La asamblea Legislativa aprobó, con 57 votos, la creación de la Ley de Ciberseguridad y Seguridad de la Información, y la Ley de Protección de Datos Personales, que buscan proteger los datos de los ciudadanos, previniendo posibles delitos.
Según los diputados, ambas normativas «protegerán la información de la población que circula en las tecnologías y el ciberespacio», así como los datos personales que se brindan en establecimientos públicos, privados e instituciones del Estado.
Ley de Ciberseguridad
El diputado Walter Coto explicó que la normativa regula a las instituciones públicas y privadas que manejan datos y las obliga a proteger la información que poseen de los salvadoreños. Agregó que este es un paso más para estar a la vanguardia en materia tecnológica.
“No solo es una Ley de Ciberseguridad, sino que está combinada con Ley Protección de Datos Personales. Este es un momento trascendente porque estamos construyendo el país que siempre hemos querido”, aseguró el legislador.
En Europa y algunos países de Latinoamérica, entre ellos Argentina, Brasil y Chile, ya tienen una normativa como esta. Ahora, El Salvador estará dentro de la lista de Estados que protegen la información de sus ciudadanos con normativas robustas.
En agosto de 2024, los parlamentarios reformaron la Ley Especial Contra los Delitos Informáticos y Conexos, para resguardar los datos de los ciudadanos de los delitos realizados a través de las tecnologías de la información y la comunicación. Entre los delitos más comunes están las estafas, suplantación de identidad y el acoso digital.
“Es necesario seguir a la vanguardia, ir un paso adelante debido a la cambiante tecnología. La visión del Presidente Bukele es que el país sea un HUB tecnológico y a eso le estamos apostando”, aseguró Francisco Villatoro, de Nuevas Ideas.
La Ley de Ciberseguridad y Seguridad de la Información establecerá los principios, el marco legal, la institucionalidad, los lineamientos, así como las políticas de protección que permitan estructurar, regular, auditar y fiscalizar las medidas de ciberseguridad y seguridad de la información en poder de las instituciones públicas.
Además, permitirá prevenir las actividades negativas relacionadas a la ciberdelincuencia. La Agencia de Ciberseguridad del Estado será el ente rector que elaborará la Política de Ciberseguridad de la Información de la Nación, que contendrá los lineamientos, planes y programas de acción que se aplicarán para su cumplimiento.
Ley de Protección de Datos Personales
Los parlamentarios también aprobaron la Ley de Protección de Datos Personales, con el propósito de establecer la regulación para la protección de los datos personales, determinando los requisitos esenciales para el uso correcto de los mismos.
El subjefe de fracción de Nuevas Ideas, Caleb Navarro, detalló que la aplicación de esta normativa mejorará la confianza de los usuarios en los servicios digitales que brinda el Estado. Además, contribuirá al control mediante el reconocimiento de los derechos relacionados a la protección de su información, alineará a El Salvador con estándares internacionales, fomentará la inversión extranjera y brindará acceso a los ciudadanos a sus datos personales para que puedan solicitar la corrección y eliminación de los mismos.
Al igual que la Ley de Ciberseguridad y Seguridad de la Información, la entidad rectora de dicha normativa será la Agencia de Ciberseguridad del Estado, con atribuciones especiales para la protección de datos personales.
El parlamentario explicó que las personas a cargo de esta entidad deberán tener experiencia acreditable en ciberseguridad y seguridad de la información para garantizar confiabilidad en la población.
La Ley de Protección de Datos Personales determinará cómo se recolectará, utilizará, procesará, almacenará la información y otras actividades relacionadas a los datos personales. Esta se aplicará en personas naturales y jurídicas de carácter público o privado que posean datos personales de los salvadoreños.
Esta ley garantizará que los datos personales de la población se mantengan privados para uso exclusivo de quién los proporcione y quien los requiera.
Estarán sujetos a la aplicación de la ley los órganos del Estado, sus dependencias, las instituciones oficiales autónomas y las autoridades municipales.
Con la normativa El Salvador se alineará a los estándares internacionales, fomentará la inversión extranjera y brindará acceso a los ciudadanos a sus datos personales para solicitar correcciones y eliminaciones de los mismos.
También garantizará el respeto a los derechos ARCO-POL, los cuales le permiten a las personas saber qué datos personales se tienen sobre ellas, conocer el origen, finalidad y forma de uso de sus datos.
Sujetos excluidos de la ley
Al ser temas de interés público, quedarán excluidos de la aplicación de la normativa:
- Los datos relacionados al historial crediticio que realizan los sujetos obligados en la Ley de Regulación de los Servicios.
- La información personal destinada exclusivamente a actividades en el marco de la vida familiar o doméstica, y la relacionada a actividades que tengan por objeto la seguridad pública, la defensa y la seguridad del Estado.
- Los datos personales realizados en los registros públicos así como en el Registro del Estado Familiar las alcaldías en los procedimientos establecidos en la Ley Transitoria del Registro del Estado Familiar y de los Regímenes Patrimoniales del Matrimonio.
La información personal contemplada en la Ley Especial Reguladora de la Emisión del Documento Único de Identidad, Ley de Emisión del Documento Único de Identidad en el Exterior y la Ley del Nombre de la Persona Natural por el Registro del Estado Familiar de las Personas Naturales.
