Propuesta de un plan de cumplimiento del delegado de protección de datos personales en una empresa ecuatoriana de telecomunicaciones, 2022

Abstract

Las tecnologías de la información permiten conocer datos sobre los hábitos, consumos, e intereses de sus usuarios. Hoy en día, esta data se ha posicionado como la materia prima más importante en la economía de la información. Es decir, los datos personales se traducen en activos que fundamentan, o refutan, las decisiones para el desarrollo e implementación de nuevos negocios y productos. Es así que, mientras las sociedades se encaminan paulatinamente a una mayor digitalización, se generan cada vez más contingentes relacionados al tratamiento de esos datos personales. Ante ello, el Derecho como ciencia ha buscado la manera de enmarcarlo en una normativa que propenda a la protección de los datos personales en la cual, en resumen, el dato es la persona misma; por lo tanto, se entiende a la protección a este derecho como un Derecho Humano. Una de las herramientas que ha encontrado el Derecho para la implementación de la protección de datos, es la incorporación en la normativa de la figura del Delegado de Protección Datos. Este participante o actor en el sistema de protección cuya función es la de ejercer como asesor del encargado del tratamiento de estos datos, advierte sobre sus obligaciones legales y supervisa su cumplimiento normativo como se constituye en el nexo con la Autoridad de Protección de Datos Personales. También tiene como deber el generar, como parte del sistema de gestión de protección de datos personales, un Plan de Cumplimiento de las funciones o actividades que la Ley prevé para los fines que en ella se establecen. Es así que, dentro de este estudio, se han identificado los procesos generales a los que el Delegado de Protección de Datos se ve abocado bajo la Ley Orgánica de Protección de Datos Personales LOPDP para poder establecer un programa de cumplimiento de estas actividades sistemáticas que deben realizarse de manera continua en el tiempo. Esta propuesta de Plan de Cumplimiento se basa en la necesidad de que el Delegado de Protección de Datos Personales pueda contar con una herramienta de carácter administrativo con la que guiar sus actividades. El propósito es reducir los riesgos propios del tratamiento de datos personales y dar seguimiento a la implementación de medidas de mitigación. Es decir, gestionar todo el sistema de protección de datos personales para el pleno cumplimiento de la normativa en estudio por parte de la Empresa de Telecomunicaciones, evitar las sanciones atinentes a la responsabilidad del Delegado de Protección de Datos en el ámbito civil, administrativo y penal en caso de omitir sus obligaciones.