Filtración de datos personales: qué hacer en tu empresa

Una hoja de Excel con datos de clientes que se mandó al correo equivocado. Una laptop robada con la base de pacientes sin cifrar. Un usuario con acceso a un sistema que descargó más de lo que le tocaba. Un trabajador que pegó en ChatGPT el reclamo completo de un cliente, con su nombre, su correo y su dirección. Las cuatro son filtraciones de datos personales, aunque sólo la primera suene como tal.

En el Perú, la palabra «filtración» se volvió de uso común en los últimos años, con casos que llegaron a la prensa y que involucraron a entidades públicas, bancos y empresas de servicios. Para una pyme, la pregunta práctica es otra: si me pasa a mí, qué hago, a quién aviso y en qué plazo.

Esta guía responde eso con las reglas que rigen hoy: la Ley 29733 y su reglamento, el Decreto Supremo 016-2024-JUS, que desde 2025 trae un plazo de 48 horas para avisar a la Autoridad. La explicación general de la ley está en la guía de la Ley 29733.

Qué es una filtración de datos personales

El reglamento no usa la palabra «filtración»; habla de incidente de seguridad de datos personales, y lo define en su artículo III, numeral 16, como toda vulneración de la seguridad que ocasione:

• la destrucción o la pérdida de datos personales;
• su alteración ilícita;
• su comunicación o exposición no autorizada.

La definición es amplia a propósito. No exige un ataque informático ni un delincuente: un error humano que manda datos a quien no debía, un archivo compartido con permisos abiertos o un usuario que descarga más de lo autorizado también son incidentes. Igual cuenta un pasaporte escaneado que se reenvía entero cuando bastaba con tapar los datos del pasaporte que el trámite no pedía. Y también lo es la pérdida: si se borra por error la única copia de la base de clientes, hubo un incidente aunque nadie haya visto los datos.

La ley parte de un deber general: quien guarda datos personales tiene que adoptar medidas técnicas, organizativas y legales que eviten su alteración, pérdida, tratamiento o acceso no autorizado (artículo 16 de la Ley 29733), y guardar confidencialidad sobre ellos (artículo 17). Un incidente es, justamente, el momento en que esas medidas no alcanzaron.

Alguien pegó datos de clientes en ChatGPT: ¿es una filtración?

Puede serlo, y es la forma más común de incidente que nadie registra.

Cuando un trabajador pega en ChatGPT, Claude, Copilot o Gemini un texto con el nombre, el correo, el celular o el DNI de un cliente, esos datos salen de la empresa hacia un tercero que los procesa, casi siempre fuera del Perú. Si la empresa no autorizó ese uso, ni tiene condiciones de servicio que conviertan al proveedor en un encargado con garantías, hubo una comunicación no autorizada de datos. Encaja en la definición del reglamento.

Que encaje no significa que siempre haya que notificarlo a la Autoridad: eso depende de los criterios del artículo 34, que vemos a continuación. Pero sí significa que hay que tratarlo como un incidente, documentarlo y corregir la causa. Más abajo está el paso a paso para este caso.

Aviso a la Autoridad de Protección de Datos en 48 horas

El artículo 34 del reglamento es la regla central. Dice que, en caso de un incidente de seguridad que:

• genere exposición de grandes volúmenes de datos, en cantidad o tipo de datos;
• pueda afectar a un gran número de personas;
• involucre datos sensibles; o
• produzca un perjuicio evidente a otros derechos o libertades del titular,

el titular del banco de datos o el responsable del tratamiento debe notificarlo a la Autoridad Nacional de Protección de Datos Personales como máximo dentro de las 48 horas posteriores a haber tomado conocimiento.

Tres detalles importan:

1. Las 48 horas corren desde que lo sabes, no desde que ocurrió.
2. Si avisas después de las 48 horas, la notificación debe explicar los motivos de la demora y, si es posible, acompañar el sustento.
3. La obligación sigue aunque ya lo hayas resuelto internamente. Arreglar el problema no reemplaza el aviso.

Recuerda que en el Perú los ingresos económicos y la información de salud son datos sensibles: un incidente con boletas de pago o con historias clínicas entra casi siempre en el supuesto de notificación. Lo explicamos en datos sensibles.

Qué tiene que decir la notificación

El artículo 34.2 fija el contenido mínimo:

1. La naturaleza del incidente, incluidos, cuando sea posible, los tipos de datos y el número aproximado de personas afectadas.
2. El nombre y los datos de contacto del oficial de datos personales o de otro punto de contacto donde se pueda obtener más información.
3. Las posibles consecuencias del incidente.
4. Las medidas adoptadas o propuestas para remediarlo y, si procede, para mitigar sus efectos.

Si a las 48 horas todavía no tienes toda la información, lo razonable es notificar con lo que sabes, explicar qué falta y completar después. Un aviso a tiempo con datos parciales es mejor que uno completo fuera de plazo.

Cuando el incidente ocurre en el entorno digital, el artículo 34.5 agrega que la notificación se hace también al Centro Nacional de Seguridad Digital, para su registro conforme al Marco de Confianza Digital.

Cuándo avisar a las personas afectadas

El artículo 34.3 obliga a comunicar el incidente al titular de los datos cuando lo afecta en otros de sus derechos. El aviso debe darse dentro de las 48 horas, sin dilación indebida, en un lenguaje sencillo y claro, junto con las medidas adoptadas para mitigar sus efectos. Si se hace después, hay que explicar por qué.

Hay una excepción razonable (artículo 34.4): si el incidente no produjo esa afectación y quedó totalmente superado por las medidas adoptadas, no subsiste la obligación de comunicarlo al titular. Por ejemplo, un correo con datos enviado por error a un proveedor de confianza que confirma por escrito que lo eliminó sin abrir el adjunto.

Filtración de datos personales: qué hacer, paso a paso

1. Detén la fuga

Lo primero es que no siga saliendo información. Cambia contraseñas, revoca accesos, quita permisos de un archivo compartido, pide al destinatario equivocado que elimine el correo, borra la conversación del chat de IA. Si el problema es un usuario con acceso, suspéndelo mientras se investiga.

2. Anota qué pasó, dónde y cuándo

Desde el primer minuto, escribe lo que sabes: qué datos, de cuántas personas, por qué canal, desde cuándo, quién lo detectó y a qué hora. Esa hora es la que cuenta para las 48 horas. El artículo 35 del reglamento obliga a documentar todo incidente, incluidos los hechos, sus efectos y las medidas adoptadas, se notifique o no.

3. Contén el daño

Además de cortar la salida, piensa qué puede hacer alguien con los datos expuestos. Si hay contraseñas, que se cambien. Si hay números de cuenta, avisar al banco. Si hay números de DNI con otros datos, alertar a los afectados de posibles suplantaciones, sobre todo si quedó a la vista el dígito verificador del DNI, que muchos trámites en línea piden.

4. Evalúa el riesgo para las personas

Con lo anotado, responde las preguntas del artículo 34: ¿son muchos datos o muchas personas?, ¿hay datos sensibles, como salud o ingresos?, ¿hay un perjuicio evidente para alguien? Si la respuesta a cualquiera es sí, corresponde notificar a la Autoridad.

5. Avisa a quien corresponda

A la Autoridad, dentro de las 48 horas, si se cumple algún criterio. Al Centro Nacional de Seguridad Digital, si fue en el entorno digital. A las personas afectadas, si el incidente las afecta en sus derechos. Y si quien detectó el incidente es un proveedor que trata datos por tu cuenta, el reglamento le exige informarte de inmediato (artículo 36).

6. Corrige la causa

Un incidente que se repite es más grave que uno nuevo. Revisa qué falló: un permiso mal dado, una contraseña compartida, un proceso que obligaba a mandar datos por correo, como la copia entera de un brevete cuando bastaba una copia del brevete con los datos tapados, la falta de una regla sobre el uso de IA. Y deja constancia de lo que cambiaste.

Cuando alguien pegó datos de clientes en ChatGPT

Para este caso, los pasos generales se ajustan así:

1. Borra la conversación del historial y revisa si la cuenta tenía activado el uso de los datos para entrenar modelos. Cómo hacerlo y qué no se borra está en cómo borrar el historial de ChatGPT.
2. Identifica qué se pegó: qué datos, de cuántos clientes, si había datos sensibles como un diagnóstico o un sueldo, y desde qué cuenta, personal o de la empresa.
3. Documenta el incidente, aunque parezca menor (artículo 35).
4. Evalúa si hay que notificar: un nombre y un correo de un cliente difícilmente cumplen los criterios del artículo 34; una base de cien pacientes con diagnósticos, sí.
5. Habla con el trabajador sin buscar culpables. Casi siempre lo hizo para trabajar mejor, no para perjudicar a nadie. El problema es la falta de una regla clara.
6. Pon la regla por escrito: qué herramientas de IA están autorizadas, con qué cuentas y qué datos nunca se pegan. Un modelo está en la política de uso de IA en la empresa.

Un registro de incidentes de una página

El artículo 35 obliga a documentar cualquier incidente. Para una oficina chica, basta una tabla como esta, en una hoja de cálculo con acceso restringido:

campo	qué anotar
Fecha y hora de detección	Cuándo se supo; desde aquí corren las 48 horas
Quién lo detectó	Nombre del trabajador o del proveedor
Qué pasó	Descripción breve: canal, causa probable
Datos afectados	Tipos de datos y si hay sensibles
Personas afectadas	Número aproximado
Medidas inmediatas	Qué se hizo para detenerlo y contenerlo
¿Se notificó a la Autoridad?	Sí o no, fecha y por qué
¿Se avisó a los afectados?	Sí o no, fecha, canal y por qué
Causa y corrección	Qué falló y qué se cambió

Si un día la Autoridad pregunta, esta tabla es la que demuestra que la empresa actuó con diligencia. El reglamento considera atenuantes el reconocimiento expreso de la infracción y la colaboración con la Autoridad, con medidas que mitiguen sus efectos (artículo 125).

Qué decirle al cliente afectado

Un aviso al titular tiene que ser claro, corto y útil. Una estructura que funciona:

1. Qué pasó, en una o dos frases, sin tecnicismos.
2. Qué datos suyos se vieron afectados, con precisión.
3. Qué hiciste para detenerlo y evitar que se repita.
4. Qué le recomiendas hacer: cambiar una contraseña, estar atento a mensajes que usen sus datos, revisar sus cuentas.
5. A quién puede escribir para preguntar, con un correo que alguien atienda.

Evita las frases que minimizan («un incidente menor sin consecuencias») si no lo sabes con certeza, y las que asustan sin dar salida. La persona tiene que terminar de leer sabiendo qué hacer.

Filtración de datos de Reniec: qué aprender

Algunos de los casos que más se comentaron en el Perú involucraron datos de Reniec. Según RPP, que el 5 de abril de 2025 recogió un comunicado de Reniec, la exposición de datos del registro de identidad que se ofrecían en un foro de internet no se debió a una vulneración de sus sistemas, sino al uso indebido de un acceso que Reniec había otorgado a otra entidad pública. Siempre según RPP, Reniec suspendió ese acceso, cortó el de otra entidad por un caso similar y presentó denuncias, entre otras ante la Autoridad Nacional de Protección de Datos Personales; la entidad usuaria anunció una investigación y medidas como límites de consultas por tiempo, alertas automáticas y monitoreo continuo.

Más allá de las responsabilidades, que no nos toca determinar, el caso deja tres lecciones para cualquier empresa:

1. Los accesos legítimos también filtran. No hace falta un hacker: basta un usuario autorizado que consulta o descarga más de lo que necesita.
2. Limitar y vigilar es tan importante como proteger la puerta. Límites de consultas, alertas ante volúmenes anómalos y revisión periódica de quién tiene acceso a qué. El reglamento pide revisar los privilegios de los usuarios al menos cada seis meses y guardar registros de quién hizo qué (artículo 46).
3. Cada copia de los datos es un punto de fuga. Cuando entregas datos a un tercero, sea otra entidad, un proveedor o un chat de IA, tu control termina donde termina el suyo.

Si eres tú la persona afectada y temes que alguien use tu DNI para suplantarte, los pasos de prevención están en me robaron el DNI.

¿La filtración de datos es delito?

Depende de quién y cómo.

Para la empresa que no cuidó los datos, la consecuencia principal no es penal. Es administrativa: no notificar un incidente cuando corresponde es infracción grave (artículo 133 del reglamento), y tratar datos sensibles sin las medidas de seguridad, generando una exposición no autorizada, es muy grave (artículo 134). Y es civil: la persona afectada tiene derecho a ser indemnizada (artículo 25 de la Ley 29733).

Para quien entra sin permiso a un sistema, sí puede haber delito. La Ley 30096, de delitos informáticos, en el texto que le dio el Decreto Legislativo 1614 en 2023, sanciona en su artículo 2 el acceso ilícito: acceder deliberada e ilegítimamente a todo o parte de un sistema informático, o excederse en lo autorizado, con una pena mayor si se vulneran medidas de seguridad. Esa última frase alcanza también a quien tenía un acceso legítimo y lo usó para algo que no le correspondía.

Si sospechas que hubo un delito, lo que corresponde es la denuncia ante la Policía o la Fiscalía, con la evidencia que reuniste en el registro. Cuál es el camino en tu caso lo decide un abogado con los hechos.

Si tus datos se filtraron: qué puedes hacer

Si la persona afectada eres tú:

1. Cambia las contraseñas que pudieron quedar expuestas y activa la verificación en dos pasos donde se pueda.
2. Revisa tus movimientos bancarios y avisa a tu banco si ves algo raro.
3. Desconfía de los mensajes que usan tus datos para darte confianza: un correo con tu nombre completo y tu DNI no prueba que venga de quien dice.
4. Ejerce tus derechos ante la empresa: puedes pedir acceso a la información sobre qué datos tuyos tiene y a quién los entregó (artículo 19 de la Ley 29733), y su supresión cuando corresponda.
5. Reclama ante la Autoridad si la empresa no te responde o te niega tus derechos. El reglamento creó la plataforma digital «Yo cuido mis datos personales» para esas reclamaciones y para denuncias.

Prepara la respuesta antes de que pase

Las 48 horas se pasan rápido si nadie sabe qué hacer. Lo que conviene tener listo:

• Un responsable: el oficial de datos personales, si la empresa está obligada a tenerlo, o una persona designada si no.
• El registro de incidentes, aunque esté vacío.
• Una plantilla de notificación con los cuatro puntos del artículo 34.2 y una de aviso al cliente.
• La lista de proveedores que tratan datos por tu cuenta, con su contacto para incidentes.
• Una regla escrita sobre IA: qué herramientas, con qué cuentas, qué datos no se pegan.

Algunas empresas suman un seguro que cubra los costos de responder a un incidente. Qué suelen cubrir y qué no, cuando la fuga viene de una herramienta de IA, lo vemos en seguro de ciberseguridad.

Un ejemplo: lo que habría llegado al chat

Así es el texto que un trabajador de atención al cliente pegaría en un chat para que le ayude a responder un reclamo:

Cliente: Renzo Alarcón Bocanegra
Correo: cliente@example.com
Celular: +51 900 000 000
Dirección: Calle Inexistente 000, Arequipa
Reclama que le cobramos dos veces la cuota de octubre y amenaza con ir a Indecopi. Ayúdame a responderle con tono cordial.

Y esto es lo que llega al chat después de pasarlo por Nonimo, tal cual:

Cliente: [PERSONA_1]
Correo: [CORREO_1]
Celular: [TELEFONO_1]
Dirección: [DIRECCION_1]
Reclama que le cobramos dos veces la cuota de octubre y amenaza con ir a Indecopi. Ayúdame a responderle con tono cordial.

Con el primer texto, la empresa tendría que preguntarse si hubo una comunicación no autorizada de datos de un cliente. Con el segundo, la IA recibe todo lo que necesita para redactar una respuesta cordial sobre un cobro duplicado, y nada que identifique al cliente. No hay nada que registrar como incidente, porque los datos del cliente no salieron de la computadora. Es la idea de la anonimización y disociación de datos que recoge la Ley 29733, aplicada antes de pegar.

Cómo evitar que vuelva a pasar

La mayoría de los incidentes con IA no se resuelven prohibiendo las herramientas, porque la gente las va a seguir usando desde el celular. Se resuelven haciendo fácil la forma segura de usarlas.

Nonimo es una app para Windows y Mac que, en tu computadora, cambia por etiquetas los datos personales de un texto antes de que llegue a ChatGPT, Claude, Copilot o Gemini, y los devuelve a su lugar cuando copias la respuesta. Una tecla. Tapa los datos personales, como nombres, correos, celulares, direcciones, el DNI o el RUC, y te los muestra marcados para que los revises. A Nonimo no le llega el texto. Más en la página de seguridad.

Para archivos, las herramientas web gratuitas tapan los datos personales, como nombres, correos, celulares o direcciones, de un PDF, un Word, un Excel, un PowerPoint o un CSV antes de compartirlos.

Nonimo no reemplaza tu plan de respuesta a incidentes. Reduce el número de incidentes que tendrás que responder.

Fuentes

Consultadas el 23 de octubre de 2026.

• Decreto Supremo 016-2024-JUS, Reglamento de la Ley 29733, El Peruano, 30-nov-2024. PDF en gob.pe. Artículos III (numeral 16), 34, 35, 36, 46, 125, 133 y 134, y Cuarta Disposición Complementaria Final.
• Ley 29733, Ley de Protección de Datos Personales, con las modificaciones del Decreto Legislativo 1353. Texto en gob.pe. Artículos 16, 17, 19 y 25.
• Ley 30096, Ley de delitos informáticos, artículo 2, en el texto del Decreto Legislativo 1614, El Peruano, 21-dic-2023. Texto en El Peruano.
• RPP, «Mininter inicia investigación para determinar responsables de presunta filtración de datos del Reniec», 5-abr-2025. Nota.

Esta guía resume normas vigentes y no reemplaza la asesoría de un abogado.