El objetivo de este procedimiento es establecer las actividades que Oftálmica Clínica de la Visión (en adelanta la CLÍNICA) debe realizar, cuando los titulares de los datos personales ejercen sus Derechos de Acceso, Rectificación, Cancelación y/u Oposición – ARCO y Derecho de Información, en el marco de la Ley N° 29733, Ley de Protección de Datos Personales.
Este procedimiento aplica a aquellas unidades, que forman parte de alguno de los procesos de solicitud para el ejercicio de los derechos ARCO.
Ley de protección de Datos Personales – Ley Nº 29733
Reglamento de la Ley de Protección de Datos Personales – Decreto Supremo Nº 016 – 2024 – JUS
Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición): Son los derechos mediante los cuales la Ley de Protección de Datos Personales garantiza a las personas el poder de control sobre sus datos personales.
Derecho de Acceso: el/la titular de los datos personales tiene derecho a obtener de el/la titular del banco de datos personales o responsable del tratamiento la información relativa a sus datos personales, así como a todas las condiciones y generalidades del tratamiento de los mismos.
Derecho de Cancelación: Derecho que se utiliza para la supresión o cancelación de sus datos personales de un banco de datos personales, cuando estos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, hubiere vencido el plazo establecido para su tratamiento, cuando se haya revocado su consentimiento para el tratamiento y en los demás casos en los que no están siendo tratados conforme a lo dispuesto por la Ley y su Reglamento.
Derecho de Información: Derecho que la ley otorga a el/la titular del dato a ser informado en forma sencilla, sobre la finalidad para la que sus datos personales serán tratados; quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de el/la titular del banco de datos inscrito en el Formulario de Inscripción de Banco de Datos Personales y, de ser el caso, de el/la encargado/a del tratamiento de sus datos personales.
Derecho de Oposición: Es el derecho de el/la titular de los datos personales a que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo, cuando no hubiere prestado su consentimiento para su recopilación por haber sido tomados de fuente de acceso al público. Aun cuando hubiera prestado consentimiento, el/la titular de datos personales tiene derecho a oponerse al tratamiento de sus datos, si acredita la existencia de motivos fundados y legítimos relativos a una concreta situación personal que justifiquen el ejercicio de este derecho
Derecho de Rectificación: Es el derecho de el/la titular de datos personales para que se modifiquen los datos que resulten ser inexactos, erróneos o falsos.
Encargado/a de tratamiento de datos: Es quien realiza el tratamiento de los datos personales, pudiendo ser la/el propia/o titular del banco de datos personales o la/el encargado del banco de datos personales u otra persona por encargo de el/la titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento de datos personales por orden de el/la responsable del tratamiento cuando este se realice sin la existencia de un banco de datos personales.
LPDP: Ley N°29733 Ley de Protección de Datos Personales.
RLPDP: Reglamento de la Ley N° 29733 Ley de Protección de Datos Personales, aprobado con Decreto Supremo N° 016-2024-JUS.
Solicitante: utilizado para referir a ciudadanos/as, proveedores/as, contratistas, y servidores/as públicos de la institución que requiere tener acceso, realizar alguna rectificación, cancelación o poder oponerse a los datos personales de los que son titulares.
Titular de Datos Personales: Persona natural a quien corresponde los datos personales.
Tratamiento de datos personales: Cualquier operación o procedimiento manual o automático que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
El ejercicio de los derechos se lleva a cabo mediante solicitud dirigida al titular del banco de datos personales o responsable del tratamiento, la misma que contendrá:
Lo establecido en la presente es sin perjuicio de lo que señale la normativa sectorial o interna de la CLÍNICA, aplicable al cumplimiento del ejercicio de los derechos ARCO.
¿Cómo ejercer los derechos ARCO?
Para el ejercicio de los derechos de información, acceso, rectificación, cancelación, oposición y tratamiento objetivo de los datos personales, el ciudadano deberá realizar su solicitud empleando los formatos disponibles en la página (oftalmicaperu.com) de la CLÍNICA, para completarlos, firmales y enviarlos al siguiente correo electrónico para su atención derechosarco@oftalmicaperu.com
Cabe indicar que sólo pueden ser ejercidos por el titular de datos personales, sin perjuicio de las normas que regulan la representación. El ejercicio de los derechos ARCO lo puede realizar el titular del dato personal, acreditando su identidad y presentando copia del Documento Nacional de Identidad (DNI) o documento equivalente, mediante representante legal acreditado como tal o mediante representante expresamente facultado para el ejercicio del derecho, adjuntando la copia de su Documento Nacional de Identidad (DNI) o documento equivalente, y del título que acredite la representación.
La CLÍNICA deberá contestar la solicitud que se le dirija, con independencia de que figuren o no datos personales del afectado en sus bancos de datos en los mismos plazos definidos para cada tipo de derecho.
En el caso de que la solicitud no reúna los requisitos especificados, la CLÍNICA deberá informar al solicitante de sus observaciones.
Corresponderá a la CLÍNICA la prueba del cumplimiento del deber de respuesta, debiendo conservar la acreditación del cumplimiento del mencionado deber.
La CLÍNICA con este procedimiento, adopta las medidas oportunas para garantizar que las personas de su organización que tienen acceso de datos personales puedan informar el procedimiento a seguir al titular del dato con el fin de que este pueda ejercer los derechos concedidos por Ley.
El derecho de información es el derecho del afectado a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre la finalidad para la que sus datos personales serán tratados; quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular y, de ser el caso, del encargado del tratamiento de sus datos personales; el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, en especial en cuanto a los datos sensibles; la transferencia de los datos personales; las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo; el tiempo durante el cual se conserven sus datos personales; y la posibilidad de ejercer los derechos que la ley concede y los medios previstos para ello.
El derecho de información se ejercerá mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO.
La CLÍNICA satisfacer la consulta, según se solicite, mediante su visualización, o por escrito o copia, certificada o no. La información habrá de ser legible e inteligible.
El derecho de acceso faculta al titular del dato personal a obtener la información que sobre sí mismo sea objeto de tratamiento en los bancos de datos de la CLÍNICA, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismo.
El derecho de acceso se ejercerá mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO.
La CLÍNICA deberá satisfacer la consulta, según se solicite, mediante su visualización, o por escrito o copia, certificada o no. La información habrá de ser legible e inteligible.
El titular de datos personales tiene derecho a la actualización, inclusión, rectificación y supresión de sus datos personales materia de tratamiento, cuando estos sean parcial o totalmente inexactos, incompletos, cuando hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesario o pertinentes a la finalidad para la cual hayan sido recopilados o cuando hubiera vencido el plazo establecido para su tratamiento.
Si sus datos personales hubieran sido transferidos previamente, el encargado del banco de datos personales debe comunicar la actualización, inclusión, rectificación o supresión a quienes se hayan transferido, en el caso que se mantenga el tratamiento por este último, quien debe también proceder a la actualización, inclusión, rectificación o supresión, según corresponda.
El titular del dato puede ejercer el derecho de Rectificación mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO.
El titular del dato debe indicar a qué datos se refiere y la corrección que haya de realizarse aportando documentación.
El titular de los datos personales podrá solicitar la supresión o cancelación de sus datos personales de un banco de datos personales cuando éstos hayan dejado de ser necesario o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para su tratamiento, cuando ha revocado su consentimiento para el tratamiento y en los demás casos en los que no están siendo tratados conforme a la Ley y al presente Reglamento.
La solicitud de supresión o cancelación podrá referirse a todos los datos personales del titular contenido en un banco de datos personales o sólo a alguna parte de ellos.
Durante el proceso de Cancelación o Supresión de datos personales, el encargado del banco de datos personales dispone su bloqueo, quedando impedido de permitir que terceros accedan a ellos. Dicho bloqueo no es aplicable a las entidades públicas que requieren de tal información para el adecuado ejercicio de sus competencias, según ley, las que deben informar que se encuentra en trámite cualquiera de los mencionados procesos.
El derecho de Cancelación será ejercido mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO.
El derecho de Oposición es el derecho del afectado a que no se lleve a cabo el tratamiento de sus datos personales o cese en el mismo en los siguientes supuestos:
El derecho de oposición se ejercerá mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO.
La CLÍNICA podrá denegar debidamente justificadas las solicitudes de derechos ARCO (información referente a los puntos 6.1 al 6.5, mencionados líneas arriba), asimismo, deberá señalar el derecho que le asiste al Titular del Dato para recurrir ante la Dirección de Protección de Datos Personales, en los términos de la ley y su Reglamento.
La CLÍNICA recibe el formato del ciudadano que haya ejercido un derecho ARCO, procediendo a emitir respuesta especificando los motivos de la denegación.
La CLÍNICA cuando reciba el formato del ciudadano que haya ejercido su derecho concedido por la presente Ley, si no hay ningún dato relativo a su persona, deberá emitir respuesta especificando los motivos de su conclusión.
La CLÍNICA atenderá el ejercicio de los Derechos ARCO del titular del dato mediante un (01) canal de atención:
La CLÍNICA será la encargada de custodiar los formatos para ejercer cualquiera de los derechos ARCO a través del encargado de realizar las respuesta a las solicitudes, aplicando las medidas de seguridad de acuerdo con lo que estipula la Ley de Protección de Datos Personales y su Reglamento.