Cambio de última hora sobre plazo para nombrar delegado de protección de datos en empresas
La Agencia de Ciberseguridad del Estado dejó sin efecto el plazo que vencía el 16 de septiembre para nombrar al delegado de protección de datos personales.
Las empresas en El Salvador que se encontraban contra reloj para nombrar a su delegado de protección de datos personales recibieron un cambio importante en las indicaciones de la autoridad.
La Agencia de Ciberseguridad del Estado (ACE) informó, a través de un comunicado en su sitio web, que queda sin efecto la fecha límite que había sido establecida para realizar este nombramiento, una de las medidas relacionadas con la aplicación de la normativa de protección de datos personales en el país.
“Queda sin efecto la fecha límite establecida para el nombramiento del delegado de protección de datos personales”, informó la institución. Aclaró que, ante este cambio, las empresas no tienen que realizar ninguna gestión relacionada con ese plazo por el momento.
“Por lo tanto, no será necesario realizar ninguna acción al respecto”, indicó. La institución tampoco estableció en el aviso una nueva fecha para efectuar el nombramiento.
“Cualquier nueva disposición o indicación será comunicada oportunamente por este medio, por lo que agradecemos mantenerse atentos a la información oficial”, agregó.
El cambio ocurre a pocos días del 16 de septiembre, fecha que había sido establecida como límite para que las organizaciones realizaran el nombramiento.
¿Qué había establecido la ACE?
La Ley para la Protección de Datos Personales fue aprobada en noviembre de 2024 y establece obligaciones relacionadas con el tratamiento de información personal.
Posteriormente, la Agencia de Ciberseguridad emitió lineamientos para la figura del delegado de protección de datos personales, vigentes desde el 19 de agosto, que contemplaban la certificación de estos delegados por parte de la institución.
Ahora, lo que la ACE ha dejado expresamente sin efecto es la fecha límite para efectuar el nombramiento. El aviso no detalla cambios sobre el resto de disposiciones ni explica las razones de la decisión.
Aunque el plazo quedó sin efecto, la Agencia de Ciberseguridad continúa con actividades informativas relacionadas con la figura del delegado.
La ACE mantiene su tercer webinar “Lineamientos para el delegado de protección de datos personales”, que, según la convocatoria divulgada, está programado para el 14 de septiembre, de 9:00 a 11:00 de la mañana, mediante Microsoft Teams.
Para participar se requiere inscripción previa y la institución advierte que los cupos son limitados.
¿Qué es un delegado de protección de datos?
El delegado de protección de datos (DPD) vela por el cumplimiento de las disposiciones sobre el manejo de información personal y atiende solicitudes relacionadas con los derechos de los titulares de los datos.
Según Coexport, debe tener grado universitario, experiencia en protección de datos o seguridad de la información, ser mayor de 21 años y no contar con antecedentes penales.
Obligaciones y multas
Las organizaciones tienen 20 días hábiles para responder solicitudes sobre datos personales y, ante incidentes, se contempla un protocolo de notificación de 72 horas.
Las multas van desde $408 hasta $16,352, dependiendo de la gravedad de la infracción.
Por ahora, la ACE únicamente dejó sin efecto la fecha límite para nombrar al delegado y pidió esperar nuevas disposiciones oficiales.
TAGS: El Salvador | Empresas | Ley de protección de datos
CATEGORIA: Dinero y negocios | Entorno económico