Registro de apoderados especiales y encargados extranjeros ante la Superintendencia de Protección de Datos Personales
La Superintendencia de Protección de Datos Personales ha establecido las disposiciones obligatorias para los responsables extranjeros, ya sean conjuntos o no, y los encargados extranjeros ("los sujetos regulados") que, sin estar domiciliados en el territorio de la República del Ecuador ("el territorio" o "Ecuador"), realicen las siguientes actividades:
- Oferten bienes y/o servicios a titulares de datos personales residentes en el territorio.
- Formen parte del sistema de protección de datos personales del Ecuador, independientemente de si los bienes o servicios ofertados requieren pago.
- Realicen control de comportamiento en el territorio, ya sea de forma física, virtual o remota.
- Requisitos para la designación de apoderados especiales o encargados extranjeros.
La designación podrá recaer en una persona natural o jurídica que tenga la calidad de sociedad mercantil activa establecida o domiciliada en Ecuador.
La persona natural designada debe gozar de sus derechos políticos. Si es extranjera, debe tener la calidad de residente en Ecuador.
- Documentos obligatorios para la presentación ante la Superintendencia.
Los sujetos regulados deben presentar los siguientes documentos:
- Acuerdo de corresponsabilidad para el tratamiento adecuado de datos personales o Acuerdo de encargo.
- Registro de actividades de tratamiento.
- Análisis de riesgos y Códigos de Autorregulación.
- Flujo de datos personales.
- Medidas de seguridad implementadas para comunicación y transferencia segura.
La solicitud debe presentarse de forma online con firma electrónica obligatoria para su validación.
- Medidas correctivas y sanciones:
El incumplimiento de estas disposiciones puede dar lugar a la aplicación de medidas correctivas por parte de la Autoridad de Protección de Datos Personales, que podrá consistir en:
- El cese del tratamiento de datos bajo determinadas condiciones o plazos.
- La eliminación de los datos personales.
- La imposición de medidas técnicas, jurídicas, organizativas o administrativas para garantizar un tratamiento adecuado de los datos personales.
Además, la Autoridad de Protección de Datos Personales podrá imponer sanciones administrativas dependiendo del tipo de infracción cometida.
Infracciones leves:
- Servidores o funcionarios del sector público por cuya acción u omisión hayan incurrido en alguna de las infracciones leves establecidas en la presente Ley, serán sancionados con una multa de uno (1) a diez (10) salarios básicos unificados del trabajador en general, sin perjuicio de la responsabilidad extracontractual del Estado.
- Si el responsable o el encargado del tratamiento de datos personales o de ser el caso un tercero es una entidad de derecho privado o una empresa pública, se aplicará una multa de entre el 0.1% y el 0.7% calculada sobre su volumen de negocio correspondiente al ejercicio económico inmediatamente anterior al de la imposición de la multa.
Infracciones graves:
- Los servidores o funcionarios del sector público por cuya acción u omisión hayan incurrido en alguna de las infracciones graves establecidas en la presente Ley serán sancionados con una multa de entre 10 a 20 salarios básicos unificados del trabajador en general; sin perjuicio de la Responsabilidad Extracontractual del Estado.
- Si el responsable, encargado del tratamiento de datos personales o de ser el caso un tercero, es una entidad de derecho privado o una empresa pública se aplicará una multa de entre el 0.7% y el 1% calculada sobre su volumen de negocios, correspondiente al ejercicio económico inmediatamente anterior al de la imposición de la multa.
Si necesita más información o asesoría legal sobre el registro de apoderados especiales y encargados extranjeros, las medidas correctivas o las sanciones previstas en la Ley de Protección de Datos Personales y sus regulaciones, no dude en contactarnos. En caso de que usted o su empresa requieran asesoría en esta materia o sobre su aplicación, no dude en contactarnos a nuestro correo