Adecuación a la ley de protección de datos personales para Machen Perú S.A.C enfocado en componentes claves de la normativa local

Abstract

El presente estudio fue desarrollado con la finalidad de fortalecer el nivel de seguridad que actualmente Machen Perú S.A.C. ha establecido para dar tratamiento a los datos personales que recopila y gestiona. Como contexto, la protección de datos personales en Perú ha sido establecida bajo la Ley 29733 y es aplicable para todas las empresas y entidades, por lo cual Machen no es una excepción. La metodología de investigación aplicada en este estudio, fue de tipo mixta cualitativa y cuantitativa, mediante el uso de entrevistas, revisión documental y check list de evaluación, obteniendo como resultado un diagnóstico de cumplimiento donde los principales hallazgos fueron carencia de estrategias para la obtención del consentimiento para el tratamiento de datos personales, falta de registro de banco de datos personales ante el Ministerio de Justicia y ausencia de un protocolo para la atención de personas que quieran ejercer sus derechos de acceso, rectificación, cancelación y oposición al uso de sus datos personales. Como solución a estos hallazgos se definieron alternativas de mejora que se recomienda que Machen implemente con la finalidad de alienarse a los requisitos establecidos por la regulación local en materia de protección de Datos personales. Por otro lado, se definieron también indicadores de gestión con la finalidad de que Machen pueda medir en el tiempo, el diseño y operatividad de los controles a implementar. Finalmente se describe los beneficios que implementar estas medidas puede traer para Machen, iniciando por reducir la probabilidad de pérdidas económicas por la imposición de sanciones y multas por parte de la Autoridad Nacional de Protección de Datos Personales y mitigar la posibilidad de que estas puedan repercutir en daños en su reputación.

The present study was developed with the purpose of strengthening the level of security that Machen Perú S.A.C. currently has. has established to process the personal data it collects and manages. As context, the protection of personal data in Peru is established under Law 29733 and is applicable to all companies and entities, so Machen is no exception. The research methodology applied in this study was mixed qualitative and quantitative, through the use of interviews, documentary review and evaluation checklist, resulting in a compliance diagnosis where the main findings were; lack of strategies to obtain consent for the processing of personal data, lack of registration of a personal data bank on the Ministerio de Justicia del Perú and absence of a protocol for the attention of any person who wants to exercise their rights of access, rectification, cancellation and opposition to the use of your personal data. As a solution to these findings, improvement alternatives were defined that it is recommended that Machen implement to align with the requirements established by local regulations regarding the protection of Personal Data. On the other hand, management indicators were also defined so that Machen can measure over time the design and operation of the controls to be implemented. Finally, the benefits that implementing these measures can bring to Machen are described, starting with reducing the probability of economic losses due to the imposition of sanctions and fines by the National Authority for the Protection of Personal Data and mitigating the possibility that these may have an impact on damage to your reputation.