Implicaciones del tratamiento de datos personales en materia contractual

¿Qué es el tratamiento de datos personales?

La Ley Orgánica de Protección de Datos Personales define al tratamiento como cualquier operación que consista en recoger, obtener, registrar, almacenar, modificar eliminar, distribuir datos personales o cualquier uso de estos. (Art. 4 LOPDP)

En Ecuador, la autoridad competente para auditar, sancionar y garantizar la protección de datos personales de los ciudadanos, frente a posibles infracciones, es la Superintendencia de Protección de Datos Personales. (Art. 76 LOPDP)

Las cláusulas de protección de datos personales en los contratos

En los contratos comerciales, civiles, laborales o cualquier tipo de contrato que implique el manejo de información personal, la inclusión de cláusulas de protección da datos personales es obligatoria para los responsables del tratamiento. Estos deben detallar claramente las finalidades específicas del tratamiento, el tiempo de conservación de la información, las transferencias a terceros de ser el caso y los mecanismos para el ejercicio de los derechos de los titulares, prohibiéndose de esta forma las autorizaciones genéricas. (Art. 12 LOPDP)

¿Cuándo se puede tratar datos personales?

El tratamiento de datos personales es legítimo y lícito 1) por consentimiento del titular, 2) en cumplimiento de una obligación legal del responsable, 3) por orden judicial, 4) en cumplimiento de misiones de interés público, 5) para ejecución de medidas precontractuales y obligaciones contractuales, 6) para proteger intereses vitales, 7) para tratar datos que consten en bases de acceso público, 8) para satisfacer el interés legítimo del responsable del tratamiento. (Art. 7 LOPDP)

En cuanto a los contratos, el tratamiento de datos personales se suele habilitar por el consentimiento del titular y es importante precisar que esta manifestación de voluntad tiene que ser libre, específica, informada e inequívoca. (Art. 8 LOPDP)

 En Quevedo y Ponce brindamos asesoría en la redacción de contratos alineados a la normativa vigente en el país y en concordancia con los estándares de protección de datos personales, previniendo sanciones frente a la autoridad competente.