Did Peru update its privacy regulation?

Yes. A new implementing regulation took effect in 2023, modernising Peru's 2011 Personal Data Protection Law and strengthening obligations on consent, security, and breach handling.

What kind of consent does Peru require?

Consent must generally be prior, free, express, informed, and unequivocal, which aligns with an opt-in approach. Sensitive data requires written consent.

Ameryka Łacińska i Karaiby

Zgoda na pliki cookie w kraju Perú

Zgoda i ochrona danych w kraju Perú

Peru's Personal Data Protection Law No. 29733 dates from 2011 and is overseen by the National Authority for the Protection of Personal Data. A new implementing regulation took effect in 2023, modernising the regime and strengthening obligations around consent, security, and breach handling. Peru historically operated a registry of personal data banks. Consent must generally be prior, free, express, informed, and unequivocal, which aligns it with an opt-in approach, and sensitive data requires written consent. Privacy notices in Spanish are expected. Cross border transfer rules apply, and the authority has become more active under the updated regulation.

Organ nadzorczy

Autoridad Nacional de Protección de Datos Personales

Status

Law No. 29733 since 2011, with a new implementing regulation in force from 2023

Główna ustawa

Law 29733

Języki

Español (Latinoamérica)

Kogo dotyczy

Law 29733 applies to organisations and other entities that process personal data within the scope of Peru’s data protection framework.

Kary

Fines tied to tax units, reaching substantial amounts for serious violations

Kluczowe obowiązki

Obtain valid consent where consent is the applicable legal basis.
Ensure consent is free, prior, express, unequivocal, and informed.
Clearly communicate the purpose of data processing.
Provide appropriate privacy information to individuals.
Respect data subject rights.
Implement appropriate technical and organisational security measures.
Register personal data databases where registration is required.
Establish procedures for handling data subject requests.
Assess requirements for international transfers and disclosures.
Maintain appropriate evidence demonstrating compliance.

Wytyczne lokalne

Apply the updated implementing regulation from 2023
Use prior, free, express, informed, and unequivocal consent
Provide notices in Spanish
Check cross border transfer requirements

Jak pomaga ConsentX

Prior and express consent capture: Capture consent before applicable cookies, trackers, or processing activities are activated.
Purpose-based consent: Present clear information about the purposes for which personal data and tracking technologies are used.
Cookie and tracker management: Scan websites to identify cookies and trackers and control the activation of applicable non-essential technologies.
Consent records: Create auditable consent records containing information about users’ choices and the consent event.
Data subject request management: Support workflows for receiving and managing privacy requests, including access, rectification, cancellation, and opposition requests.
Regional compliance: Apply jurisdiction-specific consent rules through ConsentX’s region rule engine.

Zacznij za darmo

yoursite.com

Perú

Cenimy Twoją prywatność

Prosimy o zgodę przed każdym zbędnym plikiem cookie, zgodnie z zasadami obowiązującymi w Twoim regionie.

Zezwól na wszystkieOdrzuć zbędneZarządzaj preferencjami

Zgoda zapisana

sha256 · chain ok

Ta strona została przetłumaczona maszynowo i może zawierać błędy. Przed oparciem się na niej skonsultuj szczegóły prawne z wykwalifikowanym lokalnym prawnikiem.

Przygotuj Perú z ConsentX

Banery dopasowane do regionu, wcześniejsze blokowanie skryptów, DSAR i dowody odporne na manipulacje.

Zacznij za darmo Umów demo

Jak spełnić wymogi Perú z ConsentX

1
Przeskanuj swoją witrynę
Uruchom bezpłatne skanowanie, aby znaleźć każdy plik cookie i skrypt śledzący w witrynie i dokładnie wiedzieć, co wymaga zgody na gruncie Perú.
2
Pokaż baner zgody dopasowany do regionu
Dodaj baner ConsentX. Wykrywa region każdego odwiedzającego i automatycznie pokazuje ścieżkę zgody wymaganą przez Perú.
3
Blokuj skrypty śledzące do czasu zgody
Utrzymuj blokadę zbędnych plików cookie i skryptów śledzących, dopóki odwiedzający nie wyrazi zgody, aby nic nie uruchomiło się wcześniej.
4
Zapisuj dowód odporny na manipulacje
Każdy wybór jest zapisywany jako odporne na manipulacje potwierdzenie zgody, które możesz przedstawić podczas kontroli Perú.
5
Obsługuj żądania w terminie
Skorzystaj z wbudowanego procesu DSAR z licznikami SLA, aby odpowiadać na żądania dostępu, usunięcia i sprzeciwu w terminie ustawowym.