Aprueban reforma a la Ley de Protección de Datos Personales, ¿qué cambia?

La Asamblea Legislativa aprobó este 17 de septiembre, con 57 votos, reformas a la Ley para la Protección de Datos Personales que modifican el mecanismo para ejercer derechos sobre la información personal.

Con los cambios, las personas podrán presentar directamente ante la institución, empresa u organización que tiene o utiliza sus datos las solicitudes para consultar, corregir, eliminar o ejercer otros derechos sobre esa información.

Estos derechos se conocen como ARCO-POL y corresponden al Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación. La normativa vigente establece que el delegado de protección de datos es el encargado de velar por su cumplimiento.

Instituciones públicas mantendrán delegado de protección de datos

Las reformas mantienen expresamente para las instituciones públicas la obligación de contar con un delegado de protección de datos. Este cargo podrá ser desempeñado por el mismo Oficial de Información de la institución.

González también afirmó que la Agencia de Ciberseguridad del Estado (ACE) mantendrá la rectoría y las funciones de supervisión, control e inspección establecidas en la normativa.

Además, se creará el cargo de Director de Protección de Datos Personales, quien se encargará de asistir al director general de la ACE y conocerá los procedimientos administrativos sancionadores.

“En síntesis, nosotros mantenemos los derechos, mantenemos todas las garantías, mantenemos la rectoría y lo que estamos modernizando es el mecanismo de cumplimiento. ¿Por qué? porque la reforma significa menos rigidez administrativa, mayor eficiencia institucional y la misma protección de datos personales para todos los salvadoreños”, señaló la diputada de Nuevas Ideas, Dania González.

Reforma regula la corrección de datos personales

Cuando una persona solicite corregir sus datos, deberá dejarse constancia de que esa información se encuentra en proceso de rectificación.

Si los datos ya fueron compartidos con otras personas o entidades, el sujeto obligado deberá informarles sobre la corrección, actualización o eliminación dentro de los cinco días hábiles posteriores a determinar que la solicitud procede.

También se establece un plazo de cinco días hábiles para atender las solicitudes mediante las cuales una persona retire su consentimiento para el tratamiento de sus datos.