2 Nuevas Leyes de Ciberseguridad y Protección de Datos: Lo Que Debes Saber

En un paso significativo hacia la modernización de la infraestructura legal, El Salvador ha implementado nuevas leyes en el ámbito de la ciberseguridad y la protección de datos personales. Motivo por el cual hemos decidido incluir esta publicación en nuestra sección de "Tecnología e Innovación".

Estas nuevas normativas, promulgadas tras su publicación en el Diario Oficial el 15 de noviembre de 2024, entran en vigor para establecer un marco robusto de protección digital.

Objetivos Principales de las Nuevas Leyes

Las leyes adoptadas, la Ley de Ciberseguridad y Seguridad de la Información y la Ley para la Protección de Datos Personales, tienen como objetivo establecer principios claros y políticas que permitan auditar y fiscalizar las medidas de seguridad en el país.

Están diseñadas para salvaguardar la información que actualmente circula en un entorno cada vez más tecnológico.

La Agencia de Ciberseguridad del Estado (ACE)

Un componente central de esta iniciativa es la creación de la Agencia de Ciberseguridad del Estado (ACE). Este organismo será responsable principalmente de velar por el cumplimiento de estas normativas.

Según un comunicado, la agencia tendrá facultades amplias como "la creación de un registro de las amenazas e incidentes de ciberseguridad".

Funciones y Responsabilidades del ACE

La ACE deberá asegurar que los datos informáticos de la población estén protegidos, manteniendo un monitoreo constante sobre el ecosistema digital del país.

Alcance y Aplicación de las Leyes

Estas leyes afectan directamente a las instituciones públicas, sus dependencias y cualquier entidad manejada con fondos públicos. Además, buscarán regular los datos personales que se encuentran en dispositivos informáticos y que muchas veces son accedidos sin el debido consentimiento.

Principales Disposiciones y Lineamientos

Normativas para el Manejo de Datos Personales: Los decretos establecen que “los datos personales de deben eliminar” en ciertas condiciones, mientras que, además, disponen los criterios para cuando un registro puede ser considerado "inexacto, desactualizado o incompleto", funciones que la ACE controlará.

Beneficios Esperados para El Salvador

Se espera que estas leyes mejoren la confianza de los usuarios en los servicios digitales del Estado, atrayendo también interés y potencial inversión por parte de empresas extranjeras, gracias a un marco de protección acorde a estándares internacionales.

¿Que implican estas leyes para los Ciudadanos y las Empresas?

Para la población, estas normativas representan medidas de seguridad que asegurarán que la información personal proporcionada al Estado o a entidades privadas no sea utilizada para fines no autorizados.

Otros países de Centroamérica

Con estas reformas, El Salvador se convierte en un país pionero en la región centroamericana en cuanto a establecer un marco tan integral sobre la ciberseguridad y protección de datos personales. Es probable que el resto de países de Centroamérica también legislen al respecto mas adelante.

En resumen

La implementación de estas leyes plantea un camino claro hacia un robustecimiento del entorno digital en El Salvador. Recordemos que una de las cosas que se vende o que se busca de forma sincera, es convertir a El Salvador en un hub de tecnologíco.

A ese objetivo también se alinea la ley de manufactura e innovación tecnológica y a la reforma del impuesto sobre la renta para dinero que viene del exterior.

Eso sin mencionar que nomás ingreso Nayib Bukele a la presidencia en su primer mandato, creó la Secretaría de Innovación, dicha secretaría entre otras cosas también ha estado encargada de la "Identidad Digital", la creación de la ESIT para formar personas en diferentes ramas de la tecnología, entre otras cosas.

Se podrían mencionar más cosas, como por ejemplo la ley de activos digitales que permite la tokenización, etc.

Pero volviendo a centrarnos solo en estas nuevas normativas de seguridad y protección de datos; estas leyes no sólo representan un avance significativo en la estructura de la seguridad digital de El Salvador, sino que abren discusiones sobre los balances necesarios entre la innovación en políticas tecnológicas y los derechos de los individuos.