Primera parte: Generalidades
El 26 de mayo de 2021 se promulgo la Ley Orgánica de Protección de Datos Personales en el Ecuador, siendo de los últimos países de la región en introducir a su legislación una normativa para la protección de los datos personales y la información.
Dicha Ley, desconocida por muchos y quizá ignorada por algunos, es una realidad, que en poco revelará su verdadera fuerza, su impacto empresarial, así como levantará los ánimos de los consumidores, ávidos de hacer valer sus derechos frente al tratamiento de sus datos. Esta Ley en poco tocará la puerta de todos aquellos que recaban datos personales, quienes deberán prepararse para implementarla, a pasos agigantados, evitando la llegada de las sanciones.
Ha pasado un año y poco más desde su entrada en vigor, y ahora podemos sentir como las empresas han comenzado a dimensionar el alcance de la Ley, y muchas de estas han empezado a actuar, y las empresas como responsables de tratamiento de datos han querido alinear sus procedimientos con la legislación vigente y así no recaer en infracciones. Incumplimientos que pueden ir desde no disponer de políticas de protección de datos, no tener consentimientos de los titulares para tratar datos personales, no realizar análisis de riesgos en la seguridad de la información hasta no permitir a la Autoridad realizar auditorías a los responsables de tratamiento de datos.
Los esfuerzos de las empresas por alinear sus políticas internas conforme lo que establece esta Ley, está sujeta a mucho trabajo y cambios. Las empresas, han podido constatar la necesidad de modificar ciertos procesos del negocio, para no incumplir con la normativa. Sin embargo, hay que advertir que la finalidad de esta Ley no es obstaculizar el negocio, la Ley tiene como finalidad proteger los datos personales y la información de los ciudadanos, por lo que, se recomienda una asesoría especializada, que garantice no solo el cumplimiento de la Ley sino también la implementación de estrategias que permitan cumplir con lo que exige la Ley sin impedir las destrezas comerciales.
Contamos con una Ley vigente, unas sanciones que pronto marcaran su territorio, sin embargo el Ecuador aún no cuenta con la designación de una Autoridad, no contamos con el reglamento que acompañará a esta esperada Ley, en donde se establecerán las directrices necesarias para la aplicación de la norma, dejando un panorama algo incierto, pero lo que si es cierto tenemos una Ley vigente, datos que requieren de protección, obligaciones para los responsables y encargados de tratamiento, y titulares que podrán ejercer derechos.
Norela Malo Villagómez
