La protección de datos personales en Ecuador se sustenta en un conjunto de normas que regulan los derechos de los titulares y las obligaciones de quienes tratan datos personales.
Constitución de la República del Ecuador
La Constitución reconoce el derecho a la protección de datos de carácter personal, que comprende el acceso y la decisión sobre la información y datos personales, así como su correspondiente protección.
Este derecho se encuentra reconocido en el artículo 66 numeral 19 de la Constitución.
Ley Orgánica de Protección de Datos Personales — LOPDP
Es la principal norma legal en materia de protección de datos personales en Ecuador.
Su finalidad es garantizar el ejercicio del derecho a la protección de datos personales y establece, entre otros aspectos:
- principios para el tratamiento de datos;
- bases legitimadoras;
- derechos de los titulares;
- obligaciones de responsables y encargados;
- seguridad de los datos;
- transferencias y comunicaciones;
- Delegados de Protección de Datos;
- régimen de control;
- infracciones y sanciones;
- funciones de la Autoridad de Protección de Datos Personales.
La Ley fue publicada en el Registro Oficial Suplemento No. 459 de 26 de mayo de 2021.
Reglamento General de la Ley Orgánica de Protección de Datos Personales — RGLOPDP
El Reglamento General desarrolla las disposiciones necesarias para la aplicación de la LOPDP y para la protección de los derechos y libertades fundamentales de los titulares de datos personales.
Fue expedido mediante Decreto Ejecutivo No. 904 y publicado en el Suplemento del Registro Oficial No. 435 de 13 de noviembre de 2023.
Normativa emitida por la SPDP
La Superintendencia está facultada para emitir normativa general o técnica, criterios y demás actos necesarios para ejercer sus competencias y garantizar el derecho a la protección de datos personales.
Por esta razón, además de la LOPDP y su Reglamento General, deben considerarse las resoluciones, reglamentos, normas técnicas y demás normativa secundaria emitida por la SPDP que resulte aplicable a cada tratamiento.
La propia Superintendencia identifica dentro del marco normativo aplicable a la protección de datos personales a la LOPDP, su Reglamento General y demás normativa aplicable en la materia.
Importante: la normativa secundaria continúa desarrollándose. Para conocer las disposiciones vigentes debe consultarse la información oficial publicada por la Superintendencia de Protección de Datos Personales y el Registro Oficial.