GRC Careers: Governance, Risk and Compliance JobsGovernance · Risk · Compliance Careers

Empleos de protección de datos en Perú

3 de octubre de 2026

Perú tiene ley de protección de datos personales desde 2011. Lo que cambió hace poco, y lo que genera trabajo ahora, es el reglamento.

La Ley 29733 estableció el marco general. Durante años la fiscalización fue moderada y muchas organizaciones trataron el cumplimiento como un trámite. La actualización reglamentaria elevó el nivel de detalle exigido, y con ello la distancia entre lo que una empresa dice que hace y lo que puede demostrar.

Esa distancia es, en términos prácticos, la descripción de un puesto de trabajo.

Quién fiscaliza

La Autoridad Nacional de Protección de Datos Personales, en el ámbito del Ministerio de Justicia y Derechos Humanos. Mantiene el registro de bancos de datos personales, atiende denuncias y aplica sanciones.

El registro merece atención particular, porque es una obligación formal que muchas organizaciones descubren tarde y que requiere trabajo sostenido, no un acto único.

Qué exige en la práctica

Dónde está la demanda

Banca y seguros. El sector con la cultura de cumplimiento más desarrollada del país y el que más rápido incorpora perfiles.

Telecomunicaciones y retail. Volúmenes grandes de datos de clientes y programas de fidelización que dependen de un tratamiento correcto.

Salud. Datos sensibles, obligaciones reforzadas, poca oferta de profesionales con experiencia específica.

Minería y energía. Menos evidente, pero con contratistas, personal y operaciones que generan obligaciones reales.

Qué buscan

Un oficial de protección de datos que pueda sostener el registro ante la autoridad y responder un requerimiento sin improvisar. Un analista que revise contratos con proveedores. Y, cada vez con más frecuencia, alguien que pueda mirar un sistema automatizado y explicar qué datos usa y con qué finalidad.

Por dónde empezar

La ley y su reglamento se leen en un fin de semana. Lo que distingue a un candidato es poder mostrar evidencia: cómo documentó un tratamiento, cómo gestionó una solicitud de un titular, cómo revisó a un proveedor.

Quien viene de auditoría o de riesgo operativo ya sabe hacer eso. Lo único que cambia es el objeto.

Para orientarse en los términos del sector, conviene revisar el vocabulario de gobernanza de inteligencia artificial.

Preguntas frecuentes

¿Cuál es la ley de protección de datos personales en Perú?

La Ley 29733, vigente desde 2011, junto con su reglamento. La fiscalización corresponde a la Autoridad Nacional de Protección de Datos Personales, en el ámbito del Ministerio de Justicia y Derechos Humanos.

¿Qué es el registro de bancos de datos personales?

Una obligación formal de inscribir ante la autoridad los bancos de datos que la organización trata. Requiere mantenimiento continuo y es una de las obligaciones que más organizaciones descubren tarde.

¿Qué sectores contratan más?

Banca y seguros en primer lugar, seguidos de telecomunicaciones, retail y salud. Minería y energía generan demanda menos visible pero real.

¿Qué experiencia previa sirve?

Auditoría interna, riesgo operativo, seguridad de la información y gestión de proveedores. El método es el mismo y solo cambia el objeto sobre el que se aplica.

Seguir leyendo

Ver todas las vacantes de GRC en español

This site in English