Publicado el 17 de abril de 2020, en el diario oficial El Peruano.
Dictan medidas complementarias al Decreto Supremo N° 044-2020-PCM, Decreto Supremo que declara Estado de Emergencia Nacional por las graves circunstancias que afectan la vida de la Nación a consecuencia del brote del COVID-19
DECRETO SUPREMO 70-2020-PCM
EL PRESIDENTE DE LA REPÚBLICA
CONSIDERANDO:
Que, la Constitución Política del Perú establece, en sus artículos 7 y 9, que todos tienen derecho a la protección de su salud, la del medio familiar y de la comunidad, así como deber de contribuir a su promoción y defensa; y que el Estado determina la política nacional de salud. El Poder Ejecutivo norma y supervisa su aplicación. Es responsable de diseñar y conducir en forma plural y descentralizada para facilitar a todos el acceso equitativo a los servicios de salud; además señala, en su artículo 44, que son deberes primordiales del Estado garantizar la plena vigencia de los derechos humanos, proteger a la población de las amenazas contra su seguridad y promover el bienestar general que se fundamenta en la justicia y en el desarrollo integral y equilibrado de la Nación;
Que, asimismo, en el numeral 1 del artículo 137 de la Constitución Política del Perú, se establece que el Presidente de la República, con acuerdo del Consejo de Ministros, puede decretar por plazo determinado en todo el territorio nacional, o en parte de él, y dando cuenta al Congreso o a la Comisión Permanente, el Estado de Emergencia, entre otros, en caso de graves circunstancias que afecten la vida de la Nación. En esta eventualidad, puede restringirse o suspenderse el ejercicio de los derechos constitucionales relativos a la libertad y la seguridad personales, la inviolabilidad de domicilio, y la libertad de reunión y de tránsito en el territorio;
Que, la Ley Nº 26842, Ley General de Salud establece en los artículos II y VI del Título Preliminar, que la protección de la salud es de interés público y que es responsabilidad del Estado regularla, vigilarla y promover las condiciones que garanticen una adecuada cobertura de prestaciones de salud de la población, en términos socialmente aceptables de seguridad, oportunidad y calidad, siendo irrenunciable la responsabilidad del Estado en la provisión de servicios de salud pública; señala, en el artículo XII del Título Preliminar, que el ejercicio del derecho a la propiedad, a la inviolabilidad del domicilio, al libre tránsito, a la libertad de trabajo, empresa, comercio e industria, así como el ejercicio del derecho de reunión, están sujetos a las limitaciones que establece la ley en resguardo de la salud pública; y, en los artículos 130 y 132, habilita a la cuarentena como medida de seguridad, siempre que se sujete a los siguientes principios: sea proporcional a los fines que persiguen, su duración no exceda a lo que exige la situación de riesgo inminente y grave que la justificó, y se trate de una medida eficaz que permita lograr el fin con la menor restricción para los derechos fundamentales;
Que, de acuerdo a lo dispuesto en el numeral 13.5 del artículo 13 de la Ley Nº 29733, Ley de Protección de Datos Personales, se establece que, de forma general, los datos personales solo pueden ser objeto de tratamiento con consentimiento de su titular, salvo en los casos que se citan en el artículo 14 de la citada norma que establece limitaciones al consentimiento para el tratamiento de datos personales, entre otros casos, cuando los datos personales se recopilen o transfieran para el ejercicio de las funciones de las entidades públicas en el ámbito de sus competencias, cuando sea de interés del titular del dato, o cuando medien razones de salud pública, ambas calificadas como tales por el Ministerio de Salud; y que la Autoridad Nacional de Protección de Datos Personales, por competencia, debe realizar todas las acciones necesarias para el cumplimiento del objeto y demás disposiciones de la citada norma;
Que, mediante el Decreto de Urgencia N° 006-2020, el Decreto de Urgencia N° 007-2020 y el Decreto Legislativo N° 1412, se crea el Sistema Nacional de Transformación Digital, se aprueba el Marco de Confianza Digital y se aprueba la Ley de Gobierno Digital, respectivamente, todos ellos relacionados con el uso transversal de tecnologías digitales en el marco de la digitalización de procesos y prestación de servicios digitales en el país;
Que, mediante Decreto Supremo N° 008-2020-SA se declaró la Emergencia Sanitaria a nivel nacional por el plazo de noventa (90) días calendario, y se dictaron medidas para la prevención y control para evitar la propagación del COVID-19; y mediante Decreto Supremo N° 044-2020-PCM, se declaró Estado de Emergencia Nacional por las graves circunstancias que afectan la vida de la Nación a consecuencia del brote del COVID-19, precisado por los Decretos Supremos N° 045-2020-PCM y N° 046-2020-PCM, ampliado temporalmente con el Decreto Supremo N° 051-2020-PCM, para la adopción e implementación de acciones de prevención y control del COVID-19, y normas modificatorias, y prorrogado por el Decreto Supremo N° 064-2020-PCM;
Que, existiendo el riesgo de alta propagación de la enfermedad causada por el virus del COVID-19 por el tránsito de las personas es necesario durante éste periodo realizar la identificación y seguimiento de casos sospechosos o confirmados por dicha enfermedad en el territorio nacional, lo que justifica plena y temporalmente el tratamiento de los datos personales que permitan su ubicación, a fin de adoptar las medidas necesarias sobre la libertad de tránsito de dichas personas, en aras de resguardar el cumplimiento de lo dispuesto en el Decreto Supremo N° 044-2020-PCM, Decreto Supremo que declara Estado de Emergencia Nacional por las graves circunstancias que afectan la vida de la Nación a consecuencia del brote del COVID-19;
Que, se aprecia la necesidad que el Estado adopte otras medidas adicionales y excepcionales para proteger eficientemente el cumplimiento de la norma referida en el párrafo anterior, en aras de resguardar la vida y la salud de la población, con el propósito de reducir la posibilidad del incremento del número de afectados por el COVID-19, sin afectar la prestación de los servicios básicos, así como la salud y alimentación de la población, a través del acceso directo y temporal a las entidades involucradas con la atención de esta emergencia, de los datos de telecomunicaciones de las personas que pudieran estar contagiadas que permitan su ubicación;
De conformidad con lo establecido en el artículo 118, y el numeral 1 del artículo 137 de la Constitución Política del Perú; la Ley Nº 29158, Ley Orgánica del Poder Ejecutivo; la Ley Nº 26842, Ley General de Salud; la Ley Nº 29733, Ley de Protección de Datos Personales; el Decreto de Urgencia N° 006-2020, que crea el Sistema Nacional de Transformación Digital; el Decreto de Urgencia N° 007-2020, que aprueba el Marco de Confianza Digital y dispone medidas para su fortalecimiento; el Decreto Legislativo N° 1412, Decreto Legislativo que aprueba la Ley de Gobierno Digital; y;
DECRETA:
Artículo 1. Objeto
El presente Decreto Supremo tiene por objeto regular medidas complementarias a las establecidas en el Decreto Supremo N° 044-2020-PCM, que declaró el Estado de Emergencia Nacional por las graves circunstancias que afectan la vida de la Nación a consecuencia del brote del COVID-19, precisado por los Decretos Supremos N° 045-2020-PCM y N° 046-2020-PCM, ampliado temporalmente con el Decreto Supremo N° 051-2020-PCM, para la adopción e implementación de acciones de prevención y control del COVID-19, y normas modificatorias, y prorrogado por el Decreto Supremo N° 064-2020-PCM, para la identificación y seguimiento de casos sospechosos o confirmados de COVID-19.
Para tales efectos, dentro de la vigencia de las mencionadas normas y de sus prórrogas, exceptúese a las personas portadoras o sospechosas de portar el COVID-19 de lo previsto en el artículo 4 del Decreto Supremo N° 044-2020-PCM, conforme a lo dispuesto en el primer párrafo del numeral 3.10 del artículo 3 del Decreto Supremo Nº 051-2020-PCM, mientras no se revierta dicho estado de salud o se confirme que no son portadoras, respectivamente. En caso que dichas personas requieran ser trasladadas a un centro médico para la atención de su salud, ello será llevado a cabo por parte de personal médico, miembros de la Policía Nacional del Perú o de las Fuerzas Armadas, o de la persona autorizada por alguno de los antes mencionados.
Artículo 2. Ámbito de aplicación
La presente norma es aplicable a los concesionarios de servicios públicos de telecomunicaciones, así como a la Presidencia del Consejo de Ministros, el Ministerio de Salud y sus Organismos Públicos Adscritos, al Organismo Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL), el Seguro Social de Salud (ESSALUD), la Autoridad Nacional de Protección de Datos Personales, el Registro Nacional de Identificación y Estado Civil (RENIEC), las Direcciones Regionales de Salud DIRESA de los Gobiernos Regionales GORES, la Policía Nacional del Perú–PNP y el Comando Conjunto de las Fuerzas Armadas–CCFFAA.
Artículo 3. Acceso a los datos personales derivados de las llamadas realizadas para identificación y seguimiento de potenciales casos de COVID-19
3.1. A fin de llevar a cabo las medidas previstas en el artículo 1 de la presente norma, las entidades administradoras de las centrales telefónicas de emergencia 113 y 107 acceden a los datos de las personas que realizan las llamadas a esas centrales motivado en las razones materia del presente Decreto Supremo, y para fines de corroboración de su identidad ante el RENIEC. Dicha información, debidamente anonimizada, es proporcionada a las entidades públicas citadas en el artículo 2, para las funciones y competencias que les son propias en el marco de esta epidemia a través de la Plataforma Nacional de Interoperabilidad del Estado.
3.2 De modo excepcional y para fines estrictamente limitados a la identificación y seguimiento de casos sospechosos o confirmados de COVID-19, se dispone lo siguiente:
a) Únicamente en casos sospechosos o confirmados de COVID-19, las entidades administradoras de las centrales telefónicas de emergencia pueden acceder, además, al registro histórico de la localización o geolocalización del dispositivo desde el cual se realiza la llamada, inclusive, tres (03) días antes de su realización.
b) Los concesionarios de servicios públicos de telefonía fija y móvil están obligados a brindar el acceso a localización o geolocalización del dispositivo señalado en literal a) del presente numeral, de acuerdo con la capacidad y facilidades técnicas de cada operador, debidamente sustentadas.
3.3 En mérito del objeto establecido en el artículo 1 de la presente norma, la llamada a las centrales telefónicas de emergencia 113 y 107 desde un terminal fijo o móvil, implica la geolocalización del mismo y el tratamiento del dato personal que de ella se deriva, así como la grabación de la comunicación efectuada a la central telefónica de emergencia, de acuerdo a los criterios y términos establecidos por la entidad que la administra.
Artículo 4. Medidas para la identificación y seguimiento de casos sospechosos de COVID-19
4.1 Los concesionarios de servicios públicos de telecomunicaciones, a través de sus servicios de mensajería de las redes de comunicaciones, como el servicio de mensajes cortos (SMS) o el servicio suplementario de datos no estructurados (USSD), entre otros, remiten mensajes a todos sus abonados con periodicidad semanal, durante la vigencia del Estado de Emergencia Nacional, declarado por Decreto Supremo N° 044-2020-PCM o sus ampliaciones, para difundir el cuestionario nacional o triaje inicial digital nacional implementado por el Poder Ejecutivo para la identificación de casos sospechosos de COVID-19.
4.2 Los concesionarios de servicios públicos de telecomunicaciones brindan facilidades para el acceso al cuestionario nacional o triaje inicial digital nacional implementado por el Poder Ejecutivo para la identificación de casos sospechosos de COVID-19.
4.3 El Ministerio de Salud y sus Organismos Públicos Adscritos, el Seguro Social de Salud (ESSALUD), y la Presidencia del Consejo de Ministros, a través de la Secretaría de Gobierno Digital, pueden acceder y gestionar los datos que se generen como resultado del llenado de cuestionario nacional o triaje inicial digital nacional para la adopción e implementación de acciones de prevención y control del COVID-19, según corresponda. El Ministerio de Salud y el Seguro Social de Salud (ESSALUD) acceden a los datos personales que deriven del llenado del cuestionario nacional o triaje inicial digital, para efectos de la adopción de las medidas sanitarias que corresponda implementar. La Secretaría de Gobierno Digital podrá acceder a datos anonimizados que deriven de este llenado, a propósito de las competencias y funciones que le son propias en el marco de las acciones gubernamentales implementadas para enfrentar la epidemia.
4.4 Los concesionarios de servicios públicos de telecomunicaciones están obligados a brindar el acceso a la información que requieran las citadas entidades en virtud del numeral 4.3. En ningún caso, se permite el acceso al contenido de llamadas salientes y entrantes, de mensajes de texto SMS.
4.5 El Organismo Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL), en el marco de sus funciones y competencias, fiscaliza el cumplimiento de las obligaciones descritas en el numeral 4.1 por parte de los operadores de servicios de telefonía; para cuyo efecto podrá requerir la información que considere necesaria a las autoridades respectivas.
Asimismo, de requerirlo la autoridad competente, brindará recomendaciones respecto del envío de los mensajes cortos (SMS) o el servicio suplementario de datos no estructurados (USSD), entre otros, a que se refiere el numeral 4.1 del presente artículo.
Artículo 5. Compartición de información y medidas para el aseguramiento de la información
5.1 Las entidades administradoras de las centrales telefónicas de emergencia 113 y 107, así como los Organismos Públicos Adscritos al Ministerio de Salud están facultados a compartir la información obtenida a partir de lo dispuesto por los artículos 3 y 4 del presente Decreto Supremo con otras entidades del Poder Ejecutivo, el Seguro Social de Salud (ESSALUD), las Direcciones Regionales de Salud de los Gobiernos Regionales, la Policía Nacional del Perú y las Fuerzas Armadas para el desarrollo de sus funciones en la implementación de acciones de prevención y control del COVID-19.
5.2 De conformidad a lo establecido en la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por Decreto Supremo N° 003-2013-JUS, se deben seguir las siguientes medidas para el aseguramiento de la información:
a) Las organizaciones y las entidades que con motivo de la presente norma tienen acceso a la información a que se refieren los artículos 3 y 4, la emplean únicamente para los fines del presente Decreto Supremo.
b) Las organizaciones y las entidades que tienen acceso a dicha información adoptan las medidas técnicas, organizativas y legales correspondientes para salvaguardar la confidencialidad, integridad y disponibilidad de los datos hasta su eliminación, una vez terminado el Estado de Emergencia Nacional y sus ampliaciones.
c) El personal que tiene acceso a la referida información se encuentra obligado a guardar confidencialidad, sin perjuicio de la responsabilidad civil, penal, administrativa a que hubiera lugar.
d) Los datos recopilados son eliminados inmediatamente a la finalización del Estado de Emergencia Nacional y sus ampliaciones, y no son utilizados para ningún fin ajeno a lo indicado en el presente Decreto Supremo.
5.3 La Autoridad Nacional de Protección de Datos Personales, en el marco de sus competencias, acompaña, vigila, supervisa y fiscaliza que el tratamiento de los datos personales se realice para los fines del presente Decreto Supremo.
5.4 La Presidencia del Consejo de Ministros, a través de la Secretaría de Gobierno Digital, acompaña, supervisa y fiscaliza el correcto uso y operación de las tecnologías digitales en el despliegue de la analítica de datos, inteligencia artificial, uso predictivo, tratamiento y recopilación de los datos, la creación de servicios digitales e implementación de plataformas y aplicaciones para las interacciones digitales con los ciudadanos de acuerdo a lo establecido por el Decreto de Urgencia 007-2020, Decreto de Urgencia que aprueba el marco de confianza digital y dispone medidas para su fortalecimiento, en el marco de la Emergencia Sanitaria a nivel nacional, declarada mediante Decreto Supremo N° 008-2020-SA.
Artículo 6. Protección de datos personales, interoperabilidad entre las entidades de la Administración Pública y conectividad
6.1 El tratamiento de los datos personales de personas infectadas con el COVID-19 o bajo sospecha de estarlo a cargo de las entidades públicas, autorizadas para ello en el presente Decreto Supremo, y en su calidad de titulares del mismo, debe realizarse únicamente para el cumplimiento y el ejercicio de sus respectivas funciones, en el ámbito de sus competencias, enmarcadas en el contexto de emergencia nacional decretada.
6.2. El tratamiento de datos anonimizados de personas infectadas con el COVID-19 o bajo sospecha de estarlo, es legítimo para efectos del objeto previsto en el artículo 1 y cualquier otro tratamiento que responda a las competencias y funciones regulares de las entidades públicas.
6.3. Las entidades públicas ponen a disposición servicios de información de interoperabilidad que, deben asegurar en su diseño, desarrollo e implementación, medidas y controles que permitan proteger adecuadamente la seguridad de los datos mediante el uso de protocolos seguros de almacenamiento y comunicación, algoritmos estándar de codificación, programas o dispositivos informáticos y métodos pertinentes, de acuerdo con la normatividad vigente y las buenas prácticas que existen en materia de desarrollo de software, seguridad de la información y protección de datos personales.
6.4 Las entidades públicas deben seguir los mecanismos y disposiciones establecidas por la Secretaría de Gobierno Digital de la Presidencia del Consejo de Ministros, y la Autoridad Nacional de Protección de Datos Personales, en el ámbito de sus competencias.
Artículo 7. Refrendo
El presente Decreto Supremo es refrendado por el Presidente del Consejo de Ministros, el Ministro de Salud, el Ministro de Justicia y Derechos Humanos, el Ministro del Interior, el Ministro de Defensa y la Ministra de Trabajo y Promoción del Empleo.
Dado en la Casa de Gobierno, en Lima, a los dieciséis días del mes de abril del año dos mil veinte.
MARTÍN ALBERTO VIZCARRA CORNEJO
Presidente de la República
VICENTE ANTONIO ZEBALLOS SALINAS
Presidente del Consejo de Ministros
WALTER MARTOS RUIZ
Ministro de Defensa
CARLOS MORÁN SOTO
Ministro del Interior
FERNANDO R. CASTAÑEDA PORTOCARRERO
Ministro de Justicia y Derechos Humanos
VÍCTOR ZAMORA MESIA
Ministro de Salud
SYLVIA E. CÁCERES PIZARRO
Ministra de Trabajo y Promoción del Empleo
