Consideraciones propias del Delegado de Protección de Datos Personales en las instituciones financieras de Quito y Guayaquil, 2023-2024

Abstract

La Autoridad de Protección de Datos Personales a la fecha de este trabajo de titulación aún no ha sido institucionalizada, por tanto, aún no existe normativa y directrices complementarias sobre la figura del Delegado de Protección de Datos Personales. Este trabajo tiene como propósito identificar las consideraciones propias del Delegado de Protección de Datos Personales en las instituciones financieras de Quito y Guayaquil en 2023 2024. Dada la importancia del rol asesor del Delegado de Protección de Datos Personales y la falta de pautas claras en la selección del correcto perfil para este figurara puede ocasionar la selección de perfiles erróneos, por falta de formación adicional, valoraciones especiales y adaptaciones específicas necesarias para su desempeño en una entidad financiera. Este estudio analiza descubrimientos en entrevistas realizadas a Delegados ya designados en entidades financieras y los datos de una encuesta sobre las consideraciones propias del Delegado de Protección de Datos Personales en las instituciones financieras, aplicada a funcionarios que trabajan en todas las áreas transversales a la Protección de Datos Personales y Delegados, con el fin de contrarrestarlos con las buenas prácticas que recomienda el Libro Blanco del DPO y estándares internacionales. Los resultados sugieren que las entidades financieras centran las actividades del Delegado de Protección de Datos Personales al registro/levantamiento de las actividades de tratamiento RATs de la institución, no consideran la importancia de todos los roles establecidos para el Delegado según la normativa nacional, así mismo algunos Delegados ejercen funciones de otros departamentos de la institución, siendo estos resultados contradictorios con las recomendaciones establecidos por el Libro Blanco del DPO. Por otro lado, la formación adicional de los Delegados, según los resultados de la investigación, son concordantes con lo recomendado por el Libro Blanco del DPO, al ser mayoritariamente realizada en las temáticas de protección de datos personales y ciberseguridad.