Introducción
La Ley Orgánica de Protección de Datos Personales (LOPDP) regula la protección de datos personales desde el diseño y por defecto como un principio que establece obligaciones para los responsables del tratamiento de datos personales, que es aplicable durante las fases de concepción y diseño de un proyecto. Estas obligaciones se fundamentan en la adecuada gestión de los riesgos en el tratamiento de datos personales en el futuro.
La Guía de Gestión de Riesgos y Evaluación de Impacto del Tratamiento de Datos Personales, expedida el 29 de abril del 2025 y publicada en el Cuarto Suplemento del Registro Oficial N° 41 del 19 de mayo del 2025, regula los principios fundamentales de la gestión de riesgos para la protección de los derechos y las libertades de los titulares de los datos, define las cinco etapas necesarias para la gestión del riesgo, así como la evaluación de impacto en el tratamiento de datos personales.
La Superintendencia de Protección de Datos Personales, en ejercicio de sus competencias administrativas, publica en esta oportunidad la Guía de Protección de Datos Personales desde el Diseño y por Defecto, que tiene como fin determinar, de forma específica, la gestión de riesgos en las etapas de diseño y de ejecución de un proyecto que involucre el tratamiento de datos personales. No obstante, este documento también será útil para quienes ya tengan implementados procesos que involucren el tratamiento de datos personales y requieran una transformación de conformidad con la LOPDP, su Reglamento General y la normativa secundaria emitida por la Superintendencia de Protección de Datos Personales.