¿Qué ley Regula los Datos del DNI en Perú?

El DNI en Perú contiene datos sensibles que muchas personas usan a diario sin saber quién los protege. Errores, filtraciones o usos indebidos generan riesgos reales. Por eso, el Estado peruano estableció leyes claras que regulan el tratamiento, seguridad y privacidad de esta información personal.

¿Qué es el DNI y por qué sus datos son sensibles?

El Documento Nacional de Identidad (DNI) es el principal medio de identificación de los ciudadanos peruanos. Incluye datos personales como nombres, apellidos, fecha de nacimiento, dirección, firma, huellas dactilares y fotografía.

Estos datos permiten identificar de forma única a una persona. Por esa razón, la ley los considera datos personales sensibles, ya que su mal uso puede causar suplantación de identidad, fraudes o vulneración de derechos fundamentales.

La Ley N.° 26497: base legal del DNI en Perú

La Ley N.° 26497, conocida como Ley Orgánica del Registro Nacional de Identificación y Estado Civil (RENIEC), es la norma que regula directamente el DNI.

Esta ley crea al RENIEC como entidad autónoma encargada de:

• Emitir el DNI a ciudadanos peruanos
• Administrar el registro de identificación
• Garantizar la veracidad de los datos personales
• Mantener actualizado el padrón de identidad

Según esta norma, el DNI es un documento oficial, obligatorio y único para acreditar la identidad ante entidades públicas y privadas.

Fuente oficial: https://www.gob.pe/reniec

¿Qué rol cumple el RENIEC en la protección de datos?

El RENIEC no solo emite el DNI. También es responsable de custodiar la información contenida en sus bases de datos. La ley le exige aplicar medidas técnicas y administrativas para evitar accesos no autorizados, pérdidas o alteraciones de la información.

Además, el RENIEC solo puede compartir datos cuando exista una base legal, una finalidad legítima y el respeto al derecho a la privacidad del ciudadano.

Ley N.° 29733: Ley de Protección de Datos Personales

La Ley N.° 29733 es la norma principal que protege los datos personales del DNI, tanto en el sector público como en el privado.

Esta ley reconoce el derecho fundamental a la protección de datos personales, establecido en la Constitución Política del Perú.

Regula cómo deben tratarse los datos del DNI cuando son usados por:

• Entidades del Estado
• Bancos y financieras
• Empresas privadas
• Instituciones educativas
• Plataformas digitales

Fuente oficial: https://www.gob.pe/minjus

Principios clave que protege la Ley 29733

La Ley de Protección de Datos Personales establece principios obligatorios para el uso de datos del DNI:

Principio de consentimiento

El uso de los datos requiere autorización previa del titular, salvo excepciones legales.

Principio de finalidad

Los datos solo pueden usarse para el propósito específico informado al ciudadano.

Principio de proporcionalidad

Solo se deben recolectar los datos estrictamente necesarios.

Principio de seguridad

Las organizaciones deben proteger los datos frente a accesos indebidos o filtraciones.

Reglamento de la Ley 29733 y obligaciones prácticas

El Reglamento de la Ley 29733, aprobado por el Decreto Supremo N.° 003-2013-JUS, desarrolla cómo se aplica la ley en la práctica.

Entre sus obligaciones más importantes se encuentran:

• Inscribir bancos de datos personales
• Implementar medidas de seguridad técnicas
• Reportar incidentes de seguridad
• Informar a los titulares sobre el uso de sus datos

El incumplimiento puede generar multas administrativas, sanciones y responsabilidad legal.

¿Quién supervisa el uso de los datos del DNI?

La autoridad encargada de fiscalizar el cumplimiento de la Ley 29733 es la Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos (MINJUSDH).

Esta entidad puede:

• Realizar inspecciones
• Investigar denuncias
• Imponer sanciones
• Ordenar la eliminación de datos usados ilegalmente

Fuente oficial: https://www.gob.pe/anpd

¿Las empresas privadas pueden usar datos del DNI?

Sí, pero bajo condiciones estrictas. Las empresas solo pueden tratar datos del DNI cuando:

• Existe consentimiento válido
• La finalidad es clara y legítima
• Se garantiza la seguridad de la información
• Se respeta el derecho de acceso, rectificación y cancelación

El uso indebido de datos del DNI puede considerarse una infracción grave.

Derechos del ciudadano sobre sus datos del DNI

La ley reconoce derechos conocidos como derechos ARCO:

• Acceso a la información
• Rectificación de datos incorrectos
• Cancelación cuando ya no sean necesarios
• Oposición al uso no autorizado

Estos derechos permiten al ciudadano mantener control sobre su información personal.

Relación entre la Ley 26497 y la Ley 29733

Ambas normas se complementan:

• La Ley 26497 define qué es el DNI y quién lo administra
• La Ley 29733 protege la privacidad y el tratamiento de los datos

Juntas aseguran que la identificación ciudadana funcione sin vulnerar derechos fundamentales.

Importancia legal y social de esta regulación

La correcta regulación de los datos del DNI fortalece:

• La seguridad jurídica
• La confianza digital
• La prevención del fraude
• La protección de la identidad personal

Estas leyes alinean al Perú con estándares internacionales de protección de datos.

Conclusión clara y directa

En Perú, los datos del DNI están regulados principalmente por la Ley N.° 26497, que establece el rol del RENIEC, y la Ley N.° 29733, que protege la privacidad y el uso correcto de esa información. Ambas garantizan el derecho fundamental a la protección de datos personales.