Oficial de Datos Personales (ODP): cuándo es obligatorio

¿Tu empresa está obligada?

• Sí, probablemente, si tu actividad principal trata datos sensibles: clínicas, laboratorios, centros de salud ocupacional, colegios con fichas de salud, gimnasios con biometría.
• Posiblemente, si tratas grandes volúmenes de datos como parte del negocio, por ejemplo una plataforma digital con miles de usuarios o una financiera.
• Probablemente no, si solo tratas datos de clientes para vender y de tus trabajadores para la planilla. Aun así, conviene designar un responsable interno.

Calendario por tamaño (ventas anuales)

Con las ventas de cada tamaño en Plazos del DS 016-2024-JUS.

• Grandes empresas (más de 2,300 UIT): desde noviembre de 2025.
• Medianas empresas: desde noviembre de 2026.
• Pequeñas empresas: desde noviembre de 2027.
• Microempresas: desde el 30 de noviembre de 2028.

Qué hace el ODP

Supervisa que la empresa cumpla la Ley 29733, asesora a las áreas que tratan datos, atiende a la ANPD y coordina las solicitudes ARCO y los incidentes. Puede ser una persona de la empresa o un servicio externo, pero necesita información ordenada para hacer su trabajo.

Mientras no te toque, basta con un responsable interno y un correo de contacto para privacidad.

Cómo ayuda DatosPrivados

El ODP, interno o externo, trabaja sobre el expediente: bancos inscritos, documentos vigentes, solicitudes con plazos y registro de incidentes. DatosPrivados mantiene ese expediente al día y exportable, para que el oficial no empiece de cero.