GUÍA PARA EMPRESAS · ODP
Oficial de Datos Personales en Perú: ¿tu empresa lo necesita?
El Oficial de Datos Personales (ODP) es una función especializada de protección de datos. Su designación no es automática para toda empresa: debe evaluarse el tratamiento que realiza la organización y el régimen que le corresponde.
¿Cuándo debe evaluarse su designación?
Entre los supuestos relevantes están el tratamiento de grandes volúmenes de datos y tener como actividad principal el tratamiento de datos sensibles. El tamaño comercial de la empresa, por sí solo, no describe estos tratamientos. Las entidades públicas requieren revisar su régimen específico. El MINJUSDH explica el alcance de esta figura.
La Directiva aprobada por la R. D. N.° 100-2025-JUS-DGTAIPD precisa criterios técnicos, perfil, responsabilidades e independencia funcional. Para concluir si existe obligación, contrasta el inventario real con la directiva y el calendario aplicable. Consulta la norma de la ANPD.
Qué preparar antes de decidir
Esta es una propuesta práctica para ordenar la evaluación:
- Describe cada proceso. Incluye ventas, atención, personal y proveedores; identifica qué área usa los datos y para qué.
- Cuenta personas y operaciones. Distingue registros duplicados, categorías de datos, frecuencia, duración y alcance geográfico.
- Identifica datos sensibles. Señala si son indispensables para tu actividad principal o aparecen en procesos de apoyo.
- Guarda la conclusión. Anota información utilizada, dudas pendientes, responsables de validarlas y motivos para revisar la decisión.
Una lista de clientes no basta para esta evaluación. También conviene revisar sistemas, archivos, formularios y servicios contratados que intervienen en el tratamiento.
Cómo organizar la función
Si corresponde designar un ODP, prepara una descripción del rol, canales de consulta, acceso a información y recursos. Evalúa el perfil y la independencia con la directiva; evita reducir la función a un nombre dentro del organigrama.
Para empezar, reúne a las áreas jurídica, tecnológica y operativa. Una agenda común permite identificar decisiones pendientes, evidencias disponibles y acciones que requieren seguimiento.
Preguntas frecuentes
¿El simulador acredita que cumplo la ley?
No. Es una orientación basada en tus respuestas. No verifica documentos ni sustituye el análisis del caso. Si faltan datos o existe una situación especial, el resultado puede requerir revisión.
¿Tener datos de salud basta para concluir?
Debe analizarse su relación con la actividad principal y los demás criterios aplicables. Describe el uso concreto; no deduzcas la obligación únicamente por el nombre de un campo.
¿Qué hago si aún no conozco mis volúmenes?
Consulta a quienes administran tus sistemas, define un periodo de referencia y documenta la estimación. Identifica lo que falta confirmar antes de tomar una decisión.
Fuentes oficiales
- ANPD: Directiva para la designación, desempeño y funciones del ODP
- D. S. N.° 016-2024-JUS: Reglamento de la Ley 29733
- MINJUSDH: alcance del nuevo reglamento y de la función ODP
Contenido orientativo. La aplicación de la normativa depende de las circunstancias de cada organización y requiere revisar el caso concreto.