Perú — Mini FAQ legal sobre monitoreo de empleados, consentimiento, aviso y proporcionalidad

¿Necesitamos consentimiento del trabajador para monitorear dispositivos corporativos?

El marco peruano es consentista, aunque el Reglamento reconoce otras bases legales. Para monitoreo laboral, como mínimo entrega aviso informado y considera el consentimiento durante la inducción. Evita capturar datos sensibles salvo que sea lícito y estrictamente necesario.

¿Se requiere aviso de privacidad?

Sí. Debe describir finalidades, base legal, categorías de datos, destinatarios y transferencias, plazos de conservación, derechos ARCO y canales de contacto. Mantenlo accesible y referéncialo en la política de teletrabajo.

¿Qué significa proporcionalidad en la práctica?

Usar el medio menos intrusivo que alcance el fin legítimo. Limitar a horarios laborales y a apps o cuentas corporativas. Preferir muestreo o ventanas breves de grabación en vez de grabación continua. Restringir accesos a administradores y registrar exportaciones.

¿Debemos inscribir nuestros bancos de datos?

Sí. El responsable debe inscribir en el RNPDP los bancos de datos personales antes del tratamiento y mantenerlos actualizados.

¿Se permiten transferencias internacionales de datos?

Sí, con salvaguardas. Informa en el aviso y usa cláusulas contractuales u otros mecanismos reconocidos. Evita transferir a países sin nivel adecuado salvo que apliquen salvaguardas o consentimiento.

¿Cuáles son los derechos ARCO y los plazos?

ARCO significa Acceso, Rectificación, Cancelación y Oposición. Habilita un canal de solicitudes, verifica identidad y responde en los plazos legales. Documenta resultados y realiza correcciones o eliminaciones cuando proceda.

¿Por cuánto tiempo podemos conservar datos de monitoreo?

Solo el necesario para la finalidad declarada o por obligación legal. Adopta un calendario escrito, define valores por defecto cortos —por ejemplo 14 a 30 días— para monitoreo rutinario y amplía solo por incidentes.

¿Podemos monitorear equipos personales (BYOD)?

Preferir equipos de la empresa. Si se permite BYOD, usa perfiles corporativos o contenedores, limita la recolección al perfil de trabajo y ofrece un mecanismo para desactivar fuera de servicio.

¿Las normas de teletrabajo afectan el monitoreo?

Sí. La normativa exige una política escrita. Alinea alcance, herramientas, horarios y canales de soporte con esa política y con el aviso de privacidad.