¿Por qué fallan las empresas peruanas en proteger su información?

¿Por qué fallan las empresas peruanas en proteger su información?

La migración de datos a la nube, las nuevas modalidades de trabajo, la sofisticación de los ciberataques y el incumplimiento normativo son algunos de los riesgos principales en ciberseguridad que hoy afrontan las empresas peruanas.

Por: Conexión Esan el 08 Junio 2026

Compartir en: FACEBOOK LINKEDIN TWITTER WHATSAPP

A pesar de que el Perú ya cuenta con una normativa para la protección de datos personales, las empresas locales aún enfrentan importantes desafíos para resguardar su información confidencial. En ese contexto, el costo promedio de una brecha de datos alcanzó los USD 4.45 millones en el mundo, según IBM, lo que refuerza la necesidad de conocer la regulación vigente para cerrar brechas pendientes en seguridad digital.

¿Cuáles son los avances normativos en el Perú? 

En la actualidad, la legislación peruana sobre protección de datos se rige por cuatro normas:

  • Ley n.o 29733, Ley de Protección de Datos Personales. Incluye disposiciones aplicables (obligaciones, principios, multas y registro en bancos) en materia de protección de datos personales. 
  • Decreto Supremo n.o 016-2024-JUS. Contiene el Reglamento de la Ley de Protección de Datos Personales, que detalla con precisión las disposiciones establecidas.  
  • Resolución Directiva n.o 02-2020-JUS/DGTAIPD. Contiene las directrices sobre el tratamiento de datos personales capturados mediante sistemas de videovigilancia con fines de control laboral y seguridad.
  • Resolución n.o 0326-2020-JUS. Establece la metodología para calcular las multas por infringir la protección de datos personales. Proporciona criterios y directrices uniformes, predecibles y con absoluta objetividad. 

¿Qué riesgos en protección de datos es necesario mitigar?

Las empresas peruanas todavía deben superar muchos desafíos para garantizar una gestión segura de la información de sus clientes. Entre estos retos, destacan:

  • Ciberataques más sofisticados. Modalidades como el ransonware, el phishing o el malware ahora aprovechan tecnologías emergentes como la inteligencia artificial para adaptarse mejor al entorno y evadir la detección tradicional. 
  • Internet de las cosas. Cada vez más empresas y hogares introducen dispositivos capaces de conectarse a las redes locales, pero carecen de protocolos de seguridad robustos. Así, se introduce un nuevo punto de entrada para ciberdelincuentes. 
  • Gestión de datos en la nube. La seguridad de la información se vuelve más crítica cuando las empresas migran sus operaciones a la nube. Una mala configuración puede generar brechas que serán aprovechadas por los ciberdelincuentes para interceptar la información transmitida. 
  • Incumplimiento normativo. No todas las empresas cumplen de manera estricta la normativa nacional y las regulaciones globales sobre ciberseguridad. Ello no solo conlleva el robo de información valiosa, sino también multas cuantiosas.  
  • Amenazas logísticas. Para infiltrarse en empresas más grandes, los ciberdelincuentes se enfocan en sus proveedores y terceros para explotar la confianza y el acceso otorgado a estas entidades externas.
  • Inseguridad en el hogar. Los colaboradores que trabajan a distancia conectan sus equipos a redes domésticas que no siempre son seguras, lo que facilita el acceso de terceros a información sensible sobre la compañía. 

La protección de datos personales constituye un pilar fundamental para toda organización que busque operar con eficiencia, productividad y proyección a largo plazo. Para ello, se requieren profesionales con sólidos conocimientos legales en ciberseguridad y tendencias digitales. 

Si quieres potenciar tus habilidades en este campo, participa en el Programa de Alta Especialización en Derecho Digital: Inteligencia Artificial y Tecnología de ESAN.

Referencias 

Fuente consultada: Gianncarlo Gustavo Gomez Morales

CMS. (2025, 8 de octubre). Data protection and cybersecurity laws in Peru. https://cms.law/en/int/expert-guides/cms-expert-guide-to-data-protection-and-cyber-security-laws/peru 

Daruchi. (2026). Protección de datos y ciberseguridad en el Perú: el reto que define a las empresas modernas. https://daruchi.com/proteccion-de-datos-y-ciberseguridad-en-el-peru-el-reto-que-define-a-las-empresas-modernas/ 

Ecommerce News Perú. (2025, 20 de junio). Ciberseguridad: ¿Reto o estrategia para este 2025 en Perú? https://www.ecommercenews.pe/marketing-digital/2025/ciberseguridad-reto-o-estrategia-para-este-2025-en-peru.html/ 

IBM. (2025). Cost of a data breach report 2025. https://www.ibm.com/mx-es/reports/data-breach 

Conexión Esan

Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!

Otros artículos del autor

Ingeniería en Inteligencia Artificial: una carrera para construir el futuro

09 Noviembre 2026

La nueva carrera de Ingeniería en Inteligencia Artificial de ESAN University busca formar profesionales capaces de diseñar soluciones inteligentes, desarrollar nuevas tecnologías y responder a los desafíos de empresas de distintos sectores. Conoce más sobre esta carrera en la siguiente entrevista a Junior Fabián, director de la carrera. 

  • Pregrado
  • Otros

La IA nos obliga a adaptarnos a los cambios

06 Noviembre 2026

La inteligencia artificial está transformando el mercado laboral y exige que las empresas adapten sus procesos y desarrollen nuevas habilidades en sus equipos. Sin embargo, mientras las grandes organizaciones avanzan en su implementación, muchas micro y pequeñas empresas todavía enfrentan brechas tecnológicas que limitan su aprovechamiento. Jessica Arce, directora de ESAN Executive Education, analiza en Correo los desafíos de esta transformación y destaca la importancia de pasar del uso básico de la IA a su aplicación estratégica en áreas como ventas, atención al cliente y toma de decisiones.

  • Sala de prensa
  • ESAN en los medios

¿Y ahora quién se atreve a contradecir a la IA?

06 Noviembre 2026

¿Qué sucede cuando una recomendación de la inteligencia artificial parece incuestionable, incluso cuando existen evidencias de que podría estar equivocada? La confianza excesiva en estas herramientas puede llevar a los equipos a aceptar respuestas sin verificarlas y a guardar silencio frente a decisiones respaldadas por sus superiores. Oswaldo Morales, decano de la Facultad de Derecho y Ciencias Sociales de ESAN University, analiza cómo el sesgo de automatización y la cultura organizacional pueden limitar el pensamiento crítico. Además, plantea la importancia de construir entornos donde cuestionar las recomendaciones de la IA sea parte de una toma de decisiones responsable.

  • Pregrado
  • ESAN en los medios
Logo Conexión ESAN

Buscamos mantenerte informado

Suscríbete al newsletter de noticias y novedades.

POLÍTICA DE PRIVACIDAD

Universidad ESAN (en adelante, UESAN), con RUC Nº 20136507720 y con domicilio en Jr. Alonso de Molina Nº 1652, Urb. Monterrico Chico, distrito de Santiago de Surco, provincia y departamento de Lima, asegura la reserva y protección de los datos personales proporcionados voluntariamente al momento de establecer un vínculo con la institución, a través del respeto a la privacidad y protección de la confidencialidad de los datos personales.

  1. Confidencialidad de La Información

    UESAN tratará la información proporcionada voluntariamente de manera confidencial, teniendo en cuenta siempre las garantías y medidas de seguridad que reconoce la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento. Por ello, su información será tratada directamente por la UESAN para los fines que se detallan en el presente documento.

    Excepcionalmente, podrá compartir esta información con terceros, que serán oportunamente informados, que podrían colaborar con la UESAN en el desarrollo de determinadas actividades descritas en el presente documento y exclusivamente a efectos de cumplir con ellas. En cualquier caso, siempre se adoptarán las medidas necesarias para que este hecho no afecte la seguridad y confidencialidad de su información.

    La UESAN no vende ni cede a terceros la información personal recibida. Los datos personales que usted facilite serán tratados con total confidencialidad. Para estos efectos, hemos adoptado los niveles de seguridad de protección de los datos personales legalmente requeridos, y hemos implementado las medidas técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado o robo de datos personales.

  2. Condiciones de tratamiento de sus datos personales:

    Mediante la aceptación de esta Política de Privacidad, informamos que los datos recopilados por UESAN serán tratados bajo las siguientes condiciones. Para algunas finalidades, el usuario deberá otorgar su autorización expresa; de otro modo, tales finalidades no se ejecutarán.

    a. Tratamiento de datos personales de nuestros alumnos y egresados

    Si usted es alumno o egresado de UESAN, sus datos personales serán registrados en nuestro banco de ALUMNOS Y EXALUMNOS N° 05697 el tiempo que mantenga una relación con UESAN, más 10 años, y utilizaremos su información para las siguientes finalidades: i) gestión académica; ii) prestación de servicios provistos por la UESAN (por ejemplo, servicios educativos, culturales, deportivos) o por terceros con los que hubiéramos suscrito un convenio o contrato, para lo cual podemos compartir su información, exclusivamente, para las finalidades aquí descritas y siempre garantizando la seguridad de sus datos personales; iii) atención de consultas, reclamos y quejas; iv) ofrecimiento de servicios académicos, culturales, deportivos y similares organizados por la UESAN y sus respectivas unidades y centros de enseñanza; v) mantenimiento del registro de alumnos y egresados; vi) gestión del cobro de pensiones; vii) evaluación de su situación socioeconómica y la de su familia como parte de los procesos destinados a determinar o revisar la pensión que le corresponde; viii) realización de encuestas de idoneidad de servicio; ix) evaluación de solicitudes de crédito educativo, becas, y otros beneficios proporcionados por la UESAN o por terceros con los que hubiéramos suscrito un convenio, en cuyo caso podemos compartir su información exclusivamente para dichos fines, además algunos de sus datos serán utilizados para realizar consultas ante fuentes accesibles al público, a fin de determinar la veracidad de su información; x) acreditación académica de UESAN frente a entidades internacionales y/o nacionales; xi) atención de servicios de salud y evaluaciones, para lo cual podemos compartir su información con terceros con los que hubiéramos suscrito un convenio, exclusivamente, para dicho fin; xii) obtención de grados académicos y títulos profesionales; xiv) atender requerimientos de información de entidades de la Administración Pública; xv) remitir a los colegios de procedencia información académica general y anonimizada sobre sus egresados, xvi) en general, para el cumplimiento de cualquier finalidad conexa con su relación como alumno o egresado de la UESAN, y xvii) En caso haya obtenido una vacante luego del proceso de admisión, utilizaremos los datos que registre a través de la Ficha de Evaluación Socioeconómica para evaluar su situación socioeconómica y la de su familia a fin de determinar el grado de pensión en la cual debe ubicarse. Para lograr ello, es posible que algunos de sus datos sean utilizados para realizar consultas ante entidades públicas y privadas, o a través de fuentes accesibles al público, con el propósito de validar la veracidad de la información manifestada por usted.UESAN le podrá solicitar autorización para las siguientes finalidades adicionales: xvii) Integrarlo a la red de alumnos egresados y graduados de la UESAN e invitación para afiliarse a las asociaciones respectivas; xviii) Gestión de oportunidades laborales en la bolsa de trabajo administrada por UESAN, para lo cual podremos brindar sus datos de contacto e información que incluya en su CV y Bolsa de Trabajo a empresas o entidades interesadas en contar con sus servicios profesionales; xix) Tratar sus datos como nombres y apellidos, correo electrónico, unidad académica UESAN, grados académicos, títulos profesionales, distinciones y premios obtenidos, publicaciones, producciones, e investigaciones, de ser el caso, para difundirlos en nuestro directorio en el portal web. Sin perjuicio de ello, otros datos personales que ingrese al CV podrán ser difundidos en las plataformas antes mencionadas según lo decida y configure usted en el Portal Académico.

    Si usted no brinda su autorización para estas finalidades adicionales, no trataremos sus datos personales para ellas.

    b. Tratamiento de datos personales de los postulantes a pregrado y posgrado

    Si está postulando a una vacante académica en la UESAN, sus datos personales serán registrados en nuestro banco de POSTULANTES por el plazo de 1 año, y utilizaremos sus datos para las siguientes finalidades: i) atención de su postulación; ii) gestión de consultas y reclamos; iii) gestión del cobro de derechos académicos de postulación; iv) publicación de los resultados de su postulación; v) permitir que las autoridades de la institución educativa de la cual proviene consulten los resultados de su participación en el proceso de admisión; vi) realización de encuestas; y, vii) en general, para el cumplimiento de cualquier finalidad conexa con su postulación a la UESAN. UESAN le podrá solicitar autorización para las siguientes finalidades adicionales: viii) Utilizar su imagen en nuestro portal institucional, afiches o en cualquier publicidad nuestra. ix) Enviarle de publicidad, invitarlo a eventos, talleres, charlas, así como para hacerle llegar nuestra oferta académica.

    Si usted no brinda su autorización para estas finalidades adicionales, no trataremos sus datos personales para ellas.

  3. Tratamiento de datos personales de participantes en otras actividades académicas y no académicas

    Si va a participar en una actividad académica o no académica, utilizaremos su información para las siguientes finalidades: i) gestión del proceso de inscripción; ii) atención de consultas y reclamos; iv) mantenimiento de un registro de inscritos; v) registro de ingreso al campus universitario y otros establecimientos de la UESAN; vi) gestión del cobro de derechos académicos; vii) publicación de los resultados de su inscripción; viii) expedición de certificaciones; ix) remisión de los resultados de su participación, entre otros datos conexos, a las instituciones públicas o privadas involucradas directamente con la actividad respectiva; x); y, xi) en general, para el cumplimiento de cualquier finalidad conexa con su participación en las actividades antes mencionadas.

    Se deja constancia que para el envío de publicidad y para fines de poder hacer llegar nuestra oferta académica, así como invitaciones a eventos académicos, culturales y deportivos, el participante deberá aceptar de manera previa, expresa, informada e inequívoca el envío.

  4. Tratamiento de usuarios de la página web

    Si únicamente será usuario de la página web, sus datos serán registrados en nuestro banco de USUARIOS DE LA PÁGINA WEB por un período de hasta 1 año, y utilizaremos su información para las siguientes finalidades: i) atención de consultas y reclamos; y, ii) en general, para el cumplimiento de cualquier finalidad conexa a su navegación y acciones en nuestro sitio.

  5. Tratamiento de sus datos personales para prospección comercial

    Si usted lo autoriza de manera expresa, previa e informada en los formularios respectivos y/o cuando sea consultado, su información será registrada en nuestro banco de PROSPECCIÓN por un plazo indeterminado hasta que usted decida revocar su autorización, y podrá ser utilizada para el envío de publicidad sobre la diversa oferta educativa que la UESAN ofrece en sus distintas escuelas, facultades o programas; invitarlo a eventos, talleres, charlas, entre otras acciones de prospección comercial. Para tal efecto, la información le será enviada principalmente a través de su correo electrónico UESAN o del correo personal que usted hubiera proporcionado.

    De igual modo, cuando usted acepte participar en eventos gratuitos promocionales cuyas imágenes serán difundidas para fines de marketing institucional de UESAN, usted será informado previamente y consultado sobre si autoriza participar en ellos. En ese caso, acepta que las imágenes del evento, incluyendo su imagen personal, podrán almacenadas en el banco de PROSPECCIÓN por plazo indeterminado hasta que usted decida revocar su autorización, y que podrán ser difundidas por los canales que UESAN determine.

    Sin su autorización, esta finalidad no se realizará.

  6. Información de menores de edad 14 - 18 años

    Los datos personales de contacto de menores de edad de entre 14 y 18 años serán recibidos para de atender su postulación a una vacante en la UESAN, y para gestionar su participación en actividades académicas y no académicas de su interés.

    Si usted es menor de 14 años, deberá contar con la autorización de sus padres para el registro de su información en nuestro portal, motivo por el cual deberá brindarnos los datos de contacto de sus padres o apoderados para obtener su consentimiento.

  7. Compartición de datos personales

    Sus datos personales serán tratados directamente por UESAN y podrán ser compartidos con terceros proveedores de servicios, bajo medidas de seguridad y para las finalidades antes informadas. La relación de estos terceros, su razón social y finalidad de tratamiento se detalla en el Anexo de esta política.

  8. Compromiso de protección de datos personales

    Si por algún motivo, en el marco de la relación (académica o de prestación de servicios) que lo vincula con la UESAN, usted accede a datos personales que le proporcione la UESAN, se compromete a:

    (i) Utilizar las bases de datos o los datos personales que pudiera recibir o acceder directa o indirectamente de la UESAN únicamente para los fines que disponga la Universidad.

    (ii) Guardar confidencialidad en el tratamiento de las bases de datos o de los datos personales, inclusive con posterioridad a la culminación de su relación con la UESAN.

    (iii) Devolver o destruir la información referida a bases de datos o datos personales que hubiera recibido de UESAN, según esta lo disponga.

    En caso de incumplimiento de este compromiso o de las disposiciones de la Ley de Protección de Datos Personales o su reglamento, la UESAN podrá tomar las acciones correctivas correspondientes, sin perjuicio de iniciar las acciones legales necesarias para resarcir cualquier daño que pueda sufrir como consecuencia del incumplimiento.

  9. Ejercicio de Derechos por el Titular de Datos Personales

    Para ejercer cualquiera de los derechos reconocidos en la Ley de Protección de Datos Personales o informarle sobre el manejo de su información, puede comunicarse al correo legal@esan.edu.pe o a la siguiente dirección: Universidad ESAN, Jr. Alonso de Molina 1652, Monterrico Chico, Santiago de Surco, Lima - Perú.

    En caso de que consideres que tu solicitud no ha sido adecuadamente atendida, podrás comunicarte con la Autoridad Nacional de Protección de Datos Personales, al correo protegetusdatos@minjus.gob.pe; o en Calle Scipión Llona 350, distrito de Miraflores, Lima.

  10. Modificaciones a la Política de Privacidad

    Nos reservamos el derecho de modificar esta Política de Privacidad y de actualizar su Anexo en cualquier momento. Notificaremos de estos cambios oportunamente.

Razón Social: Universidad ESAN
RUC: 20136507720
Todos los derechos reservados.