El 31 de julio de 2025, la Superintendencia de Protección de Datos Personales (en adelante SPDP) emitió la Resolución No. SPDP-SPD-2025-0028-R, que regula las funciones y obligaciones del delegado de protección de datos personales, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento
La resolución establece que el delegado debe ser designado por el responsable o encargado del tratamiento de datos, y su nombramiento debe registrarse ante la SPDP. Si el nombramiento se realiza con firma electrónica, debe inscribirse en el portal institucional en un plazo máximo de quince días; si es en formato físico con firma manuscrita, la presentación debe ser presencial. Se permiten registros extemporáneos, pero estos se considerarán un incumplimiento jurídico.
Las entidades públicas están obligadas a designar un delegado conforme al artículo 225 de la Constitución del Ecuador. La SPDP puede autorizar excepciones para ciertos organismos públicos, siempre que no se comprometa la protección de los datos personales.
Además, se exige la designación de un delegado en sectores específicos como educación, finanzas, salud, farmacéuticas, seguridad privada, deportes, telecomunicaciones, concesionarias de servicios públicos y actividades que involucren datos sensibles o de menores de edad, debido a la sensibilidad y volumen de la información tratada.
El delegado debe contar con la certificación oficial de la SPDP y su función es asesorar, supervisar el cumplimiento normativo, gestionar riesgos y controlar las medidas de seguridad, sin ser responsable de las decisiones finales si demuestra debida diligencia.
Debe actuar con independencia y no puede ocupar cargos que generen conflicto de interés, como oficial de seguridad, oficial de cumplimiento o apoderado especial de responsables o encargados extranjeros. Si su independencia es vulnerada o sufre represalias, puede denunciar ante la SPDP, que investigará y sancionará a los responsables.
Finalmente, los responsables y encargados del sector privado deben registrar a sus delegados en la plataforma digital de la SPDP entre el 1 de noviembre y el 31 de diciembre de 2025. El incumplimiento será considerado una falta de seguridad jurídica según la LOPDP.
PBP podrá analizar si es necesario designar un delegado en su empresa, así como brindarle apoyo con este servicio.
Consejo Editorial
