Nueva ley para la Protección de Datos Personales
Publicada en el Diario Oficial número 219, Tomo 445, de fecha 15 de noviembre del año 2024, la nueva ley para la protección de datos personales de El Salvador tiene por objeto establecer los lineamientos básicos para la protección de datos personales, incluyendo pero no limitando a los requisitos esenciales para el tratamiento de información, recolección, uso, procesamiento y almacenamiento de datos.
En este orden los principales aspectos que debemos de considerar de dicha ley son los siguientes:
a) Sujetos de aplicación: Toda persona natural o jurídica, de carácter público o privado que realice actividades relativas o conexas al tratamiento de datos total o parcialmente. Se excluye expresamente: Los datos que tienen regulación especial, como la relativa al historial de créditos de las personas, registro del Estado Familiar y en general los que no tengan utilización comercial.
b) Datos personales: Para efectos de la ley se entenderán como datos personales aquella información en texto, imagen o audio que permita la identificación de una persona, su domicilio, nacionalidad, estado familiar y canales de contacto, entendiéndose estos últimos como su número telefónico, dirección electrónica, o cualquier dato que aporte información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo. Adicionalmente la ley contempla los datos personales sensibles que son aquellos que afectan a la esfera más íntima de su titular.
c) Derechos ARCO-POL: Son derechos personalísimos e independientes de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación, por medio de los cuales el titular de los datos personales puede ejercer el control sobre el tratamiento de estos, estos pueden sintetizarse en lo siguiente:
i) Derecho a la protección de los datos personales: Derecho a conocer si sus datos personales están siendo procesados para garantizar la protección de los mismos o su rectificación, cancelación o bloqueo. El presente da derecho a obtener una reproducción inteligible de los datos y transferirlos cuando lo estime pertinente.
ii) Derecho de información frente a la recolección de datos: El presente es un derecho a conocer quienes resguardarán los datos, incluyendo proveedores tercerizados.
iii) Derecho de acceso a datos personales: Derecho a obtener toda la información que sobre sí mismo se encuentre en bases de datos o registros físicos.
iv) Derecho de rectificación: Derecho a solicitar al responsable la rectificación o corrección de sus datos personales, cuando estos sean inexactos, incompletos o no se encuentren actualizados.
v) Derecho de cancelación o supresión: Derecho a solicitar al responsable la eliminación de los datos personales que le conciernan sin dilaciones indebidas, siempre y cuando se cumplan las condiciones establecidas en la ley.
El presente derecho incluye el ejercicio del derecho al olvido de datos personales, cuando hayan sido publicados en el entorno electrónico. Así mismo podrá dar lugar al bloqueo de datos personales, conservándose únicamente para efectos de la Administración Pública, jueces y tribunales en el ejercicio estricto de sus funciones.
vi) Derecho de Oposición: Derecho a solicitar el cese de sus datos con fines comerciales o de mercadotecnia directa.
vii) Derecho a la limitación: Es la limitación del tratamiento de sus datos cuando se cumpla alguna de las condiciones previamente establecidas en la ley.
viii) Derecho a la portabilidad: Derecho a recibir sus datos personales que haya facilitado, en un formato estructurado de uso común, de lectura mecánica e interoperable.
d) Delegado de protección de datos personales. Los sujetos deberán nombrar un delegado para gestionar y tramitar las solicitudes para el ejercicio de los derechos ARCO-POL.
En caso de consultas adicionales, no dude en contactarnos en aportillo@lexincorp.com
Escrito por: Adriana Portillo
