El ministro de Telecomunicaciones de Ecuador, Andrés Michelena, entrega este jueves el proyecto de Ley de Protección de Datos Personales al Parlamento, días después de que se conociera una filtración masiva de datos de ecuatorianos.
En declaraciones a Efe Michelena explicó que la legislación propuesta se enmarca en una estrategia más amplia denominada “Ecuador Digital” para digitalizar el Gobierno y todos los sectores del país.
“El paso número uno es la plataforma del marco regulatorio estructural, que es tener una protección de los datos personales, para que los ciudadanos en el marco de sus derechos y garantías, puedan escoger qué información es pública y cómo se utiliza”, manifestó el ministro para el que “el objetivo es proteger los datos de los ecuatorianos”.
El pasado lunes se conoció que millones de datos sensibles de ciudadanos ecuatorianos quedaron expuestos en un servidor alojado en Miami y perteneciente a la empresa ecuatoriana de análisis de datos Novaestrat, situación que fue detectada por la empresa israelí de ciberseguridad vpnMentor.
Las autoridades ecuatorianas fueron alertadas sobre el caso el 11 de septiembre y bloquearon el contenido expuesto y en paralelo iniciaron una investigación penal a la empresa responsable de la base de datos, que según indicó Michelena habría sido adquirida.
“Los funcionarios públicos que crearon esta empresa compraron la base de datos”, afirmó el titular de Telecomunicaciones, extremo que está siendo investigado por la Fiscalía.
Expertos de su ministerio junto a académicos y entidades de otros organismos llevaban varios meses elaborando la iniciativa de ley cuya presentación, reconocieron funcionarios, se ha visto acelerada por la exposición masiva de datos.
“Sin duda, y coincidentemente hemos tenido esta semana un problema de filtración de algunas bases de datos públicas y privadas del país en un portal fuera del país, esto nos obliga a todos los ecuatorianos a repensar la urgencia y la necesidad de tener un marco normativo, una normativa que nos proteja”, remarcó Michelena.
Por otra parte, avanzó que su cartera trabaja en varios frentes para crear una base de información de servicio social, de educación y salud, del que no ofreció más detalles.
De acuerdo con una presentación que hizo el Ministerio de Telecomunicaciones, Ecuador es uno de los tres países en Latinoamérica que no cuenta con una ley sobre protección de datos, los otros dos son Venezuela y Bolivia.
Pese a que este país andino reconoce y garantiza el derecho desde el año 2008, doce años después no cuenta con una legislación especializada.
El proyecto busca garantizar los derechos del ciudadano frente al tratamiento de sus datos personales, así como el fomento del progreso económico y social, además de aportar nuevos incentivos para la innovación a nivel mundial.
Los expertos indicaron que sigue el modelo europeo y que “es garantista” en el sentido de que aboga por la protección de los derechos personales como un derecho del ciudadano -y no de las empresas-, y recoge el derecho al olvido como figura que permite solicitar que se eliminen de las redes y buscadores la información que vulnere la intimidad y honra del individuo.
La propuesta contempla un sistema para mitigar riesgos, un régimen sancionatorio, un Registro Nacional de Protección de Datos Personales, entidades certificadoras, y un sistema de manejo de la responsabilidad, entre otros factores.
Entre las sanciones que afrontarían las empresas que usan mal los datos de los ciudadanos, como todo parece indicar que hizo Novaestrat, recoge multas del 17 por ciento de los ingresos totales, la suspensión definitiva de la actividad y la obligación de reparar integralmente a los afectados.
