LEY N? 27489 EL PRESIDENTE DE LA REPUBLICA POR CUANTO: El Congreso de la Repiblica ha dado la Ley siguiente: EL CONGRESO DE LA REPUBLICA; Ha dado la Ley siguiente: LEY QUE REGULA LAS CENTRALES PRIVADAS DE INFORMACION DE RIESGOS Y DE PROTECCION AL TITULAR DE LA INFORMACION TITULO PRIMERO DISPOSICIONES GENERALES Articulo 1*.- Objeto de la ley La presente Ley tiene por objeto regular el euminis- tro de informacién de riesgos en el mercado, garanti- zando el respeto a los derechos de los titulares de la misma, reconocidos por la Constitucién Politica del Pers yla legislacion vigente, promoviendo la veracidad, confidencialidad y uso apropiado de dicha informacién. Articulo 2°.- Definiciones Para los efectos de esta Ley, se entiende por: 8) Contrales privadas de informaciGn de riesgos (CEPIRS).- Las empresas que en locales abier- tos al publi y en forma habitual recolecten y traten informacién de riesgos relacionada con personas naturales o juridicas, con el propésito de difundir por cualquier medio mecdnico o sleetrénico, de manera gratuita u gnerosa, re. portes de crédito acerea'de gatas. No se consi. deran CEPIRS, para efectos dela presente Ley, a las entidades de la administracion publica gus fencan'a su tage rotieoo bagcos de latos que almacenen informacién con el propé- sito de darle publicidad con caracter general, Sin importar fa forma como se hage publica dicha informacién, ») nformacién de rlesgoe. Informacién relacio- nada a obligaciones o antecedentes financie- ros, comerciales, tributarios, laborales, de se- guros de una persona natural o juridica que permita evaluar su solvencia econdmica vineu: [ada prineipalmente a su capacidad y trayecto. ria de endeudamiento.y pago. ©) Tnformacion sensible. Informecién referida a las caracteristicas fisicas, morales 9 emociona- les de una persona natural, o a hechos 0 cir- cunstancias de su vida afectiva o familiar, tales como los habitos personales, las ideologias y opiniones politicas, las creencias 0 conviccio- nes religiosas, los estados de salud fisicos o psiquicos y la vida sexual u otras andlogas que afecten su intimidad y todo lo referido en la Constitucién Politica del Pert en su Articulo 2° Inciao 6) d) Titular de la informacién.- La persona natural ‘ juridica a la que se refiere la informacién de rieagoe. ©) Reporte de crédito.- Toda comunicacién escrita ‘© contenida en algun medio proporcionada por tuna CEPIR con informacion de nesgos refertda a una persona natural o juridiea, identificada. Banco de datos.- Conjunto de informacién de riesgos administrado por las CEPIRS, cual- quiera sea la forma o modalidad de su creacién, organizaci6n, almacenamiento, sistematizacién y acceso, que permita relacionar la informacién entre si, asi como procesarla con el propésito de transmitirla a terceros, &) Recoleccién de informacién.- Toda operacién 9 conjunto de operaciones o procedimiento'técni- co que permitan a las CEPIRS obtener infor- macién. h) Fuentes de acceso publico.- Informacién que se encuentra a disposicién del publico en general © de acceso no restringido, no impedida por cualquier norma limitativa, que esta recogida en medios tales como censos, anuarios, bases de datos o registros publicos, repertorios de jurispradencia, archivos de prensa, guias tele- Tonicas w otros medios andlogos; asi como las listas de personas pertenecientes a grupos pro- fesionales que contengan tinicamente los nom- bres, titulos, profesién, actividad, grados aca- démicos, direccién e indicacién de su pertenen- cia al grupo. i) Tratamiento de informacién.- Toda operacién 0 conjunto de operaciones o procedimiento téenico, de carécter automatizado 0 no, que permitan 4 las CEPIRS acopiar, almacenar, actualizar, gra- bar, organizar, sistematizar, elaborar, seleccio- nar, confrontar, interconectat, disociar, cancelar y, en general, utilizar informacion de riesgos para ser dif undida en un reporte de crédito, i) Difusién de informacién.- Toda operacién o conjunto de operaciones 0 procedimientos téc- nicos, de cardcter automatizado o no, que per- mitan a las CEPIRS comunicar, ceder, trans- mitir, dar acceso 0 poner en conocimiento de terceros la informacién de riesgos contenida en sus bancos de datos. La informacion de fuente Registros Publicos deberd indicar obligatoria- mente la fecha y hora de Ja obtencién de la formacién y si ésta es s6lo informativa. Articule 3°. Ambito de aplicacién Estan sujetas a la presente Ley todas las CEPIRS que realicen actividades o presten servicios en el terri- torio nacional, TITULO SEGUNDO DE LAS CENTRALES PRIVADAS DE. INFORMACION DE RIESGOS Asticule 4"- Organizacién Las CEPIRS pueden constituirse bajo cualquiera de Jas formas permitidas por la Ley General de Sociedades. - Caracteristicas Las. CEPIRS deberén contar, como minimo, con las siguientes caracteristicas de organizacién y funciona- miento: a) Infraestructura informatica adecuada para el debido tratamiento de la informacién recolee- tada; b) Procedimientos internos para una eficiente, efectiva y oportuna atencién de consultas, que- Jas y reclamos, cuando sea el caso; y, ©) Controles internos que proporcionen seguri- dad en el desarrollo de sus actividades, ast como procedimientos de validez de la informa- cién procesad:Articulo 6°.- Impedimentos Estan impedidos de ser directores, gerentes 0 fun- cionarios que tengan capacidad de decisién dentro de las CEPIRS: a) Losimpedidos para ser directores y gerentes de conformidad con la Ley General de Sociedades; b) Los condenados por delitos dolosos; ©) Losdeclarados en proceso de insolvencia, mien- tras dure éste; 4) Los que registren protestos de documentos en Jos Gltimos cinco afios; €) Los que, directa o indirectamente, tengan crédi- tos vencidos por mas de 120 (ciento veinte) dias, que hayan ingresado a cobranza judicial; y, f) Los que sean titulares, socios 0 accionistas de empresas vinculadas, a las que se refiere el literal b) del Artfculo 54° de la Ley del Impuesto General a las Ventas e Impuesto Selectivo al Consumo, que tengan créditos vencidos por més de 120 (ciento veinte) dias, o que hayan ingresado a cobranza judicial TITULO TERCERO DE LA RECOLECCION, TRATAMIENTO, DIFUSION Y SEGURIDAD DE LA INFORMACION DE RIESGOS: Articulo 7*.. Fuentes de informacién 7.1 Las CEPIRS podrén recolectar informacién de ries- gos para sus bancos de datos tanto de fuentes pliblicas como de fuentes privadas, sin necesidad de contar con la autorizacién del titular de la informa- cién, entendiéndose que la Base de Datos se confor- ‘mara con toda la informacién de rieggo. 7.2 Las CEPIRS podrén adquirir informacion de Jas fuentes mencionadas en el parrafo prece- dente mediante la celebracién de contratos privados directamente con la persona natural o Juridica que tenga o haya tenido relaciones ‘iviles, comerciales, administrativas, banca- rias, laborales o de indole andloga con él titular de Ia informacién, siempre y cuando ésta se refiera a los actos, situaciones, hechos, dere- chos y obligaciones materia de tales relaciones © derivadas de éstas y que no constituyan Yiolacién del seereto profesional 7.3. Igualmente podrén celebrar contratos privados directamente con las entidades de la administra- ‘ign publica que recolecten o utilicen informacion de riesgos en el ejercicio de sus funciones y compe- tencias legalmente establecidas, salvo que tal informacién haya sido declarada 0 constituya un secreto comercial o industrial, Articulo §°.- Informacién suministrada por los titulares Las CEPIRS podrén recolectar informacién de ries- 08 directamente de los titulares, debiendo previamen- te informarles a éstos de modo expreso, preciso e in- equivoco lo siguiente: a) Laexistencia del banco de datos, la finalidad de Ta recoleccidn de la informacién y los potencia- les destinatarios de ésta; b) La identidad y direccién de la CEPIR que recolecta la informacion ©) Elearécter facultativo de sus respuestas a las presuntas que le sean planteadas, 4) Las posibles consecuencias de la obtencién de a informacién; y, ©) Elalcance de los derechos degarrollados en el Titulo Cuarto de la presente Ley, asi como de os procedimientos para hacerlos valer Cuando en la recoleccién de informacién se utilicen cuestionarios o cualquier otro medio impreso, se deberd entregar al titular de la informacién una copia de éstos en la que deberé figurar en forma claramente legible indicaciones sefialadas en los incisos precedentes. carga probatoria de haber brindado la informacién antes detallada corresponde a las CEPIRS. Articulo 9°.- Lineamientos generales de reco- leccién y tratamiento de informacién Para la recoleccién y tratamiento de la informacion. de riesgos a su cargo las CEPIRS deberdn observar los siguientes lineamientos generales: a) La recoleccién de informacién no podré efec- tuarse por medios fraudulentos o ilicitos b) La informacién recolectada sélo podré ser da para los fines seftalados en la presente Ley; ©) Lainformacién sera licita, exacta y veraz, de forma tal que responda a la situacién real del titular de la in en determinado momento. Si la infor- ‘macién resulta ser ilicita, inexacta o errénea, en todo 0 en parte, deberén adoptarse las medidas correctivas, segin sea el caso, por parte de las CEPIRS, sin perjuicio de los derechos que corres- pponden a los titulares de dicha informacién. A efectos de determinar el momento se deberd, en cada reporte, sefialar la fecha del informe; y, @) La informacién seré conservada durante el plazo legal establecido o, en su defecto, durante el tiempo necesario para los fines para los que fue recolectada, Axticulo 10°. Informacién excluida Las CEPIRS no podrén contener en sus bancos de datos ni difundiren sus reportes de crédito la siguiente formacion: a) Informacion sensible; b) Informacién que viole el secreto bancario o la reserva tributaria; ©) Informacién inexacta o errénea; 4) Informacion referida al incumplimiento de obliga- ciones de naturaleza civil, comercial o tributana, qe lncligaen fs pagad cexingulinca ras que 3 en forma total o (ii) haya prescrito el plazo legal para exigir su cumplimiento, lo que suceda primero; ©) Informacién referida a sanciones exigibles de naturaleza tributaria, administrativa u otras andlogas, de contenido econémico, cuando (i) hayan transcurride 5 (cinco) afos desde que se ejecuté la sancién impuesta al infractor o se extinguid por cualquier otro medio legal, o (i) haya preserito el plazo legal para exigir su ejecucién, lo que suceda primero; 1) Informacion referida ala insolvencia o quiebra del titular de la informacién, cuando hayan trangcurrido 5 (cinco) afios desde que se levan- 46 el estado de insolvencia o desde que se declaré la quiebra; 0, 8) Cualquier otra informacion excluida por ley. Artfculo 11°- Difusién de informacion de riesgos Las CEPIRS podrén difundir a terceras personas, de manera onerosa o a titulo gratuito, la informacién de riesgos que contengan en sus bancos de datos. Para tales efectos, las CEPIRS podrén implementar en la forma que estimen conveniente procedimientos auto- matizados para la transmisién, comunicacién 0 acceso de datos a terceros, asi como el registro obligatorio de éstos bajo responsabilidad, debiendo cautelar los dere- chos de los titulares de la informacién. Las CEPIRS difunden la informacién de riesg luego de identificar con medios apropiados al solicitar te de la informacion. Articulo 12°.- Deber de seguridad Las CEPIRS debordn adoptar las medidas de indo- le técnica y administrativa destinadas a garantizar la seguridad de la informacién que manejen, a fin de evitar su alteracién, pérdida, tratamiento o acceso no autorizado TITULO CUARTO. DE LA DEFENSA DE LOS TITULARES DE LA INFORMACION EN GENERAL SUBTITULO PRIMERO DE LOS DERECHOS DE LOS TITULARES DE LA INFORMACION » Derechos de los titulares De manera enunciativa, mas no limitativa, los titu- lares de la informacion registrada en los bancos de datos administrados por las CEPIRS tienen los siguien- tes derechos: 1a) El derecho de acceso a la informacién referida a uno mismo registrada en tales bancos; b) Et-derecho de modificacién y el derecho decancelacién de la informaciéa referida a uno ‘mismo registrada en tales bancos que pudiese ser ilegal, inexacta, errénea o caduca; y, ©) El derecho de rectificacién de la informacién referida a uno mismo que haya sido difundida por las CEPIRS y que resulte ser ilegal, inexac- ta, errénea 0 caduca. Articulo 14°. Derecho de acceso Los titulares podrén acceder, una vez al afo ‘cuando la informacién contenida en los bancos de datos ‘haya sido objeto de rectificacién, a la informacion cre: ticia que les concierne que estuviese registrada en los baneos de datos administrados por las CEPIRS. Esta informacién sera acompafiada de una resefia expiicati- va de los derechos desarrollados en el presente Titulo, asi como de los procedimientos para hacerlos valer. La informacién podré ser obtenida por el titular de la informacién: a) De forma gratuita, medi en pantalla de los datos 0; b) Mediante el pago de una suma de dinero, que no excederd de los costos necesarios para la ‘emisiGn del documento correspondiente, me- diante un escrito, copia o fotocopia, en forma legible e inteligible, sin utilizar claves o eédigos que requieran de dispositivos mecénicos para su adecuada comprensién, te Ia visualizacién La informacién a que se refiere este articulo inclui- ré, a solicitud del titular, la identidad de las fuentes de informacién registrada en los bancos de datos, con excepcidn de las fuentes de acceso puiblico y la identidad de todas las personas que obtuvieron un reporte de crédito sobre el titular en log ltimos doce meses, asi como la fecha en que se emitieron tales reportes. Articulo 15.- Derecho de modificacién y dere- cho de cancelacién 16.1 En caso de considerar que la informacién conte- nida en los bancos de datos es ilegal, inexacta, errénea 0 caduca, el titular de dicha informacion podra solicitar que ésta sea revisada por cuenta Y costo de las CEPIRS y, de cer el caso, que se proceda a su modificacin 0 cancelacién, 15.2 La solicitud para la revision de la informacién debera ser interpuesta por escrito, acompa- fando los medios probatorios que acrediten que el solicitante es el titularde la informacién. En dicha solicitud se precisard los datos con- eretos que se desea revisar, acompafando la documentacién que justifique el pedido. 15.3 Las CEPIRS establecerdn los procedimientos internos necesarios para brindar una eficiente, efectiva y oportuna atencién a las solicitudes de revision presentadas, asi como los mecanismos de comunicacién y coordinacién adecuados con las fuentes de las que recolecta la informacién. 15.4 Dentro del plazo de 7 (siote) dias naturales desde la presentacién de la solicitud, las CE- PIRS obligatoriamente informarén por escrito al titular de la informacién si su pedido es procedente o si ha sido denegado. Alternativa- mente, dentro del mismo plazo, las CEPIRS podrén prorrogar, hasta por 5 (cinco) dias natu- Tales adicionales, el plazo para emitir una decisién definitiva, debiendo para ello, hasta que finalice el plazo, difundir que dicha infor- maciGn es materia de revision. 15.5 Vencidos los plazos mencionados en el parrafo presente, el titular de la informacin deberd recibir la comunicacién por escrito que respon- da de manera definitiva su solicitud. Articulo 16*.. Derecho de rectificacién En caso que se verifique que la informacién conteni- da en los bancos de datos es ilegal, inexacta, errénea 0 caduca, la CEPIR, a su cuenta y costo, enviar comuni- caciones rectificatorias, a quienes les hubiera propor- cionado dicha informacién en los doce meses anteriores ala fecha en que se verifique el problema. Articulo 17°. Tutela jurisdiccional 17.1 Los titulares de la informacién que no sean considerados consumidores para efectos del Decreto Legislativo N’ 716, Ley de Proteccion al Consumidor, podrén solicitar judicialmente la tutela de los’ derechos enunciados en este Subtitulo en la via del proceso sumarisimo. 17.2 Para poder interponer una demanda con el fin de que se modifique, eancele o rectifique una informacién de riesgos que se considere ilegal, inexacta, errénea 0 caduca, el titular de dicha informacién deberd previamente obtener un pronunciamiento, expreso o técito, denegando tuna solicitud de’ revision o de rectifieacién, tramitada conforme a lo dispuesto en los Art: culos 15° y 16° de la presente Ley. SUBTITULO SEGUNDO DE LA RESPONSABILIDAD CIVIL ¥ PENAL Articulo 18°.- Responsabilidad civil y penal 18.1 La responsabilidad civil de las CEPIRS por los dafios ocasionados al titular por efecto del tratamiento o difusidn de informacion seré objetiva. Las CEPIRS podran repetir contra las fuentes proveedoras de informacién cuan- do el daiio sea ocasionado como consecuencia del tratamiento de informacion realizada por estas. 18.2 Igualmente existe responsabilidad por par- te de los usuarios o receptores de informa- cién de riesgos proporcionada por las CE- PIRS, en caso de utilizacién indebida, frau- dulenta ode modo que cause dafios al titular de la informacién, 1a misma que se determi- naré conforme a las normas de responsabili- dad civil y penal a que hubiese fagar. Sin erjuicio de lo anterior, las CEPIRS podran Fepetir contra los usuarios o receptares de informacién en caso de haber asumido res- Ponsabilidad frente al titular de la inform, cién o terceros, en los supuestos antes indi- cados en que esté involucrada la responsabi- lidad de los usuarios o receptores de infor- macién. TITULO QUINTO DE LA DEFENSA DE LOS CONSUMIDORES EN ESPECIAL Articulo 19*.- Defensa de los consumidores Las disposiciones contenidas en el presente Titulo son de aplicacién a las disputas que surjan entre las CEPIRS y los titulares de la informacién, que son considerados consumidores por mandato de la presente Ley, para efectos de la aplicacién de lo dispuesto por el Desteto Legislative N° 716, Ley de Proteccién al Const- midor. “ Infracciones Se consideran infracciones administrativas ala pre- sente Ley: a) Negarse a facilitar el acceso de un consumi- dor a la informacién de riesgos de la que es titular; b) Denegar una solicitud de revision o una solici- tud de rectificacién de la informacién de riesgos de Ja que es titular un consumidor; o, ©) Negarse a modificar o a cancelar la informa- cién de un titular Inego de que’ éste haya tenido un pronunciamiento favorable en un procedimiento seguido de conformidad con lo establecido en el Articulo 15° de la presente ey.Las CEPIRS son objetivamente responsables por incurrir en las infracciones antes tipific cio de la responsabilidad las, sin perjui- que pudiera corresponder alas fuentes de las que hubieran recolectado informacién, de ser el caso, conforme a las dis el Decreto Legislative N° 716, jiones contenidas en. Ley de Proteccién al Consumidor. 21°.- Competencia de la Comisién de Proteccién al Consumidor 21.1 La Comision de Proteccién al Consumidor del Instituto Nacional de Defensa de la Com- etencia y de la Proteccién de la Propiedad intelectual (INDECOPI) es el érgano admi- nistrativo competente para conocer de las infracciones tipificadas en el artfculo prece- dente e imponer las sanciones administrati- vas y las medidas correctivas a las que hu- ”. Ejecucién de medidas correcti- Articulo 23°. vas a favor de los consumidores 23.1 Las resoluciones finales que ordenen medidas correctivas constituyen Titulos de Ejecucién, conforme a lo dispuesto en el Articulo 713° inciso 3) del Cédigo Procesal Civil, una vez que queden consentidas o causen estado en la via administrativa. 23.2 En caso de resoluciones finales que ordenen medidas correctivas a favor de consumidore: afectados por la infraccién administrativa, la legitimidad para obrar en los procesos civiles de ejecucién corresponde a tales consumidores. En los casos restantes, la legitimidad corres- ponde al INDECOPI. DISPOSICION COMPLEMENTARIA Y FINAL biere lugar. Para tales efectos, la Comision aplicars el procedimiento tnico contempla- do en el Titulo V del Decreto Legislative N° 807, Facultades, Normas y Organizacién del INDECOPI. 21.2 Para presentar una denuncia administrativa por infraccién al Articulo 20° incigo b), el consumidor titular de la informacién debers previamente obtener un pronunciamiento expresa 0 tdcito, denegando una eolicitud de revisin o rectificacién, tramitada conforme a lo dispuesto en los Articulos 15° y 16° de la presente Ley. Unica Entrada en vigencia La presente Ley entraré en vigencia a los 30 (trei ta) dias de su publicacién, Comunfquese al sefor Presidente de la Republica para su promulgacién. En Lima, a los once dias del mes de junio de dos mil uno. CARLOS FERRERO Presidente a.i. del Congreso de la Republica HENRY PEASE GARCIA Segundo Vicepresidente del Congreso de la Republica ae Articulo 22".- Medidas correctivas Sin perjuicio de las sanciones administrativas a que hubiera lugar, la Comision de Proteccién al Consumi- dor impondr4’a las CEPIRS que incurran en alguna infraccién a la presente Ley, las siguientes medidas correctivas: AL SENOR PRESIDENTE CONSTITUCIONAL DE LA REPUBLICA a) La modificacién o cancelacién de la informa- cin de riesgos registrada en sus bancos de datos; y, b) La rectificacién de la informacién comercial de Fiesgos difundida en el mercado, por cuenta y costo del infractor, en la forma que determine la Comisién. de Gobierno, en Lima, a los veinti- siete dias del mes de junio del afto dos mil uno. VALENTIN PANIAGUA CORAZAO. Presidente Constitucional de la Reptblica Adicionalmente a las sanciones administrativas a que hubiera lugar respecto de las CEPIRS, la Comi IRAN DICHAUSTEGUT Vi AS i im Ministro de Industria, Turismo, Integracién de Proteccién al Consumidor impondra sanciones a las 'Nogociaciones lee cionales fientes preveedoras ee la aie que ae a seistaad ates) alguna infraccién a la presente Ley y en general a 7 iformacién a teroeras personas que han proporcionado i de riesgos a las CEPIRS que resulte ilegal, inexacta, errénea o caduca. La modificacién, actualizacién, rectificacién o can- celacién de la informacién de riesgos antes indicada que se encuentre registrada en sus bases de datos se setualizaré dentro del dfa siguiente de notificada la medida.