Protección de Datos

Registro de bancos de datos personales y sanciones de la ANPDP

Actualizado: 21 de junio de 2026 · Lectura: 8 min· Por Equipo editorial de LEGALIAPRO

Un banco de datos personales es cualquier conjunto organizado de datos de personas (tu base de clientes, tu planilla, tu CRM). La Ley N° 29733 obliga a inscribir esos bancos en el Registro Nacional que administra la ANPDP. No hacerlo es una infracción que puede acarrear multas de hasta 100 UIT, según la gravedad.

Muchas empresas creen que cumplir la Ley de Protección de Datos es solo poner una política de privacidad en la web. Falta una pieza que la autoridad sí revisa: el registro de los bancos de datos. En esta guía te explicamos qué es un banco de datos, por qué y cómo registrarlo, y cuánto te puede costar no hacerlo.

Qué es un banco de datos personales

Es cualquier conjunto organizado de datos personales, sea cual sea su soporte (digital o físico). Tu base de clientes, tu planilla de trabajadores, tu CRM, tu lista de proveedores o tu base de postulantes son bancos de datos. Si los tienes ordenados de modo que puedas buscar a una persona, es un banco de datos.

La obligación de registrarlos

La Ley N° 29733 obliga a inscribir los bancos de datos personales en el Registro Nacional de Protección de Datos Personales, que administra la ANPDP (bajo el Ministerio de Justicia). Es un trámite distinto de la política de privacidad: una cosa es informar a las personas y otra es declarar ante la autoridad qué bancos de datos tienes.

Registrar tus bancos de datos no es solo un trámite: te obliga a mapear qué datos tratas, para qué y con qué seguridad. Ese mapeo es la base de todo tu cumplimiento, así que conviene hacerlo bien.

Cómo se registra

Identifica tus bancos de datos: clientes, trabajadores, proveedores, etc.
Define para cada uno la finalidad, los datos que contiene y las medidas de seguridad.
Realiza la inscripción ante la ANPDP por sus canales oficiales.
Mantén la información actualizada ante cambios.

Qué fiscaliza la ANPDP

La autoridad puede actuar por denuncia de una persona o de oficio. Revisa, entre otras cosas, si obtuviste consentimiento válido, si informas adecuadamente, si registraste tus bancos de datos, si atiendes los derechos ARCO y si aplicas medidas de seguridad. El uso de datos para publicidad sin consentimiento es uno de los focos más frecuentes.

Las sanciones

Gravedad	Multa	Ejemplos
Leve	0.5 a 5 UIT	No actualizar datos del registro.
Grave	5 a 50 UIT	Tratar datos sin consentimiento; no atender derechos ARCO.
Muy grave	50 a 100 UIT	Tratar datos sensibles sin consentimiento; obstruir a la ANPDP.

Qué cambió con el reglamento de 2024

El reglamento vigente es el Decreto Supremo N° 016-2024-JUS, en vigor desde el 30 de marzo de 2025. Además de la inscripción del banco de datos, incorporó obligaciones que la ANPDP también fiscaliza:

Puedes tener bancos de datos sin saberlo. El reglamento reconoce expresamente como datos personales los datos de ubicación y los identificadores en línea. Una web con analítica o cookies trata datos personales aunque nunca pida un nombre, y eso puede obligarte a registrar un banco que no tenías en cuenta.
Oficial de Datos Personales. Según el artículo 37 es obligatorio para las entidades públicas, para quienes tratan grandes volúmenes de datos y para quienes tienen como actividad principal el tratamiento de datos sensibles. La designación se comunica a la autoridad y sus datos de contacto deben ser públicos.
Brechas de seguridad: 48 horas. El artículo 34 obliga a notificar el incidente a la ANPDP dentro de las 48 horas de haber tomado conocimiento, y a comunicárselo a las personas afectadas. Sin un procedimiento definido de antemano, ese plazo se vence solo.
Dos derechos más que atender. A los ARCO se sumaron la portabilidad y la desindexación. Si tu procedimiento interno de atención de solicitudes no los contempla, quedó incompleto.

Tener el banco de datos inscrito y no cumplir estas obligaciones sigue exponiéndote a una sanción: son deberes distintos y la autoridad los revisa por separado.

Cómo evitar multas

Mapea y registra tus bancos de datos.
Asegura consentimientos válidos y demostrables.
Atiende los derechos ARCO en plazo.
Aplica medidas de seguridad y capacita a tu personal.
Revisa los contratos con proveedores que tratan tus datos.

Conclusión

El registro de bancos de datos es la obligación que más empresas olvidan y la que la ANPDP sí mira. Cumplirla — junto con el consentimiento, la política y la seguridad — te aleja de multas que pueden llegar a 100 UIT y ordena tu manejo de datos.

Si no sabes por dónde empezar, escríbenos: identificamos tus bancos de datos, los registramos y dejamos tu empresa en regla.

Preguntas frecuentes

¿Qué se considera un banco de datos personales?

Cualquier conjunto organizado de datos de personas identificables, en soporte digital o físico. Tu base de clientes, tu planilla, tu CRM, tu lista de postulantes o de proveedores son bancos de datos. Si los tienes estructurados de modo que puedas ubicar a una persona, calificas como titular de un banco de datos y debes cumplir las obligaciones de la ley, incluido el registro.

¿Es obligatorio registrar los bancos de datos?

Sí. La Ley 29733 obliga a inscribir los bancos de datos personales en el Registro Nacional que administra la ANPDP, salvo las excepciones previstas. Es un trámite distinto de la política de privacidad. No registrar tus bancos de datos es una infracción, aun cuando tengas una buena política publicada en tu web.

¿Cuánto cuesta una multa por protección de datos?

Depende de la gravedad: leves de 0.5 a 5 UIT, graves de 5 a 50 UIT y muy graves de 50 a 100 UIT. Tratar datos sensibles sin consentimiento u obstruir a la autoridad están entre las muy graves. Con la UIT vigente, una multa muy grave puede superar el medio millón de soles, sin contar el daño reputacional.

¿La ANPDP puede fiscalizar sin que haya una denuncia?

Sí. La autoridad puede actuar por denuncia de una persona afectada o de oficio. Revisa el consentimiento, la información, el registro de bancos de datos, la atención de derechos y las medidas de seguridad. El tratamiento de datos para publicidad sin consentimiento es uno de los temas que más fiscaliza, sobre todo tras el nuevo reglamento.

¿Qué hago si recibo una notificación o queja de la ANPDP?

Atiéndela dentro del plazo y con asesoría. Una respuesta bien sustentada —acreditando consentimientos, registro y medidas de seguridad— puede evitar o reducir la sanción. Ignorarla agrava la situación. Conviene tener ordenado el expediente de cumplimiento antes de cualquier requerimiento; por eso el registro y la documentación previa son tan importantes.