Por: Denise Unda
En el marco de las normativas vigentes en Ecuador sobre protección de datos personales, es crucial estar al día con los lineamientos para designar un Delegado de Protección de Datos (DPO). Con las recientes actualizaciones legislativas, es vital determinar si su empresa necesita asignar un DPO. Los criterios para esta designación incluyen:
Criterios para la designación de DPO
1. Control Permanente y Sistematizado:
La ley establece que la designación de un DPO puede ser necesaria cuando las actividades del responsable o encargado del tratamiento de datos requieran un control permanente y sistematizado, considerando aspectos como el volumen, naturaleza, alcance o finalidades del tratamiento.
Ejemplos concretos podrían ser el tratamiento continuado, recurrente o constante de datos personales, como el seguimiento de tendencias de consumo para ajustar estrategias de mercado, análisis periódicos de rendimiento y la recopilación continua de información de clientes.
2. Tratamiento a Gran Escala de Datos Sensibles:
Otro criterio a considerar es el tratamiento a gran escala de categorías especiales de datos, como datos sensibles de salud, de menores de edad, discapacitados, entre otros. Un ejemplo de ello sería un estudio masivo sobre la eficacia de medicamentos, implicando la recopilación y procesamiento de datos médicos detallados de un gran número de pacientes con diferentes condiciones médicas y geográficas.
Para determinar si su empresa cumple con alguno de estos supuestos, se deben tener en cuenta aspectos como el número de titulares de datos, volumen de datos tratados, duración de la actividad de tratamiento y alcance geográfico.
3. Requisitos para la Designación de un DPO:
Ser mayor de edad y en pleno ejercicio de los derechos políticos.
Tener un título universitario en Derecho, Sistemas de Información, Comunicación o Tecnologías.
Acreditar al menos cinco años de experiencia profesional relevante.
Es recomendable que el DPO resida en Ecuador para facilitar la interacción con la autoridad de protección de datos y representar eficazmente a la empresa. Aunque todavía no haya una autoridad de control establecida, anticiparse en la designación de un DPO es un paso proactivo, especialmente si la ley lo exige.
Para cualquier consulta o para obtener más información sobre la gestión de datos personales en contratos laborales, por favor, contáctenos a info@lmzabogados.com. En Meythaler & Zambrano Abogados, estamos comprometidos a ofrecer la mejor asesoría para garantizar la privacidad y seguridad de los datos.
Comments