Buenas prácticas para el cumplimiento de la Ley de Protección de Datos Personales en el Sistema Nacional de Rendición de Cuentas bajo las Normas ISO/IEC 27001

Abstract

En el desarrollo profesional, el uso y la protección de la información personal se han convertido en un tema crítico y delicado, dado el desarrollo informático de las instituciones públicas y privadas que manipulan la información a diario. En el caso del Sistema Nacional de Rendición de Cuentas (SNRC) en Ecuador, el sistema tiene una especial significación para la transparencia y control de la gestión pública, ya que permite al ciudadano acceder a información relativa a la utilización de los recursos del estado y la toma de las decisiones del gobierno. No obstante, la gestión de datos personales dentro de este sistema representa un reto importante, sobre todo respecto al cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP). En el marco del Sistema Nacional de Rendición de Cuentas (SNRC), la responsabilidad que aguarda al hoy se garantizará que el tratamiento de los datos personales de ciudadanos, la información de las instituciones públicas con sus funcionarios públicos y los datos que las autoridades de elección popular quienes registran información personal en el sistema lo realizan con total confidencial, segura y a la ley. Esto no implica solo que la LOPDP requiere su cumplimiento legal, incluso, plantea la necesidad de implementar medidas organizativas, conductas técnicas que garanticen la integridad de los datos y la resolución de inconvenientes como la exposición de datos sensibles, sanciones legales o bien, que los ciudadanos pierdan la confianza en las instituciones públicas.