Contexto y plazos
En el programa Inteligencia Empresarial, el abogado Javier Velecela, máster en Derecho Constitucional y experto en protección de datos, conversó sobre las obligaciones que tienen las empresas ecuatorianas en esta materia. Recordó que hasta el 31 de diciembre las compañías privadas tenían la oportunidad de inscribir al delegado de protección de datos ante la Superintendencia de Protección de Datos.
Sin embargo, la socialización de esta obligación a través de redes sociales generó una desinformación considerable. Muchas empresas contrataron a personas no calificadas, lo que derivó en errores jurídicos y técnicos que hoy, ya entrado el año, intentan corregir.
El rol del delegado de protección de datos
El delegado de protección de datos es la persona encargada de garantizar los derechos de los titulares de los datos y de que la información esté debidamente custodiada. Velecela enfatizó que este perfil debe gozar de imparcialidad y asumir una gran responsabilidad. No basta con inscribir a alguien en la página web de la Superintendencia; es necesario que la persona cumpla con un perfil idóneo y realice la implementación de las políticas de protección de datos.
La ley establece requisitos para abogados, ingenieros y auditores, entre otros profesionales. Pero, según el invitado, este trabajo no es exclusivamente jurídico: requiere un equipo multidisciplinario que entienda la actividad económica de cada compañía, los aspectos técnicos y el componente humano. "No solamente podemos entender la aplicación de la ley como tal, sino hay que comprender el espíritu de la ley", señaló.
Auditorías y sanciones
La Superintendencia de Protección de Datos ha comenzado a realizar auditorías a las empresas. Las primeras preguntas que surgen son por qué una compañía no registró a su delegado o por qué lo hizo tarde. A partir de ahí, pueden establecerse sanciones administrativas que van desde la suspensión temporal hasta la definitiva, además de multas económicas.
Estas multas, explicó Velecela, oscilan entre el 0,1 % y el 1 % del impuesto a la renta declarado en el año anterior. No son montos menores y representan un riesgo significativo para las organizaciones que incumplieron.
Tipos de datos y su protección
Durante la entrevista se diferenciaron tres categorías de datos: personales (cédula, nombres, dirección), financieros (cuentas, tarjetas) y sensibles (salud, etnia, religión, orientación política o sexual). Todos ellos deben ser custodiados obligatoriamente cuando ingresan a las empresas.
Más allá del cumplimiento formal, Velecela destacó que implementar una cultura de protección de datos mejora la reputación empresarial y genera confianza en los consumidores, quienes saben que su información no será tratada de forma indiscriminada.
La propuesta de Certus Abogados
Certus Abogados, firma en la que colabora Javier Velecela, ofrece un enfoque integral para la protección de datos. Cuentan con un equipo de auditores, ingenieros en sistemas y abogados que implementan un software llamado Goberna Data, enfocado en el gobierno de datos. Este proceso parte de un estudio preliminar de la actividad económica de cada empresa para clasificar los datos que maneja y diseñar políticas a su medida.
Como ejemplo de experiencia, Velecela mencionó que implementó la política de protección de datos en la Prefectura del Guayas. La solución busca que las empresas no solo cumplan la norma, sino que entiendan su propósito y lo integren a su operación diaria.
La conversación dejó claro que la protección de datos no es un trámite burocrático, sino una inversión en sostenibilidad y confianza. Las empresas que aún no han regularizado su situación deberían buscar asesoría calificada para evitar sanciones y construir una cultura responsable en el manejo de la información.