Protección de Datos Personales: un derecho reciente pero urgente
Fabrizio Peralta-Díaz, el primer Superintendente de Protección de Datos Personales del Ecuador, explicó el estado actual y los desafíos urgentes que enfrenta el país en cuanto a la protección de la información personal. Este derecho, aunque reconocido como fundamental desde hace tiempo, solo tomó forma legal con la promulgación de la Ley Orgánica de Protección de Datos Personales en 2021.
La Superintendencia, operativa desde septiembre de 2024, ha iniciado su labor desde cero, enfrentando limitaciones presupuestarias y de personal. A pesar de ello, ya ha emitido resoluciones clave para aclarar e implementar la normativa, e impulsa una cultura de la privacidad, un reto que Peralta califica como complejo y que exige un cambio profundo en las prácticas sociales y empresariales cotidianas.
Uno de los ejemplos más ilustrativos del desajuste entre la ley y la práctica es el diseño de la cédula de identidad ecuatoriana, que incluye más información de la necesaria, incumpliendo el principio legal de minimización de datos. Otro ejemplo crítico es el tratamiento de datos sensibles en entornos laborales, como las fichas médicas de empleados, que a menudo no son gestionadas con la confidencialidad que la ley exige.
Peralta alertó sobre la circulación ilegal de bases de datos personales, muchas veces filtradas desde instituciones públicas o privadas por empleados que sustraen esta información. Aunque estos casos pueden constituir delitos, su investigación y sanción corresponde a la Fiscalía General del Estado, no a la Superintendencia.
El Superintendente también cuestionó prácticas comunes como la solicitud innecesaria del número de celular para emitir facturas o la publicación de imágenes de menores en redes sociales sin consentimiento. Además, señaló que algunas entidades estatales aún publican información personal bajo la figura de "transparencia", sin diferenciar entre funcionarios sujetos a escrutinio público y ciudadanos comunes.
Actualmente, la Superintendencia está preparando su primera resolución sancionatoria, una señal de que, si bien el enfoque inicial ha sido pedagógico, las sanciones comenzarán a aplicarse para garantizar el cumplimiento de la ley.
Entre las acciones de difusión, la entidad ha elaborado cláusulas tipo para incluir en contratos que impliquen el tratamiento de datos personales, con el fin de proteger legalmente tanto a usuarios como a organizaciones.
Finalmente, Peralta invitó a la ciudadanía a informarse y ejercer sus derechos, recordando que la ley está vigente desde 2021 y que ya no hay excusas para no cumplirla. Las denuncias pueden realizarse presencialmente en la Plataforma Gubernamental Financiera (bloque amarillo), o a través de canales electrónicos disponibles en el sitio web oficial y en la página de LinkedIn de la Superintendencia.
Escucha la entrevista completa aquí: