Volumen
7, No. 25, julio-septiembre 2024
ISSN:
2631-2735
Páginas
567 – 582
Aplicación de la Ley Orgánica de Protección de Datos Personales
en el sistema empresarial privado ecuatoriano
Application of the Organic Law on the
Protection of personal Data in the Ecuadorian private business system
Aplicação da Lei Orgânica de Proteção
de Dados Pessoais no sistema empresarial privado equatoriano
Pablo Andrés Astudillo Alvear
ab.pastudillo@gmail.com
https://orcid.org/0009-0005-0672-7432
Vanessa Nataly Once González
voncegonzalez@gmail.com
https://orcid.org/0009-0002-6688-2109
Lissette Amelia Alvarado Ajila
laalvaradoa@ube.edu.ec
https://orcid.org/0009-0006-7050-1451
Holger Geovanny García Segarra
hggarcias@ube.edu.ec
https://orcid.org/0009-0009-2499-762X
Universidad Bolivariana del Ecuador. Durán, Ecuador
Artículo recibido 8 de mayo 2024 | Aceptado 6 de junio 2024 | Publicado
25 de julio 2024
Escanea en tu dispositivo móvil o revisa este artículo en:
https://doi.org/10.33996/revistalex.v7i25.201
RESUMEN
La era digital ha convertido la
información personal en un activo valioso para las empresas, pero su
sensibilidad exige protección adecuada contra el uso indebido. El objetivo del
estudio es identificar los principales retos en la aplicación de la Ley Orgánica
de Protección de Datos Personales en el sistema empresarial privado ecuatoriano.
El enfoque es cualitativo, con metodología jurídica documental, de paradigma
interpretativo, como técnica se realizó una revisión bibliográfica y se aplicó
la hermenéutica. La población estuvo conformada por fuentes documentales. Los
resultados más destacados indican que los retos en la aplicación de la Ley
Orgánica de Protección de Datos en el ámbito empresarial privado ecuatoriano incluyen amenazas de
acceso no autorizado y ciberdelincuencia, riesgos en manejo inadecuado de
datos, la inexistencia de parámetros mínimos y el desconocimiento de aspectos
legales. Además, se destaca la ambigüedad en las normativas y la falta de
políticas y adecuación empresarial como aspectos críticos a abordar en este
contexto.
Palabras
clave:
Datos; Empresa; Personales; Privada; Retos
ABSTRACT
The digital age has
turned personal information into a valuable asset for companies, but its
sensitivity demands adequate protection against misuse. The objective of the
study is to identify the main challenges in the implementation of the Organic
Law on the Protection of Personal Data in the Ecuadorian private business
system. The approach is qualitative, with documentary legal methodology,
interpretive paradigm, as a technique a bibliographic review was conducted and
hermeneutics was applied. The population was informed by documentary sources.
The most prominent results indicate that challenges in implementing the Organic
Data Protection Law in the Ecuadorian private business sphere include threats
of unauthorized access and cybercrime, risks in inadequate data handling, the
non-existence of minimum parameters and unawareness of legal aspects. In
addition, ambiguity in regulations and lack of policies and business adequacy
are highlighted as critical aspects to address in this context.
Key words: Data; Firm; Staff members; Private; Challenges
A era digital transformou a informação pessoal num activo valioso para
as empresas, mas a sua sensibilidade exige protecção adequada contra a
utilização indevida. O objetivo do estudo é identificar os principais desafios
na implementação da Lei Orgânica de Proteção de Dados Pessoais no sistema
empresarial privado equatoriano. A abordagem é qualitativa, com metodologia
jurídico documental, paradigma interpretativo, como técnica foi realizada
revisão bibliográfica e aplicada hermenêutica. A população foi informada por
fontes documentais. Os resultados mais proeminentes indicam que os desafios na
implementação da Lei Orgânica de Proteção de Dados na esfera empresarial
privada equatoriana incluem ameaças de acesso não autorizado e crimes
cibernéticos, riscos no tratamento inadequado de dados, a inexistência de parâmetros
mínimos e o desconhecimento dos aspectos legais. Além disso, a ambiguidade nas
regulamentações e a falta de políticas e de adequação empresarial são
destacadas como aspectos críticos a abordar neste contexto.
Palavras-Chave: Dados; Empresa; Funcionários; Privado; Desafios
INTRODUCCIÓN
Desde una perspectiva histórica, el avance vertiginoso de la
tecnología ha transformado la manera en que las organizaciones gestionan y
utilizan los datos personales, lo que ha impulsado la necesidad de regulaciones
efectivas para salvaguardar la privacidad de los individuos.
La utilización de redes telemáticas ha traído consigo la
globalización de múltiples factores de forma interactiva. Dentro de esta globalización el Internet ha
jugado un papel preponderante y de máxima expansión. Este fenómeno a escala
mundial incide no sólo en aspectos financieros, sino también íntimos y
personales en los seres humanos y ha reconfigurado los tradicionales esquemas
de los Derechos íntimos y humanos.
A nivel mundial, el creciente reconocimiento de la
importancia de la protección de datos ha llevado a la implementación de marcos
legales en diversos países, fenómeno que resalta la relevancia global del tema
y la necesidad de reflexionar sobre los principales retos en la aplicación de
estas regulaciones.
En este contexto, la Comisión Europea (2022) sostiene que los
datos personales son cualquier información relativa a una persona física viva
identificada o identificable. Las distintas informaciones, que recopiladas
pueden llevar a la identificación de una determinada persona, también
constituyen datos de carácter personal. Esta definición establece una
definición amplia y abarcadora de datos personales al incluir cualquier
información relacionada con una persona física identificada o identificable.
En atención a lo anterior, Gutiérrez-Proenza (2022)
manifiesta que, en el ámbito nacional, la promulgación de la Ley Orgánica de
Protección de Datos Personales (LOPDP) (2021) en Ecuador ha marcado un hito
significativo en la protección de la privacidad. Sin embargo, la aplicación
efectiva de esta legislación en el ámbito empresarial plantea retos específicos
que requieren una atención detallada, por lo que explorar estos retos desde una
perspectiva jurídica nacional permitirá identificar áreas críticas de mejora y
fortalecimiento en la implementación de la normativa.
Ante lo expuesto, debe puntualizarse que la protección de
datos ha tenido una evolución constante, impulsada en su mayor parte por los
avances tecnológicos y por la necesidad de proteger a la ciudadanía frente a
ellos (Polo, 2020). Este enunciado destaca la dinámica evolutiva de la
protección de datos, siendo impulsada principalmente por los avances
tecnológicos.
En este sentido se ha detallado que:
Debe existir un pilar básico y fundamental de un efectivo
sistema integral de protección de datos personales basado en la garantía de la
seguridad de la información, entendida ésta como la implementación de medidas
administrativas, físicas y técnicas eficaces para garantizar y velar por la
integridad, confidencialidad y disponibilidad de los datos personales
(Arellano, 2020). De modo tal que, la implementación efectiva de un sistema
integral de protección de datos se erige como un componente esencial para el
adecuado funcionamiento y la ética del sistema empresarial privado del Ecuador
en el contexto de la gestión de datos personales.
Ahora bien, la responsabilidad de implementar un sistema
integral de protección de datos personales recae en la organización que trata
datos personales. Esto significa que todas las empresas privadas en Ecuador que
recopilan, almacenan, utilizan o divulgan datos personales deben implementar un
sistema adecuado para protegerlos.
A este punto, es importante mencionar el aporte de Arellano
(2020) cuando manifiesta que la información personal más valiosa de una persona
se encuentra en sus datos personales, utilizados para realizar las actividades
diarias y revelar aspectos privados como preferencias o gustos. Por estas
razones, es esencial garantizar la seguridad y confidencialidad de esta
información, especialmente porque representa un derecho fundamental protegido
constitucionalmente.
Ahora bien, la protección de datos personales se encuentra
vinculada con la agrupación de derechos que concede a un individuo el control
sobre el manejo de sus propios datos, ya sea que estén almacenados de forma
manual o automatizada, y que abarquen aspectos de su vida íntima o privada.
Además, esta facultad permite al individuo imponer a terceros la realización o
abstención de acciones con respecto a dichos datos (Gómez-Córdoba et al.,
2020). Se comprende pues que la protección de datos personales implica otorgar
al individuo el control sobre la gestión de sus datos, ya sea en formatos
manuales o automatizados, abarcando aspectos íntimos, de modo que engloba
derechos habilita al individuo para influir en terceros, exigiendo que tomen
medidas específicas o se abstengan de ciertas acciones en relación con sus
datos.
Frente a este hito global y en afán de adaptarse a los
cambios sociales el legislativo ecuatoriano mediante la creación de La Ley
Orgánica de Protección de Datos Personales, pretendió dotar de protección a los
ciudadanos ecuatorianos sobre sus datos personales inherentes otorgándoles
derechos a su protección, acceso y decisión sobre aquellos propietarios que
mantengan en sus bases de datos información relacionada con cada ciudadano
Por ello, este estudio se presenta como contribución esencial
para comprender y abordar los principales retos en la aplicación de la LOPDP
(2021) en el sistema empresarial privado ecuatoriano. La importancia de esta
investigación radica en su capacidad para proporcionar conocimientos valiosos
que podrían beneficiar tanto a las empresas como a los individuos al asegurar
un manejo ético y legal de la información personal, al tiempo que puede
analizarse críticamente los obstáculos existentes, se pretende ofrecer
recomendaciones constructivas para mejorar la eficacia de la legislación en
cuestión.
De igual forma, el estudio da respuesta a las siguientes
interrogantes: ¿Cuáles son los principales retos de la aplicación de la Ley
Orgánica de Protección de Datos Personales en el sistema empresarial privado
ecuatoriano? ¿Cómo implementar políticas y procedimientos de protección de
datos personales en el sistema empresarial privado ecuatoriano?
MÉTODO
La
investigación se basa en un enfoque cualitativo, utilizando una metodología
jurídica documental y un paradigma interpretativo. Esto implica un análisis
profundo y detallado de fuentes documentales relevantes para comprender las
complejidades de la aplicación de la LOPDP en el contexto empresarial privado
ecuatoriano.
Las
técnicas de investigación empleadas fueron la revisión bibliográfica de
literatura jurídica, académica y especializada sobre la LOPDP y su aplicación
en el ámbito empresarial. Esto incluyó leyes, reglamentos, jurisprudencia,
artículos académicos, informes y otros materiales relevantes.
También, se
aplicó la hermenéutica para interpretar en profundidad los textos legales y
otros documentos relacionados con la LOPDP. Esto permitió comprender el
significado y alcance de la normativa, así como las implicaciones para las
empresas privadas. La población de estudio estuvo conformada por fuentes
documentales primarias y secundarias relacionadas con la LOPDP y su aplicación
en el ámbito empresarial privado ecuatoriano. Las fuentes primarias incluyeron
la propia ley, reglamentos, jurisprudencia y otros documentos oficiales. Las
fuentes secundarias incluyeron artículos académicos, libros, informes y otros
materiales que analizaban la ley y su aplicación.
Para este
estudio, se realizó un análisis exhaustivo de las fuentes documentales
utilizando técnicas de análisis de contenido y hermenéutica para identificar
los principales retos que enfrentan las empresas privadas ecuatorianas en la
aplicación de la LOPDP, finalmente, se interpretaron y analizaron los retos
identificados en el contexto de la normativa vigente y las prácticas
empresariales actuales.
RESULTADOS Y DISCUSIÓN
A continuación, se procederá a exponer los principales
hallazgos de esta investigación:
Dentro de la categoría de datos personales se han englobado, Figura 1.
Figura 1. Elementos que integran
los datos personales. Comisión
Europea (2022)
En la Figura 1, se muestra que los
datos personales se encuentran constituidos por información valiosa que
pertenece a un individuo y se emplea en la ejecución de sus actividades
cotidianas, los cuales revelan aspectos privados, como preferencias o gustos,
y, por tanto, es crucial asegurar la seguridad y confidencialidad de dicha
información. Además, los datos personales constituyen un derecho fundamental
respaldado por protección constitucional.
En este punto, debe indicarse que
originariamente se evidenciaba una carencia de entidad gubernamental encargada
de supervisar el manejo de datos personales, tanto en el ámbito público como
privado, cuya función principal fuera promover el sistema constitucional y
legal de protección de datos, que asumiera la responsabilidad de supervisar y
sancionar cualquier tratamiento indebido, abusivo o ilegal de la información
personal (Álvarez, 2020) y de este modo existía un terreno propenso al abuso y uso indebido de
la información personal desencadenando la necesidad de abordar este vacío que
permitía prácticas inadecuadas en el manejo de datos, comprometiendo la
privacidad y seguridad de los individuos con miras a establecer límites y
garantizar el cumplimiento de las normativas de protección de datos y fue así
como poco a poco se fueron dando pasos significativos a nivel internacional y
nacional para tutelar la protección de los datos personales de los ciudadanos.
Ahora bien, se procede a exponer la
interpretación de las fuentes documentales actualizadas en las que se refieren
sobre los principales retos que enfrenta el sistema empresarial privado ecuatoriano
en la aplicación de la Ley Orgánica de Protección de Datos Personales, Tabla 1.