Legal
Empresas salvadoreñas tienen hasta el 16 de septiembre para nombrar delegado de protección de datos
Las empresas e instituciones en El Salvador obligadas por la Ley para la Protección de Datos Personales a comunicar, a más tardar el 16 de septiembre de 2026, el nombramiento de su delegado de Protección de Datos Personales .
El plazo está próximo a vencer y la figura tiene una función clave: supervisar el manejo de la información personal dentro de las organizaciones y facilitar la comunicación con la Agencia de Ciberseguridad del Estado.
¿Qué es un delegado de protección de datos?
Es la persona encargada de ayudar a una empresa o institución a cumplir las normas sobre el uso y protección de información personal.
En términos sencillos, supervisa cómo una organización recoge, almacena, utiliza y comparte datos de clientes, trabajadores o usuarios.
También atiende las solicitudes de las personas sobre su información. Estas pueden pedir acceso, corrección, cancelación, oposición o limitación del uso de sus datos.
Además, asesora a las distintas áreas de la organización y capacita al personal sobre las reglas de protección de datos.
La obligación abarca a distintos tipos de organizaciones
La normativa aplica a personas naturales y jurídicas, tanto públicas como privadas, que realicen actividades de tratamiento de datos personales.
Por ello, la obligación puede alcanzar a empresas de diferentes tamaños y sectores. También puede incluir comercios electrónicos, clínicas, centros educativos y despachos profesionales.
El punto central es el tratamiento de información personal, ya sea mediante sistemas digitales o de forma manual.
El nombramiento debe comunicarse a la autoridad
La máxima autoridad de cada entidad obligada debe formalizar la designación mediante un acuerdo institucional.
Luego, la organización debe comunicar el nombramiento a la Agencia de Ciberseguridad del Estado.
La documentación correspondiente puede enviarse al correo dpdatos@ace.gob.sv.
El perfil del delegado contempla formación universitaria, preferentemente en áreas jurídicas, tecnológicas o de ciberseguridad.
También requiere experiencia en cumplimiento normativo, gestión de riesgos o seguridad de la información. Además, deberá aprobar el programa oficial de certificación establecido por la autoridad.
La responsabilidad va más allá de designar a una persona
El nombramiento constituye uno de los pasos para cumplir con las obligaciones de protección de datos.
Las organizaciones también deben revisar sus avisos de privacidad y mecanismos de consentimiento. Asimismo, deben establecer procedimientos para atender las solicitudes de los titulares.
También deben evaluar las medidas de seguridad y los contratos con proveedores que manejan información personal.
Los protocolos para responder ante incidentes forman parte de estas tareas. Esto incluye posibles filtraciones, pérdidas o accesos no autorizados.
El incumlimiento contempla sanciones
La Ley para la Protección de Datos Personales establece infracciones leves, graves y muy graves.
Las multas pueden alcanzar hasta 40 salarios mínimos mensuales del sector comercio, según la información proporcionada sobre la normativa.
Además, una gestión deficiente de los datos puede generar problemas para las organizaciones. Entre ellos figuran afectaciones a la confianza de clientes y socios comerciales.
El plazo vence el 16 de septiembre
Con la fecha límite cada vez más cercana, las entidades sujetas a la normativa deben verificar si ya formalizaron el nombramiento y comunicaron la designación.
El 16 de septiembre de 2026 marca el vencimiento del plazo para informar sobre el delegado de Protección de Datos Personales.
La figura busca establecer dentro de cada organización una responsabilidad concreta sobre el tratamiento y protección de la información personal.
