Mediante la Resolución N.º SPDP-SPD-2025-0028-R, expedida el 30 de julio, la SPDP oficializó el Reglamento del Delegado de Protección de Datos Personales. Esta norma establece los requisitos, funciones, condiciones de independencia y restricciones aplicables a las personas designadas como delegados, tanto en entidades públicas como privadas.
- Marco legal
El reglamento se sustenta en:
· El artículo 66, numeral 19, de la Constitución del Ecuador (derecho a la protección de datos personales)
· Los artículos 76 y 49 de la Ley Orgánica de Protección de Datos Personales (LOPDP)
· Los artículos 48, 50, 51 y 55 del Reglamento General de la LOPDP (RGLOPDP)
La Superintendencia de Protección de Datos Personales – SPDP, está facultada para emitir normativa técnica que garantice la autonomía y requisitos mínimos del delegado.
Disposiciones centrales:
· Obligación de designación: Toda entidad responsable o encargada del tratamiento de datos deberá nombrar un delegado e inscribirlo en la SPDP en un plazo máximo de 15 días desde su designación.
· Requisitos del delegado:
o Acreditar la aprobación del Programa Profesionalizante (obligatorio desde 2029)
o No desempeñar funciones incompatibles como oficial de cumplimiento, seguridad informática o apoderado de entidades extranjeras
o Contar con independencia funcional y protección contra represalias
· Canales de denuncia: El reglamento habilita mecanismos ante la SPDP para denunciar afectaciones a la independencia o presiones indebidas contra el delegado.
Sujetos obligados y plazos
La norma aplica a entidades públicas del sector conforme al artículo 225 de la Constitución, así como a sectores privados sensibles (educación, salud, financiero, telecomunicaciones, aseguradoras, vigilancia, y quienes traten datos especiales o de menores).
· Registro obligatorio: Del 1 de noviembre al 31 de diciembre de 2025
· Plataformas digitales:
· 3 meses para la plataforma de registro
· 6 meses para plataforma de defensa de los delegados
FUENTE: Superintendencia de Protección de Datos Personales. (2025, julio 30). Resolución No. SPDP-SPD-2025-0028-R: Reglamento del delegado de Protección de Datos Personales. Gobierno del Ecuador.