El Delegado de Protección de Datos Personales
La regulación del tratamiento de información en El Salvador dio un paso clave con los nuevos lineamientos aprobados por la Agencia de Ciberseguridad del Estado (ACE) para la implementación del Delegado de Protección de Datos Personales (DPD). Esta figura busca garantizar que empresas e instituciones gestionen la información confidencial de sus clientes de forma transparente y segura.
¿En qué consiste esta nueva figura?
El DPD es la persona física o jurídica encargada de supervisar que una organización cumpla con la normativa de protección de datos, sirviendo como puente de comunicación directo entre el ciudadano, la entidad y la regulación estatal.
Perfil y requisitos mínimos para ser DPD:
- Formación académica: Grado universitario, preferentemente en Ciencias Jurídicas.
- Edad mínima: 21 años cumplidos.
- Capacitación específica: Aprobación obligatoria del Programa de Certificación que imparte la ACE.
- Sin conflictos de interés: Debe operar con total independencia y autonomía funcional en el ejercicio de sus labores.
Funciones principales:
Atención ARCO-POL
Tramitar solicitudes de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación de datos.
Monitoreo y Reporte
Auditar periódicamente el uso de datos e informar la gestión interna al menos dos veces al año.
Enlace Institucional
Actuar como punto de contacto oficial ante la Agencia de Ciberseguridad del Estado (ACE).
Avisos de Privacidad
Gestionar la actualización y publicación clara de los avisos de privacidad.
Pasos clave para las empresas
- Designación interna o externa: Elegir a un profesional interno o a una firma especializada (nacional o extranjera) que reúna los requisitos legales.
- Certificación: Velar por que la persona designada apruebe el programa habilitante de la ACE.
- Notificación oficial: Registrar formalmente el nombramiento ante la Dirección de Protección de Datos Personales de la ACE.
Fecha límite de notificación está pendiente de su publicación.