Source: https://archive.is/Kx5Tr
Timestamp: 2019-10-18 18:35:17
Document Index: 303962467

Matched Legal Cases: ['artículo 223', 'artículo 2232', 'artículo 54', 'artículo 3', 'artículo 4', 'artículo 19', 'artículo 61', 'artículo 1323', 'artículo 24', 'artículo 74', 'Artículo 19', 'artículo 3', 'artículo 24', 'artículo 25', 'artículo 65', 'artículo 20', 'Artículo 61', 'artículo 19', 'Artículo 62', 'Artículo 63', 'artículo 2', 'artículo 2', 'artículo 2', 'Artículo 1', 'Artículo 2', 'artículo 63', 'Artículo 3', 'artículo 74']

50.WA q-k" Expediente N° 014-2016-PTT N° 008-2017-JUS/DGPDP Lima, 25 de enero de 2017. VISTO: El documento con registro N
10 Sep 2019 00:34:32 UTC
<a href="http://archive.today/Kx5Tr"> <img style="width:300px;height:200px;background-color:white" src="https://archive.is/Kx5Tr/9f81d6294f78daaefb8f999fdbfdfe28fa1f171e/scr.png"><br> 50.WA q-k&quot; Expediente N° 014-2016-PTT N° 008-2017-JUS/DGPDP Lima, 25 …<br> archived 10 Sep 2019 00:34:32 UTC </a>
{{cite web | title = 50.WA q-k" Expediente N° 014-2016-PTT N° 008-2017-JUS/DGPDP Lima, 25 … | url = https://www.minjus.gob.pe/wp-content/uploads/2019/03/EXP-14-2016-RD-08-2017-DGPDP.pdf | date = 2019-09-10 | archiveurl = http://archive.today/Kx5Tr | archivedate = 2019-09-10 }}
This is the HTML version of the file https://www.minjus.gob.pe/wp-content/uploads/2019/03/EXP-14-2016-RD-08-2017-DGPDP.pdf. Google automatically generates HTML versions of documents as we crawl the web.
OIREC IÓNGE
r ez S.
50.WA
q-k"
014-2016-PTT
N° 008-2017-JUS/DGPDP
VISTO: El documento con registro N° 052922 de 5 de setiembre de 2016 el
cual contiene la reclamación formulada por
contra Telefónica del Perú S.A.A.
ANTE TELEFÓNICA DEL PERÚ S.A.A.
1.1 Con dos solicitudes de tutela de 15 de junio de 2016,
solicitó tutela directa del derecho de acceso de sus datos personales a
1.2 Con comunicación electrónica de 22 de julio de 2016, Telefónica del Perú S.A.A.,
dio respuesta a dos solicitudes de tutela de 15 de junio de 2016 de
ANTE LA DIRECCIÓN GENERAL DE PROTECCIÓN DE DATOS PERSONALES.
1.3 Con documento indicado en el visto,
sucesivo el reclamante) presentó reclamación ante la Dirección General de Protección
de Datos Personales (en lo sucesivo la DGPDP) contra Telefónica del Perú S.A.A. (en
lo sucesivo la reclamada) en los siguientes términos:
• El 15 de junio de 2016 se presentaron las dos solicitudes de tutela con el fin de
acceder a todos los datos personales del reclamante registrados en los bancos
de datos personales de la reclamada.
El 22 de julio de 2016 se respondieron las dos solicitudes de tutela de 15 de
junio de 2016 identificando los servicios de titularidad del reclamante y los
datos personales recolectados, limitándose a nombrarlos, sin brindar la
información solicitada. ("Es decir, señaló nombre o dirección, pero sin
identificar el contenido. Ejemplo:
'). No se
mencionaron (para otorgar acceso o negarlo) los datos de geolocalización
recopilados en virtud de la Segunda Disposición Complementaria Final del
Decreto Legislativo N° 1182.
No se contestaron las dos solicitudes de tutela de 15 de junio de 2016 de forma
CONTESTACIÓN DE LA RECLAMACIÓN.
1.4 Con Oficio N° 612-2016-JUS/DGPDP de 14 de setiembre de 2016, la DGPDP dio
traslado de la reclamación y sus anexos para que la reclamada presente su
contestación, conforme con lo establecido por el numeral 223.1 del artículo 223 de la
El referido documento fue devuelto por el servicio de mensajería "Ca & Pe Courier
S.A.C." a la DGPDP con la siguiente anotación: "Los documentos lo recepcionan en la
Avenida Arequipa N° 1155'1.
1.5 Con Oficio N° 665-2016-JUS/DGPDP notificado el 10 de octubre de 2016, la
DGPDP dio traslado de la reclamación y sus anexos para que la reclamada presente
su contestación, conforme con lo establecido por el numeral 223.1 del artículo 2232 de
1.6 Con documento de registro N° 065413 recibido el 31 de octubre de 2016 por la
DGPDP, dentro del plazo legal, la reclamada presentó su contestación a la
reclamación en los siguientes términos:
• La reclamación se presentó porque no se brindó información, la misma que no
se solicitó.- En la respuesta a las dos solicitudes de tutela de 15 de junio de
2016 no se señalaron los mecanismos para acceder a los datos personales del
reclamante toda vez que no fueron requeridos.
En ambas solicitudes de tutela de 15 de junio de 2016 se indicó: "Toda la
información referida a mi recolectada por la empresa como parte de la
prestación del servicio". Como puede apreciarse, se requirió la información que
del reclamante se tenía, no los medios por los cuales puede accederse a ésta.
No se contempló de manera tácita o indirecta que se informe al reclamante
respecto de los medios a través de los cuales puede acceder a datos
personales de su titularidad.
Se busca que se realice un análisis del contenido de las dos solicitudes de
tutela de 15 de junio de 2016, es decir, de lo que el titular de datos personales
(en lo sucesivo el titular) supuestamente requiere, pero no indica. Y ante esta
1 Acta de notificación N° 146128.
2 Articulo 223, numeral 223.1 de la LPAG.- Contestación de la reclamación:
"223.1 El reclamado deberá presentar la contestación de la reclamación dentro de los quince (15) días posteriores a la
notificación de ésta (...)".
situación se pide una actuación que va más allá de lo que la Ley N° 29733, Ley
de Protección de Datos Personales dispone, conforme con lo establecido por el
artículo 54 del Reglamento de la referida Ley.
Solicitar que se intuya lo que el usuario desea cuando no lo expresa implicaría
imponer costos irrazonables a la empresa de telecomunicaciones, que se verá
obligada a responder todas las solicitudes de tutela que le formulen de la
manera más amplia y general posible, brindando también información no
solicitada y no deseada. Lo razonable, en cambio, es que la obligación sea
responder y entregar solamente lo requerido.
Solicitar referencia de datos personales no puede entenderse como un pedido
que abarque no solo la información, sino como se accede a ella, o incluso
como se almacena y cuáles son los procedimientos para hacerlo. No se niega
que esta información pueda ser solicitada a través de la vía correspondiente.
Lo que no se acepta es que estas dos solicitudes de tutela de 15 de junio de
2016 hayan abarcado tácitamente los términos reclamados pues de manera
expresa no estuvieron contenidos.
NERI OE
ION DE DATOS
dwir—~1/ De necesitar acceso a sus datos personales, el reclamante contó con una
íguez S.
amplia gama de posibilidades como los centros de atención al cliente o el
buzón electrónico "proteccióndedatos©movistar.com.pe".
La reclamación se presentó porque no se brindó información, la misma que no
se tuvo.- La actividad de geolocalización no se realiza a diario y cuando una
empresa de telecomunicaciones así lo desee.
El Decreto Legislativo N° 1182 explica que esta actividad técnica se realiza en
coordinación con la Policía Nacional del Perú y el Ministerio Público a solicitud
de la primera. Asimismo, dicha solicitud debe encontrarse encausada en los
presupuestos descritos de manera taxativa en el artículo 3 de la norma.
El Decreto Legislativo N° 1182 explica el procedimiento para llevar a cabo la
actividad de geolocalización conforme con lo dispuesto por el artículo 4 de la
norma. Es una actividad delicada e intrusiva que no se deja al libre arbitrio de
los privados (e incluso de las entidades públicas).
No se realiza actividad de geolocalización de manera independiente o aleatoria
puesto que se necesita una solicitud de la Policía Nacional del Perú que haya
sido evaluada por el Ministerio Público.
No se realiza actividad de geolocalización por iniciativa y cuenta propia.
No se cuenta con ningún dato personal registrado ni almacenado respecto de
alguna actividad de geolocalización del reclamante (relacionado con el servicio
de telefonía celular y del servicio de acceso a internet móvil, y relacionado con
el servicio de telefonía fija y del servicio de acceso a internet de banda ancha).
• Las dos solicitudes de tutela de 15 de ¡unjo de 2016 se respondieron dentro de
los parámetros legales.- El artículo 19 de la Ley N° 29733, Ley de Protección
de Datos Personales no establece que la información requerida debe ser
trasladada al solicitante. De hecho no señala que la atención a la solicitud de
tutela solo se cumple enviando de manera expresa el detalle de la información.
Lo que la norma indica es que el solicitante tiene derecho a obtener la
información que es objeto de tratamiento. Entonces, ¿No absuelve la duda del
titular saber que la información objeto de tratamiento es su nombre, su número
de DNI, su dirección de correo electrónico?
Una respuesta de esta naturaleza, detallando las categorías de la información
con la que se cuenta respecto del usuario permite, sin exigir para ello un costo
irrazonable, saber qué información suya se encuentra siendo objeto de
tratamiento. Esto tomando en consideración que el usuario se encuentra en la
capacidad de identificar categorías básicas sobre su información personal.
La respuesta a las dos solicitudes de tutela de 15 de junio de 2016 se planteó
bajo el entendimiento de que un listado preciso de categorías resultaría
suficiente para que se determine el tipo de datos personales que estaban
sujetos a tratamiento. Ello en concordancia con el artículo 61 del Reglamento
de la Ley N° 29733, Ley de Protección de Datos Personales, aprobado por
Decreto Supremo N° 003-2013-JUS.
El 28 de octubre de 2016 se envió una carta al reclamante mediante la cual se
absolvió las inquietudes que persistieron luego de la primera respuesta a las
dos solicitudes de tutela de 15 de junio de 2016.
• A la fecha se han absuelto todos los extremos de la solicitud; por lo que debe
entenderse que cualquier problema o inquietud derivada de ello debe tenerse
por resuelta y subsanada sin que exista mayor necesidad de continuar con el
procedimiento trilateral de tutela, porque el objeto de la reclamación ha cesado.
1.7 Con Oficio N° 884-2016-JUS/DGPDP notificado el 16 de diciembre de 2016, la
DGPDP solicitó a la reclamada que en el plazo de cinco (5) días hábiles conforme con
lo establecido por el numeral 4 del artículo 1323 de la LPAG amplíe su contestación a
1.8 Con documento de registro N° 076977 recibido el 23 de diciembre de 2016 por la
DGPDP, dentro del plazo legal, la reclamada presentó su ampliación a la contestación
de la reclamación en los siguientes términos:
Articulo 132 de la LPAG.- Plazos máximos para realizar actos procedimentales:
`A falta de plazo establecido por ley expresa, las actuaciones deben producirse dentro de los siguientes:
4. Para actos de cargo del administrado requeridos par la autoridad, como entrega de información, respuesta a las
cuestiones sobre las cuales deban pronunciarse: dentro de los diez dial de solicitados".
DI r EDERAt OE
oE DATOS
PERSOD.U.ES
R. Rodriguez S.
.)ZoCA DF-
• Requlación particular o especial por la que se realiza el tratamiento de datos
derivados de las telecomunicaciones (respecto de la identificación, localización
v geolocalización).- Existen dos escenarios y consecuentemente dos tipos de
fuentes normativas distintas: a) Requerimiento de información de la autoridad
policial sustentado por el Decreto Legislativo N° 1182. b) Requerimiento de
información de la autoridad judicial sustentado por la Constitución Política del
Perú y por el Código Procesal Penal.
derivados de las telecomunicaciones (en general).- Está contemplada en la Ley
N° 27336, Ley de Desarrollo de Funciones y Facultades del Organismo
Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL) y la
Resolución de Consejo Directivo N° 138-2012-CD-OSIPTEL, Texto Único
Ordenado de las Condiciones de Uso de los Servicios Públicos de
• Identificación de datos derivados de las telecomunicaciones.- Se circunscriben
a aquellos datos obtenidos como consecuencia del requerimiento efectuado
por la Policía Nacional del Perú. Dicho esto, la información derivada de la
atención de un procedimiento de geolocalización generado a partir de un
requerimiento efectuado por la Policia Nacional del Perú, está compuesta por
los siguientes datos que se obtienen en tiempo real y en atención a un pedido
específico: a) Número de línea consultada. b) Número de IMEI o IMSI del
dispositivo móvil consultado. c) Latitud geográfica donde se encuentra
instalada la antena. d) Longitud geográfica donde se encuentra instalada la
antena. e) Sector desde donde se recibe la señal del dispositivo móvil respecto
a la antena. f) Ubicación de referencia del lugar en que se encuentra instalada
la antena. g) Azimuth (ubicación en grados desde donde se recibe la señal del
dispositivo móvil respecto a la antena. La ubicación es vista desde arriba en
360°, lo cual permite identificar dirección, distrito, provincia y departamento
desde donde se recibe la señal. h) Fecha de envío de la información.
• Las finalidades a las que se destina el tratamiento de datos derivados de las
telecomunicaciones (respecto de la identificación, localización v
geolocalización).- La finalidad de este tratamiento, en estricto, responderá al
cumplimiento del Decreto Legislativo N° 1182 o de un requerimiento de
información de la autoridad judicial.
• Descripción del tratamiento de datos derivados de las telecomunicaciones
(respecto de la identificación, localización y geolocalización).- El tratamiento
que se realiza corresponde a la captación de los mismos y su entrega a la
PERSOshES
R. Rodríguez S.
autoridad competente. Este procedimiento se inicia con la recepción de una
solicitud remitida por la autoridad competente (La Unidad Especializada de la
Policía Nacional del Perú), la misma que se valida para confirmar que provenga
de dicha autoridad. Posteriormente, se corrobora si el número solicitado
corresponde a un teléfono móvil inteligente o dispositivo electrónico de
naturaleza similar consultado dentro de la Red de Telefónica del Perú S.A.A. Si
la respuesta es afirmativa, se accede a las plataformas de red y se recopila la
información necesaria para la geolocalización. Una vez obtenida la información
propia de este procedimiento, esta es enviada a la autoridad competente para
los usos de persecución del delito que corresponden. A partir de ese momento,
los concesionarios de servicios públicos de telecomunicaciones ya no
intervienen más en la investigación de la autoridad competente.
2.1 La competencia para resolver el procedimiento trilateral de tutela corresponde al
Director General de Protección de Datos Personales, conforme con lo establecido por
el artículo 24 de la Ley N° 29733, Ley de Protección de Datos Personales (en lo
sucesivo la LPDP) y por el artículo 74 del Reglamento de la LPDP, aprobado por
3.1 SOBRE EL DERECHO DE ACCESO.
Los principios y las obligaciones que emanan de las disposiciones contenidas en la
LPDP y su Reglamento garantizan a todo ciudadano la protección del derecho
fundamental a la protección de datos personales, regulando un tratamiento adecuado
así como otorgándole determinados derechos frente a terceros, tales como el derecho
a ser informado de cómo y porqué se tratan sus datos personales, el derecho a
acceder a los datos personales que se están tratando; y, en caso lo consideren
necesario, puedan ejercer los derechos de rectificación, cancelación y oposición de
El derecho de acceso4 es un derecho reconocido por la LPDP y su Reglamento y
faculta a toda personas a dirigirse al titular del banco de datos personales o
responsable del tratamiento que supone está utilizando sus datos personales y
requerir que le informe sobre qué datos personales están siendo objeto de tratamiento,
la finalidad de los mismos, el consentimiento, la fuente de la que se obtuvieron y las
transferencias realizadas o que se prevén hacer de ellos.
Del contenido de la reclamación ha quedado acreditado que el reclamante solicitó
tutela directa del derecho de acceso el 15 de junio de 2016 ante la reclamada y de
acuerdo con lo expuesto previamente, el derecho de acceso sobre el que ésta
autoridad puede pronunciarse se delimita a las siguientes características: a) La
información solicitada debe corresponder exclusivamente a los datos personales del
titular, ya que el derecho de acceso es la petición legitima del interesado a obtener
información sobre sus propios datos personales y no de "terceros". b) Si bien el
derecho de acceso consiste en obtener información de los bancos de datos personales
4 Artículo 19 de la LPDP.- Derecho de acceso del titular de datos personales:
"El titular de los datos personales tiene derecho a obtener información que sobre si mismo sea objeto de tratamiento en
bancos de datos de administración pública y privada, la forma en que sus datos fueron recopilados, las razones que
motivaron su recopilación y a solicitud de quién se realizó la recopilación, asi como las transferencias realizadas o que
se prevén hacer de ellos".
Entiéndase "persona natural".
(DI CC1
de administración privada o pública, esto no significa el acceso a documentos
concretos que puedan contener información de "terceros" como por ejemplo
documentos de seguridad de información.
En tal sentido, el titular podrá tener acceso a la siguiente información: a) Cuáles de sus
datos personales están utilizando. b) Cómo y de dónde fueron recopilados, e) Para
qué finalidades se recopilaron. d) A solicitud de quién se realizó la recopilación. e) Con
quién comparten la información. f) Qué transferencias están realizando. g) En qué
condiciones están tratando sus datos personales. h) Cuánto tiempo se conservarán
sus datos personales6
Es así que, respecto de las dos solicitudes de tutela de 15 de junio de 2016, se
advierte que el reclamante solicitó a la reclamada:
• Copia electrónica de toda información recopilada como parte de la prestación
del servicio de telefonía celular y del servicio de acceso a internet móvil
almacenada en los bancos de datos personales que administra a partir del 28
de julio de 2015 a la fecha, lo que podría incluir registros de llamadas, tráfico
de internet, y cualquier otra información derivada de la prestación del
mencionado servicio. Asimismo, solicitó copia electrónica de toda información
recopilada en cumplimiento de la Segunda Disposición Complementaria Final
del Decreto Legislativo N° 1182.
del servicio de telefonía fija y del servicio de acceso a internet de banda ancha
del Decreto Legislativo N° 1182,
En consecuencia, separando los aspectos que no son de competencia de esta
autoridad y sin que ello signifique pronunciamiento alguno sobre el derecho del
reclamante a ser informado sobre ellos, corresponde a la DGPDP pronunciarse
únicamente sobre el derecho de acceso referido a la siguiente información:
Articulo 63 del Reglamento de la LPDP.- Contenido de la información.
Los datos personales que se encuentran registrados en los bancos de datos
personales que administra la reclamada en los términos y en los rangos de
tiempo solicitados.
Los datos personales recopilados por la reclamada en cumplimiento de la
Segunda Disposición Complementaria Final del Decreto Legislativo N° 1182.
3.2 SOBRE EL REGISTRO DE LLAMADAS.
En cuanto a la información solicitada por el reclamante sobre el detalle de llamadas
entrantes y salientes de los números telefónicos a su nombre.- Esta se encuentra
regulada por la norma del sector telecomunicaciones; por lo que es necesario precisar
Conforme con lo establecido por el artículo 3 de la Ley Marco de los Organismos
Reguladores de la Inversión Privada en Servicios Públicos, Ley N° 27332, modificada
por las Leyes N° 27631 y N° 28337, el Organismo Supervisor de Inversión Privada en
Telecomunicaciones (en lo sucesivo OSIPTEL) ejerce, entre otras, la función
normativa, que comprende la facultad de dictar, en el ámbito y en materia de su
competencia, los reglamentos, normas que regulen los procedimientos a su cargo,
otras de carácter general y mandatos u otras normas de carácter particular referidas a
intereses, obligaciones o derechos de las entidades o actividades supervisadas o de
sus usuarios, así como la facultad de tipificar las infracciones por incumplimiento de
Conforme con lo establecido por el artículo 24 del Reglamento General del Organismo
Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL), aprobado con
Decreto Supremo N° 008-2001-PCM, el Consejo Directivo de OSIPTEL es el órgano
competente para ejercer de manera exclusiva la función normativa.
Conforme con lo establecido por el inciso b) del articulo 75 del citado Reglamento
General del Organismo Supervisor de Inversión Privada en Telecomunicaciones
(OSIPTEL), el Consejo Directivo de OSIPTEL ejerce, entre otras, la función normativa
. de expedir normas y resoluciones de carácter general o particular, en materia de su
Conforme con lo establecido por el inciso h) del artículo 25 del citado Reglamento
y tiene la facultad de dictar reglamentos sobre las condiciones de uso de los servicios
que se encuentren bajo su competencia.
De ahí que el Consejo Directivo de OSIPTEL emitió la Resolución de Consejo
Directivo N° 138-2012-CD/OSIPTEL de 19 de setiembre de 2012 que resolvió
aprobar el Texto Único Ordenado de las Condiciones de Uso de los Servicios
Públicos de Telecomunicaciones", que:
En el artículo 65 dispone que: "A solicitud del abonado, la empresa operadora está
obligada a proporcionar el registro de información de las llamadas entrantes al servicio
telefónico del abonado (que comprende en general las comunicaciones de voz que
son recibidas por los abonados del servicio telefónico fijo y de los servicios públicos
móviles) con una anterioridad no mayor a dos (2) meses de realizada la solicitud. La
solicitud deberá ser presentada personalmente por el abonado, en cualquiera de las
Modificado por Resolución de Consejo Directivo N° 095-2013-CD/OSIPTEL de 25 de julio de 2013.
oCADI-z
okSd.`v
c%1
g ieecto/icai
oficinas de la empresa operadora, verbalmente o por escrito. La empresa operadora
podrá permitir otros mecanismos adicionales para la presentación de esta solicitud. La
emisión de este registro podrá generar el pago de una tarifa. En el documento que se
entregue al abonado se detallará el número !lamente, la fecha, la hora de inicio y
duración de la comunicación. La empresa operadora podrá entregar esta información,
de acuerdo a lo indicado por el abonado, en la propia oficina de la empresa, o en el
domicilio señalado por el abonado, mediante un documento impreso, por medios
electrónicos, o por cualquier soporte informático que tenga la capacidad de almacenar
información, en un plazo máximo de quince (15) días útiles posteriores a la
presentación de la solicitud. En caso la empresa operadora se negara a brindar este
registro, o no cumpliera con entregarlo en el plazo indicado, el abonado podrá iniciar
un procedimiento de reclamo de acuerdo a lo establecido en la Directiva de
Reclamos".
En consecuencia, el reclamante en su condición de abonado y/o usuario en el sector
telecomunicaciones debe hacer valer sus derechos ante las instancias competentes.
3.3 SOBRE LOS DATOS PERSONALES QUE SE ENCUENTRAN REGISTRADOS
EN LOS BANCOS DE DATOS PERSONALES.
n cuanto a la información solicitada por el reclamante derivada del: a) Servicio de
telefonía celular y del servicio de acceso a internet móvil. b) Servicio de telefonía fija y
del servicio de acceso a internet de banda ancha almacenada en los bancos de datos
personales a partir del 28 de julio de 2015 a la fecha.- Es necesario precisar lo
Primero, con comunicación electrónica de 22 de julio de 2016, la reclamada dio
respuesta a las dos solicitudes de tutela de 15 de junio de 2016 del reclamante, en los
sigdentes
Miguel, con relación a
servicios bajo su titularidad.
Nombre de banco de
su solicitud de 15 de junio
de 2016, a través de la cual
en nuestros sistemas figuran los
Cable. Código de cliente N°
377xxxx.
Nombres, apellidos, número
de DNI, email, y número de
Móvil. Linea móvil N°
de DNI, dirección, y número de
En lo que respecta a la sofcitud del registro de llamadas de su servicio fijo, el mismo
debe ser solicitado personalmente por la calidad de sensible que conlleva dicha
información. Con gusto lo podremos atender en nuestros centros de atención al aliente
más cercano".
Segundo, con escrito de 27 de octubre de 2016, la reclamada envío una
comunicación escrita al reclamante en virtud de la reclamación presentada el 5 de
setiembre de 2016 ante esta autoridad8, en os siguientes términos:
Cable. Código de cliente.
CTS9.
I Móvil. Número de línea móvil:
Estado10.
Dirección: Calle xxxxxxx xxx xxxxx N° 4xx.
Dpto. N° 3xx. Distrito de xxx xxxxxx.
4 "No hemos generado datos de geolocalización de su titularidad. Por tanto, en los
archivos que debemos conservar obligatoriamente según la Segunda Disposición
Complementaria Final del Decreto Legislativo N° 1182 que invoca en su reclamo, no obra
información al respecto".
La LPDP establece disposiciones que regulan el derecho de acceso.
Articulo 19 de la LPDP.- Derecho de acceso del titular de datos personales: 5 titular
de datos personales tiene derecho a obtener la información que sobre sí mismo sea
objeto de tratamiento en bancos de datos de administración pública o privada, la forma
en que sus datos fueron recopilados, las razones que motivaron su recopilación y a
solicitud de quién se realizó la recopilación, asl como las transferencias realizadas o
que se prevén hacer de ellos".
8 Posterior a la presentación de la reclamación ante la DGPDP, el reclamante no ha remitido ningún escrito posterior
para ser materia de evaluación.
9 En la contestación de la reclamación se consigna como nombre de banco de datos: "STC".
'° En la contestación de la reclamación se consigna como estado: "Baja por inactividad".
El Reglamento de la LPDP establece disposiciones que regulan el derecho de
Articulo 54 del Reglamento de la LPDP.- Forma de la respuesta: "El titular del banco
de datos personales o responsable del tratamiento deberá dar respuesta a la solicitud
en la forma y plazo establecido en el presente reglamento, con independencia de que
figuren o no datos personales del titular de los mismos en los bancos de datos
personales que administre. La respuesta al titular de datos personales deberá referirse
únicamente a aquellos datos que específicamente se hayan indicado en su solicitud y
deberá presentarse en forma clara, legible, comprensible y de fácil acceso. En caso de
ser necesario el empleo de claves o códigos, deberán proporcionarse los significados
correspondientes. Corresponderá al titular del banco de datos personales o
responsable del tratamiento la prueba del cumplimiento del deber de respuesta,
debiendo conservar los medios para hacerlo. Lo señalado será de aplicación, en lo
que fuera pertinente, para acreditar la realización de lo establecido en el segundo
párrafo del artículo 20 de la Ley".
Artículo 61 del Reglamento de la LPDP.- Derecho de acceso: "Sin perjuicio de lo
señalado en el artículo 19 de la Ley, el titular de los datos personales tiene derecho a
obtener del titular del banco de datos personales o responsable del tratamiento la
información relativa a sus datos personales, así como a todas las condiciones y
generalidades del tratamiento de los mismos".
Artículo 62 del Reglamento de la LPDP.- Medios para el cumplimiento del derecho de
acceso: "La información correspondiente al derecho de acceso, a opción del titular de
los datos personales, podrá suministrarse por escrito, por medios electrónicos,
telefónicos, de imagen u otro idóneo para tal fin. El titular de los datos personales
podrá optar a través de algunos o varios de las siguientes formas: 1. Visualización en
sitio. 2. Escrito, copia, fotocopia o facsímil. 3. Transmisión electrónica de la respuesta,
siempre que esté garantizada la identidad del interesado y la confidencialidad,
integridad y recepción de la información, 4. Cualquier otra forma o medio que sea
adecuado a la configuración o implantación material del banco de datos personales o a
la naturaleza del tratamiento, establecido por el titular del banco de datos personales o
responsable del tratamiento. Cualquiera sea la forma a emplear, el acceso debe ser en
formato claro, legible e inteligible, sin utilizar claves o códigos que requieran de
dispositivos mecánicos para su adecuada comprensión y en su caso acompañada de
una explicación. Asimismo, el acceso debe ser en lenguaje accesible al conocimiento
medio de la población, de los términos que se utilicen. Sin perjuicio de lo cual, con el
objeto de usar los medios de comunicación más ecológicos disponibles en cada caso,
el responsable del tratamiento podrá acordar con el titular el uso de medios de
reproducción de la información distintos a los establecidos en el presente reglamento".
Artículo 63 del Reglamento de la LPDP.- Contenido de la información: "La información
que con ocasión del ejercicio del derecho de acceso se ponga a disposición del titular
de los datos personales debe ser amplia y comprender la totalidad del registro
correspondiente al titular de datos personales, aun cuando el requerimiento sólo
comprenda un aspecto de dichos datos. El informe no podrá revelar datos
pertenecientes a terceros, aun cuando se vinculen con el interesado".
De la respuesta brindada por la reclamada a las dos solicitudes de tutela de 15 de
junio de 2016, el reclamante ha considerado insatisfactorio los siguientes aspectos,
conforme con lo señalado en el Formulario de Procedimiento Trilateral de Tutela:
En cuanto a que no se identificó el contenido de la información solicitada en la
respuesta a las dos solicitudes de tutela de 15 de junio de 2016.- Se advierte que la
reclamada se limitó a nombrar las categorías de datos personales del reclamante
sujetas a tratamiento sin precisar los datos personales tratados.
Esta autoridad considera que no mencionar qué datos personales son tratados por
cada categoría implica brindar una información insuficiente. Si se indica que se realiza
tratamiento del: a) "Número telefónico" debe indicarse a qué números se refiere (sea
móvil o fijo). b) "Email" debe indicarse a qué direcciones de correo electrónico se
refiere. c) "Dirección" debe indicarse a qué direcciones domiciliarias se refiere. d)
"Banco de datos" debe indicarse a qué bancos de datos se refiere, entre otros
Brindar información de las categorías de datos personales sin precisar los datos
personales tratados, supone que no hay certeza, por parte del titular, de cuántos y
cuáles son sus datos personales tratados por cada categoría. Ofrecer una información
amplia y total del registro de datos personales no solo constituye una obligación legal
por parte de la reclamada, sino que permitirá al titular, si así lo considera conveniente,
ejercer sus derechos ARCO al solicitar rectificación o cancelación de la información
que le ha sido otorgada en vía de acceso, inclusive actualización de la misma.
Esta autoridad considera que no puede limitarse los derechos del titular brindando
información -en vía de acceso- que sólo incluya categorías de datos personales sin
precisar los datos personales tratados, con el solo argumento que detallar la
información supone "costos irrazonables"a la reclamada.
La reclamada afirma que no está en condiciones de "intuir lo que los clientes desean
cuando no lo expresan"; sin embargo, dar respuesta a las solicitudes de tutela
limitándose a informar solo las categorías de datos personales sin precisar los datos
personales tratados, supone trasladar a los clientes la tarea de "intuir" qué datos
personales han sido recopilados y en qué condiciones están siendo tratados, hecho
que para esta autoridad no resulta proporcional ni acorde con las disposiciones
contenidas en la LPDP y su Reglamento.
En cuanto a que no se mencionó los mecanismos para acceder a la información
solicitada en la respuesta a las dos solicitudes de tutela de 15 de junio de 2016.- En
efecto, la norma establece que la respuesta al titular debe referirse únicamente a
aquellos datos personales que específicamente se hayan indicado en su solicitud y
debe presentarse en forma clara, legible, comprensible y de fácil acceso.11.
'1 Articulo 54 del Reglamento de la LPDP.
,,113‘ \ G A 0E<
La reclamada cumplió con brindar la información solicitada; sin embargo, se limitó a
nombrar las categorías de datos personales sujetas a tratamiento sin precisar los
datos personales tratados, de ahí que el reclamante cuestionara que no se le haya
indicado los mecanismos para acceder a la información referida a los datos personales
tratados, toda vez que la consideró insuficiente y por consiguiente insatisfactoria.
Debe tenerse en cuenta que la norma establece que la información que con ocasión
del ejercicio del derecho de acceso se ponga a disposición del titular debe ser amplia y
comprender la totalidad del registro correspondiente al titular, aun cuando el
requerimiento sólo comprenda un aspecto de dichos datos personales12.
Esta autoridad considera que habilitar y publicitar diversos canales de atención (sean
físicos o virtuales) en beneficio de los clientes, en efecto, coadyuva a una mejor
atención de las solicitudes de tutela; sin embargo, ello no reemplaza la necesidad de
que las respuestas a las referidas solicitudes deban ser amplias y totales de acuerdo
al tratamiento realizado y conforme a Ley.
En consecuencia, se advierte que a la fecha en que debe resolverse el procedimiento
trilateral de tutela se ha informado al reclamante respecto de los datos personales
tratados por cada categoría", sólo como consecuencia de la presentación de la
reclamación ante esta autoridad.
3.4 SOBRE LOS DATOS PERSONALES RECOPILADOS EN CUMPLIMIENTO DE
LA SEGUNDA DISPOSICIÓN COMPLEMENTARIA FINAL DEL DECRETO
LEGISLATIVO N° 1182.
En cuanto a la información solicitada por el reclamante sobre los datos de
geolocalización en virtud de la Segunda Disposición Complementaria Final del Decreto
Legislativo N° 1182.- Conviene precisar si los datos de geolocalización se encuentran
comprendidos dentro de la definición de datos personales, por lo que corresponde
evaluar las disposiciones contenidas en la LPDP y su Reglamento:
El numeral 4 del artículo 2 de la LPDP define a los datos personales como: "Toda
información sobre una persona natural que la identifica o la hace identificable a través
de medios que pueden ser razonablemente utilizados".
'2 Articulo 63 del Reglamento de la LPDP.
'3 CCM•5838-335348738-2016 de 27 de octubre de 2016 dirigido al reclamante. Copia del escrito ha sido presentado
por la reclamada ante la DGPDP en las páginas (61, 62 y 63) de la contestación a la reclamación.
El numeral 4 del artículo 2 del Reglamento de la LPDP define a los datos personales
como: "Aquella información numérica, alfabética, gráfica, fotográfica, acústica, sobre
hábitos personales, o de cualquier otro tipo concerniente a las personas naturales que
las identifica o las hace identificables a través de medios que pueden ser
razonablemente utilizados."
De ahí que, esta autoridad advierte dos elementos: a) Que se trate de información de
una persona. b) Que se trate de información que permita identificar o hacer
identificable a una persona.
En materia de protección de datos personales se considera que una persona es
"identificada" cuando, dentro de un grupo de personas, se la distingue de todas las
demás. El identificador más común de una persona es el nombre (nombre propio o
nombre de pila y nombre patronímico o apellido) por lo tanto, constituye un dato
personal y convierte a la persona en "persona identificada", en algunos casos
directamente y en otros con medios fácilmente utilizables.
Además, una persona es "identificable", directa o indirectamente cuando, aunque no
se la haya identificado todavía, sea posible hacerlo, porque para establecer la
identidad habrá que combinar el nombre con otros atributos (fecha de nacimiento,
dirección domiciliaria, fotografía, documento nacional de identidad, entre otros). Sobre
la identificación indirecta o individualización, lo que quiere decir, es que una persona
puede ser identificada dentro de un grupo colectivo de datos, lo que permite que se
tome decisiones que afecten a esa persona, como por ejemplo la publicidad
comportamental que se hace a través de Internet.
La geolocalización debe entenderse como la ubicación geográfica de un objeto en el
espacio, el cual es medido en coordenadas, en otras palabras, es un concepto que
hace referencia a la situación que ocupa un objeto en el espacio y que se mide en
coordenadas de latitud (x), longitud (y) y altura (z).
La geolocalización puede tener distintas utilidades que van desde: Aplicaciones web,
instrumentos comerciales, marketing personalizado, prevención de delitos, entre otros.
Debído al rápido desarrollo tecnológico que viene dándose en nuestra sociedad, los
NI ,,.«.
teléfonos móviles inteligentes o dispositivos electrónicos de naturaleza similar permiten
la geolocalización y con ello la identificación de una persona, ya que con ellos se
conoce el desplazamiento de un determínalo individuo. Esto último se da pues estos
R. R 94+91
teléfonos móviles inteligentes o dispositivos electrónicos de naturaleza similar se
mantienen cerca de la persona desde su bolsillo hasta la mesa de noche que se
encuentra en su habitación.
En consecuencia, la identificación de una persona que se da a través de la información
generada por la ubicación de un teléfono móvil inteligente o dispositivo electrónico de
naturaleza similar constituye un dato personal, siendo de aplicación las disposiciones
Por tal motivo, el reclamante solicita el acceso a los datos de geolocalización que la
reclamada viene recolectando en virtud de la Segunda Disposición Complementaria
Final del Decreto Legislativo N° 1182.
Sobre el particular, el artículo 2 del Decreto Legislativo N° 1182, Decreto Legislativo
que regula el uso de los datos derivados de las telecomunicaciones para la
identificación, localización y geolocalización de equipos de comunicación, en la lucha
contra la delincuencia y el crimen organizado dispone que: "La finalidad del presente
R. Rocidguez 5.
gi~ovecd
decreto legislativo es regular el acceso de la unidad especializada de la Policía
Nacional del Perú, en casos de flagrancia delictiva, a la localización o geolocalización
de teléfonos móviles o dispositivos electrónicos de naturaleza similar".
Asimismo, la Segunda Disposición Complementaria Final del Decreto Legislativo N°
1182 dispone que: "Los concesionarios de servicios públicos de telecomunicaciones y
las entidades públicas relacionadas con estos servicios deben conservar los datos
derivados de las telecomunicaciones durante los primeros doce (12) meses en
sistemas informáticos que permitan su consulta V entrega en línea v en tiempo real.
Concluido el referido periodo, deberán conservar dichos datos por veinticuatro (24)
meses adicionales, en un sistema de almacenamiento electrónico. La entrega de datos
almacenados por un periodo no mayor a doce meses, se realiza en línea y en tiempo
real después de recibida la autorización judicial. Para el caso de los datos
almacenados por un periodo mayor a doce meses, se hará entrega dentro de los siete
(7) días siguientes a la autorización judicial, bajo responsabilidad".
La reclamada ha identificado qué datos de geolocalización recopila a partir del
requerimiento de información de la autoridad policial sustentado por el Decreto
Legislativo N° 1182: a) Número de línea consultada. b) Número de IMEI o IMSI del
dispositivo móvil consultado. c) Latitud geográfica donde se encuentra instalada la
antena. d) Longitud geográfica donde se encuentra instalada la antena. e) Sector
desde donde se recibe la señal del dispositivo móvil respecto a la antena. f) Ubicación
de referencia del lugar en que se encuentra instalada la antena. g) Azimuth (ubicación
en grados desde donde se recibe la señal del dispositivo móvil respecto a la antena.
La ubicación es vista desde arriba en 360°, lo cual permite identificar dirección, distrito,
provincia y departamento desde donde se recibe la señal. h) Fecha de envio de la
La reclamada ha precisado que a la fecha en que debe resolverse el procedimiento
trilateral de tutela no ha recibido ningún requerimiento de información de la autoridad
policial sustentado por el Decreto Legislativo N° 1182 referido al reclamante; por lo que
no conserva datos de geolocalización del reclamante.
Por lo tanto, los datos de geolocalización son datos personales y de acuerdo a los
alcances del Decreto Legislativo N° 1182, permiten a la unidad especializada de la
Policía Nacional del Perú localizar un teléfono móvil inteligente o dispositivo
electrónico de naturaleza similar en casos de flagrante delito a fin de combatir la
delincuencia común y el crimen organizado; por lo que los concesionarios de servicios
públicos de telecomunicaciones no realizan geolocalización de un dispositivo móvil por
cuenta propia sino que lo realizan en tiempo real cumpliendo determinados
presupuestos para su aplicación y/o procedencia.
trilateral de tutela se ha informado al reclamante que no se ha generado datos de
geolocalización en cumplimiento de la Segunda Disposición Complementaria Final del
Decreto Legislativo N° 118214, sólo como consecuencia de la presentación de la
Por las consideraciones expuestas y de conformidad con lo dispuesto por la Ley N°
297333, Ley de Protección de Datos Personales y su Reglamento, aprobado por
Artículo 1.- Declarar IMPROCEDENTE la reclamación formulada por
contra Telefónica del Perú S.A.A.; en atención a que la
información solicitada en vía de acceso ha sido atendida con documento CCM-5838-
335348738-2016 de 27 de octubre de 2016, según se ha constatado del medio
probatoriols presentado en la contestación de la reclamación.
Artículo 2.- ORDENAR a Telefónica del Perú S.A.A. cumpla con adoptar las
medidas necesarias para que en lo sucesivo atienda las solicitudes de tutela respecto
de los derechos ARCO16 conforme con las normas en materia de protección de datos
personales, siendo que para el caso en concreto del derecho de acceso, cumpla con
brindar una información amplia y comprender la totalidad del registro correspondiente
al titular, aun cuando el requerimiento sólo comprenda un aspecto de dichos datos
personales, conforme con lo establecido por el artículo 63 del Reglamento de la Ley N°
29733, Ley de Protección de Datos Personales, aprobado por Decreto Supremo N°
003-2013-JUS.
Artículo 3.- NOTIFICAR a los interesados la presente resolución directoral".
ROGER _dy~.!1 SANTANDER
Direc".General (e) de Protección de
" CCM-5838-335348738-2016 de 27 de octubre de 2016 dirigido al reclamante. Copia del escrito ha sido presentado
'5 Anexo 1-D.
'6 Derechos ARCO: Acceso, Rectificación, Cancelación y Oposición.
'7 Conforme con lo establecido por el artículo 74 del Reglamento de la Ley N° 29733, Ley de Protección de Datos
Personales, aprobado por Decreto Supremo N° 003-2013-JUS, el procedimiento administrativo de tutela de los
derechos será resuelto mediante Resolución del Director General de Protección de Datos Personales. Contra ésta
resolución solo procede recurso de reconsideración, el que, una vez resuelto, agota la vía administrativa.
El término para la interposición del recurso de reconsideración es de quince (15) Mas perentorios, y deberá resolverse
en el plazo de treinta (30) días, según lo dispuesto por el numeral 207.2 del articulo 207 de la Ley N° 27444, Ley de