Peru amplia regras sobre biometria

Atualização 25 de agosto de 2026: o debate sobre identidade e controle de serviços digitais no Peru passou a incluir novos prazos de regulamentação, limites para a contratação de linhas móveis e uma pena específica para o empréstimo de contas bancárias ou carteiras digitais com fins delitivos.

O debate peruano sobre identidade, verificação biométrica e controle de serviços digitais ganhou novos prazos de regulamentação, limites para linhas móveis e punições mais severas para quem emprestar contas bancárias ou carteiras digitais para crimes. Ao mesmo tempo, o Congresso, a OSIPTEL e diferentes reportagens detalharam como essa agenda se encaixa em normas já em vigor sobre identidade e antifraude.

O que se sabe do projeto?

O projeto chamado "Lei que protege a identidade e estabelece lineamientos de cibersegurança financeira no Peru" aparece identificado como uma iniciativa legislativa em uma análise regional sobre regulação de inteligência artificial e cibersegurança. Essa descrição indica que a proposta busca proteger a identidade com uso de impressões digitais e estabelecer diretrizes de cibersegurança no sistema financeiro.

A mesma descrição acrescenta que o objetivo seria oferecer proteção legal aos usuários digitais. Com essa formulação, o foco da iniciativa fica em dois pontos concretos, a validação de identidade e a segurança das operações financeiras.

O que mudou na discussão legislativa?

A discussão foi ampliada com iniciativas que fixam prazos concretos para implementar sistemas de verificação e com projetos que endurecem o controle sobre contas bancárias, carteiras digitais e linhas móveis. Segundo o Congresso da República do Peru, o Poder Executivo tem 120 dias para aprovar a regulamentação correspondente e o Ministério do Interior, junto com a Polícia Nacional, deve implementar os sistemas no mesmo período.

No caso de outra proposta relacionada à identidade e à verificação biométrica no sistema financeiro, a La Razón informou que a SBS teria 90 dias corridos para emitir o regulamento técnico e os protocolos de interoperabilidade com a RENIEC e a PNP. Essa mesma iniciativa prevê pena de 10 a 15 anos de prisão para quem emprestar, alugar, ceder ou permitir o uso de sua conta bancária ou carteira digital a outra pessoa, sabendo que será usada para delinquir.

O que acontece com as linhas móveis?

O projeto de lei 14522, segundo a Gestão, propõe um máximo de dez linhas móveis por operadora e vinte no total, em nível nacional, por pessoa natural, além de criar um sistema nacional integrado de identificação, verificação e rastreabilidade do acesso a serviços de telecomunicações e plataformas digitais. A mesma cobertura acrescenta que a proposta também prevê um Registro Nacional de Linhas Ativas por Usuário administrado pela OSIPTEL.

Esse registro busca um controle mais efetivo e evitar a suplantação de identidade ou o uso fraudulento da numeração telefônica. Na mesma linha, a OSIPTEL já aprovou medidas complementares que permitem a qualquer usuário pedir um bloqueio total para impedir novas linhas móveis em seu nome, com desbloqueio presencial e protocolos reforçados.

Quais medidas já estão em vigor?

A OSIPTEL também exige validação biométrica para pessoas naturais que tenham mais de dez linhas móveis registradas e limita temporariamente a contratação de serviços móveis a, no máximo, um serviço por mês e por operadora. Uma resolução anterior, a 000116-2025-CD/OSIPTEL, já havia introduzido a obrigação de validar a identidade por verificação biométrica em pontos de atendimento autorizados para quem superar esse limite de linhas.

O diário oficial El Peruano informou que a norma em vigor fixa um teto de sete linhas móveis por pessoa natural e que a OSIPTEL vem determinando o cancelamento das linhas adicionais quando esse limite é excedido. O mesmo relato afirmou que a restrição busca proteger a segurança, a identidade e a proteção de dados pessoais.

A nova proposta cria novos crimes?

Não necessariamente. Uma análise jurídica divulgada pela Canal N esclareceu que o projeto impulsionado pela congressista María del Carmen Alva não cria do zero o crime de emprestar contas, mas agrava penas e reforça a punição de condutas já tipificadas de favorecimento ao crime.

Essa leitura qualifica uma das versões mais difundidas sobre a iniciativa e a coloca dentro de um pacote normativo mais amplo, que combina verificação biométrica, rastreabilidade de usuários e punições mais duras para condutas associadas a fraude e extorsão.

Que antecedentes regulatórios existem perto dessa agenda?

O contexto imediato já mostrava mudanças na forma de contratar e controlar serviços financeiros e móveis. No sistema de pagamentos, o Banco Central permitiu usar o número de DNI como alias para transferências instantâneas, enquanto em telecomunicações a OSIPTEL e o Executivo avançaram com regras para frear a suplantação de identidade e a contratação massiva de linhas.

Um decreto supremo que regulamenta a Lei da PNP, citado pela JurisPol, também reiterou que o financiamento de novas obrigações tecnológicas de segurança e verificação será feito com recursos do orçamento institucional do Ministério do Interior, sem exigir recursos adicionais do Tesouro Público. Esse critério aparece agora refletido no desenho das novas medidas sobre identidade biométrica e controle de acessos.

O que ainda não aparece no domínio público?

As fontes adicionais disponíveis sobre o ecossistema regulatório financeiro recente no Peru apontam para normas já vigentes ou em implementação, como circulares do Banco Central que permitem usar o número de DNI como alias para pagamentos instantâneos e resoluções da SBS sobre reporte de incidentes de cibersegurança. No entanto, nenhuma dessas referências menciona de forma explícita o título, o texto ou o cronograma dessa lei.

Isso sugere que, ao menos no domínio público acessível, o projeto ainda não recebeu cobertura específica em meios generalistas, comunicados oficiais do Congresso peruano nem análises técnicas detalhadas de empresas de segurança. Por ora, o material disponível permite mapear o nome da iniciativa e seu objetivo geral, mas não confirmar em que fase legislativa está nem quando poderia avançar.

Qual é o contexto regulatório próximo?

O cenário regulatório próximo mostra mudanças nos mecanismos de pagamento e nas obrigações de reporte de incidentes. Nesse contexto, o projeto sobre identidade e cibersegurança financeira surge como mais uma peça de uma agenda normativa que mistura identificação digital, prevenção de riscos e proteção de usuários no sistema financeiro peruano.