Derecho digital y protección de datos personales en organizaciones peruanas en el contexto del gobierno digital

• Richard Fermín Contreras Horna https://orcid.org/0000-0003-3340-715X
• César Luis Peña Cruzalegui https://orcid.org/0000-0003-3667-6005
• Giselle Milagros Floriano Mija https://orcid.org/0009-0001-6625-6207

DOI: https://doi.org/10.52080/rvgluz.31.115.20

Palabras clave: derecho de la informática, gobierno digital, privacidad de los datos, protección de datos

Resumen

El presente estudio analiza la relación entre el nivel de desarrollo del derecho digital y el cumplimiento de medidas de protección de datos personales en organizaciones peruanas, en un contexto marcado por el avance del gobierno digital y el creciente tratamiento de información personal. Se empleó un enfoque mixto con diseño explicativo secuencial, donde en la fase cuantitativa se aplicó una encuesta a 300 participantes pertenecientes a organizaciones. Los datos fueron analizados mediante el coeficiente de correlación Rho de Spearman utilizando el software SPSS versión 27. Posteriormente, en la fase cualitativa, se realizaron entrevistas semiestructuradas a 20 especialistas vinculados a la autoridad nacional de protección de datos personales. Los resultados evidencian una relación positiva y significativa entre el desarrollo del derecho digital y el cumplimiento de medidas de protección de datos personales (ρ = 0.614; p < 0.001). Se concluye que fortalecer el derecho digital favorece mejores prácticas organizacionales de protección de datos en el contexto del gobierno digital.

Citas

Adeyeri, A., & Abroshan, H. (2024). Geopolitical ramifications of cybersecurity threats: State responses and international cooperations in the digital warfare era. Information, 15(11), 682. https://doi.org/10.3390/info15110682

Alvarado, F. J. (2016). La gestión de la seguridad de la información en el régimen peruano de protección de datos personales. Revista Foro Jurídico, (15), 26–41. https://revistas.pucp.edu.pe/index.php/forojuridico/article/view/19833

Álvarez, C. L., & Soberanes, J. M. (2025). El contenido esencial del derecho de acceso a Internet. Cuestiones Constitucionales, (52), e19375. https://doi.org/10.22201/iij.24484881e.2025.52.19375

Arellano, C. A. (2020). El derecho de protección de datos personales. Biolex, 12(23), 163–174. https://doi.org/10.36796/biolex.v0i23.194

Arias, J., Holgado, J., Tafur, T., & Vásquez, M. (2022). Metodología de la investigación: El método ARIAS para realizar un proyecto de tesis. Editorial Inudi Perú. https://editorial.inudi.edu.pe/index.php/editorialinudi/catalog/view/22/16/32

Barrio, M. (2023). El cumplimiento basado en el riesgo o risk-based compliance, pieza cardinal del nuevo Derecho digital europeo (Análisis del Real Instituto Elcano [ARI] N.º 34). Real Instituto Elcano. https://media.realinstitutoelcano.org/wp-content/uploads/2023/04/el-cumplimiento-basado-en-el-riesgo-o-risk-based-compliance-pieza-cardinal-del-nuevo-derecho-digital-europeo-real-instituto-elcano.pdf

Bordachar, M. (2022). Comentarios al proyecto de ley chileno sobre protección de datos personales: Deficiencias e inconsistencias en los derechos ARCO. Revista Chilena de Derecho y Tecnología, 11(1), 397–414. https://doi.org/10.5354/0719-2584.2022.67205

Bygrave, L. A. (2014). Data privacy law: An international perspective. Oxford University Press. https://dokumen.pub/data-privacy-law-an-international-perspective-9780199675555.html

Casanovas, P., de Koker, L., & Hashmi, M. (2022). Law, socio-legal governance, the Internet of Things, and Industry 4.0: A middle-out/inside-out approach. J, 5(1), 64–91. https://doi.org/10.3390/j5010005

Chereja, I., Erdei, R., Delinschi, D., Pasca, E., Avram, A., & Matei, O. (2025). Privacy-conducive data ecosystem architecture: By-design vulnerability assessment using privacy risk expansion factor and privacy exposure index. Sensors, 25(11), Artículo 3554. https://doi.org/10.3390/s25113554

Chhetri, T. R., Kurteva, A., DeLong, R. J., Hilscher, R., Korte, K., & Fensel, A. (2022). Data protection by design tool for automated GDPR compliance verification based on semantically modeled informed consent. Sensors, 22(7). https://doi.org/10.3390/s22072763

Cohen, J. E. (2012). Configuring the networked self: Law, code, and the play of everyday practice. Yale University Press. https://scholarship.law.georgetown.edu/facpub/804

ComexPerú. (2022). Comentarios ComexPerú al Proyecto de Ley N.° 878/2021-CR – Ley General de Internet. Congreso de la República del Perú. https://wb2server.congreso.gob.pe/spley-portal-service/archivo/NDQyMDY=/pdf

Congreso de la República del Perú. (2011, 3 de julio). Ley N.º 29733: Ley de Protección de Datos Personales. Diario Oficial El Peruano. https://www.gob.pe/institucion/congreso-de-la-republica/normas-legales/243470-29733

Constitución Política del Perú [Const]. (1993, 29 de diciembre). 1.ª ed. Diario Oficial El Peruano. https://cdn.www.gob.pe/uploads/document/file/198518/Constitucion_Politica_del_Peru_1993.pdf?v=1594239946

Corcino, H. D., Espejo, L. F., & Montano, J. (2025). Transformación digital y rentabilidad financiera en MYPES del comercio peruano. Revista Venezolana de Gerencia, 30(Especial 14), 1225–1239. https://doi.org/10.52080/rvgluz.30.especial14.22

Creswell, J. W., & Creswell, J. D. (2018). Research design: Qualitative, quantitative, and mixed methods approaches (5.ª ed.). SAGE Publications. https://collegepublishing.sagepub.com/products/research-design-5-255675

De Hert, P., & Papakonstantinou, V. (2016). The new General Data Protection Regulation: Still a sound system for the protection of individuals? Computer Law & Security Review, 32(2), 179–194. https://doi.org/10.1016/j.clsr.2016.02.006

De La Torre, C. M., & Quiroz, J. I. (2023). Ciberdelito y su asociación en el cometimiento de fraudes financieros en la pandemia de la COVID-19. Revista Venezolana de Gerencia, 28(102), 609–628. https://doi.org/10.52080/rvgluz.28.102.11

Drozd, O., & Kirrane, S. (2023). A conceptual consent request framework for mobile devices. Information, 14(9), Artículo 515. https://doi.org/10.3390/info14090515

Floriano, R., Contreras, R. F., Contreras, A. M., & Floriano, G. M. (2024). Políticas públicas inclusivas en el sistema penal peruano como alternativa a la prisión preventiva en mujeres. Revista Venezolana de Gerencia, 29(Especial 11), 293–308. https://doi.org/10.52080/rvgluz.29.e11.17

Floridi, L. (2014). The fourth revolution: How the infosphere is reshaping human reality. Oxford University Press. https://global.oup.com/academic/product/the-fourth-revolution-9780199606726

García, A. (2007). La protección de datos personales: Derecho fundamental del siglo XXI. Un estudio comparado. Boletín Mexicano de Derecho Comparado, 40(120), 743–778. http://www.scielo.org.mx/scielo.php?script=sci_arttext&pid=S0041-86332007000300003

Greenleaf, G. (2014). Sheherezade and the 101 data privacy laws: Origins, significance and global trajectories. Journal of Law, Information and Science, 23(1), 1–38. https://doi.org/10.2139/ssrn.2280877

Grünewald, E., Halkenhäußer, J. M., Leschke, N., & Pallas, F. (2023). Towards cross-provider analysis of transparency information for data protection [Preprint]. arXiv. https://doi.org/10.48550/arXiv.2309.00382

Guillén, E. N., Martínez, J. A., Massa, L. A., & Cabel, D. J. (2025). Big data y toma de decisiones en el sector público peruano. Revista Venezolana de Gerencia, 30(111), 1322–1336. https://doi.org/10.52080/rvgluz.30.111.5

Haro, K. A., Santillán-Lima, J. C., Alcívar, M. J., & Rangel, H. E. (2025). Delitos digitales y protección jurídica en Ecuador: Una revisión crítica del derecho informático como garante de los derechos digitales. Tesla Revista Científica, 5(1), Artículo e488. https://doi.org/10.55204/trc.v5i1.e488

Hashizume, K., Rosado, D. G., Fernández-Medina, E., & Fernández, E. B. (2013). An analysis of security issues for cloud computing. Journal of Internet Services and Applications, 4. https://doi.org/10.1186/1869-0238-4-5

Hernández, O. I. (2022). Pluralismo jurídico del siglo XXI y los derechos digitales: Reflexiones en torno a la sentencia SU-420 de 2019 de la Corte Constitucional Colombiana. Justicia, 27(41), 137–149. https://doi.org/10.17081/just.27.41.5702

Hernández, R., & Mendoza, C. (2018). Metodología de la investigación: Las rutas cuantitativa, cualitativa y mixta. McGraw-Hill Education. https://doi.org/10.22201/fesc.20072236e.2019.10.18.6

Judijanto, L., Solapari, N., & Putra, I. (2024). An analysis of the gap between data protection regulations and privacy rights implementation in Indonesia. The Easta Journal Law and Human Rights, 3(1), 20–29. https://doi.org/10.58812/eslhr.v3i01.351

Karagiannis, C., & Vergidis, K. (2021). Digital evidence and cloud forensics: Contemporary legal challenges and the power of disposal. Information, 12(5), 181. https://doi.org/10.3390/info12050181

Kuner, C. (2007). European data protection law: Corporate compliance and regulation (2.ª ed.). Oxford University Press. https://global.oup.com/academic/product/european-data-protection-law-9780199283859

León, L. S., Olmedo, A. N., & Durán, A. R. (2025). Los delitos informáticos en el COIP y su actualización frente a nuevas formas de ciberdelitos. Revista Ciencias Holguín, 31(4). http://www.ciencias.holguin.cu/revista/article/view/443

Lessig, L. (2006). Code: Version 2.0. Basic Books. https://www.articaonline.com/wp-content/uploads/2011/07/El-c%C3%B3digo-2.0-Lawrence-Lessig.pdf

Löblich, M., & Musiani, F. (2014). Net neutrality and communication research: The implications of Internet infrastructure for the public sphere. Communication Yearbook, 38(1), 339–367. https://doi.org/10.1080/23808985.2014.11679167

Machuca, S. A., Vinueza, N. V., Sampedro, C. R., & Santillán, L. (2022). Hábeas data y protección de datos personales en la gestión de las bases de datos. Revista Universidad y Sociedad, 14(2), 244–251. http://scielo.sld.cu/scielo.php?script=sci_arttext&pid=S2218-36202022000200244

Matos, M. R., Espinoza, J. C., Musse, R. S., Apaza, J. P., Patiño, G. C., & Chamoli, A. W. (2025). Armonización de derechos digitales. Revista InveCom, 5(3), e0503106. https://doi.org/10.5281/zenodo.14635310

Media Defence. (2022). Introducción a los derechos digitales (Programa Estado de Derecho para Latinoamérica). Konrad-Adenauer-Stiftung. https://archivos.juridicas.unam.mx/www/bjv/libros/15/7214/1.pdf

Mejía-Lobo, M., Hurtado-Gil, S. V., & Grisales-Aguirre, A. M. (2023). Ley de delitos informáticos colombiana, el convenio de Budapest y otras legislaciones: Estudio comparativo. Revista de Ciencias Sociales, 29(2), 356–372. https://doi.org/10.31876/rcs.v29i2.39981

Ministerio de Justicia y Derechos Humanos. (2024, 30 de noviembre). Decreto Supremo N.º 016-2024-JUS: Aprueba el Reglamento de la Ley N.º 29733, Ley de Protección de Datos Personales. Diario Oficial El Peruano. https://www.gob.pe/institucion/smv/normas-legales/6426760-016-2024-jus

Mittelstadt, B. D., Allo, P., Taddeo, M., Wachter, S., & Floridi, L. (2016). The ethics of algorithms: Mapping the debate. Big Data & Society, 3(2), 1–21. https://doi.org/10.1177/2053951716679679

Nosratabadi, S., Atobishi, T., & Hegedűs, S. (2023). Social sustainability of digital transformation: Empirical evidence from EU-27 countries. Administrative Sciences, 13(5), Artículo 126. https://doi.org/10.3390/admsci13050126

OECD. (2019). Digital government in Peru: Working closely with citizens (OECD Digital Government Studies). OECD Publishing. https://doi.org/10.1787/0c1eb85b-en

Pasquale, F. (2015). The black box society: The secret algorithms that control money and information. Harvard University Press. https://raley.english.ucsb.edu/wp-content/Engl800/Pasquale-blackbox.pdf

Phang, K., & Kaabi, J. (2025). Privacy in flux: A 35-year systematic review of legal evolution, effectiveness, and global challenges (U.s./E.u. focus with international comparisons). Journal of Cybersecurity and Privacy, 5(4), 103. https://doi.org/10.3390/jcp5040103

Presidencia de la República del Perú. (2020, 9 de enero). Decreto de Urgencia N.º 007-2020: Aprueba el Marco de Confianza Digital y dispone medidas para su fortalecimiento. Diario Oficial El Peruano. https://www.gob.pe/institucion/pcm/normas-legales/395322-007-2020

Presidencia del Consejo de Ministros. (2018, 13 de septiembre). Decreto Legislativo N.º 1412: Aprueba la Ley de Gobierno Digital. Diario Oficial El Peruano. https://www.gob.pe/institucion/pcm/normas-legales/289706-1412

Presidencia del Consejo de Ministros. (2023). Decreto Supremo N.º 085-2023-PCM: Aprueba la Política Nacional de Transformación Digital al 2030. Diario Oficial El Peruano. https://www.gob.pe/institucion/pcm/normas-legales/4471543-085-2023-pcm

Presidencia del Consejo de Ministros. (2024, 12 de diciembre). Perú en el Índice Global de Ciberseguridad 2024: Retos y oportunidades. Gobierno del Perú. https://www.gob.pe/institucion/pcm/informes-publicaciones/6283830-peru-en-el-indice-global-de-ciberseguridad-2024-retos-y-oportunidades

Quach, S., Thaichon, P., Martin, K. D., Weaven, S., & Palmatier, R. W. (2022). Digital technologies: Tensions in privacy and data. Journal of the Academy of Marketing Science, 50(6), 1299–1323. https://doi.org/10.1007/s11747-022-00845-y

Quiroz, R. (2016). El hábeas data, protección al derecho a la información y a la autodeterminación informativa. Letras, 87(126), 23–49. https://doi.org/10.30920/letras.87.126.2

Ramírez, M. A. (2023). El derecho a la protección de datos personales en México: Nuevos retos para la administración pública. Revista Enfoques: Ciencia Política y Administración Pública, 21(39), 1–30. https://doi.org/10.60728/ta9q0908

Rudas, C. R., & Cajahuanca, G. W. (2025). Ciencias jurídicas en la era digital: Revisión sistemática sobre innovaciones y desafíos legales actuales. Revista Tribunal, 5(12), 43–58. https://doi.org/10.59659/revistatribunal.v5i12.192

Ryng, J., Guicherd, G., Saman, J. A., Choudhury, P., & Kellett, A. (2022). Internet shutdowns: A human rights issue. The RUSI Journal, 167(4–5), 50–63. https://doi.org/10.1080/03071847.2022.2156234

Santa, L. (2022, 2 de septiembre). ¿Qué es «legaltech» y para qué sirve? LP Pasión por el Derecho. https://lpderecho.pe/que-es-legaltech-para-que-sirve/

Supo, J., & Zacarías, H. (2024). Metodología de la investigación científica: Niveles de investigación (4.ª ed.). Independently Published. https://www.sancristoballibros.com/libro/niveles-de-investigacion_104203

Tikkinen-Piri, C., Rohunen, A., & Markkula, J. (2018). EU General Data Protection Regulation: Changes and implications for personal data collecting companies. Computer Law & Security Review, 34(1), 134–153. https://doi.org/10.1016/j.clsr.2017.05.015

Torres, R. E. (2025). Gobierno digital y protección de datos personales en la administración pública peruana. Revista SAPERE, 1(28), 1–15. https://portalrevistas.aulavirtualusmp.pe/index.php/SP/article/view/3271

Trujillo, G., Rodríguez, L., Mejía, D., & López, R. del P. (2022). Transformación digital en América Latina: Una revisión sistemática. Revista Venezolana de Gerencia, 27(100), 1519–1536. https://doi.org/10.52080/rvgluz.27.100.15

Westin, A. F. (1967). Privacy and freedom. Atheneum. https://scholarlycommons.law.wlu.edu/wlulr/vol25/iss1/20

Zuboff, S. (2019). The age of surveillance capitalism: The fight for a human future at the new frontier of power. PublicAffairs. https://www.hbs.edu/faculty/Pages/item.aspx?num=56791