Instituciones públicas ecuatorianas ante la LOPDP: de la norma a la práctica, retos y perspectiva internacional
DOI:
https://doi.org/10.29166/cap.v9i17.9410Palabras clave:
Ley de protección de datos, Tratamiento de datos, Protección de datos, Ecuador, Políticas estatalesResumen
Tras la promulgación de la Ley Orgánica de Protección de Datos Personales (LOPDP) en Ecuador, las discusiones sobre el derecho a la protección de datos personales han cobrado relevancia. Este artículo busca analizar los desafíos que enfrentan las instituciones públicas ecuatorianas en la implementación de esta norma, particularmente identificando sus niveles de responsabilidad cuando actúan como responsables o encargadas del tratamiento de datos personales. Se realiza un análisis crítico del derecho basado en revisión documental de normativa nacional e internacional en materia de protección de datos personales, se examinan los principios, derechos y obligaciones establecidos en la LOPDP, así como los posibles retos prácticos para su aplicación efectiva desde una perspectiva internacional.
Citas
Legislación nacional
Ecuador. Código Orgánico Administrativo. Registro Oficial Suplemento 31, 7 de julio de 2017.
_____. Código Orgánico de Organización Territorial, Autonomía y Descentralización. Registro Oficial Suplemento 303, 19 de octubre de 2010.
_____. Constitución de la República. Registro Oficial 449, 20 de octubre de 2008.
_____. Ley del Sistema Nacional de Registro de Datos Públicos. Registro Oficial Suplemento 162, 31 de marzo de 2010.
. Ley Orgánica de Protección de Datos Personales. Registro Oficial Suplemento 459, 26 de mayo de 2021.
Tratados internacionales
Ecuador. Tratado de Libre Comercio entre Ecuador y China. Registro Oficial Suplemento 500, 19 de febrero de 2024.
_____. Tratado de Libre Comercio entre Ecuador y Unión Europea. Registro Oficial Suplemento 808, 23 de diciembre de 2016.
Normas ejecutivas
Presidencia de la República. Decreto Ejecutivo 904. Registro Oficial Suplemento No. 435, 13 de noviembre de 2023.
Resoluciones y Acuerdos ministeriales
Ecuador Ministerio de Telecomunicaciones y de la Sociedad de la Información. Acuerdo Ministerial No. 015-2019. Quito: Ministerio de Telecomunicaciones y de la Sociedad de la Información 2019.
Consejo de la Judicatura de Ecuador. Reglamento para el Tratamiento de Datos Personales dentro de Procesos Judiciales. Resolución del Pleno Nro. 043-2024. Publicado en el Tercer Suplemento del Registro Oficial Nro. 517, 13 de marzo de 2024.
Contraloría General del Estado (CGE) de Ecuador. Política de Privacidad y Tratamiento de Datos Personales de la CGE. Acuerdo Nro. 18. Publicado en el Sexto Suplemento del Registro Oficial Nro. 43, 21 de mayo de 2025.
Defensoría del Pueblo de Ecuador. Política de Protección y Tratamiento de Datos Personales para la Defensoría del Pueblo. Resolución Nro. 50. Publicado en el Segundo Suplemento del Registro Oficial Nro. 142, 13 de octubre de 2025.
Jurisprudencia
Weltimmo s.r.o. contra Nemzeti Adatvédelmi és Információszabadság Hatóság. Sentencia del Tribunal de Justicia (Sala Tercera) de 1 de octubre de 2015. Caso C-230/14.
Fuentes secundarias
Libros
Del Peso, E. Ley de Protección de Datos la nueva LORTAD. Madrid: Ediciones Diaz de Santos S.A., 2000.
Sánchez, Á. La protección del derecho a la libertad informática en la Unión Europea. Sevilla: Universidad de Sevilla, 1998.
Artículos de revista
Bortea, Andra-Nicoleta. "Ethics of Public Administration in the Digital Economy”. First International Conference – Global Ethics – Key of Sustainability (GEKos). Bucharest, Romania, 2020, 1-9.
Chander, Anupam. "How Law Made Silicon Valley." Emory Law Journal 63, no. 3 (2014): 639-694. Accedido noviembre 29, 2025. https://scholarlycommons.law.emory.edu/elj/vol63/iss3/3.
Crespo-Pazmiño, Daniel. "Ciberseguridad y Derechos Humanos: respuestas estatales e individuales a las revelaciones de espionaje de Snowden (Coyuntura)." Comentario Internacional: revista del CAEI, no. 19 (2019). https://repositorio.uasb.edu.ec/handle/10644/7703.
Meltzer, Joshua. “The Internet, Cross-Border Data Flows and International Trade”. Issues in Tech. Innovation, no. 22 (2013), páginas del artículo complete, URL o doi.
Novoa, Eugenia. “El derecho a la protección de datos de personales en la prestación de servicios de Cloud Computing. Una perspectiva ecuatoriana”. Revista de Derecho 22 (2020): 64-89. https://doi.org/10.22235/rd.vi22.2239.
_____. “El derecho a la protección de datos de carácter personal ecuatoriano analizado a partir de la relación b2c (Business to Consumer) en la prestación de servicio.” , UDLA, (2015): número de páginas de todo el artículo. URL o doi.
Novoa, Eugenia y Cristina Escobar. “Modernización del sistema registral ecuatoriano: Las oportunidades que trae la Tecnología Blockchain”. Revista Cálamo (2020) https://pdfs.semanticscholar.org/2f0e/3f748de93b95533dc60184e71eb1103b95a6.pdf.
Roldán Carrilo, Felipe. “Los ejes centrales de la protección de datos: consentimiento y finalidad. Críti-cas y propuestas hacia una regulación de la protección de datos personales en Ecuador”. USFQ Law Review, 8, no 1. (2021): 175 - 202, doi: 10.18272/ulr.v8i1.2184
Salazar Jumbo, Astrid Karolina, Diego Fernando Huiracocha Rueda, Darwin Jeovanny Quinche Labanda, Josué Israel Alvear Zapata, and María Isabel Peña Mogrovejo. “Protección de Datos Personales En La Universidad Técnica de Machala”. 2025. https://repositorio.uide.edu.ec/bitstream/37000/7978/1/UIDE-Q-TMDD-2025-08.pdf.
Vaca Benalcazar, Christian Patricio, and Jorge Luis Jaramillo Burbano. “Consideraciones Para La Implemetación Del Esquema Gubernamental de Seguridad de La Informaciôn Basado En La Ley de Protección de Datos Personales Caso de Estudio: Instituto Nacional de Patrimonio Cultural”. 2022, 76. http://repositorio.uisrael.edu.ec/bitstream/47000/3361/1/UISRAEL-EC-MASTER-SEG-INF%20-378.242-2022-004.pdf
William Redrobán Barreto."Protección de Datos Personales en Ecuador a consecuencia de la emergencia sanitaria Covid-19." Revista Universidad y Sociedad 15, no. 2 (2023): 194-206.
Informes y documentos institucionales
Agencia Española de Protección de Datos. “El derecho fundamental a la protección de datos: guía para el ciudadano”. 2013.. www.agpd.es.
Banco Interamericano de Desarrollo. Guía de transformación digital del gobierno. 2022. https://drive.google.com/file/d/1B1W-d7HD9EvCWJ1dJy_OLfaUtBVj1ikF/view.
Cloud Security Alliance. “Cloud Compliance Report”. 2011. https://docs.google.com/viewer?a=v&pid=sites&srcid=Y2xvdWRzZWN1cml0eWFsbGlhbmNlLmVzfGNzYS1lc3xneDo2NWNhZWFiNTkwODI1N2I.
Comité Europeo de Protección de Datos (CEPD). Directrices 3/2018 relativas al ámbito territorial del RGPD (artículo 3). Versión 2.1. Adoptadas el 12 de noviembre de 2019. https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32018-territorial-scope-gdpr-article-3_es.
Comunidad Andina de Naciones. Agenda Digital Andina. 2022. https://observatorioecuadordigital.mintel.gob.ec/wp-content/uploads/2022/12/AGENDA-DIGITAL-ANDINA-HOJA-DE-RUTA.pdf.
Confederación de Empresarios de Andalucía. Modelos de e-Business. 2014. http://www.cea.es/upload/ebusiness/modelos.pdf.
Conferencia Internacional de Autoridades de Protección de Datos y Privacidad. “Estándares Internacionales sobre Protección de Datos Personales y Privacidad”. 2009. https://secure.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Cooperation/Conference_int/09-11-05_Madrid_Int_standards_ES.pdf.
Department of Economic and Social Affairs of the United Nations Secretariat. United Nations E-Government Survey. 2024. https://publicadministration.un.org/egovkb/en-us/Reports/UN-E-Government-Survey-2024
European Commission. Enter the data economy. 2017. https://op.europa.eu/en/publication-detail/-/publication/411368f9-ed01-11e6-ad7c-01aa75ed71a1.
Feldstein, Steven. The Global Expansion of AI Surveillance. Working Paper. Carnegie Endowment for International Peace. Washington, DC, 2019.
Grupo del artículo 29 sobre protección de datos. Dictamen 1/2010 sobre los conceptos de responsable del tratamiento y encargado del tratamiento. 2010. http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2010/wp169_es.pdf.
Ecuador. Instituto Nacional de Estadística y Censos. Principales Indicadores de Actividades de Ciencia, Tecnología e Innovación. 2014.
Naciones Unidas, Asamblea General. Transformar nuestro mundo: la Agenda 2030 para el Desarrollo Sostenible. Resolución A/RES/70/1. Adoptada el 25 de septiembre de 2015.https://www.un.org/en/development/desa/population/migration/generalassembly/docs/globalcompact/A_RES_70_1_E.pdf.
McKinsey Global Institute. “What's now and next in analytics, AI, and automation, briefing note”. 2017. https://www.mckinsey.com.
Ecuador. Ministerio de Telecomunicaciones y de la Sociedad de Información. Agenda de transformación digital del Ecuador. Quito, 2022.
Ecuador. Ministerio de Telecomunicaciones y Sociedad de la Comunicación. “Política pública para la transformación digital del Ecuador 2025-2030”. 2025. https://www.gobiernoelectronico.gob.ec/wp-content/uploads/2025/03/INSTRUMENTO-Politica-Publica-para-la-Transformacion-Digital-Ecuador-2025-2030-MINTEL-signed_f.pdf
Ecuador. Ministerio de Telecomunicaciones y de la Sociedad de la Información. Libro Blanco de la Líneas de Investigación, Desarrollo e Innovación y Transferencia del Conocimiento en TIC. Quito, 2019.
Naciones Unidas. Asamblea General. "Directrices para la regulación de los ficheros computarizados de datos personales." Resolución 45/95. 14 de diciembre de 1990. A/RES/45/
Renee Berry y Matthew Reisman. “Policy challenges of cross-border cloud computing. Journal of international commerce and economics”, 2012. https://www.usitc.gov/journals/policy_challenges_of_cross-border_cloud_computing.pdf.
Ecuador Secretaria Nacional de Planificación. “Plan de Creación de Oportunidades” 2021. https://www.planificacion.gob.ec/wp-content/uploads/2021/09/Plan-de-Creacio%CC%81n-de-Oportunidades-2021-2025-Aprobado.pdf.
Ecuador Superintendencia de Protección de Datos Personales. “Oficio N° SPDP-IRD-2025-0096-O”. 2025. https://spdp.gob.ec/consultasatendidas/
Ecuador. Superintendencia de Protección de Datos Personales, “Oficio N° SPDP-IRD-2025-0098-O”, 2025, https://spdp.gob.ec/consultasatendidas/
Ecuador. Superintendencia de Protección de Datos Personales, “Oficio N° SPDP-IRD-2025-0198-O”, 2025, https://spdp.gob.ec/consultasatendidas/
UNESCO. Readiness Assessment Methodology on the Ethics of Artificial Intelligence: National Report - Ecuador. París: UNESCO, 2024. https://unesdoc.unesco.org/ark:/48223/pf0000396465.
United Nations Conference of Trade and Development. “Data protection regulations and international data flows: Implications for trade and development”. 2016. https://unctad.org/en/PublicationsLibrary/dtlstict2016d1_en.pdf.
United Nations Conference of Trade and Development. “Digital Economy Report”. 2019. https://unctad.org/webflyer/digital-economy-report-2019.
United Nations Conference of Trade and Development. “Digital Economy Report”. 2021. https://unctad.org/system/files/official-document/der2021_en.pdf.
United Nations Conference of Trade and Development. “Digital Economy Report”. 2024. https://unctad.org/system/files/official-document/der2024_en.pdf.
United Nations Conference of Trade and Development. “Information and Economy Report”. 2017. https://unctad.org/en/PublicationsLibrary/ier2017_en.pdf.
United Nations Conference of Trade and Development. “Technology and innovation report”. 2018. https://unctad.org/en/pages/PublicationWebflyer.aspx?publicationid=2110.
United Nations Conference of Trade and Development. “Technology and innovation report”. 2023. https://unctad.org/system/files/official-document/tir2023_en.pdf.
United Nations Conference on Trade and Development. “Technology and Innovation Report: Catching technological waves: Innovation with equity”. 2021. https://unctad.org/system/files/official-document/tir2020_en.pdf.
United Nations Conference of Trade and Development. “Technology and innovation report”. 2025. https://unctad.org/system/files/official-document/tir2025_en.pdf
Universidad Espíritu Santo - UEES. “Política de Tratamiento de Datos Personales”. 2025. https://uees.edu.ec/wp-content/uploads/2024/01/politica-de-tratamiento-de-datos-personales.pdf .
World Economic Forum. “Data-driven Economies: Foundations for Our Common Future: WEF White Paper”, 2021. https://www.weforum.org/publications/data-driven-economies-foundations-for-our-common-future/
World Trade Organization. “Digital Trade for Development”. 2023. https://www.wto.org/english/res_e/booksp_e/dtd2023_e.pdf.
World Trade Organization & Trade Finance Global. “Accelerating trade digitalization to support MSME financing: WTO Research Paper”, 2021, https://www.wto-ilibrary.org/content/books/9789287053350.
Normativa internacional
Parlamento Europeo y del Consejo. Regulación 2016/679 relativa a la protección de las personas naturales en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Diario Oficial de las Comunidades Europeas L 119/1, 27 de abril de 2016.
