En un mundo digital donde su información personal es tan valiosa como vulnerable, Ecuador ha dado un paso decisivo para garantizar que la protección de sus datos no sea solo un principio jurídico, sino una realidad verificable. Con la implementación del Reglamento para el Procedimiento de Evaluación y Revisión de la Ley Orgánica de Protección de Datos Personales (LOPDP), expedido mediante Resolución Nº SPDP-SPD-2025-0034-R, el país desarrolla un modelo robusto, participativo y transparente.
LOPDP[1]
¿Qué hace diferente al nuevo proceso de evaluación?
El Art. 1 del Reglamento establece que la evaluación busca medir cinco aspectos clave:
- Nivel de cumplimiento.
- Promoción del derecho.
- Vulneraciones a la seguridad.
- Pertinencia sectorial.
- Evaluación de los sujetos regulados.
Además, se rige por principios como eficacia, eficiencia, integralidad, participación, transparencia, legalidad y proporcionalidad (Art. 3).
¿Quiénes forman parte del proceso?
El Grupo Técnico de Evaluación y Revisión (GTER) es el organismo responsable de elaborar el informe anual (Art. 6). Según el Art. 7, este grupo lo conforman:
- La Intendencia General de Regulación de Protección de Datos Personales (IRD).
- La Intendencia de Innovación Tecnológica y Seguridad de Datos (IIT).
- La Unidad de Planificación y Gestión Estratégica (UPGE).
- Y, en calidad de observadores con voz consultiva, representantes de la academia, sociedad civil y expertos internacionales.
El cronograma oficial: fechas que no cambian
El Art. 10 del Reglamento fija un calendario anual obligatorio:
- Enero – Febrero: Planificación y metodología.
- Marzo: Recopilación de información.
- Abril – Junio: Análisis y procesamiento de datos.
- Julio – Agosto: Redacción del informe.
- Septiembre – Octubre: Socialización y validación.
- Noviembre: Presentación de resultados.
- Diciembre: Seguimiento.
Este cronograma solo puede modificarse en casos excepcionales, con justificación (Art. 10, inciso final).
Participación ciudadana: su opinión sí cuenta
El Art. 18 establece que el borrador del informe se socializa cada septiembre durante un mes completo. Los ciudadanos pueden enviar aportes en línea y, adicionalmente, la SPDP puede convocar a reuniones técnicas públicas. El Art. 19 obliga a sistematizar y considerar estas observaciones para el informe final.
Un proceso adaptado a cada sector
El Art. 12 exige que la metodología de evaluación defina líneas de base sectoriales, tomando en cuenta el grado de digitalización, volumen y sensibilidad de los datos, riesgos y marcos normativos aplicables. Esto materializa el principio de proporcionalidad (Art. 3.7).
¿Qué contiene el informe final?
El Art. 16 del Reglamento dispone que el documento debe incluir:
- Resumen ejecutivo.
- Metodología empleada.
- Hallazgos principales.
- Conclusiones y recomendaciones.
- Matriz de pertinencia normativa.
Su publicación debe realizarse en la web de la SPDP en formatos abiertos (Art. 23).
Etapa transitoria hasta 2027
La Disposición Transitoria Primera aclara que, hasta 2027, el proceso será excepcional: se aplicarán únicamente las fases de metodología, recopilación de información, análisis, elaboración del informe y presentación de resultados. Las etapas de socialización pública y seguimiento se incorporarán plenamente a partir de 2028.
¿Por qué una revisión anual?
El Art. 4 establece que la evaluación se realiza cada año calendario. Además, se podrán ejecutar evaluaciones temáticas extraordinarias cuando existan reformas legales, precedentes jurisprudenciales o avances tecnológicos significativos.
Tabla resumen: artículos más relevantes del Reglamento
| Artículo | Contenido principal | Relevancia práctica |
|---|---|---|
| Art. 1 | Define el objeto del procedimiento de evaluación: cumplimiento, promoción del derecho, seguridad, pertinencia sectorial y sujetos regulados. | Explica qué se mide cada año en la evaluación de la LOPDP. |
| Art. 3 | Principios rectores: eficacia, eficiencia, integralidad, participación, transparencia, legalidad y proporcionalidad. | Garantiza que la evaluación sea técnica, justa y equilibrada. |
| Art. 7 | Composición del GTER: IRD, IIT, UPGE + observadores (academia, sociedad civil y expertos internacionales). | Refuerza la transparencia y participación de actores externos. |
| Art. 10 | Cronograma anual obligatorio (enero a diciembre, con fases definidas). | Fija fechas concretas para cada etapa del proceso. |
| Art. 12 | Exige diseño metodológico con líneas de base sectoriales. | Permite adaptar la evaluación a cada sector (salud, finanzas, tecnología, etc.). |
| Art. 16 | Establece el contenido mínimo del Informe de Evaluación. | Garantiza informes técnicos claros, con hallazgos y recomendaciones. |
| Art. 18-19 | Regulan la socialización y validación pública en septiembre. | Aseguran que los aportes ciudadanos se consideren en el informe final. |
| Art. 23 | Obliga a publicar el informe en formatos abiertos en la web institucional. | Facilita el acceso ciudadano y la reutilización de la información. |
| Disposición Transitoria Primera | Entre 2024-2027 el proceso será excepcional y simplificado. | Reconoce la fase de arranque de la SPDP, con aplicación plena desde 2028. |
¿Cómo DELTECH Auditores puede ayudarle?
En este escenario, DELTECH Auditores se convierte en un aliado estratégico para empresas que deben cumplir la LOPDP. Nuestros servicios incluyen:
- Auditorías de cumplimiento regulatorio.[2]
- Consultoría en gestión de privacidad bajo ISO 27701.
- Soluciones tecnológicas para autoevaluación.
- Outsourcing contable con medidas de ciberseguridad.
Conclusión
Ecuador no solo promulgó una ley, sino que ha creado un sistema de evaluación anual con base legal firme y cronogramas obligatorios. Los artículos del Reglamento detallan con precisión cómo, cuándo y quién supervisa la aplicación de la LOPDP. Así, la transparencia y la participación ciudadana dejan de ser un discurso y se convierten en obligación normativa.
En esta nueva era, la protección de datos no es solo un derecho, sino también una responsabilidad compartida. Y en DELTECH Auditores estamos listos para guiarle en cada paso del cumplimiento.
¿Deseas revisar el Reglamento?
Descarga las leyes actualizadas a Septiembre 2025.
Referencias
Valoramos el contenido veraz. 2 fuentes fueron referenciadas durante la investigación para escribir este contenido.
- (n.d.). LEY ORGÁNICA DE PROTECCIÓN DE DATOS PERSONALES | Ecuador - Guía Oficial de Trámites y Servicios. Retrieved from https://www.gob.ec/regulaciones/ley-organica-proteccion-datos-personales
- (n.d.). Auditoría de Protección de Datos | Cumplimiento Normativo y Evaluación. Retrieved from https://deltechaudit.com/auditoria-de-ley-de-proteccion-de-datos
