Elaboración de perfiles y el scoring crediticio: caracterización jurídica y aplicación del régimen legal peruano de protección de datos personales

Resumo

El creciente uso de mecanismos de análisis automatizado de datos personales, particularmente la elaboración de perfiles (profiling) y el scoring crediticio, plantea importantes desafíos desde la perspectiva de la protección de datos personales. En el ordenamiento jurídico peruano, la reciente incorporación expresa de las decisiones automatizadas y de la elaboración de perfiles en el Reglamento de la Ley de Protección de Datos Personales, aprobado por Decreto Supremo 016-2024-JUS, exige una delimitación conceptual de estas técnicas, así como un análisis de su compatibilidad con los principios y derechos reconocidos por la normativa de protección de datos personales vigente.
En ese sentido, el presente trabajo tiene como objetivo caracterizar la elaboración de perfiles y el scoring crediticio, determinar su relación conceptual y examinar las condiciones que se deben garantizar para la licitud de su implementación en el sector financiero peruano. Para ello, se adopta un enfoque dogmático, basado en el análisis del derecho comparado, la doctrina especializada y las opiniones consultivas de la Autoridad Nacional de Protección de Datos Personales.
El texto pretende visibilizar que el scoring crediticio constituye una manifestación específica de la elaboración de perfiles que, cuando se integra a procesos de toma de decisiones con efectos jurídicos activa las garantías previstas en el artículo 87 del Reglamento de la LPDP. En consecuencia, su implementación exige una evaluación rigurosa de la base legal aplicable, la identificación adecuada de la fuente de los datos personales y la correcta delimitación de los roles del Responsable y del Encargado del tratamiento.