تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › بقية العالم › بيرو
LPDP
قانون حماية البيانات الشخصية رقم 29733
التوقيتنُشر القانون في 3 يوليو 2011 وأصبح نافذًا بالكامل بعد صدور لائحته الأولى (2013). ودخلت اللائحة الجديدة (DS 016-2024-JUS، المنشورة في 30 نوفمبر 2024) حيز التنفيذ في 30 مارس 2025، لتحل محل DS 003-2013-JUS؛ وتُطبق التزامات DPO تدريجيًا حتى 30 نوفمبر 2028.
من يتولى إنفاذهالهيئة الوطنية لحماية البيانات الشخصية (ANPD)، وزارة العدل وحقوق الإنسان
على من يسريالمعالجة العامة والخاصة للبيانات الشخصية في بيرو، والمتحكمون الأجانب الذين يستهدفون أشخاصًا في بيرو أو يجرون تنميطًا لهم.
إبلاغ الجهة التنظيميةإخطار الهيئة خلال 48 ساعة من الحوادث المستوفية للشروط (واسعة النطاق، أو المتعلقة ببيانات حساسة أو…
DPO مطلوبيلزم تعيين مسؤول حماية البيانات للجهات العامة، والمعالجة واسعة النطاق أو للبيانات الحساسة، و…
التسجيليجب تسجيل إنشاء بنوك البيانات الشخصية وتعديلها وإلغائها (مجانًا، وتلقائ…
النقل إلى الخارجيُسمح بالنقل إلى الدول ذات الحماية الكافية أو مع ضمانات مثل البنود النموذجية
مهلة الرد على الطلباتالمعلومات خلال 8 أيام عمل، والوصول خلال 20 يوم عمل، والتصحيح أو الإلغاء أو الاعت…
الحد الأقصى للغرامةما يصل إلى 100 UIT (نحو PEN 535,000، أي قرابة USD 145,000)، بما لا يتجاوز 10% من إجمالي…
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
النطاق والأساس القانوني
النطاق خارج الحدود
2
Covers non-established controllers that offer goods or services to, or profile, people in Peru; they must appoint a representative.Reg. Arts. VI, VII · source ↗
الأساس القانوني
3
Consent is the default basis; exceptions listed in the Law (public entities, public sources, contracts, health, anonymized data). No legitimate interests.Law arts. 13, 14 · secondary source · source ↗
Law text read from a reproduction of the official statute.
الموافقة
2
Consent must be free, prior, express, unequivocal and informed; it may be verbal, written or by click. Controller bears burden of proof.Reg. arts. 2, 5, 9 · source ↗
البيانات الحساسة
2
Sensitive data, including biometric, genetic and neural data, requires written consent by signature or equivalent.Law art. 13; Reg. arts. III, 8 · source ↗
الأطفال
2
Minors 14 to 18 may consent if information is understandable; under 14 needs parental or guardian consent; reasonable age verification required.Reg. arts. 22, 25 · source ↗
حقوق الأفراد
الحقوق
3
Information, access, portability, rectification, cancellation, opposition, and objective treatment (no solely automated decisions with significant effects).Law arts. 18-23; Reg. arts. 74-76 · source ↗
Portability enforceable from 30 Sep 2025 (Cuatrecasas).
مهلة الرد على الطلبات
2
Information within 8 business days, access 20 business days, rectification, cancellation or opposition 10 business days; one equal extension.Reg. arts. 69, 71 · source ↗
Scored on the 20-day access deadline; other requests fall under 21 days.
التسويق
3
Consent for marketing must be obtained directly; one first contact allowed to seek it, no further contact if refused; opt-outs handled within 10 days.Reg. art. 26 · source ↗
الحوكمة
DPO مطلوب
1
Data protection officer required for public entities, large-scale or sensitive processing, and core sensitive-data activities; phased in by company size through Nov 2028.Reg. art. 37 · source ↗
Phase-in by annual sales: over 2,300 UIT by 30 Nov 2025; down to micro firms by 30 Nov 2028 (Cuatrecasas).
مؤهلات DPO
1
Regulation sets a DPO profile and functions; contact details must be communicated to the Authority within 15 days.Reg. arts. 37(4)-(5), 38, 39 · source ↗
Content of the art. 38 profile not confirmed.
التسجيل
2
Creation, modification and cancellation of personal data banks must be registered (free, automatic approval) with the National Registry.Law art. 34; Reg. arts. 42-45 · source ↗
DPIA
1
Impact assessment is optional, suggested for sensitive data, profiling, vulnerable groups or large volumes.Reg. art. 40(1) · source ↗
السجلات
2
A dated security document must include an inventory of personal data and processing systems, kept for Authority review.Reg. (article not confirmed) · secondary source · source ↗
الاحتفاظ
2
Indefinite retention generally prohibited; processors keep data at most 2 years after the engagement ends; access logs kept at least 2 years.Reg. arts. 31(2), 46(3) · source ↗
حالات الخرق
إبلاغ الجهة التنظيمية
2
Notify the Authority within 48 hours of qualifying incidents (large-scale, sensitive data or many affected); digital incidents also to the National Digital Security Center.Reg. art. 34(1), (5) · source ↗
إخطار الأفراد
3
Notify affected individuals within 48 hours, in plain language, when their rights are affected.Reg. art. 34(3)-(4) · source ↗
النقل
النقل إلى الخارج
2
Transfers allowed to adequate countries or with safeguards such as model clauses; every cross-border flow must be notified to the Authority.Law art. 15; Reg. arts. 18-21 · source ↗
الإنفاذ
الحد الأقصى للغرامة
2
Up to 100 UIT (about PEN 535,000, roughly USD 145,000), not exceeding 10% of prior-year gross income.Law art. 39 · secondary source · source ↗
Peso estimate uses the 2025 UIT of PEN 5,350.
المسؤولية الجنائية
2
Penal Code offense for selling or trading non-public personal data without authorization: 2 to 5 years' imprisonment.Penal Code art. 154-A · secondary source · source ↗
الدعوى الخاصة
2
Anyone harmed may claim compensation; denied rights can be pursued before the Authority or by habeas data action.Law arts. 24, 25 · secondary source · source ↗
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية