Tus datos, tus derechos: Lo que necesitas saber sobre la Ley Orgánica de Protección de Datos
La Ley Orgánica de Protección de Datos Personales (LOPD) es una ley ecuatoriana que fue aprobada en 2018 y ha sido actualizada en el 2021. Esta ley tiene como objetivo proteger los derechos fundamentales de las personas en cuanto a la protección de sus datos personales y garantizar la privacidad en el tratamiento de dichos datos.
La actualización de la LOPD de 2021 establece una serie de modificaciones y adiciones a la normativa existente, para mejorar la protección de los datos personales de los ciudadanos. Entre las principales novedades destacan:
- Regulación de la transferencia internacional de datos personales: se establecen medidas y procedimientos para la transferencia internacional de datos personales, con el fin de garantizar la protección de los mismos en caso de ser enviados a otros países.
- Regulación del tratamiento de datos personales de menores de edad: se establecen medidas adicionales para la protección de los datos personales de menores de edad, así como la obtención del consentimiento de los padres o tutores legales para el tratamiento de dichos datos.
- Regulación del tratamiento de datos sensibles: se establecen medidas adicionales para la protección de los datos sensibles, como la información de salud, religión, orientación sexual, entre otros, y se prohíbe su tratamiento en determinados casos.
- Regulación del derecho al olvido: se establece el derecho de las personas a solicitar la eliminación de sus datos personales en determinados casos, como cuando ya no son necesarios para la finalidad para la cual fueron recopilados.
Derechos de las personas que otorgan sus datos
La Ley Orgánica de Protección de Datos Personales en Ecuador establece que las personas tienen una serie de derechos en relación con el tratamiento de sus datos personales. Estos derechos incluyen:
- Derecho de acceso: Las personas tienen derecho a acceder a sus datos personales y conocer cómo están siendo tratados.
- Derecho de rectificación: Las personas tienen derecho a solicitar la corrección o actualización de sus datos personales si estos son inexactos o incompletos.
- Derecho de supresión: Las personas tienen derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
- Derecho a la limitación del tratamiento: Las personas tienen derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias, como cuando se impugna la exactitud de los datos o cuando el tratamiento es ilícito.
- Derecho a la portabilidad: Las personas tienen derecho a recibir sus datos personales en un formato estructurado, comúnmente utilizado y legible por máquina, y transmitirlos a otro responsable del tratamiento sin impedimentos.
- Derecho de oposición: Las personas tienen derecho a oponerse al tratamiento de sus datos personales en determinadas circunstancias, como cuando el tratamiento se realiza con fines publicitarios o cuando se utiliza para tomar decisiones automatizadas.
Principios y Obligaciones
La LOPD de 2021 establece una serie de principios y obligaciones que deben ser cumplidas por las personas naturales y jurídicas que manejan información personal de terceros. Entre estos principios destacan:
- El principio de consentimiento: se requiere el consentimiento informado de la persona para el tratamiento de sus datos personales.
- El principio de finalidad: los datos personales sólo pueden ser utilizados para la finalidad específica para la que fueron recopilados.
- El principio de calidad: los datos deben ser precisos, completos y actualizados.
- El principio de seguridad: se deben tomar medidas técnicas, organizativas y legales para garantizar la seguridad y protección de los datos personales.
La LOPD de 2021 establece también la figura del Responsable del Tratamiento, quien será el encargado de garantizar el cumplimiento de las obligaciones establecidas en la ley, y responder ante cualquier problema o incidencia relacionada con el tratamiento de datos personales.
Sanciones ante el incumplimiento de la ley
La Ley Orgánica de Protección de Datos Personales establece un régimen sancionatorio para aquellos que incumplen con los principios y deberes establecidos en la ley. Las sanciones pueden incluir multas, clausura temporal o definitiva del establecimiento, suspensión temporal o definitiva de las actividades relacionadas con el tratamiento de datos personales.
El monto de las multas puede variar dependiendo de la gravedad del incumplimiento y puede oscilar entre 1 y 100 salarios básicos unificados del trabajador en general.
