Derechos Arco

  1. OBJETIVO 

El objetivo de este procedimiento es establecer las actividades que Oftálmica Clínica de la Visión (en adelanta la CLÍNICA) debe realizar, cuando los titulares de los datos personales ejercen sus Derechos de Acceso, Rectificación, Cancelación y/u Oposición – ARCO y Derecho de Información, en el marco de la Ley N° 29733, Ley de Protección de Datos Personales.

  1. ALCANCE 

Este procedimiento aplica a aquellas unidades, que forman parte de alguno de los procesos de solicitud para el ejercicio de los derechos ARCO.  

  1. BASE NORMATIVA

Ley de protección de Datos Personales – Ley Nº 29733

Reglamento de la Ley de Protección de Datos Personales – Decreto Supremo Nº 016 – 2024 – JUS

  1. SIGLAS Y DEFINICIONES 

Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición): Son los derechos mediante los cuales la Ley de Protección de Datos Personales garantiza a las personas el poder de control sobre sus datos personales.

Derecho de Acceso: el/la titular de los datos personales tiene derecho a obtener de el/la titular del banco de datos personales o responsable del tratamiento la información relativa a sus datos personales, así como a todas las condiciones y generalidades del tratamiento de los mismos.

Derecho de Cancelación: Derecho que se utiliza para la supresión o cancelación de sus datos personales de un banco de datos personales, cuando estos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, hubiere vencido el plazo establecido para su tratamiento, cuando se haya revocado su consentimiento para el tratamiento y en los demás casos en los que no están siendo tratados conforme a lo dispuesto por la Ley y su Reglamento.

Derecho de Información: Derecho que la ley otorga a el/la titular del dato a ser informado en forma sencilla, sobre la finalidad para la que sus datos personales serán tratados; quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de el/la titular del banco de datos inscrito en el Formulario de Inscripción de Banco de Datos Personales y, de ser el caso, de el/la encargado/a del tratamiento de sus datos personales.

Derecho de Oposición: Es el derecho de el/la titular de los datos personales a que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo, cuando no hubiere prestado su consentimiento para su recopilación por haber sido tomados de fuente de acceso al público. Aun cuando hubiera prestado consentimiento, el/la titular de datos personales tiene derecho a oponerse al tratamiento de sus datos, si acredita la existencia de motivos fundados y legítimos relativos a una concreta situación personal que justifiquen el ejercicio de este derecho

Derecho de Rectificación: Es el derecho de el/la titular de datos personales para que se modifiquen los datos que resulten ser inexactos, erróneos o falsos.

Encargado/a de tratamiento de datos: Es quien realiza el tratamiento de los datos personales, pudiendo ser la/el propia/o titular del banco de datos personales o la/el encargado del banco de datos personales u otra persona por encargo de el/la titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento de datos personales por orden de el/la responsable del tratamiento cuando este se realice sin la existencia de un banco de datos personales.

LPDP: Ley N°29733 Ley de Protección de Datos Personales.

RLPDP: Reglamento de la Ley N° 29733 Ley de Protección de Datos Personales, aprobado con Decreto Supremo N° 016-2024-JUS.

Solicitante: utilizado para referir a ciudadanos/as, proveedores/as, contratistas, y servidores/as públicos de la institución que requiere tener acceso, realizar alguna rectificación, cancelación o poder oponerse a los datos personales de los que son titulares.

Titular de Datos Personales: Persona natural a quien corresponde los datos personales.

Tratamiento de datos personales: Cualquier operación o procedimiento manual o automático que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.

  1. LINEAMIENTOS GENERALES 
  1. Requisitos para la solicitud del ejercicio de los derechos ARCO 

El ejercicio de los derechos se lleva a cabo mediante solicitud dirigida al titular del banco de datos personales o responsable del tratamiento, la misma que contendrá:

  1. Nombres y apellidos del titular del derecho y acreditación de los mismos, y en su caso de representante legal acreditado como tal. 
  2. Petición concreta que da lugar a la solicitud. 
  3. Domicilio, o dirección que puede ser electrónica, a efectos de las notificaciones que correspondan. 
  4. Fecha y firma del solicitante. 
  5. Documentos que sustenten la petición, de ser el caso. 
  6. Pago de la contraprestación, tratándose de entidades públicas siempre que lo tengan previsto en sus procedimientos de fecha anterior a la vigencia del presente reglamento. 
  1. Directrices para el cumplimiento de los derechos ARCO 

Lo establecido en la presente es sin perjuicio de lo que señale la normativa sectorial o interna de la CLÍNICA, aplicable al cumplimiento del ejercicio de los derechos ARCO. 

  • LA CLÍNICA deberá brindar al titular de datos personales la información relativa a sus datos personales, así como todas las condiciones y generalidades referidas a sus tratamientos. 
  • LA CLÍNICA deberá informar al ciudadano los canales de atención para el ejercicio de su derecho ARCO, y a su vez brindar todas las facilidades del caso para optimizar el proceso. 
  • LA CLÍNICA deberá recibir todas las solicitudes que se presenten, dejando constancia de su recepción. 
  • LA CLÍNICA deberá atender las solicitudes de derechos ARCO dentro de los plazos de respuesta establecidos en la Ley de Protección de Datos Personales y su reglamento, con independencia de que figuren o no datos personales del titular de los mismos en los bancos de datos que administre para evitar sanciones y/o multas por parte de la Autoridad Nacional de Protección de Datos Personales. 
  • LA CLÍNICA podrá denegar solicitudes de derechos ARCO en los supuestos en que así lo prevea la ley o una normativa sectorial de aplicación directa, esta respuesta de denegación debe estar debidamente justificada y debe señalar el derecho que le asiste al mismo para iniciar el procedimiento administrativo para recurrir ante la Dirección General de Protección de Datos Personales. 
  • LA CLÍNICA deberá contar con indicadores para medir la calidad de la atención de las solicitudes de derechos ARCO del titular de datos personales. 
  • LA CLÍNICA deberá informar al titular de datos personales de los procedimientos definidos para atender sus solicitudes de derechos ARCO. 
  • LA CLÍNICA no procederá con la atención de solicitudes de derecho de cancelación cuando los datos personales del Titular deban ser conservados en virtud de razones históricas, estadísticas o científicas de acuerdo con la legislación aplicable o, en su caso, en las relaciones contractuales entre el responsable y el titular de los datos personales, que justifiquen el tratamiento de los mismos. 
  • LA CLÍNICA ejecutará auditorías al cumplimiento de la LPDP con la frecuencia definida en sus procedimientos internos. 
  • LA CLÍNICA ejecutará auditorías de cumplimiento de la LPDP con la frecuencia definida en sus procedimientos internos. 
  • LA CLÍNICA dictará capacitaciones sobre LPDP al personal que atienda las solicitudes de derechos ARCO. 
  • El/los encargados de Protección de Datos Personales deberán verificar de forma permanente los cambios en la normatividad aplicable al ejercicio de los derechos ARCO para informar al Comité de Encargatura los cambios relevantes y se tome acción para asegurar el cumplimiento de la misma. 
  1. Aplicación general para el ejercicio de los derechos ARCO 
  • En el caso que la información proporcionada en la solicitud sea insuficiente o errónea de forma que no permita su atención, el titular del banco de datos personales podrá requerir dentro de los siente (7) días siguientes de recibida la solicitud, documentación adicional al titular de los datos personales para atenderla. 
  • En un plazo de diez (10) días de recibido el requerimiento, contado desde el día siguiente de la recepción del mismo, el titular de datos personales acompañará la documentación adicional que estime pertinente para fundamentar su solicitud. En caso contrario, se tendrá por no presentada dicha solicitud. 
  • Salvo el plazo establecido para el ejercicio del derecho de información, los plazos corresponden para la respuesta o atención de los demás derechos podrán ser ampliados una sola vez, y por un plazo igual, como máximo, siempre y cuando las circunstancias lo justifiquen. La justificación de ampliación del plazo deberá comunicarse al titular del dato personal dentro del plazo que se pretenda ampliar. 
  • Durante el proceso de actualización, inclusión, rectificación o supresión de datos personales, el encargado del banco de datos personales dispone su bloqueo, quedando impedido de permitir que terceros accedan a ellos. Dicho bloqueo no es aplicable a las entidades públicas que requieran de tal información para el adecuado ejercicio de sus competencias, según ley, las que deben informar que se encuentra en trámite cualquiera de los mencionados procesos. 
  1. DESCRIPCIÓN DE LAS ACTIVIDADES DEL PROCEDIMIENTO

¿Cómo ejercer los derechos ARCO? 

Para el ejercicio de los derechos de información, acceso, rectificación, cancelación, oposición y tratamiento objetivo de los datos personales, el ciudadano deberá realizar su solicitud empleando los formatos disponibles en la página (oftalmicaperu.com) de la CLÍNICA, para completarlos, firmales y enviarlos al siguiente correo electrónico para su atención derechosarco@oftalmicaperu.com 

Cabe indicar que sólo pueden ser ejercidos por el titular de datos personales, sin perjuicio de las normas que regulan la representación. El ejercicio de los derechos ARCO lo puede realizar el titular del dato personal, acreditando su identidad y presentando copia del Documento Nacional de Identidad (DNI) o documento equivalente, mediante representante legal acreditado como tal o mediante representante expresamente facultado para el ejercicio del derecho, adjuntando la copia de su Documento Nacional de Identidad (DNI) o documento equivalente, y del título que acredite la representación. 

La CLÍNICA deberá contestar la solicitud que se le dirija, con independencia de que figuren o no datos personales del afectado en sus bancos de datos en los mismos plazos definidos para cada tipo de derecho. 

En el caso de que la solicitud no reúna los requisitos especificados, la CLÍNICA deberá informar al solicitante de sus observaciones. 

Corresponderá a la CLÍNICA la prueba del cumplimiento del deber de respuesta, debiendo conservar la acreditación del cumplimiento del mencionado deber. 

La CLÍNICA con este procedimiento, adopta las medidas oportunas para garantizar que las personas de su organización que tienen acceso de datos personales puedan informar el procedimiento a seguir al titular del dato con el fin de que este pueda ejercer los derechos concedidos por Ley. 

  1. Derecho de Información 

El derecho de información es el derecho del afectado a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre la finalidad para la que sus datos personales serán tratados; quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular y, de ser el caso, del encargado del tratamiento de sus datos personales; el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, en especial en cuanto a los datos sensibles; la transferencia de los datos personales; las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo; el tiempo durante el cual se conserven sus datos personales; y la posibilidad de ejercer los derechos que la ley concede y los medios previstos para ello. 

El derecho de información se ejercerá mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO. 

La CLÍNICA satisfacer la consulta, según se solicite, mediante su visualización, o por escrito o copia, certificada o no. La información habrá de ser legible e inteligible. 

  • Plazos: El titular del banco de datos personales o responsable del tratamiento ante el ejercicio del derecho de información resolverá sobre la solicitud en el plazo máximo de ocho (08) días contados desde el día siguiente de la presentación de la solicitud. En este tipo de solicitudes no se manejarán ampliaciones de plazos de respuesta. 
  • Denegación: El titular del banco de datos personales o el responsable del tratamiento debe justificar debidamente su respuesta total o parcialmente negativa e indicar el derecho que le asiste para recurrir en vía de reclamación ante la Dirección General de Protección de Datos Personales, en los términos de la Ley y su Reglamento. 
  1. Derecho de Acceso 

El derecho de acceso faculta al titular del dato personal a obtener la información que sobre sí mismo sea objeto de tratamiento en los bancos de datos de la CLÍNICA, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismo. 

El derecho de acceso se ejercerá mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO. 

La CLÍNICA deberá satisfacer la consulta, según se solicite, mediante su visualización, o por escrito o copia, certificada o no. La información habrá de ser legible e inteligible. 

  • Plazos: El titular del banco de datos personales o responsable resolverá sobre la solicitud de acceso en el plazo máximo de veinte (20) días contados desde el día siguiente de la presentación de la solicitud. Si la solicitud fuera estimada y el titular del banco de datos personales o responsable del tratamiento no acompañase a su respuesta la información solicitada, el acceso será efectivo dentro de los diez (10) días siguientes a dicha respuesta. 
  • Denegación: El titular del banco de datos personales o el responsable del tratamiento debe justificar debidamente su respuesta total o parcialmente negativa e indicar el derecho que le asiste para recurrir en vía de reclamación ante la Dirección General de Protección de Datos Personales, en los términos de Ley y su Reglamento. 
  1. Derecho de Rectificación 

El titular de datos personales tiene derecho a la actualización, inclusión, rectificación y supresión de sus datos personales materia de tratamiento, cuando estos sean parcial o totalmente inexactos, incompletos, cuando hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesario o pertinentes a la finalidad para la cual hayan sido recopilados o cuando hubiera vencido el plazo establecido para su tratamiento. 

Si sus datos personales hubieran sido transferidos previamente, el encargado del banco de datos personales debe comunicar la actualización, inclusión, rectificación o supresión a quienes se hayan transferido, en el caso que se mantenga el tratamiento por este último, quien debe también proceder a la actualización, inclusión, rectificación o supresión, según corresponda. 

El titular del dato puede ejercer el derecho de Rectificación mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO. 

El titular del dato debe indicar a qué datos se refiere y la corrección que haya de realizarse aportando documentación. 

  • Plazo: Diez (10) días contados desde el día siguiente de la presentación de la solicitud. 
  • Denegación: El titular del banco de datos personales o el responsable del tratamiento debe justificar debidamente su respuesta total o parcialmente negativa e indicar el derecho que le asiste para recurrir en vía de reclamación ante la Dirección General de Protección de Datos Personales, en los términos de la Ley y su Reglamento. 
  1. Derecho de Cancelación 

El titular de los datos personales podrá solicitar la supresión o cancelación de sus datos personales de un banco de datos personales cuando éstos hayan dejado de ser necesario o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para su tratamiento, cuando ha revocado su consentimiento para el tratamiento y en los demás casos en los que no están siendo tratados conforme a la Ley y al presente Reglamento. 

La solicitud de supresión o cancelación podrá referirse a todos los datos personales del titular contenido en un banco de datos personales o sólo a alguna parte de ellos. 

Durante el proceso de Cancelación o Supresión de datos personales, el encargado del banco de datos personales dispone su bloqueo, quedando impedido de permitir que terceros accedan a ellos. Dicho bloqueo no es aplicable a las entidades públicas que requieren de tal información para el adecuado ejercicio de sus competencias, según ley, las que deben informar que se encuentra en trámite cualquiera de los mencionados procesos. 

El derecho de Cancelación será ejercido mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO.

  • Plazo: Diez (10) días contados desde el día siguiente de la presentación de la solicitud correspondiente. 
  • Denegación: El titular del banco de datos personales o el responsable del tratamiento debe justificar debidamente su respuesta total o parcialmente negativa e indicar el derecho que le asiste para recurrir en vía de reclamación ante la Dirección General de Protección de Datos Personales, en los términos de la Ley y su Reglamento. 
  1. Derecho de Oposición 

El derecho de Oposición es el derecho del afectado a que no se lleve a cabo el tratamiento de sus datos personales o cese en el mismo en los siguientes supuestos: 

  1. Cuando no hubiere prestado su consentimiento para el tratamiento de sus datos personales por haber sido tomados de fuentes de acceso público.
  1. Cuando hubiera prestado consentimiento, el titular de datos personales tiene derecho a oponerse al tratamiento de sus datos, si acredita la existencia de motivos fundados y legítimos relativos a una concreta situación personal que justifiquen el ejercicio de este derecho. 

El derecho de oposición se ejercerá mediante solicitud dirigida a la CLÍNICA utilizando el Anexo N° 1: Carta Modelo de Solicitud de Derechos ARCO.

  • Plazo: Diez (10) días contados desde el día siguiente de la presentación de la solicitud correspondiente. 
  • Denegación: El titular del banco de datos personales o el responsable del tratamiento debe justificar debidamente su respuesta total o parcialmente negativa e indicar el derecho que le asiste para recurrir en vía de reclamación ante la Dirección General de Protección de Datos Personales, en los términos de la Ley y su Reglamento. 
  1. Denegación de los Derechos 

La CLÍNICA podrá denegar debidamente justificadas las solicitudes de derechos ARCO (información referente a los puntos 6.1 al 6.5, mencionados líneas arriba), asimismo, deberá señalar el derecho que le asiste al Titular del Dato para recurrir ante la Dirección de Protección de Datos Personales, en los términos de la ley y su Reglamento. 

La CLÍNICA recibe el formato del ciudadano que haya ejercido un derecho ARCO, procediendo a emitir respuesta especificando los motivos de la denegación.  

  1. Modo de Actuación en caso de Ausencia de Datos 

La CLÍNICA cuando reciba el formato del ciudadano que haya ejercido su derecho concedido por la presente Ley, si no hay ningún dato relativo a su persona, deberá emitir respuesta especificando los motivos de su conclusión. 

  1. Canales de Atención de Derechos ARCO 

La CLÍNICA atenderá el ejercicio de los Derechos ARCO del titular del dato mediante un (01) canal de atención: 

  • De forma Virtual: Cuando el titular del dato solicite a través de la página web de la CLÍNICA para ejercer sus derechos ARCO, donde el mismo deberá descargar y enviar los formatos debidamente llenados al correo: derechosarco@oftalmicaperu.com 
  1. Custodia de Formatos ARCO 

La CLÍNICA será la encargada de custodiar los formatos para ejercer cualquiera de los derechos ARCO a través del encargado de realizar las respuesta a las solicitudes, aplicando las medidas de seguridad de acuerdo con lo que estipula la Ley de Protección de Datos Personales y su Reglamento.