Defensoría del Pueblo aprueba política de protección de datos personales

La Defensoría del Pueblo de Ecuador expidió la Resolución No. 050-DPE-CGAJ-2025, mediante la cual se aprueba la Política de Protección y Tratamiento de Datos Personales aplicable a su gestión institucional. El acto fue publicado en el Registro Oficial Año I Segundo Suplemento No. 142 del 13 de octubre de 2025.

Contexto legal del hecho

La emisión de esta política se enmarca en la Ley Orgánica de Protección de Datos Personales, vigente desde 2021, y en el mandato constitucional de protección de los derechos a la intimidad, confidencialidad y autodeterminación informativa.

Como institución nacional de derechos humanos, la Defensoría del Pueblo tiene la obligación de garantizar que el tratamiento de datos personales que realiza, tanto en sus plataformas físicas como digitales, se ajuste a los principios de legalidad, proporcionalidad, finalidad, seguridad y responsabilidad proactiva.

Contenido o disposición principal

La resolución establece un marco normativo interno que regula el tratamiento de datos personales en poder de la Defensoría del Pueblo, incluyendo principios, derechos de los titulares, medidas de seguridad y mecanismos de control.

La política establece que el tratamiento deberá realizarse únicamente con base en el consentimiento del titular o en habilitaciones legales específicas. Asimismo, se definen los procedimientos para el ejercicio de derechos como acceso, rectificación, cancelación y oposición (ARCO).

También se contempla la designación de un responsable institucional de protección de datos, así como la obligación de notificar incidentes de seguridad que puedan comprometer la información personal.

Implicaciones prácticas o destinatarios

La normativa interna es de aplicación obligatoria para todos los funcionarios, servidores y terceros que manejen datos personales en el ámbito de la Defensoría del Pueblo.

Su implementación conlleva procesos de capacitación interna, adecuación de sistemas informáticos y fortalecimiento de medidas de seguridad para evitar accesos no autorizados o vulneraciones.