El 26 de mayo de 2022 se cumplió un año de la aprobación de la Ley de Protección de Datos Personales en Ecuador. La autora y líder del proceso de aprobación de esta ley fue Lorena Naranjo y en el segmento de Openlab Ec, “Conversando con…”, Naranjo explicó la historia y la importancia de tenerla en el país.
Lorena Naranjo es una abogada especializada en derecho de nuevas tecnologías y también es docente e investigadora en la Universidad de las Américas (UDLA). En la entrevista, la experta dijo que la ley nació de la necesidad de que Ecuador se adhiera al modelo mundial de protección de datos personales. Sin embargo, la filtración de datos producida por el conocido caso Novaestrat en 2019 fue el elemento detonante para la visibilización de esta necesidad.
La filtración de datos sucedió cuando un servidor, en la ciudad estadounidense de Miami, expuso a más de 17 millones de personas al extraer —supuestamente— información de varias bases de datos, entre las que posiblemente estaba también la del Registro Civil ecuatoriano. “Este hecho puntual, significó la aprobación de la ley”, afirmó Naranjo
Según Naranjo, la gestión de datos sensibles es una de las categorías de datos personales que más cuidados requiere debido a que son aquellos que por su propia naturaleza “pueden generar, en un inadecuado uso, una afectación a las libertades individuales o los derechos fundamentales de una persona”. La experta explicó que —por ejemplo— listas de personas afiliadas a cierto partido político o que pertenecen a una organización defensora de los derechos LGBTIQ pueden ser utilizadas de manera malintencionada para generar actos de discriminación u odio. Por eso, este tipo de datos necesitan ser gestionados, no solo desde el ámbito técnico, sino también desde el ámbito jurídico.
Aunque este ha sido un paso gigante para la gestión de los datos personales en Ecuador, esta ley todavía no cuenta con un reglamento. Openlab consultó con expertos jurídicos sobre esto y encontró que el problema de que la Ley de Protección de Datos Personales no tenga un reglamento radica en que los procedimientos y métodos para hacer que se cumplan los derechos de la ley no están identificados aún. Por ejemplo, si una ley estipula que una persona puede divorciarse, el reglamento de esa ley explica cómo esa persona puede divorciarse. Hay leyes que, incluso, tienen dos o tres reglamentos.
Actualmente, el estado ecuatoriano continúa procesando el reglamento de esta ley.
Ver la entrevista completa aquí.