OBLIGATORIA LA CLÁUSULA DE PROTECCIÓN DE DATOS PERSONALES PARA TODO CONTRATO

Mediante resolución No. SPDP-SPD-2025-0006-R de fecha 30 de abril del 2025 publicada en el Registro Oficial No. 42 del 20 de mayo de 2025, la Superintendencia de Protección de Datos Personales expidió el Reglamento que Establece la Obligación de Incorporar Cláusulas de Protección de Datos Personales en los Contratos Celebrados dentro del Territorio de la República del Ecuador.

Datos Relevantes:

La protección de datos personales tiene rango constitucional.

La Ley de Protección de Datos Personales sanciona la no suscripción de contratos con cláusulas de confidencialidad y tratamiento adecuado de datos personales. Las sanciones van desde 10 a 20 salarios básicos, o entre el 0.7 a 1% del volumen de negocios, según el caso.

Las cláusulas de tratamiento de datos personales son obligatorias para las y los integrantes del sistema de protección de datos, siendo estos: Titular, Responsable del tratamiento, Encargado del tratamiento, Destinatario, Autoridad de Protección de Datos Personales, y Delegado de protección de datos personales.

La norma define a los integrantes del sistema de protección de datos de la siguiente manera:

Titular: Persona natural cuyos datos son objeto de tratamiento.

Responsable de tratamiento de datos personales: persona natural o jurídica, pública o privada, autoridad pública, u otro organismo, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales.

Encargado del tratamiento de datos personales: Persona natural o jurídica, pública o privada, autoridad pública, u otro organismo que solo o conjuntamente con otros trate datos personales a nombre y por cuenta de un responsable de tratamiento de datos personales.

Destinatario: Persona natural o jurídica que ha sido comunicada con datos personales.

Autoridad de Protección de Datos Personales: Autoridad pública independiente encargada de supervisar la aplicación de la presente ley, reglamento y resoluciones que ella dicte, con el fin de proteger los derechos y libertades fundamentales de las personas naturales, en cuanto al tratamiento de sus datos personales.

Delegado de protección de datos: Persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos, así como de velar o supervisar el cumplimiento normativo al respecto, y de cooperar con la Autoridad de Protección de Datos Personales, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de datos.

Cuente con nosotros para adecuar sus documentos contractuales aquí.

Enlaces de interés: