Modelo de madurez de protección de datos personales para el sector microfinanciero peruano

Abstract

El sector micro financiero pese a los esfuerzos que realiza no cumple satisfactoriamente la ley de protección de datos personales y las regulaciones propias de su ámbito de negocio. El presente trabajo propone un modelo de madurez de protección de datos personales el cual está basado en recomendaciones de estándares internacionales de privacidad y seguridad de información que permita conocer si la organización cumple de manera satisfactoria la ley de protección de datos personales. La validación del modelo consta de dos partes, la primera por juicio de expertos en el campo del sector micro financiero, de protección de datos personales y de la Superintendencia Nacional de Banca y Seguros. Posteriormente se realiza una evaluación de diagnóstico a cinco empresas del sector micro financiero y se analizan los resultados.

The micro financial sector despite the efforts made, does not satisfactorily comply with the law of personal data protection and the regulations of its business scope. The present work proposes a mature model of personal data protection which is based on recommendations of international standards of privacy and information security that allows knowing if the organization is fulfilling in a satisfactory way the law of personal data protection. The validation of the model is divided in two parts, the first by expert judgment in the field of the microfinance sector, the personal data protection and the National Superintendence of Banking and Insurance. Subsequently, a diagnostic evaluation is made to five companies in the microfinance sector and the results are analyzed.