Establece el marco normativo para garantizar la privacidad y el tratamiento adecuado de datos personales en el Perú. Define el tratamiento de datos personales como cualquier operación técnica de procesamiento de datos automatizada o no, que incluye actividades como recopilación, almacenamiento y modificación de datos personales (Artículo 2). Además en el Artículo 23 reconoce el derecho de los titulares a no ser sometidos a decisiones con efectos jurídicos o impactos significativos basadas exclusivamente en tratamiento de datos personales destinado a evaluar aspectos de su personalidad o conducta. Este derecho es especialmente relevante en el contexto de sistemas de inteligencia artificial y algoritmos de perfilado automatizado. (Ley 29733, 2011, Artículos 1, 2 y 23)