1. Reglamento para Incorporar Cláusulas de Protección de Datos en Contratos
La Superintendencia de Protección de Datos Personales (SPDP) ha aprobado un reglamento que obliga a incluir cláusulas de protección de datos personales en todos los contratos celebrados en Ecuador que involucren tratamiento de datos.
Estas cláusulas garantizan el respeto a los principios y derechos establecidos en la Ley Orgánica de Protección de Datos Personales (LOPDP), formando parte esencial del sistema de cumplimiento y gestión de riesgos.
El reglamento tiene por objeto establecer la obligatoriedad de incorporar cláusulas de protección de datos personales en las relaciones jurídico-contractuales que se generaren entre los diferentes actores del sistema, para así cumplir la LOPDP.
Esta medida busca fortalecer la seguridad jurídica y proteger los derechos de los titulares de datos en todas las relaciones contractuales dentro del país.
Los modelos de cláusulas sugeridas por la Superintendencia de Protección de Datos Personales, con carácter referencial y ejemplificativa aplicables en los contratos son:
- Modelo de cláusula entre responsable y titular.
- Modelo de cláusula entre responsable y encargado de tratamiento.
- Modelo de cláusula entre responsable y destinatario.
- Modelo de cláusula responsables conjuntos.
La SPDP podrá actualizar los modelos de cláusulas cuando lo considere necesario, basándose en informes técnicos y jurídicos que justificarán dichas modificaciones. Estas actualizaciones se publicarán en el Registro Oficial y en los portales institucionales correspondientes.
Los modelos de cláusulas no crean nuevas figuras legales, sino que establecen las condiciones jurídicas mínimas que deben reconocerse en las relaciones jurídico-contractuales, conforme a lo ya previsto en la Ley Orgánica de Protección de Datos Personales (LOPDP).
Entre las cláusulas recomendadas se incluyen compromisos para garantizar la seguridad, confidencialidad e integridad de los datos personales, cumplir con las obligaciones legales relacionadas, y asumir responsabilidad por cualquier uso indebido o no autorizado de los datos.
Consejo Editorial
