OFICIAL DE DATOS PERSONALES EN PLATAFORMAS DE APUESTAS DEPORTIVAS
La expansión de las plataformas de apuestas deportivas y juegos a distancia en el Perú ha convertido a los datos personales en uno de los principales activos de estas empresas.
La identificación de los jugadores, la validación de su identidad, la información de contacto, los registros de actividad, la información financiera y demás datos generados durante el uso de las plataformas exigen un tratamiento sujeto a estrictas obligaciones de protección de datos personales.
En este contexto, la figura del Oficial de Datos Personales adquiere especial relevancia como mecanismo de gestión y supervisión del cumplimiento de la normativa peruana, específicamente de la Ley N.° 29733 – Ley de Protección de Datos Personales y su Reglamento, aprobado mediante el Decreto Supremo N.° 016-2024-JUS.
La protección de datos como parte del sistema de cumplimiento
Para un operador de apuestas deportivas o juegos a distancia, estas obligaciones adquieren una dimensión especial.
El registro y validación del jugador, la gestión de cuentas, los mecanismos de juego responsable, la prevención del fraude y otros controles regulatorios implican necesariamente el tratamiento continuo de información personal.
Por ello, la protección de datos no debería considerarse como un aspecto aislado del área legal, sino como parte integral del sistema de cumplimiento de la plataforma.
En ese sentido, el Oficial de Datos Personales debe desempeñar una función que trascienda la revisión formal de documentos. Su verdadero valor consiste en integrar la protección de datos dentro de los procesos operativos y tecnológicos de la organización.
¿Cuáles son sus principales responsabilidades?
Entre sus principales responsabilidades se encuentran:
• Supervisar el cumplimiento de la normativa de protección de datos personales.
• Asesorar a las distintas áreas de la empresa.
• Identificar riesgos relacionados con el tratamiento de datos.
• Participar en la implementación de políticas y procedimientos.
• Promover medidas adecuadas de seguridad y gobernanza de la información.
En una plataforma de apuestas, esto implica intervenir en procesos como:
• Registro de usuarios.
• Verificación de identidad.
• Atención de los derechos de los titulares.
• Gestión de proveedores tecnológicos.
• Campañas de marketing.
• Uso de cookies y tecnologías de seguimiento.
• Conservación de información.
• Gestión de incidentes de seguridad.
Protección de datos y regulación del sector
Actualmente, la adecuada gestión de datos también debe analizarse conjuntamente con la regulación sectorial.
La Ley N.° 31557 – Ley que Regula la Explotación de los Juegos a Distancia y Apuestas Deportivas a Distancia, modificada por la Ley N.° 31806, y su Reglamento, aprobado mediante el D.S. N.° 005-2023-MINCETUR, establecen el marco regulatorio aplicable a esta actividad en el Perú.
Esta regulación tiene, entre sus objetivos, garantizar la integridad y transparencia de la actividad, proteger a los menores de edad, promover políticas de juego responsable y prevenir que estas actividades sean utilizadas para fines ilícitos.
En consecuencia, el tratamiento de datos personales se encuentra estrechamente relacionado con diversos controles regulatorios propios de la industria.
La información que permite identificar al jugador y gestionar su actividad dentro de la plataforma debe ser tratada bajo criterios de legalidad, finalidad, proporcionalidad, seguridad y responsabilidad proactiva.
Una función estratégica y preventiva
En este escenario, contar con un Oficial de Datos Personales permite a los operadores adoptar una visión preventiva frente a los riesgos derivados del tratamiento de información personal.
Su participación puede contribuir a evitar:
• Tratamientos excesivos de información.
• Accesos no autorizados.
• Deficiencias en los mecanismos de consentimiento e información.
• Incumplimientos en la atención de los derechos de los titulares.
• Otros riesgos que puedan generar consecuencias administrativas, económicas y reputacionales.
Por ello, en las plataformas de apuestas deportivas y juegos a distancia, el Oficial de Datos Personales debe ser entendido como un actor estratégico dentro del modelo de cumplimiento corporativo, capaz de articular las exigencias de protección de datos con las obligaciones regulatorias, tecnológicas y operativas propias del sector.
En un mercado cada vez más digitalizado y fiscalizado como el de las apuestas virtuales, proteger adecuadamente los datos personales no constituye únicamente una obligación legal, sino una condición necesaria para construir plataformas confiables, seguras y sostenibles para los clientes.
