This paper describes the peruvian legal system of personal data protection, paying special attention on a legislation that requires the owners or managers of data banks to implement security measures set out in the regulation drawn by the national authority. The analysis educates about the effects of this measures on individuals and organizations whose economic or social management compromises the security of personal data, taking into account that those are subject of control.En el presente artículo se describe el régimen peruano de protección de datos personales con el foco en la normativa que obliga a los titulares o responsables de los bancos de datos a implementar las medidas de seguridad expuestas en el reglamento y en la directiva elaborada por la autoridad nacional. Pretende contribuir al conocimiento del alcance de dichas medidas en la actividad de las personas y organizaciones cuya gestión económica o social compromete la seguridad de datos personales, tomando en cuenta que son sujetos de fiscalización.