Hábeas Data en Perú: proceso constitucional Ley 31307, acceso a información pública y protección de datos personales

Derecho a CONOCER toda la información personal que una organización (pública o privada) tiene sobre tú: qué datos, de qué fuentes los obtuvo, para qué los usa, con quién los comparte. La organización debe responder en 20 DÍAS HÁBILES con la información requerida. La negativa o demora injustificada da pie al hábeas data. Caso típico: solicitar a INFOCORP/Sentinel tu REPORTE PERSONAL completo (gratuito una vez por año por ley) para verificar qué tienen registrado. La SBS supervisa que las centrales de riesgo cumplan.

Derecho a CORREGIR datos personales inexactos, desactualizados, incompletos o erróneos. Aplica a: deudas pagadas que aparecen como impagas, datos de homónimo confundido contigo, montos incorrectos, fechas equivocadas, situación laboral o civil incorrecta. PROCEDIMIENTO: solicitud escrita al responsable del banco de datos con DOCUMENTOS QUE ACREDITEN la información correcta; plazo de respuesta 20 días. Si no rectifican o demoran: HÁBEAS DATA + denuncia ANPDP.

Derecho a ELIMINAR datos personales cuando: ya no son necesarios para la finalidad original; el consentimiento ha sido REVOCADO; los datos fueron tratados ilegalmente; ha vencido el plazo legal de conservación. NO procede contra datos cuya conservación está exigida por ley (registros tributarios, antecedentes penales, etc.). PROCEDIMIENTO: solicitud al responsable; plazo 20 días. Si no cancelan ni dan justificación válida: hábeas data.

Derecho a OPONERTE a tratamientos específicos de tus datos: marketing directo, perfiles automatizados, comunicaciones comerciales no solicitadas, transferencia a terceros, decisiones automatizadas que afecten tus derechos. La oposición debe ser FUNDAMENTADA en interés legítimo o en cesación del consentimiento. PROCEDIMIENTO: solicitud al responsable; plazo 20 días. Si no detienen el tratamiento: hábeas data + ANPDP. Aplica clásicamente a SPAM telefónico/SMS, emails comerciales no autorizados.

SITUACIÓN: pagaste una deuda hace meses pero sigue apareciendo como impaga en INFOCORP. Pediste rectificación y no respondieron o se negaron. ESTRATEGIA: (1) Solicitá tu REPORTE personal a INFOCORP (gratuito una vez por año); (2) Envía CARTA NOTARIAL con copia de la constancia de pago pidiendo rectificación; (3) DENUNCIA ante ANPDP del MINJUS en paralelo; (4) HÁBEAS DATA si no rectifican en 20 días. PETITORIO: orden de rectificación + indemnización si demandás civilmente paralelamente.

SITUACIÓN: solicitaste información a una municipalidad (contratos, presupuesto, salarios de funcionarios) conforme a la Ley 27806 y se niegan o no responden en 7 días. PASOS: (1) SOLICITUD escrita con DNI y especificación clara de la información; (2) Si no responden: reclamo al jefe de la entidad; (3) Denuncia ante la Defensoría del Pueblo o Autoridad de Transparencia (vía paralela); (4) HÁBEAS DATA. PETITORIO: orden judicial de entrega de la información. La negativa injustificada constituye infracción administrativa para el funcionario responsable.

SITUACIÓN: recibes llamadas comerciales o SMS constantes de empresas que NO autorizaste y no te dan baja. Ley 29733 protege la OPOSICIÓN al tratamiento con fines de marketing. PASOS: (1) Solicitá la BAJA por escrito a cada empresa (constancia de envío); (2) Si continúan: DENUNCIA ANPDP — sanción administrativa hasta 100 UIT; (3) HÁBEAS DATA si persiste. La regulación tiene también protecciones específicas en el reglamento por DS 003-2013-JUS y las directivas de la ANPDP.

SITUACIÓN: el banco te reporta como moroso por una deuda que es de tu HOMÓNIMO (mismo nombre, distinto DNI). PASOS: (1) Acreditá tu identidad con DNI ante el banco y pedí rectificación; (2) Solicitá la rectificación a INFOCORP/Sentinel/Equifax también; (3) Denuncia paralela a la ANPDP y SBS; (4) HÁBEAS DATA por incumplimiento. PETITORIO: rectificación de los datos + restitución de la calificación crediticia + eventualmente indemnización por daños civiles paralelamente.

SITUACIÓN: una empresa filtró tus datos personales sensibles (salud, orientación sexual, datos biométricos) sin tu consentimiento o sin las medidas de seguridad debidas. La Ley 29733 protege especialmente los DATOS SENSIBLES (Art. 13). PASOS: (1) Solicitá cese de tratamiento, reparación e información sobre el incidente; (2) DENUNCIA ANPDP — sanciones más altas para datos sensibles; (3) HÁBEAS DATA por vulneración. PETITORIO: cese, eliminación, eventualmente indemnización vía proceso civil paralelo.

SITUACIÓN: tu universidad pública o privada no te entrega copia de tu expediente académico, actas de notas, o información sobre procesos administrativos. PASOS: (1) Solicitud formal a la oficina correspondiente; (2) Reclamo ante decanato o autoridad superior; (3) HÁBEAS DATA por acceso a información si es universidad PÚBLICA (Ley 27806) o por autodeterminación informativa si es PRIVADA (Ley 29733, datos personales). PETITORIO: orden judicial de entrega de los documentos solicitados.