En adelante, para que una empresa o entidad pueda manejar información de las personas deberá contar con la autorización de estas. Dicho consentimiento debe ser libre, previo, y expreso.
Así lo establece el nuevo reglamento de la Ley de protección de datos personal, aprobado mediante el DS 003-2013JUS. Este faculta a la Autoridad Nacional de Protección de Datos Personales (APDP), instancia del Minjus, sancionar el uso inadecuado de este tipo de información, es decir, cuando se use para otros fines que no fueron los autorizados por los ciudadanos.
Por lo tanto, aquellas personas que sean afectadas por el uso inadecuado de sus datos personales, ya sea al momento de que se le ofrezca un crédito o servicio, podrán denunciar y solicitar sanciones para las empresas o entidades que manejan su información.
De esta manera, la norma contribuye a la seguridad ciudadana, pues impide el tráfico de información que suele usarse para cometer delitos de extorsión, secuestro y suplantación.