Saltar al contenido
AI Policy Generator

ENQué me toca

Tarificación o suscripción de seguros en Perú: normas relacionadas

Modelos que calculan primas, aceptan o rechazan riesgos o ajustan coberturas a partir de datos de la persona. En seguros de vida y salud es alto riesgo en la UE y varios supervisores de EE. UU. exigen gobierno y pruebas de discriminación.

Clasificación de riesgo

JurisdicciónNivelFechaNota
PerúNormas sectoriales1 de enero de 2026El reglamento de riesgo de modelo de la SBS alcanza a las aseguradoras; el reglamento de IA aplica por cláusula general.

Obligaciones relacionadas con este caso de uso

Aprobar una política interna de IA

Ley 31814 y DS 115-2025-PCMDS 115-2025-PCM, art. 31.2Vigente

Aplicable desde 10 de septiembre de 2026

Plazos por perfil

  • : Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
  • : Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
  • : Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
  • : Comercio, transporte y trabajo: plazo de 2 años
  • : Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
  • : Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
  • : Producción, agricultura, energía y minería: plazo de 3 años
  • : Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas privadas que desarrollan o usan IA en Perú. El plazo depende del sector y del tamaño.
Qué prevé la norma
  • Adoptar políticas y procedimientos claros de seguridad, privacidad, transparencia, explicabilidad y rendición de cuentas para el uso de IA.
  • Basarlas en estándares técnicos internacionales; el reglamento promueve las normas NTP-ISO/IEC 42001, 27002 y 27005.
Evidencias habituales
  • Política de IA aprobada por la dirección, con fecha y responsable
  • Procedimientos de seguridad y privacidad aplicables a la IA
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.

Capacitar al personal en riesgos y uso responsable de la IA

Ley 31814 y DS 115-2025-PCMDS 115-2025-PCM, art. 31.3Vigente

Aplicable desde 10 de septiembre de 2026

Plazos por perfil

  • : Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
  • : Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
  • : Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
  • : Comercio, transporte y trabajo: plazo de 2 años
  • : Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
  • : Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
  • : Producción, agricultura, energía y minería: plazo de 3 años
  • : Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas privadas que desarrollan o usan IA en Perú. El plazo depende del sector y del tamaño.
Qué prevé la norma
  • Formar al personal interno en los riesgos de la IA y en su uso seguro, responsable y ético, de acuerdo con la política interna.
Evidencias habituales
  • Plan de capacitación y registros de asistencia o finalización
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.

Informar y permitir revisar las decisiones automatizadas

Ley 29733 y DS 016-2024-JUSLey 29733, art. 23; DS 016-2024-JUS, arts. 6.1.8 y 87Vigente

Aplicable desde 30 de marzo de 2025

Cuándo se relaciona
Organizaciones que usan IA para perfilar personas o tomar decisiones con efectos jurídicos o significativos sobre ellas.
Qué prevé la norma
  • Informar a las personas que existen decisiones automatizadas, incluida la elaboración de perfiles.
  • Respetar el derecho a no ser objeto de decisiones basadas solo en tratamiento automatizado que produzcan efectos jurídicos o significativos, salvo las excepciones de la ley.
  • Si los datos alimentan una decisión sin participación de la persona, informarle lo antes posible.
Evidencias habituales
  • Aviso de privacidad que menciona decisiones automatizadas y perfiles
  • Procedimiento de revisión humana y registro de solicitudes
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el DS 016-2024-JUS (separata de El Peruano del 30-nov-2024, copia en gob.pe): art. 6.1, num. 8 (informar la existencia de decisiones automatizadas y perfiles) y art. 87 (derecho al tratamiento objetivo, con las excepciones del art. 23 de la Ley). El reglamento rige "a partir de los 120 días calendario siguientes" a su publicación del 30-nov-2024; el día 120 es el 30-mar-2025.

Designar un Oficial de Datos Personales

Ley 29733 y DS 016-2024-JUSDS 016-2024-JUS, arts. 37 a 39Vigente

Aplicable desde 30 de marzo de 2025

Plazos por perfil

  • : Entidades públicas: desde la entrada en vigor del reglamento
  • : Ventas anuales de más de 2.300 UIT: 1 año desde la publicación
  • : Ventas anuales de 1.700 a 2.300 UIT: 2 años desde la publicación
  • : Ventas anuales de 150 a 1.700 UIT: 3 años desde la publicación
  • : Ventas anuales de hasta 150 UIT: 4 años desde la publicación
Cuándo se relaciona
Entidades públicas, desde la entrada en vigor del reglamento, y empresas que tratan datos a gran escala, datos sensibles o que pueden afectar significativamente a las personas, con un plazo que depende de sus ventas anuales.
Qué prevé la norma
  • Designar un Oficial de Datos (interno, externo o compartido en el grupo) y publicar sus datos de contacto.
  • Comunicar la designación a la Autoridad Nacional de Protección de Datos dentro de 15 días.
Evidencias habituales
  • Acta de designación y constancia de comunicación a la autoridad
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el DS 016-2024-JUS (separata de El Peruano del 30-nov-2024, copia en gob.pe): arts. 37 a 39 (37.4: publicar el contacto; 37.5: comunicarlo a la Autoridad en 15 días) y primera disposición complementaria final: para los casos de los numerales 2 y 3 del art. 37.1 el plazo es de 1 a 4 años "después de la fecha de publicación" según ventas (30-nov-2025 a 30-nov-2028); las entidades públicas no tienen escalonamiento. El cuestionario aproxima las ventas por número de personas. El reglamento rige "a partir de los 120 días calendario siguientes" a su publicación del 30-nov-2024; el día 120 es el 30-mar-2025.

Documentos base relacionados

Kits relacionados

Incluye 7 documentos

Kit crédito y seguros

Riesgo de modelo con inventario y materialidad, cartas de explicación de decisiones desfavorables, revisión humana, registro de decisiones, documentación técnica de modelos y la lista de verificación del art. 26 del Reglamento de IA de la UE para sistemas de alto riesgo.

USD 139USD 253

Kit completo · disponible para comprar

Descubre qué te toca (gratis)Perú