Did Peru update its privacy regulation?

Yes. A new implementing regulation took effect in 2023, modernising Peru's 2011 Personal Data Protection Law and strengthening obligations on consent, security, and breach handling.

What kind of consent does Peru require?

Consent must generally be prior, free, express, informed, and unequivocal, which aligns with an opt-in approach. Sensitive data requires written consent.

Latin Amerika ve Karayipler

Çerez rızası: Perú

Perú ülkesinde açık rıza ve veri koruma hukuku

Peru's Personal Data Protection Law No. 29733 dates from 2011 and is overseen by the National Authority for the Protection of Personal Data. A new implementing regulation took effect in 2023, modernising the regime and strengthening obligations around consent, security, and breach handling. Peru historically operated a registry of personal data banks. Consent must generally be prior, free, express, informed, and unequivocal, which aligns it with an opt-in approach, and sensitive data requires written consent. Privacy notices in Spanish are expected. Cross border transfer rules apply, and the authority has become more active under the updated regulation.

Denetim kurumu

Autoridad Nacional de Protección de Datos Personales

Durum

Law No. 29733 since 2011, with a new implementing regulation in force from 2023

Temel kanun

Law 29733

Diller

Español (Latinoamérica)

Kimler uymak zorunda

Law 29733 applies to organisations and other entities that process personal data within the scope of Peru’s data protection framework.

Yaptırımlar

Fines tied to tax units, reaching substantial amounts for serious violations

Temel yükümlülükler

Obtain valid consent where consent is the applicable legal basis.
Ensure consent is free, prior, express, unequivocal, and informed.
Clearly communicate the purpose of data processing.
Provide appropriate privacy information to individuals.
Respect data subject rights.
Implement appropriate technical and organisational security measures.
Register personal data databases where registration is required.
Establish procedures for handling data subject requests.
Assess requirements for international transfers and disclosures.
Maintain appropriate evidence demonstrating compliance.

Yerel rehberlik

Apply the updated implementing regulation from 2023
Use prior, free, express, informed, and unequivocal consent
Provide notices in Spanish
Check cross border transfer requirements

ConsentX nasıl yardımcı olur

Prior and express consent capture: Capture consent before applicable cookies, trackers, or processing activities are activated.
Purpose-based consent: Present clear information about the purposes for which personal data and tracking technologies are used.
Cookie and tracker management: Scan websites to identify cookies and trackers and control the activation of applicable non-essential technologies.
Consent records: Create auditable consent records containing information about users’ choices and the consent event.
Data subject request management: Support workflows for receiving and managing privacy requests, including access, rectification, cancellation, and opposition requests.
Regional compliance: Apply jurisdiction-specific consent rules through ConsentX’s region rule engine.

Ücretsiz başlayın

yoursite.com

Perú

Gizliliğinize önem veriyoruz

Zorunlu olmayan her çerezden önce, bölgenizde geçerli kurallar uyarınca rızanızı istiyoruz.

Tümüne izin verZorunlu olmayanları reddetTercihleri yönet

Rıza kaydedildi

sha256 · chain ok

Bu sayfa makine çevirisiyle hazırlanmıştır ve hata içerebilir. Buna dayanmadan önce hukuki ayrıntıları nitelikli bir yerel hukuk danışmanıyla gözden geçirin.

ConsentX ile Perú için hazır olun

Bölgeye duyarlı banner lar, ön betik engelleme, DSAR ve değiştirilemez kanıt.

Ücretsiz başlayın Demo ayarlayın

ConsentX ile Perú uyumu nasıl sağlanır

1
Sitenizi tarayın
Ücretsiz tarama çalıştırarak sitenizdeki her çerezi ve izleyiciyi bulun; böylece Perú kapsamında neyin rıza gerektirdiğini tam olarak bilirsiniz.
2
Bölgeye duyarlı rıza banner ı gösterin
ConsentX banner ını ekleyin. Her ziyaretçinin bölgesini algılar ve Perú in gerektirdiği rıza deneyimini otomatik olarak gösterir.
3
Rıza alınana kadar izleyicileri engelleyin
Ziyaretçi onay verene kadar zorunlu olmayan çerezleri ve izleyicileri engelli tutun; böylece rızadan önce hiçbir şey çalışmaz.
4
Değiştirilemez kanıt kaydedin
Her tercih, Perú denetiminde sunabileceğiniz değiştirilemez bir rıza makbuzu olarak saklanır.
5
Veri taleplerini süresinde karşılayın
SLA sayaçlı yerleşik DSAR akışını kullanarak erişim, silme ve vazgeçme taleplerini yasal süre içinde yanıtlayın.