar que ha agotado las acciones necesarias para obtenerla a fin brindar una respuesta al solicitante. Si el requerimiento de información no hubiere sido satisfecho, la respuesta hubiere sido ambigua o no se hubieren cumplido las exigencias precedentes, se considerará que existió́ negativa en brindarla”.
d) Destitución. e) Inhabilitación.
Las infracciones se clasifican en leves, graves y muy graves, las cuales son tipificadas vía reglamentaria, de acuerdo a lo establecido en el numeral 4) del artículo 230 de la Ley Nº 27444, Ley del Procedimiento Administrativo General, mediante Decreto Supremo refrendado por el Ministerio de Justicia y Derechos Humanos. Sin perjuicio de las sanciones que en el marco de su competencia impongan las autoridades competentes, pueden ordenar la implementación de una o más medidas correctivas, con el objetivo de corregir o revertir los efectos que la conducta infractora hubiere ocasionado o evitar que ésta se produzca nuevamente.
Datos sensibles. Datos personales constituidos por los datos biométricos que por sí mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos económicos; opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud o a la vida sexual.
Días. Días hábiles. 7. Encargado de tratamiento de datos personales. Toda persona natural, persona jurídica de derecho privado o entidad pública que sola o actuando conjuntamente con otra realiza el tratamiento de los datos personales por encargo del titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento sin la existencia de un banco de datos personales.
Encargo de tratamiento. Entrega por parte del titular del banco de datos personales a un encargado de tratamiento de datos personales en virtud de una relación jurídica que los vincula. Dicha relación jurídica delimita el ámbito de actuación del encargado de tratamiento de los datos personales.
“Artículo 3. Ámbito de aplicación La presente Ley es de aplicación a los datos personales contenidos o destinados a ser contenidos en bancos de datos personales de administración pública y de administración privada, cuyo tratamiento se realiza en el territorio nacional. Son objeto de especial protección los datos sensibles. Las disposiciones de esta Ley no son de aplicación a los siguientes datos personales: 1. A los contenidos o destinados a ser contenidos en bancos de datos personales creados por personas naturales para fines exclusivamente relacionados con su vida privada o familiar. 2. A los contenidos o destinados a ser contenidos en bancos de datos de administración pública, solo en tanto su tratamiento resulte necesario para el estricto cumplimiento de las competencias asignadas por ley a las respectivas entidades públicas, para la defensa nacional, seguridad pública, y para el desarrollo de actividades en materia penal para la investigación y represión del delito”.
La actuación de los titulares y encargados de tratamiento de datos personales y, en general, de todos los que intervengan con relación a datos personales, debe ajustarse a los principios rectores a que se refiere este Título. Esta relación de principios rectores es enunciativa. Los principios rectores señalados sirven también de criterio interpretativo para resolver las cuestiones que puedan suscitarse en la aplicación de esta Ley y de su reglamento, así como de parámetro para la elaboración de otras disposiciones y para suplir vacíos en la legislación sobre la materia”.
Cuando los datos personales se recopilen o transfieran para el ejercicio de las funciones de las entidades públicas en el ámbito de sus competencias.
Cuando se trate de datos personales contenidos o destinados a ser contenidos en fuentes accesibles para el público.
Cuando se trate de datos personales relativos a la solvencia patrimonial y de crédito, conforme a ley.
Cuando medie norma para la promoción de la competencia en los mercados regulados emitida en ejercicio de la función normativa por los organismos reguladores a que se refiere la Ley 27332, Ley Marco de los Organismos Reguladores de la Inversión Privada en los Servicios Públicos, o la que haga sus veces, siempre que la información brindada no sea utilizada en perjuicio de la privacidad del usuario.
Cuando los datos personales sean necesarios para la preparación, celebración y ejecución de una relación contractual en la que el titular de datos personales sea parte, o cuando se trate de datos personales que deriven de una relación científica o profesional del titular y sean necesarios para su desarrollo o cumplimiento.
Cuando se trate de datos personales relativos a la salud y sea necesario, en circunstancia de riesgo, para la prevención, diagnóstico y tratamiento médico o quirúrgico del titular, siempre que dicho tratamiento sea realizado en establecimientos de salud o por profesionales en ciencias de la salud, observando el secreto profesional; o cuando medien razones de interés público previstas por ley o cuando deban tratarse por razones de salud pública, ambas razones deben ser calificadas como tales por el Ministerio de Salud; o para la realización de estudios epidemiológicos o análogos, en tanto se apliquen procedimientos de disociación adecuados.
Cuando el tratamiento sea efectuado por organismos sin fines de lucro cuya finalidad sea política, religiosa o sindical y se refiera a los datos personales recopilados de sus respectivos miembros, los que deben guardar relación con el propósito a que se circunscriben sus actividades, no pudiendo ser transferidos sin consentimiento de aquellos.
Cuando se hubiera aplicado un procedimiento de anonimización o disociación.
Cuando el tratamiento de los datos personales sea necesario para salvaguardar intereses legítimos del titular de datos personales por parte del titular de datos personales o por el encargado de tratamiento de datos personales.
Cuando el tratamiento sea para fines vinculados al sistema de prevención de lavado de activos y financiamiento del terrorismo u otros que respondan a un mandato legal.
En el caso de grupos económicos conformados por empresas que son consideradas sujetos obligados a informar, conforme a las normas que regulan a la Unidad de Inteligencia Financiera, que éstas puedan compartir información entre sí de sus respectivos clientes para fines de prevención de lavado de activos y financiamiento del terrorismo, así como otros de cumplimiento regulatorio, estableciendo las salvaguardas adecuadas sobre la confidencialidad y uso de la información intercambiada.
Cuando el tratamiento se realiza en ejercicio constitucionalmente válido del derecho fundamental a la libertad de información.
Otros que deriven del ejercicio de competencias expresamente establecidas por Ley”.
El titular y el encargado de tratamiento de datos personales deben realizar el flujo transfronterizo de datos personales solo si el país destinatario mantiene niveles de protección adecuados conforme a la presente Ley. En caso de que el país destinatario no cuente con un nivel de protección adecuado, el emisor del flujo transfronterizo de datos personales debe garantizar que el tratamiento de los datos personales se efectúe conforme a lo dispuesto por la presente Ley. No se aplica lo dispuesto en el segundo párrafo en los siguientes casos:
Acuerdos en el marco de tratados internacionales sobre la materia en los cuales la República del Perú sea parte.
Cooperación internacional entre organismos de inteligencia para la lucha contra el terrorismo, tráfico ilícito de drogas, lavado de activos, corrupción, trata de personas y otras formas de criminalidad organizada.
Cuando los datos personales sean necesarios para la ejecución de una relación contractual en la que el titular de datos personales sea parte, incluyendo lo necesario para actividades como la autentificación de usuario, mejora y soporte del servicio, monitoreo de la calidad del servicio, soporte para el mantenimiento y facturación de la cuenta y aquellas actividades que el manejo de la relación contractual requiera.
Cuando se trate de transferencias bancarias o bursátiles, en lo relativo a las transacciones respectivas y conforme a la ley aplicable.
Cuando el titular de los datos personales haya dado su consentimiento previo, informado, expreso e inequívoco.
Otros que establezca el reglamento de la presente Ley, con sujeción a lo dispuesto en el artículo 12”.
“Artículo 18. Derecho de información del titular de datos personales
El titular de datos personales tiene derecho a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre la finalidad para la que sus datos personales serán tratados; quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular y, de ser el caso, del o de los encargados del tratamiento de sus datos personales; el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, en especial en cuanto a los datos sensibles; la transferencia de los datos personales; las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo; el tiempo durante el cual se conserven sus datos personales; y la posibilidad de ejercer los derechos que la ley le concede y los medios previstos para ello. Si los datos personales son recogidos en línea a través de redes de comunicaciones electrónicas, las obligaciones del presente artículo pueden satisfacerse mediante la publicación de políticas de privacidad, las que deben ser fácilmente accesibles e identificables. En el caso que el titular del banco de datos establezca vinculación con un encargado de tratamiento de manera posterior al consentimiento, el accionar del encargado queda bajo responsabilidad del Titular del Banco de Datos, debiendo establecer un mecanismo de información personalizado para el titular de los datos personales sobre dicho nuevo encargado de tratamiento. Si con posterioridad al consentimiento se produce la transferencia de datos personales por fusión, adquisición de cartera, o supuestos similares, el nuevo titular del banco de datos debe establecer un mecanismo de información eficaz para el titular de los datos personales sobre dicho nuevo encargado de tratamiento”.
El titular de datos personales tiene derecho a la actualización, inclusión, rectificación y supresión de sus datos personales materia de tratamiento, cuando estos sean parcial o totalmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hayan sido recopilados o cuando hubiera vencido el plazo establecido para su tratamiento. Si sus datos personales hubieran sido transferidos previamente, el encargado de tratamiento de datos personales debe comunicar la actualización, inclusión, rectificación o supresión a quienes se hayan transferido, en el caso que se mantenga el tratamiento por este último, quien debe también proceder a la actualización, inclusión, rectificación o supresión, según corresponda. Durante el proceso de actualización, inclusión, rectificación o supresión de datos personales, el encargado de tratamiento de datos personales dispone su bloqueo, quedando impedido de permitir que terceros accedan a ellos. Dicho bloqueo no es aplicable a las entidades públicas que requieren de tal información para el adecuado ejercicio de sus competencias, según ley, las que deben informar que se encuentra en trámite cualquiera de los mencionados procesos. La supresión de datos personales contenidos en bancos de datos personales de administración pública se sujeta a lo dispuesto en el artículo 21 del Texto Único Ordenado de la Ley 27806, Ley de Transparencia y Acceso a la Información Pública, o la que haga sus veces”.
Otras establecidas en esta Ley y en su reglamento”.
Los bancos de datos personales de administración pública o privada, así como los datos relativos a estos que sean necesarios para el ejercicio de los derechos que corresponden a los titulares de datos personales, conforme a lo dispuesto en esta Ley y en su reglamento. El ejercicio de esta función no posibilita el conocimiento del contenido de los bancos de datos personales por parte de la Autoridad Nacional de Protección de Datos Personales, salvo procedimiento administrativo en curso.
Las sanciones, medidas cautelares o correctivas impuestas por la Autoridad Nacional de Protección de Datos Personales conforme a esta Ley y a su reglamento. Cualquier persona puede consultar en el Registro Nacional de Protección de Datos Personales la existencia de bancos de datos personales, sus finalidades, así como la identidad y domicilio de sus titulares y, de ser el caso, de sus encargados”.
Las infracciones se clasifican en leves, graves y muy graves, las cuales son tipificadas vía reglamentaria, de acuerdo a lo establecido en el numeral 4) del artículo 230 de la Ley Nº 27444, Ley del Procedimiento Administrativo General, mediante Decreto Supremo con el voto aprobatorio del Consejo de Ministros. Sin perjuicio de las sanciones que en el marco de su competencia imponga la autoridad competente, esta puede ordenar la implementación de una o más medidas correctivas, con el objetivo de corregir o revertir los efectos que la conducta infractora hubiere ocasionado o evitar que ésta se produzca nuevamente. Los administrados son responsables objetivamente por el incumplimiento de obligaciones derivadas de las normas sobre protección de datos personales”.
La presente Ley regula la gestión de intereses en el ámbito de la administración pública, entendida como una actividad lícita de promoción de intereses legítimos propios o de terceros, sea de carácter individual, sectorial o institucional en el proceso de toma de decisiones públicas, con la finalidad de asegurar la transparencia en las acciones del Estado. Para los fines de la presente Ley, se entiende por administración pública a las entidades a las que se refiere el artículo I del Título Preliminar de la Ley Nº 27444 – Ley del Procedimiento Administrativo General; incluyendo las empresas comprendidas en la gestión empresarial del Estado. La presente Ley no comprende las funciones jurisdiccionales del Poder Judicial, de los organismos constitucionalmente autónomos y de las autoridades y tribunales ante los que se sigue procesos administrativos. El derecho de petición se regula según lo establecido en su normatividad específica.”

References: resolución 
 artículo 230
in fine
 artículo 12
 artículo 21
 artículo 230