# data[].attributes.body
-Los datos personales deben tratarse con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la presente Ley, su Reglamento y la demás normativa y jurisprudencia aplicable.

# data[].attributes.attachment_link.readable_text
La ley orgánica de protección de datos personales entró en vigencia en Mayo del 2021. El consentimiento es importante y fundamental ya que es un Derecho Constitucional.
Te contamos su objetivo y de qué trata.
Objetivo
El objeto y finalidad de la presente ley es garantizar el ejercicio del derecho a la protección de datos personales, que incluye el acceso y decisión sobre información y datos de este carácter, así como su correspondiente protección, Para dicho efecto regula, prevé y desarrolla principios, derechos, obligaciones y mecanismos de tutela

¿Quiénes están sujetas a cumplir con esta norma?
Toda empresa o entidad, sea pública o privada, domiciliada en Ecuador, que tenga y/o maneje datos personales, debe cumplir esta normativa. Las empresas domiciliadas en otro país también deberán cumplirla siempre que los dueños de los datos estén residiendo en Ecuador.
¿Qué Derechos tienes sobre de tus datos personales?

Derecho a la información

Derecho de acceso

Derecho de rectificación y actualización

Derecho de eliminación

Derecho de oposición

Derecho de portabilidad

Derecho a la suspensión del tratamiento

Derecho a no ser objeto de una decisión basada únicamente en valoraciones automatizadas

Derecho de consulta

# data[].attributes.attachment_link.title
Ley Orgánica de Protección de datos personales en Ecuador

# data[].attributes.attachment_link.description
La ley orgánica de protección de datos personales entró en vigencia en Mayo del 2021...

# data[].attributes.body
El tratamiento de datos personales deberá ser leal, por lo que para los titulares debe quedar claro que se están recogiendo, utilizando, consultando o tratando de otra manera, datos personales que les conciernen, así como las formas en que dichos datos son o serán tratados. En ningún caso los datos personales podrán ser tratados a través de medios o para fines, ilícitos o desleales.

# data[].attributes.body
El tratamiento de datos personales deberá ser transparente, por lo que toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y fácil de entender y se deberá utilizar un lenguaje sencillo y claro. Las relaciones derivadas del tratamiento de datos personales deben ser transparentes y se rigen en función de las disposiciones contenidas en la presente Ley, su reglamento y demás normativa atinente a la materia.

# data[].attributes.attachment_link.readable_text
La Asamblea Nacional saliente, en su sesión No. 707, aprobó, con 118 votos afirmativos y una abstención, la Ley Orgánica de Protección de Datos Personales.

Te contamos 12 elementos primordiales que debes saber sobre la Ley de Protección de Datos.

1. La Ley de Protección de Datos se distribuye en: 12 capítulos, 77 artículos, 9 disposiciones generales, 4 disposiciones transitorias, 4 disposiciones reformatorias y 4 disposiciones derogatorias y 1 disposición final.

2. El objeto de la ley es garantizar el ejercicio del derecho a la protección de datos personales, que incluye el acceso y decisión sobre información y datos de este carácter, así como su correspondiente protección.

3. Se destaca la necesidad de contar con el consentimiento del titular de los datos personales, puntualizando que solo se podrán tratar y comunicar datos personales cuando se cuente con la manifestación de la voluntad del titular para hacerlo (consentimiento). Al ser datos personales, esta ley se enfoca en los datos de las personas naturales, más no de empresas.

4. La Ley de Protección de Datos hace una categorización especial de datos, mismos que tendrán diferentes formas de tratamiento. Los datos son diferenciados en:

Datos sensibles

Datos de niñas, niños y adolescentes

Datos de salud

Datos de personas con discapacidad y de sus sustitutos, relativos a la discapacidad.

5. Se otorgan los siguientes derechos específicos adicionales a los titulares de datos crediticios:

Acceder de forma personal a la información de la cual son titulares

Que el reporte de crédito permita conocer de manera clara y precisa la condición en que se encuentra su historial crediticio

Que las fuentes de información actualicen, rectifiquen o eliminen, según el caso, la información que fuese ilícita, falsa, inexacta, errónea, incompleta o caduca.

6. La Ley de Protección de Datos manda que todo tratamiento de datos relativos a la salud deberán cumplir con parámetros mínimos determinados por la Autoridad de Protección de Datos Personales entre los que destaca el respeto a los principios de confidencialidad y secreto profesional.

7. Sobre transferencia de datos, incluyendo aquellos de bases de datos, la ley puntualiza que los datos personales podrán transferirse o comunicarse a terceros cuando:

Se realice para el cumplimiento de fines directamente relacionados con las funciones legítimas del responsable y del destinatario

Cuando la transferencia se encuentre configurada dentro de una de las causales de legitimidad establecidas en la ley

Se cuente con el consentimiento del titular.

8. Se crea la figura del responsable o encargado del tratamiento de datos personales, quién deberá sujetarse al principio de seguridad de datos personales, para lo cual deberá tomar en cuenta:

Las categorías y volumen de datos personales.

El estado de la técnica.

Mejores prácticas de seguridad integral y los costos de aplicación de acuerdo a la naturaleza, alcance, contexto y los fines del tratamiento.

Identificar la probabilidad de riesgos.

9. Se crea la Autoridad de Protección de Datos Personales como órgano de control y vigilancia encargado de garantizar a todos los ciudadanos la protección de sus datos personales, y de realizar todas las acciones necesarias para que se respeten los principios, derechos, garantías y procedimientos previstos en la ley y en su futuro reglamento de aplicación.

10. Se enuncia la responsabilidad proactiva de los responsables y encargados de tratamiento de datos personales, quienes podrán, de manera voluntaria, acogerse o adherirse a códigos de conducta, certificaciones, sellos y marcas de protección, cláusulas tipo, sin que esto constituya eximente de la responsabilidad de cumplir con las disposiciones de la ley, su reglamento, directrices, lineamientos y regulaciones emitidas por la Autoridad de Protección de Datos Personales y demás normativa sobre la materia.

11. Se crea el Registro Nacional de Protección de Datos Personales, en donde el responsable del tratamiento de datos personales deberá reportar y mantener actualizada la información ante la Autoridad de Protección de Datos Personales.
La información sobre transferencias internacionales de datos personales deberá ser registrada previamente en el Registro Nacional de Protección de Datos Personales por parte del responsable del tratamiento o, en su caso, del encargado.

12. En caso de incumplimiento de las disposiciones previstas en la Ley de Protección de Datos, se establecen medidas correctivas, infracciones y un régimen sancionatorio para terceros y para el responsable de protección de datos

Si quieres conocer más sobre el tema, no dudes en contactarnos.

# data[].attributes.attachment_link.title
12 elementos que debes saber sobre la Ley de Protección de Datos - AVL Abogados

# data[].attributes.attachment_link.description
La Asamblea Nacional saliente, en su sesión No. 707, aprobó, con 118 votos afirmativos y una abstención, la Ley Orgánica de Protección de Datos Personales. Te contamos 12 elementos primordiales que debes saber sobre la Ley de Protección de Datos. La Ley de Protección de Datos se distribuye en: 12 capítulos, 77 artículos, 9 disposiciones [...]

# data[].attributes.body
Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular: no podrán tratarse datos personales con fines distintos para los cuales fueron recopilados, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en esta ley.

El tratamiento de datos personales con fines distintos de aquellos para los que hayan sido recogidos inicialmente solo debe permitirse cuando sea compatible con los fines de su recogida inicial. Para ello, habrá de considerarse el contexto en el que se recogieron los datos, la información facilitada al titular en ese proceso y, en particular, las expectativas razonables del titular basadas en su relación con el responsable en cuanto a su uso posterior, la naturaleza de los datos personales, las consecuencias para los titulares del tratamiento ulterior previsto y la existencia de garantías adecuadas tanto en la operación de tratamiento original como en la operación de tratamiento ulterior prevista.

# data[].attributes.headline
PERTINENCIA Y MINIMIZACIÓN DE DATOS PERSONALES 

# data[].attributes.subject
PERTINENCIA Y MINIMIZACIÓN DE DATOS PERSONALES 

# data[].attributes.body
Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.

# data[].attributes.body
El tratamiento debe ser adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos o a la naturaleza misma, de las categorías especiales de datos.

# data[].attributes.body
El tratamiento de datos personales debe concebirse sobre la base del debido sigilo y secreto, es decir, no debe tratarse o comunicarse para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en esta ley. Para tal efecto, el responsable del tratamiento deberá adecuar las medidas técnicas organizativas para cumplir con este principio.

# data[].attributes.body
Los datos personales que sean objeto de tratamiento deben ser exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan. En caso de tratamiento por parte de un encargado, la calidad y exactitud será obligación del responsable del tratamiento de datos personales. Siempre que el responsable del tratamiento haya adoptado todas las medidas razonables para que se supriman o rectifiquen sin dilación, no le será imputable la inexactitud de los datos personales, con respecto a los fines para los que se tratan, cuando los datos inexactos: a) Hubiesen sido obtenidos por el responsable directamente del titular. b) Hubiesen sido obtenidos por el responsable de un intermediario en caso de que las normas aplicables al sector de actividad al que pertenezca el responsable del tratamiento establecieran la posibilidad de intervención de un intermediario que recoja en nombre propio los datos de los afectados para su transmisión al responsable. c) Fuesen obtenidos de un registro público por el responsable.

# data[].attributes.body
-Los datos personales serán conservados durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento. Para garantizar que los datos personales no se conserven más tiempo del necesario, el responsable del tratamiento establecerá plazos para su supresión o revisión periódica. La conservación ampliada de tratamiento de datos personales únicamente se realizará con fines de archivo en interés público, fines de investigación científica, histórica o estadística, siempre y cuando se establezcan las garantías de seguridad y protección de datos personales, oportunas y necesarias, para salvaguardar los derechos previstos en esta norma

# data[].attributes.body
-Los responsables y encargados de tratamiento de los datos personales deberán implementar todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.

# data[].attributes.body
El responsable del tratamiento de datos personales deberá acreditar el haber implementado mecanismos para la protección de datos personales; es decir, el cumplimiento de los principios, derechos y obligaciones establecidos en la presente Ley, para lo cual, además de lo establecido en la normativa aplicable, podrá valerse de estándares, mejores prácticas, esquemas de auto y coregulación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado a los fines, la naturaleza del dato personal o el riesgo del tratamiento. El responsable del tratamiento de datos personales está obligado a rendir cuentas sobre el tratamiento al titular y a la Autoridad de Protección de Datos Personales.

# data[].attributes.body
En caso de duda sobre el alcance de las disposiciones del ordenamiento jurídico o contractuales, aplicables a la protección de datos personales, los funcionarios judiciales y administrativos las interpretarán y aplicarán en el sentido más favorable al titular de dichos datos

# data[].attributes.body
-Para el efectivo ejercicio del derecho a la protección de datos personales, y en cumplimiento de las obligaciones de protección de los derechos que tiene el Estado, la Autoridad de Protección de Datos deberá ejercer un control independiente, imparcial y autónomo, así como llevar a cabo las respectivas acciones de prevención, investigación y sanción

# data[].attributes.attachment_link.title
ley organica de proteccion de datos personales ECUADOR - Google Search