Nuevo Reglamento del Delegado de Protección de Datos (DPO): Designación Obligatoria y Registro Digital

La Superintendencia de Protección de Datos Personales (SPDP) mediante Resolución No. SPDP-SPD-2025-0028-R de fecha 30 de julio de 2025 emitió el Reglamento del Delegado de Protección de Datos Personales (DPO) en el que se establecen las siguientes disposiciones:

Nombramiento:

• Designado por el responsable o encargado del tratamiento.

  • Persona natural

  • Persona jurídica de derecho privado (representante legal) o de derecho público (autoridad pública)

    
    

• Contenido del nombramiento:

  • Fecha de otorgamiento

  • Identificación de la persona natural o jurídica que designa el cargo (correos electrónicos, RUC, dirección, teléfonos)

  • Identificación del delegado

  • Mención de las funciones por ejercerse

  • Aceptación del cargo

  • Firma

Nuevo reglamento del Delegado de Protección de Datos (DPO)

Registro de delegados:

• La SPDP mantendrá una lista de delegados que será accesible para las consultas de la ciudadanía a través del portal web institucional.

  • Información: nombre del responsable o encargado, dirección comercial, correo electrónico comercial del delegado, dirección comercial del delegado.

Designación obligatoria de delegados:

• Las instituciones de educación inicial, educación general básica, bachillerato, relacionadas con el sostenimiento público, fiscomisional y particular.

  
  

• Las instituciones de educación superior de naturaleza privada o pública.

  
  

• Toda actividad que conllevare el tratamiento datos personales de categorías especiales relacionadas con menores de edad.

  
  

• Las personas jurídicas que realizaren actividades financieras.

  
  

• Las personas jurídicas que realizaren operaciones de seguros, compañías o intermediarios de reaseguros, así como los asesores productores de seguros, corredores, agentes y prestadores del sector asegurador.

  
  

• Las personas jurídicas que realizaren actividades de publicidad, prospección comercial o investigación de mercados.

  
  

• Los actores del sistema de salud legalmente obligados al mantenimiento de las historias clínicas de los pacientes.

  
  

• Los establecimientos del sector farmacéutico que ejecutaren actividades de producción, distribución y comercialización de productos farmacéuticos.

  
  

• Las personas jurídicas de seguridad privada, así como las personas jurídicas de derecho privado o fideicomisos que administraren urbanizaciones o conjuntos residenciales privados o propiedades horizontales.

  
  

• Las federaciones o asociaciones deportivas profesionales, sociedades anónimas deportivas, clubes profesionales o academias deportivas.

  
  

• Los colegios o gremios de profesionales.

  
  

• Las personas jurídicas de derecho privado que prestaren servicios de telecomunicaciones.

  
  

• Las personas jurídicas de derecho privado que ofertaren o prestaren servicios de video vigilancia masiva, de geolocalización o de tecnologías de la información.

  
  

• Las personas jurídicas de derecho público o privado que fueren concesionarias de servicios públicos.

Requisitos adicionales para ser delegados:

• Aprobar el contenido mínimo de formación del Programa Profesionalizante de DPD.

Fechas para inscripción de nombramientos de DPO:

• Los responsables o los encargados podrán registrar los nombramientos de sus delegados de manera física, electrónica y/o digital ante la SPDP desde el 1 de noviembre y hasta el 31 de diciembre del 2025.

Fechas del sistema de registro de nombramientos:

• En 3 meses se deberá implementar el aplicativo o sistema que habrá de permitir el registro digital del nombramiento del delegado del sector privado.