La motivación para desarrollar el presente trabajo responde a la importancia de identificar un medio que permita que el actuar empresarial, no afecte el derecho a la protección datos personales del trabajador, el que en muchas ocasiones puede ser objeto de vulneración, no necesariamente voluntaria por parte de la empresa. Al respecto, se analiza el régimen jurídico de la libertad de empresa en el Perú, precisándose las facultades de las que ésta goza de manera general y en el ámbito de la relación laboral, específicamente y se examina si existen limitaciones al ejercicio de dicho derecho en el ámbito laboral, analizándose de qué manera se podrían evitar las injerencias del poder de la empresa frente al trabajador y a la vez salvaguardar la libertad de empresa. Cabe indicar que el presente trabajo desarrolla el contenido del derecho a la protección de datos personales del trabajador, mostrándose de un lado prácticas empresariales que pueden afectarlo y de otro lado, estándares de prevención internacional, que siguen empresas para no vulnerarlo. En consecuencia, el presente trabajo propone el ejercicio del ejercicio del derecho al olvido, como un mecanismo para evitar que ciertas prácticas empresariales vulneren el adecuado tratamiento de los datos personales de los trabajadores. / Tesis

La motivación para desarrollar el presente trabajo responde a la importancia de identificar un medio que permita que el actuar empresarial, no afecte el derecho a la protección datos personales del trabajador, el que en muchas ocasiones puede ser objeto de vulneración, no necesariamente voluntaria por parte de la empresa. Al respecto, se analiza el régimen jurídico de la libertad de empresa en el Perú, precisándose las facultades de las que ésta goza de manera general y en el ámbito de la relación laboral, específicamente y se examina si existen limitaciones al ejercicio de dicho derecho en el ámbito laboral, analizándose de qué manera se podrían evitar las injerencias del poder de la empresa frente al trabajador y a la vez salvaguardar la libertad de empresa. Cabe indicar que el presente trabajo desarrolla el contenido del derecho a la protección de datos personales del trabajador, mostrándose de un lado prácticas empresariales que pueden afectarlo y de otro lado, estándares de prevención internacional, que siguen empresas para no vulnerarlo. En consecuencia, el presente trabajo propone el ejercicio del ejercicio del derecho al olvido, como un mecanismo para evitar que ciertas prácticas empresariales vulneren el adecuado tratamiento de los datos personales de los trabajadores.

El deber de protección del empleador no solo pasa por resguardar por aquellas actividades que se realicen bajo las órdenes, sino que también abarca sobre todas las acciones mediante las cuales por las labores que este realice para su empleador. Aquí destaca la responsabilidad del empleador en garantizar la privacidad y seguridad de la información del trabajador cuando el hard core o por las actividades de la empresa está tenga las que trabajar con información personal de los trabajadores. Este deber de protección de los datos de los trabajadores abarcan diversos aspectos, como, por ejemplo, recolección, acopiamiento y manipulación adecuada de información. Acciones que debe asumir el empleador, para lo cual debe implementar todas las medidas necesarias y suficientes, para que la información financiera, de salud o de otra índole no afecten a los trabajadores. Para cumplir con está finalidad lo primero que debe de realizar el empleador hacía todos los trabajadores es la comunicación de sensibilidad e importancia de los derechos que protege el principio de autodeterminación informativa, también tomando acciones tecnológicas lo suficientemente idóneas, para que no se violen estos derechos, y solo podrán tomarse acciones de las más graves por el empleador si es que ha cumplido con las dos condiciones anteriores. / The employer's duty of protection not only involves safeguarding activities carried out under orders but also extends to all actions performed by the worker in the course of their duties for the employer. This underscores the employer's responsibility to ensure the privacy and security of the worker's information, especially when the nature of the company's activities involves handling personal information of the workers. This duty of protecting workers' data covers various aspects such as the collection, storage, and proper handling of information. The employer must take necessary and sufficient measures to prevent financial, health, or other types of information from negatively affecting the workers. To achieve this, the employer must first communicate the sensitivity and importance of the rights protected by the principle of informational self-determination to all workers. Additionally, the employer should implement technologically suitable actions to prevent the violation of these rights. Only in the most severe cases, and after meeting the aforementioned conditions, can the employer take serious actions. / Trabajo académico

La rápida evolución tecnológica y la globalización traen como principal consecuencia resaltar la relevancia de la información en diversos sectores. Sin duda, las empresas no se encuentran exentas a esta realidad, planteándoles nuevos retos con relación a la protección de datos personales (en adelante PDP) dentro del marco de las relaciones laborales. Por ello, el tema de PDP dentro del marco de la prestación laboral cobra mucha relevancia en el área del compliance laboral-por ser la PDP uno de sus ámbitos de actuación- en donde sus sistemas de gestión de cumplimiento sirven no solo para prevenir y gestionar incumplimientos laborales; sino también, para afianzar las buenas prácticas empresariales. En este contexto, la normativa de PDP en el Perú (Ley No. 29733 y su reglamento) se convierte en el principal instrumento jurídico que toda empresa debe observar, conocer y cumplir. No obstante, se evidencia la posibilidad de las empresas de incurrir en malas prácticas en materia de PDP en el ámbito de las relaciones laborales, motivado por el incumplimiento de la normativa aplicable en PDP y por no asumir un compromiso voluntario relacionado a la autorregulación, a la efectiva gestión de riesgos y al cumplimiento normativo laboral. Por ello, para lograr una mejor comprensión de nuestra problemática referida anteriormente, se utiliza la metodología del método comparado y riesgos legales. Con el análisis de casos nacionales y extranjeros, se logra evidenciar la problemática existente en cada caso, y del mismo modo, se logra establecer diversas propuestas alternativas con el fin de que las empresas puedan mitigar o prevenir los riesgos que podrían acarrearles perjuicios legales, económicos y reputacionales; y de esta manera, fomentar las buenas prácticas empresariales. Por último, resulta importante que las empresas incorporen dichos sistemas de gestión, en donde la PDP sea un componente relevante en dicho sistema, y por ende, en la cultura de cumplimiento empresarial. De esta manera, el compliance laboral sería considerado como un cambio en la filosofía de toda empresa, primando el compromiso por parte de estas de cumplir con sus obligaciones y promover una cultura de cumplimiento normativo en esta materia, en donde la ética y la responsabilidad social empresarial sean los principales ejes rectores. / Trabajo de investigación

El presente trabajo de investigación busca analizar las materias relativas al ámbito subjetivo de aplicación del Código de Protección y Defensa del Consumidor (en adelante, CDPC), la frontera para imputar una infracción al deber de idoneidad o al de información y el tratamiento de los datos sensibles contenidos en grabaciones de cámaras de video vigilancia de establecimientos comerciales. Se parte de la hipótesis que, en aras de brindar una adecuada protección al consumidor, se debe realizar una interpretación extensiva de las categorías jurídicas, incluyendo a la “relación de consumo”, ello, sin pretender inobservar la normativa aplicable, en virtud del principio de legalidad. Estos temas resultan sumamente relevantes puesto que, actualmente, no existe una evaluación jurisprudencial, dogmática y epistemológica en cuanto al alcance y contenido de los tópicos señalados, lo cual impacta en que INDECOPI emita resoluciones administrativas con diversas y contrapuestas posiciones, generando incertidumbre e inseguridad jurídica a los recurrentes. En este análisis, se trabaja analizando los criterios de la Autoridad Administrativa vertidos en la Resolución N° 2508-2020/SPC-INDECOPI, y a su vez, contrastándolos con la doctrina especializada nacional y extranjera, así como con jurisprudencia histórica y relevante en el tema. Se concluye que el ámbito subjetivo de aplicación del CDPC gira en función a la relación de consumo, comprendida desde su perspectiva amplia, asimismo, que una adecuada imputación debe atender a si el PAS inició en virtud de una denuncia de parte o de oficio y, finalmente, que se encuentra normativamente prohibido el tratamiento de datos sensibles sin previo consentimiento expreso y escrito del titular, excluyéndose una interpretación pro consumidor.

Hoy en día los medios para promocionar los productos y/o servicios, así como la forma de comercializar a través del telemercadeo han revolucionado nuestras maneras de relacionarnos con el mundo, pues podríamos decir que ya no “buscamos” la publicidad, sino que esta nos “busca” a nosotros. Nos agrade o no, cada día somos asiduos destinatarios de innumerables piezas publicitarias que tienen como finalidad convencernos de adquirir cierto producto y/o servicio. La publicidad, en estos tiempos, puede recibirse de manera personalizada a través de canales de contacto que son propios del consumidor, tales como las redes sociales, mensajes de telefonía celular, correos electrónicos y mensajes de texto. Sin embargo, muchas veces estas formas de contacto se vuelven tediosas, reiterativas e incluso irritantes, hasta el punto de no llegar a conocer el nombre de nuestro interlocutor ni el lugar de donde proviene el contacto. ¿Tengo que permanecer como receptor pasivo de la publicidad sin poder hacer algo al respecto? ¿No califica esto como un “acoso” publicitario? ¿Cuáles son los límites que la normativa impone? En el presente trabajo analizaremos la regulación del “acoso” comercial” en el Perú, sus manifestaciones, la normativa que está detrás, así como la vía jurídica para hacerle frente. La pregunta medular que nos haremos será: ¿Los consumidores tenemos las herramientas adecuadas para superar estas prácticas comerciales? En las siguientes líneas del presente trabajo haremos referencia al cambio de paradigma normativo que debería introducirse, el cual está vinculado con esta práctica comercial prohibida que –en la práctica– parece que no lo está.

A través del presente artículo se analiza, desde una perspectiva laboral, la incorporación de plataformas de comunicación digital empresarial en los centros de trabajo, específicamente, con el uso de “Workplace”, un software que cuenta con las características de una red social y cuyo objetivo es el de mejorar el flujo de comunicación y organización entre los trabajadores que comparten el mismo centro de trabajo. Así pues, a partir de abordar las características y objetivos de esta red social, así como, el tipo de información de índole laboral y personal que se comparte en los perfiles de cada trabajador, se procede a desarrollar un análisis desde la perspectiva del derecho laboral peruano, en el que se cuestiona si, con del uso de esta plataforma se pondría en riesgo la protección y respeto de los derechos laborales de los trabajadores y, a su vez, si ello implicaría un exceso en el ejercicio de las facultades por parte del empleador. Por un lado, se realiza un balance de la información compartida en torno a qué tipo de datos pueden tener fines laborales y cuáles otros podrían implicar un menoscabo a la dignidad y la protección de los datos personales de cada trabajador. Si bien la legislación peruana no regula de manera específica la protección de este último en el ámbito laboral, es posible realizar un análisis, a partir de información doctrinaria y jurisprudencial. Teniendo en cuenta ello y las implicancias negativas que podría traer consigo un mal uso de este tipo de plataformas y las decisiones que tome el empleador en torno a la incorporación de este en el centro de trabajo, se analiza los límites de este último en torno al uso de esta herramienta digital y los mecanismos que puede adoptar para su implementación. Respecto a las conclusiones, se resalta la importancia de una expresión de voluntad explícita de parte del trabajador de querer contar con un perfil social corporativo en el que se comparta información sensible previo consentimiento, pero, además, de que el empleador establezca los límites en torno a las exigencias sobre su uso y la información que se publica, a partir de adoptar mecanismos que tengan como prioridad el respeto a los derechos laborales y fundamentales de cada trabajador. / This article analyzes, from a labor perspective, the incorporation of digital business communication platforms in the workplace, specifically with the use of "Workplace", a software that has the characteristics of a social network and whose objective is to improve the flow of communication and organization among workers who share the same workplace. Thus, after addressing the characteristics and objectives of this social network, as well as the type of information of a labor and personal nature that is shared in the profiles of each worker, we proceed to develop an analysis from the perspective of Peruvian labor law, in which we question whether the use of this platform would jeopardize the protection and respect for the labor rights of workers and, in turn, whether this would imply an excess in the exercise of the employer's powers. On the one hand, a balance of the information shared is made regarding what type of data can be used for labor purposes and which others could imply an undermining of the dignity and protection of the personal data of each worker. Although Peruvian legislation does not specifically regulate the protection of the latter in the labor sphere, it is possible to make an analysis based on doctrinal and jurisprudential information. Taking into account this and the negative implications that could result from the misuse of this type of platforms and the decisions taken by the employer regarding the incorporation of this in the workplace, the limits of the latter regarding the use of this digital tool and the mechanisms that can be adopted for its implementation are analyzed. With regard to the conclusions, the importance of an explicit expression of will on the part of the worker to have a corporate social profile in which sensitive information is shared with prior consent is highlighted, but also that the employer establishes limits on the requirements regarding its use and the information that is published, based on the adoption of mechanisms that prioritize respect for the labor and fundamental rights of each worker.

Mediante la presente tesis se analizó la validez e implicancias del uso de la videovigilancia en la relación laboral para control laboral, ya que si bien el uso de dispositivos de videovigilancia en principio son beneficiosos, su uso inadecuado pude causar en algunas ocasiones que se afecten derechos fundamentales de los trabajadores, los cuáles constituyen límites al poder de dirección del empleador. El objetivo general del presente trabajo es el de determinar cómo deberia encontrarse regulado el uso de la videovigilancia en la relación laboral en salvaguarda de los derechos fundamentales de los trabajadores. Para ello, se ha realizado el análisis del concepto de videovigilancia y se ha revisado jurisprudencia sobre dicho tema para identificar cuáles son los derechos fundamentales que se ven involucrados en su uso. Asimismo, se evalúa la validez del uso de la videovigilancia en la relación laboral y sus implicancias, estudiando los diversos tipos de videovigilancia que existen – informada y oculta – y las particularidades de cada una de estas planteadas por la jurisprudencia internacional. Además, se ha revisado cómo es que la videovigilancia se encuentra regulada en el derecho comparado y la jurisprudencia internacional relevante, para que con los elementos hallados hasta dicho momento se evalúe la validez del uso de la videovigilancia en circunstancias específicas relacionadas al ámbito laboral. Por último, se analiza y evalúa si la Directiva para el Tratamiento de Datos Personales mediante Sistemas de Videovigilancia es el instrumento normativo adecuado para regular el uso de la videovigilancia en la relación laboral en el Peru. Para finalizar, se plantea una propuesta de pautas mínimas que deberían tenerse en consideración para regular de forma adecuada el uso de la videovigilancia para control laboral en el Perú. / Through this thesis, it was carried out an analysis about the validity and implications of the use of video surveillance in the employment relationship for labor control, since although the use of video surveillance devices are beneficial in principle, their inappropriate use can sometimes cause that those fundamental rights, which constitute limits to the management power of the employer, gets affected. The main objective of this work is to determine how the use of video surveillance should be regulated in the labor relationship to safeguard the fundamental rights of the employees. To do this, an analysis of the concept of video surveillance and jurisprudence on that issue has been reviewed to identify which are the fundamental rights involved in the use of video surveillance. Also, in this thesis it is analyzed the validity of the use of video surveillance in the employment relationship and its implications in this field. The analysis has been made through the review of the various types of video surveillance that exist – informed and hidden-, by reviewing how it is regulated in the international law and jurisprudence. With all the elements obtained up to that moment, this work evaluates the validity of the use of video surveillance in specific circumstances related to the labor relation. Finally, it is reviewed the content and validity of the Directive for the Treatment of Personal Data through Video Surveillance Systems to regulate the use of video surveillance in the labor relation. Ending by raising a proposal of minimum guidelines that must be taken into consideration to adequately regulate the use of video surveillance in the labor relation for labor control in Peru.

El presente trabajo analiza las implicancias del Reglamento General de Protección de Datos de la Unión Europea, en relación al carácter extraterritorial, que esta normativa señala. En el Capítulo I se desarrolla la legislación y la jurisdicción extraterritorial desde la evolución de estos conceptos en el derecho internacional público, sobre la base de la globalización y los avances tecnológicos de las comunicaciones. En el Capítulo II se hace referencia al concepto de datos personales y el derecho a la protección de los mismos, con mención de las diferencias en su tratamiento por parte de los Estados Unidos de América y por parte de la Unión Europea, enfatizando en el sustento y la lógica disímil entre estos sujetos de derecho internacional y los principios que priorizan y consagran. En el Capítulo IIIse analiza la aplicación “extraterritorial” del Reglamento desde el punto de vista jurídico y fáctico, señalándose los principales desafíos que trae consigo esta normativa, la conveniencia y problemática de su implementación para la continuidad del comercio con los ciudadanos europeos y la reputación de las empresas. Asimismo, se comentan algunas de las principales resoluciones emitidas por las autoridades europeas en materia de protección de datos personales, así como los últimos pronunciamientos del Tribunal de Justicia de la Unión Europea que analizan los alcances del Reglamento General de Protección de Datos. Finalmente, se hace una breve referencia a la legislación peruana, y el enfoque de la misma en relación con los antecedentes que se describen.

En el presente artículo se realizará un análisis sobre la eficacia de la fiscalización y sanción de llamadas promocionales no autorizadas. Para ello, se evaluarán los mecanismos utilizados por el Indecopi, a fin de evidenciar algunas fallas existentes de la autoridad administrativa y proponer soluciones de mejora, para proteger la libertad de elección del consumidor y el cumplimiento de las normas de protección de datos personales. / In this article, an analysis will be carried out on the effectiveness of the control and sanction of unauthorized promotional calls. For this, the mechanisms used by Indecopi will be evaluated, in order to highlight some existing failures of the administrative authority and propose solutions for improvement, to protect the consumer's freedom of choice and compliance with personal data protection regulations.