Monitorización de trabajadores en Perú: normas relacionadas
Uso de IA para vigilar la actividad, productividad, ubicación, comportamiento o estado de los trabajadores mediante cámaras, software o sensores. Choca con la intimidad y la dignidad, por eso exige proporcionalidad, información previa y, en la UE, está prohibido inferir emociones.
: Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
: Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
: Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
: Comercio, transporte y trabajo: plazo de 2 años
: Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
: Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
: Producción, agricultura, energía y minería: plazo de 3 años
: Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas privadas que desarrollan o usan IA de riesgo alto (empleo, crédito, salud, educación, programas sociales, biometría). El plazo depende del sector y del tamaño.
Qué prevé la norma
Mantener un registro actualizado y accesible que describa cómo funciona el sistema, de qué fuentes obtiene los datos, la lógica del algoritmo y los impactos sociales y éticos esperados.
Actualizar el registro cuando cambie el modelo, los datos o el uso.
Evidencias habituales
Ficha de cada sistema con funcionamiento, fuentes de datos, lógica e impactos
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Capacitar al personal en riesgos y uso responsable de la IA
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Informar a las personas antes de usar IA de riesgo alto
: Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
: Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
: Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
: Comercio, transporte y trabajo: plazo de 2 años
: Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
: Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
: Producción, agricultura, energía y minería: plazo de 3 años
: Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas que desarrollan o usan IA de riesgo alto que afecta a personas. El plazo depende del sector y del tamaño.
Qué prevé la norma
Informar a la persona, antes del uso y en lenguaje sencillo, la finalidad del sistema, sus funciones principales y el tipo de decisiones que puede tomar, sin revelar secretos comerciales.
Etiquetar de forma visible el contenido o la interacción con IA cuando corresponda; no es necesario si la IA solo apoya procesos administrativos internos sin impacto directo en las personas.
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. El art. 25.1 se dirige a sistemas de riesgo alto; el etiquetado del 25.2 se exige cuando corresponda. La SGTD aprobará lineamientos de transparencia. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Explicar las decisiones de IA que afectan derechos
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Asegurar supervisión humana con poder para detener o corregir la IA
: Salud, educación, justicia, seguridad, economía y finanzas
: Pequeñas empresas; transporte, comercio y trabajo
: Microempresas; producción, agricultura, energía y minería
: Demás sectores
Cuándo se relaciona
Sistemas de IA de riesgo alto en salud, educación, justicia, finanzas o acceso a programas esenciales. El plazo sigue el sector de la empresa: salud, educación y finanzas vencieron el 10-sep-2026; un proveedor de otro sector que opera un sistema de acceso a programas sociales tiene un plazo posterior.
Qué prevé la norma
Asignar personal capacitado que supervise el sistema y pueda detener, corregir o invalidar sus decisiones.
Definir cuándo debe intervenir una persona y dejar constancia de cada intervención.
Evidencias habituales
Procedimiento de supervisión humana con responsables nombrados
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. El art. 31.4 limita la supervisión humana a sistemas de riesgo alto en salud, educación, justicia, finanzas y acceso a programas esenciales; todos esos sectores tienen plazo de 1 año. Revisión 2-nov-2026: el art. 31 está en el capítulo del Título VI sujeto a implementación gradual, por lo que ahora sigue los mismos plazos por sector que el resto del art. 31.
Informar y permitir revisar las decisiones automatizadas
Organizaciones que usan IA para perfilar personas o tomar decisiones con efectos jurídicos o significativos sobre ellas.
Qué prevé la norma
Informar a las personas que existen decisiones automatizadas, incluida la elaboración de perfiles.
Respetar el derecho a no ser objeto de decisiones basadas solo en tratamiento automatizado que produzcan efectos jurídicos o significativos, salvo las excepciones de la ley.
Si los datos alimentan una decisión sin participación de la persona, informarle lo antes posible.
Evidencias habituales
Aviso de privacidad que menciona decisiones automatizadas y perfiles
Procedimiento de revisión humana y registro de solicitudes
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el DS 016-2024-JUS (separata de El Peruano del 30-nov-2024, copia en gob.pe): art. 6.1, num. 8 (informar la existencia de decisiones automatizadas y perfiles) y art. 87 (derecho al tratamiento objetivo, con las excepciones del art. 23 de la Ley). El reglamento rige "a partir de los 120 días calendario siguientes" a su publicación del 30-nov-2024; el día 120 es el 30-mar-2025.
: Entidades públicas: desde la entrada en vigor del reglamento
: Ventas anuales de más de 2.300 UIT: 1 año desde la publicación
: Ventas anuales de 1.700 a 2.300 UIT: 2 años desde la publicación
: Ventas anuales de 150 a 1.700 UIT: 3 años desde la publicación
: Ventas anuales de hasta 150 UIT: 4 años desde la publicación
Cuándo se relaciona
Entidades públicas, desde la entrada en vigor del reglamento, y empresas que tratan datos a gran escala, datos sensibles o que pueden afectar significativamente a las personas, con un plazo que depende de sus ventas anuales.
Qué prevé la norma
Designar un Oficial de Datos (interno, externo o compartido en el grupo) y publicar sus datos de contacto.
Comunicar la designación a la Autoridad Nacional de Protección de Datos dentro de 15 días.
Evidencias habituales
Acta de designación y constancia de comunicación a la autoridad
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el DS 016-2024-JUS (separata de El Peruano del 30-nov-2024, copia en gob.pe): arts. 37 a 39 (37.4: publicar el contacto; 37.5: comunicarlo a la Autoridad en 15 días) y primera disposición complementaria final: para los casos de los numerales 2 y 3 del art. 37.1 el plazo es de 1 a 4 años "después de la fecha de publicación" según ventas (30-nov-2025 a 30-nov-2028); las entidades públicas no tienen escalonamiento. El cuestionario aproxima las ventas por número de personas. El reglamento rige "a partir de los 120 días calendario siguientes" a su publicación del 30-nov-2024; el día 120 es el 30-mar-2025.
Política de IA en selección, comunicación a trabajadores y representantes, supervisión humana real, EIPD y revisión de decisiones para candidatos y empleados.