¿Hacia un régimen de responsabilidad administrativa híbrida? La aplicación del principio de culpabilidad en la normativa de protección de datos personales

Abstract

El presente trabajo realiza un breve recuento del estado actual del principio de culpabilidad en el ordenamiento jurídico peruano, desde el nivel constitucional hasta el nivel legal, teniendo en cuenta que en este nivel se estableció un importante hito con el reconocimiento expreso del principio de culpabilidad en la Ley de Procedimiento Administrativo General. Así, se procederá a brindar un breve recuento de las acciones adoptadas por las entidades integrantes de la Administración Pública a raíz de esa modificatoria. Siendo esto así, en este trabajo se brindará mayor énfasis a la situación actual en que se encuentra el sector de protección de datos personales, cuya normativa ha reconocido de manera expresa la responsabilidad administrativa objetiva, como el régimen de determinación de la responsabilidad en cuanto a la evaluación de Procedimientos Administrativos Sancionadores. Al respecto, se evidenciará que en este régimen existen pronunciamientos de sus órganos decisores en que se realizan diferentes evaluaciones y análisis en que se utilizan elementos pertenecientes al régimen de responsabilidad subjetiva. Siendo esto así, se presenta un análisis crítico del estándar de culpabilidad adoptado en esta normativa sectorial, así como se brindan recomendaciones para que la normativa sectorial de protección de datos personales adopte un régimen de responsabilidad híbrida.This paper briefly reviews the current status of the principle of culpability in the Peruvian legal system, from the constitutional level to the legal level, taking into account that at this level an important milestone was established with the express recognition of the principle of culpability in the General Administrative Procedure Law. Thus, we will proceed to provide a brief account of the actions taken by the entities of the Public Administration as a result of this amendment. This being so, this paper will place greater emphasis on the current situation of the personal data protection sector, whose regulations have expressly recognized the objective administrative liability as the regime for determining liability in the evaluation of Administrative Sanctioning Proceedings. In this regard, it will be evidenced that in this regime there are pronouncements of its decision-making bodies in which different evaluations and analyses are made in which elements belonging to the subjective liability regime are used. This being so, a critical analysis of the standard of guilt adopted in this sectorial regulation is presented, as well as recommendations for the sectorial regulation of personal data protection to adopt a hybrid liability regime.