VPN con servidores en Perú

En virtud del artículo 3, una unidad de investigación policial solicita a la unidad especializada acceso inmediato a los datos de ubicación de un teléfono cuando el caso corresponde a un delito flagrante sancionable con más de cuatro años y los datos son indispensables. La Ley 32303, de abril de 2025, añade que el acceso debe estar autorizado y llevarse a cabo con las debidas garantías.

El regulador de las telecomunicaciones OSIPTEL señaló en enero de 2025 que el decreto nunca había recibido su reglamento de aplicación. El proyecto de ley 9877/2024-CR ampliaría a dieciocho meses el periodo en línea para los datos relativos a menores. No está establecido si un operador de VPN es un operador en virtud del decreto.

La Ley 31557, de agosto de 2022, sobre los juegos de azar a distancia y las apuestas deportivas, designa al ministerio de Turismo (MINCETUR) como supervisor. Además de multas de hasta 200 unidades impositivas, permite medidas complementarias, incluido el bloqueo de las IP, las URL, las páginas web o las aplicaciones de operadores no autorizados.

La Ley 32303 permite a OSIPTEL, por iniciativa propia o a solicitud del ministerio del Interior, la policía, el servicio penitenciario, el ministerio Público o un tribunal, exigir a los operadores móviles que suspendan líneas, bloqueen el IMEI de teléfonos alterados, clonados o inválidos, o cancelen el servicio móvil de dispositivos vinculados a delitos.

El Código Penal (Decreto Legislativo 635) sanciona el insulto (art. 130) con trabajo comunitario o multas diarias, y la atribución falsa de un delito a otra persona (art. 131) con multas diarias. La difamación ante varias personas (art. 132) conlleva hasta dos años de prisión y multas diarias; si se comete a través de la prensa u otro medio de comunicación social, conlleva de uno a tres años de prisión y de 120 a 365 multas diarias. Estos delitos solo se procesan mediante querella privada (art. 138).

Los datos conservados por los operadores pueden llegar al ministerio Público a través del artículo 230 del Código Procesal Penal, que exige autorización judicial.

En un caso de habeas data resuelto el 5 de diciembre de 2022 (Exp. 02834-2018-PHD/TC), el Tribunal Constitucional ordenó al ministerio del Interior proporcionar la justificación escrita del Decreto 1182.

Consideró que el protocolo para acceder a los datos de ubicación y las auditorías sobre el uso del decreto realizadas por las inspectorías del ministerio y de la policía son información reservada, y declaró inadmisible la solicitud de estadísticas sobre el uso del protocolo. El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no es una recomendación.