Análisis técnico-jurídico de la obligación que tiene la Dirección Nacional de Tecnologías de la Información y Comunicación de la Policía Nacional del Ecuador de notificar la vulneración de seguridad de datos personales, año 2022

Abstract

Uno de los problemas internacionales que ha afectado la seguridad de los Estados son los ciberataques, por lo tanto, para la seguridad de un Estado se necesita la implementación de normativa, protocolos y guías que ayuden a la prevención y solución de las posibles amenazas, riesgos y vulneraciones. La Policía Nacional del Ecuador es una de las instituciones estatales que brinda seguridad al Estado pues su misión fundamental, estipulada en la Constitución del Ecuador artículo 163, es la de otorgar seguridad ciudadana y orden público; sin embargo, esta institución no está exenta de ciberataques que pueden recaer, por ejemplo, en su Dirección Nacional de Tecnologías de la Información y Comunicación, vulnerando la seguridad de los datos personales de los servidores policiales, otorgando a bandas delictivas la posibilidad de conocer el estado de los mismos y de su trabajo poniendo en riesgo el cumplimiento de su misión, pero además poniendo en riesgo sus derechos y libertades fundamentales; por tanto, al ocurrir estas vulneraciones la Ley Orgánica de Protección de Datos Personales no puede hacerse cargo ya que no se encuentra dentro de su ámbito de aplicación haciendo necesaria la creación de protocolos o guías que ayuden a salvaguardar estos datos personales y a conocer cómo se debe actuar en caso de que existiera un ciberataque, en beneficio del Estado y de los derechos y libertades fundamentales de los servidores policiales.