El marco legal
- Ley 29733, Ley de Protección de Datos Personales.
- DS 016-2024-JUS, nuevo reglamento, publicado en noviembre de 2024 y vigente desde el 30 de marzo de 2025.
- La Ley General de Salud también protege la confidencialidad de la información clínica.
La autoridad que supervisa es la Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia.
Por qué una receta es un dato sensible
La ley considera datos sensibles los relativos a la salud. La graduación, los antecedentes, los diagnósticos y las observaciones de una ficha optométrica entran en esa categoría. Para tratarlos, el consentimiento del paciente debe darse por escrito.
Obligaciones principales
| Obligación | Qué significa para tu óptica |
|---|---|
| Consentimiento | Firmado, informado y para fines claros (atención, recordatorios, marketing por separado) |
| Información | Explicar quién trata los datos, para qué, por cuánto tiempo y cómo ejercer derechos |
| Registro del banco de datos | Inscribir el banco de pacientes en el Registro Nacional de Protección de Datos Personales (gratuito) |
| Seguridad | Accesos con contraseña, copias de respaldo y un documento de seguridad aprobado |
| Incidentes | Reportar incidentes graves a la ANPD en 48 horas |
| Oficial de Datos Personales | Obligatorio para quien trata datos sensibles, con plazos escalonados para MYPE hasta 2028 |
| Derechos ARCO | Atender pedidos de acceso, rectificación, cancelación y oposición |
Multas
Las sanciones se expresan en Unidades Impositivas Tributarias (UIT) y pueden llegar hasta 100 UIT en los casos más graves. Por ejemplo, no designar un Oficial de Datos Personales cuando corresponde puede costar hasta 5 UIT, y no notificar un incidente, entre 5 y 50 UIT.
Checklist práctico para ópticas
- Agrega a tu ficha una cláusula de consentimiento firmada por el paciente.
- Separa el consentimiento de marketing (promociones por WhatsApp o correo) del de atención.
- Inscribe tu banco de datos de pacientes ante la ANPD.
- Guarda las fichas físicas bajo llave y las digitales con usuario y contraseña.
- Haz copias de respaldo al menos semanales.
- No compartas recetas por grupos de WhatsApp ni las dejes a la vista en el mostrador.
- Define quién del equipo puede ver qué información.
- Ten un procedimiento escrito por si se pierde o roba información.
Papel o digital
Un cuaderno de recetas en el mostrador es uno de los mayores riesgos: cualquiera puede leerlo o llevárselo y no tiene copia. Un sistema digital con acceso por contraseña y respaldo en la nube facilita cumplir con la seguridad y la trazabilidad. Combínalo con una historia clínica bien estructurada.
Preguntas frecuentes
¿Las recetas ópticas son datos sensibles?
Sí. Son datos de salud y la Ley 29733 los considera sensibles.
¿Necesito el consentimiento del paciente para guardar su receta?
Sí. Para datos sensibles, el consentimiento debe ser por escrito.
¿Desde cuándo rige el nuevo reglamento de la Ley 29733?
El DS 016-2024-JUS está vigente desde el 30 de marzo de 2025.
¿Cuánto tiempo tengo para reportar una filtración de datos?
Los incidentes graves deben notificarse a la ANPD en un plazo de 48 horas.