Home Entrevistas Lorena Naranjo Godoy, de Datos Públicos de Ecuador: “Es necesario romper el mercado...

Lorena Naranjo Godoy, de Datos Públicos de Ecuador: “Es necesario romper el mercado ilegal de datos personales”

Por Jorge González.

La directora nacional de Datos Públicos de Ecuador, Lorena Naranjo Vázquez, dijo a Ciberseguridad LATAM que “es necesario romper el mercado ilegal de datos personales”, y abogó para que las entidades públicas y privadas cumplan una serie de requisitos destinados a salvaguardar la información que brindan los usuarios.

“Solo de esta forma el usuario confiará y entregará sus datos en plataformas electrónicas: sus datos de tarjeta de crédito, de ubicación, de domicilio, y otros. Porque sabe que serán cuidados y no terminarán en manos de personas inescrupulosas”, aseveró la Magister en Derecho de las Nuevas Tecnologías, por la Universidad Pablo de Olavide, Sevilla, España.

Naranjo Godoy es Especialista Superior en Derecho Procesal, por la Universidad Andina Simón Bolívar; se desempeñó como abogada de los Tribunales de Justicia de la República del Ecuador, por la Pontificia Universidad Católica del Ecuador y fue Subsecretaria de Desarrollo Normativo del Ministerio de Justicia, Derechos Humanos y Cultos.

¿Cuáles son las funciones de la Dirección Nacional de Registro de Datos Públicos de Ecuador?

La Dirección Nacional de Registro de Datos Públicos de Ecuador, DINARDAP, es una institución encargada por velar el intercambio de datos entre instituciones públicas a nivel jurídico, organizativo y tecnológico; así como se dedica a administrar los registros mercantiles y a organizar y dar directrices a los registros de la propiedad en temas registrales.

“Las entidades públicas y privadas deben realizar análisis de riesgo e implementar medidas tecnológicas para garantizar la protección de la información”.

¿Me podría brindar un panorama del estado de situación de la Ley Orgánica de Protección de Datos Personales?

La Ley Orgánica de Protección de Datos Personales es un pilar fundamental para el desarrollo digital del Ecuador porque permite generar los habilitantes necesarios para un uso adecuado y respetuoso de los datos personales de cada uno de los ecuatorianos. Es decir, las entidades públicas y privadas para almacenar, usar y ceder datos de sus usuarios y clientes, con esta ley, deberán cumplir una serie de obligaciones como: i) obtener el consentimiento del titular para tratar sus datos; ii) informarle para que finalidad se usarán estos; iii) ser minuciosos en la calidad de la información, es decir trabajar en la veracidad y actualización permanente; iv) implementar medidas tecnológicas para evitar filtraciones; entre otros.

Todo ello con la finalidad de que, el ciudadano confíe en que la entidad pública y privada está usando de forma adecuada la información que le ha sido entregada y además, tenga la posibilidad de solicitar, de ser el caso, el acceso para saber qué datos tienen de él; la rectificación, si la información es incorrecta; la eliminación de información, si es que ha sido obtenida de manera ilegal; e incluso la oposición, si es que no quiere seguir entregando información porque ha dejado de confiar en este proveedor y prefiere optar por otro. Además, contará con el apoyo de una entidad de control, una Superintendencia que será la encargada de generar normas y directrices para guiar al estado y a las empresas en la implementación práctica de la ley, señalándoles de forma precisa que debe y que no debe hacer cuando manejen información personal al amparo de los principios consagrados en esta ley. Asimismo, esta Superintendencia podrá receptar denuncias de los ciudadanos y revisar si es que los responsables de tratamiento públicos o privados han implementado o no las disposiciones previstas en la norma, iniciar procesos administrativos y solicitar su cumplimiento, exigir la corrección de errores y de ser el caso imponer sanciones.

¿Por qué es necesario romper el mercado negro de datos personales?

Para fortalecer una economía digital sana y sostenible, es decir favorecer el comercio electrónico, la implementación de servicios digitales públicos y privados, el desarrollo de nuevos modelos de negocio y de softwares se requiere que estos por defecto y desde el diseño respeten los principios y garanticen los derechos contemplados en esta Ley. Sólo de esta forma el usuario confiará y entregará sus datos en plataformas electrónicas: sus datos de tarjeta de crédito, de ubicación, de domicilio, y otros. Porque sabe que serán cuidados y no terminarán en manos de personas inescrupulosas. Podrán confiar y por lo tanto usarán más plataformas y aceptarán de mejor grado los nuevos productos digitales que se le ofrezcan. Si es que se logra entonces que no se compren bases de datos en mercados ilegales, esos datos desactualizados y equivocados perderán atractivo porque las empresas podrán contar con dato de mejor calidad y sobre todo obtenidos de forma legítima y con ello sus productos tendrán mejores resultados, tomarán mejores decisiones y las empresas podrán hacer su trabajo dentro de la ley.

¿De qué forma se pueden evitar estafas, ya que la ciberdelincuencia actúa con conocimiento de datos personales de las futuras víctimas?

Es un trabajo conjunto. Las entidades públicas y privadas deben realizar análisis de riesgo e implementar medidas tecnológicas para garantizar la protección de la información. Además, estado y empresas deben capacitar a sus trabajadores para que sus funciones se cumplan con criterios de protección. La sociedad entera debe abocarse a educar a la ciudadanía para que desarrollen criterios de autocuidado y protección de su información personal, que aprendamos que publicamos o no en redes sociales, que podamos identificar correos malintencionados que buscan robar nuestros datos. Que se apliquen todos los principios contemplados en la ley y se logre erradicar los mercados ilegales de bases de datos. Finalmente, que se fortalezcan a las unidades de investigación y control para que se pueda detectar a los ciberdelincuentes y evitar el cometimiento de estafas, y de producirse capacitar a la función judicial para lograr su debido juzgamiento y sanción.

“La Ley Orgánica de Protección de Datos Personales es un pilar fundamental para el desarrollo digital del Ecuador”.

¿Cuáles son los tipos de violencia que se incluyen en la Ley de Violencia Digital en Ecuador?

La Ley de Violencia Digital que la Asamblea Nacional aprobó en días pasados regula el derecho a la intimidad reconocido en el numeral 20 del artículo 66 de la Constitución. Mientras que la Ley Orgánica de Protección de Datos Personales desarrolla el numeral 19 del artículo 66 de la Constitución. Es decir, son dos derechos autónomos e independientes porque su contenido busca proteger la información personal desde distintas dimensiones. Es decir, la intimidad personal y familiar busca evitar la difusión de este tipo de información sensible que en caso de ser conocida puede causar perjuicio a su dignidad y lo vuelve un blanco de actos violentos. Mientras que, el derecho a la protección de datos personales es un derecho que le otorga a las personas la posibilidad de decidir a quién, de qué forma, en que contextos, con que finalidad, por cuanto tiempo, le entrego mi información personal para que la trate y me ofrezca bienes y servicios cumpliendo con una serie de principios que me dan certeza de que va a cumplir con lo que me han ofrecido y que además me garanticen el ejercicio permanente de mis derechos de acceso, rectificación, eliminación y oposición.

La Sociedad Interamericana de Prensa (SIP) criticó a la Asamblea Nacional por haber aprobado una reforma al Código Integral Penal, para sancionar la violencia digital, ya que argumenta que la norma puede afectar a periodistas que, en el ejercicio de su profesión, tienen que revelar información. ¿Cuál es su opinión?

La libertad de expresión es un derecho humano pilar de un estado democrático, de ahí que las actividades periodísticas y los contenidos editoriales son una manifestación clara del ejercicio de este derecho que no puede ser limitado por una norma que regule la intimidad o la protección de datos personales. Es por ello que, en el artículo 2 literal d) de La Ley Orgánica de Protección de Datos Personales se excluye expresamente del ámbito de aplicación de esta Ley a las actividades periodísticas y otros contenidos editoriales. Es decir, permite que la investigación periodística se desarrolle con libertad.



En off

¿Una comida preferida? La paella.

¿Un postre? Tres leches.

¿Un perfume? Calvin Klein.

¿Una ciudad que elegiría visitar tras la pandemia? Sevilla.

Para vacaciones, ¿montaña o playa? Playa, por el calor y el sol.

¿Un país que le gustaría conocer? ¿Por qué? Francia por su cultura y belleza arquitectónica, además por su gastronomía.

¿Porqué eligió la abogacía como carrera? Porque me identifico con las causas justas y con las personas que necesitan ayuda para defenderse y exigir sus derechos.

¿Qué lugares recomendaría visitar en Ecuador? Quito, mi ciudad natal es para mí una ciudad que tiene historia y cultura por lo que recomendaría ampliamente su centro histórico. Además, museos, la mitad del mundo, los mercados artesanales, todo ello manifestaciones de nuestra identidad. El panecillo, el teleférico, el Itchimbia porque nos permiten conocer desde lo alto la belleza de la ciudad y de la naturaleza que rodea a Quito.