Hay que implementar una serie de principios y responsabilidades en el tratamiento de los datos personales
Quito, Ecuador- “El Proyecto de Ley de Protección de Datos Personales propone una serie de principios que los responsables del tratamiento de bases de datos deben cumplir”, explicó la directora nacional del Registro de Datos Públicos (Dinardap), Mgs. Lorena Naranjo Godoy, en una entrevista concedida este martes 24 de septiembre de 2019, en el noticiero Contacto Directo de Ecuavisa.
Las entidades públicas o privadas, en el ejercicio de sus funciones deben implementar la protección de datos personales como parte de su institucionalidad o negocio, señaló la titular de la entidad, tras agregar que esto supone la necesidad de crear elementos que ayuden al manejo adecuado de los datos.
“La información que se almacena de nosotros debe cumplir con los principios de transparencia, de confidencialidad, de seguridad, de responsabilidad demostrada”, indicó.
Explicó que los titulares de la información deben conocer para qué, en qué momento y durante cuánto tiempo serán utilizados sus datos por parte de los responsables del tratamiento de los mismos. “De tal manera que todas estas prácticas adecuadas signifiquen una protección integral de las personas, de los datos que están incluidos en esas bases (…) porque ahora ya no somos solo ciudadanos físicos sino ciudadanos virtuales y todo esto construye un ecosistema de protección”, acotó.
Todo esto construye un ecosistema de protección, “no solamente el tema de la implementación de tecnologías de seguridad para que pueda proteger este espacio, sino esta serie de tácticas que las instituciones deben interiorizar y lograr en cada uno de los puntos, ya sea en la recogida o tratamiento de datos”, aclaró.
Recordó que le Proyecto de Ley de Protección de Datos Personales contiene los derechos digitales que los ciudadanos deben exigir, como el derecho de aceptación, oposición, anulación, rectificación, cancelación y educación digital.
Los datos transfronterizos, que son aquellos que salen de un país para ser entregados a otro para ofrecer bienes y servicios a los ciudadanos en el internet, también tienen que ser regulados por esta normativa a través de lo que se llama flujo de datos transfronterizos.
En este tema se establecen cuatro niveles: declaración de país adecuado, garantías adecuadas en la transferencia de esos datos personales, casos de excepcionalidad y autorización de la institucional de control “o en su defecto, el convencimiento del titular de que sus datos van a estar bien cuidados por otro país o entidad” concluyó la directora nacional de la Dinardap./DCS.