La incorporación del derecho a la portabilidad de datos personales en el ordenamiento jurídico peruano

Abstract

This research seeks to determine, through a dogmatic and functional methodology, if, in light of current legislation, the personal data subject has adequate technical means to reuse his personal data within the digital environment, being it a power of the personal data constitutional protection. If the answer is positive, an attempt will be made to define which existing ways and mechanisms are appropriate considering the digital ecosystem’ practical reality. If negative, a legal formula will be proposed, as well as regulatory and guidance considerations to jointly address such regulatory absence. Therefore, first the data meaning will be studied, including what implies personal data, what types and/or classifications of personal data exist. As well as delving into the content of the personal data protection constitutional, legal and regulatory regime; contrasting its applicability in the digital environment, and its reuse faculty, i.e., the possibility of the personal data subject to carry his data personal. Second, in order to forecast some possible economic consequences of introducing the said right; the particularities of the digital sector and the data market, the relationship between the right to free competition on data access, transfer and reuse, will be also studied. In addition, the nature of portability and its necessary technical conditions for its appliance to personal data will be analyzed. Finally, a proposal will be brought up for appropriate legal, regulatory and guidance mechanisms to drive such regulatory absence and to guarantee the right to reuse of the personal data subject within digital environment. The abovementioned, considering all principles, limits and mechanisms of the existing personal data protection regime.

La presente investigación busca determinar, mediante una metodología dogmática y funcional si, a la luz de la legislación actual, el titular de los datos personales cuenta con adecuadas vías técnicas para reutilizar sus datos personales en el entorno digital, al ser esta una de las facultades constitucionales del derecho a la protección de los datos personales. De ser la respuesta positiva, se intentará definir qué vías y mecanismos existen resultan adecuados ante la realidad práctica del ecosistema digital. De ser negativa, se pretenderá proponer una fórmula legal, así como consideraciones regulatorias y orientativas para abordar tal ausencia normativa. Por ello, primero se estudiará qué son los datos, qué implica un dato de carácter personal, así como qué tipos y/o clasificaciones de datos personales existen. También, se ahondará en el contenido del régimen constitucional, legal y regulatorio previsto para la protección de datos personales, contrastando su aplicabilidad en el entorno digital y la facultad de reutilización respecto a la posibilidad de que el titular de los datos personales pueda portar sus datos personales. Segundo, se analizarán las implicancias económicas, estudiando las particularidades del sector digital y el mercado de datos, así como la relación entre el derecho a la libre competencia en torno al acceso, trasferencia y reutilización de datos; con ello, se determinará cuáles serían las consecuencias económicas de introducir dicho derecho. Además, se estudiará qué implica la portabilidad y qué condiciones técnicas resultan necesarias para aplicarla a los datos personales. Finalmente, se propondrán los mecanismos legales, regulatorios y orientativos idóneos para suplir tal ausencia normativa y garantizar la facultad de reutilización del titular de los datos personales en el entorno digital, en consonancia con los principios, límites y mecanismos existentes en el régimen de protección de datos personales vigentes.