PR1

PRINCIPIOS RELATIVOS Protección de Datos PERSONALES

Módulo 2

PRINCIPIOS RELATIVOS A LA PROTECCION DE DATOS PERSONALES

Definición

Ejemplo

Ningún tratamiento puede realizarse sin que exista un fundamento jurídico que lo autorice, debe tener siempre una base legal válida y ajustarse estrictamente a la normativa ecuatoriana aplicable

Una unidad académica solo comparte datos de matrícula con una entidad pública cuando existe una norma que lo exige; no lo hace por iniciativa propia ni por conveniencia comercial.

El titular debe poder prever el uso que se dará a sus datos. Los fines Principio de Lealtad deben ser coherentes con lo que el titular conoce y con los intereses legítimos propios del tratamiento

Al matricularse, la universidad informa claramente que los datos servirán para gestionar becas y demás fines académicos académica; no los usa luego para enviar publicidad comercial sin consentimiento explícito.

La información sobre el tratamiento (qué datos, por qué, quién los procesa, tiempo de conservación, derechos del titular) debe ser accesible, comprensible y fácil de obtener para cualquier persona.

La PUCE publica en su portal web una sección clara y accesible — lenguaje sencillo y preguntas frecuentes— donde explica cómo se tratan los datos de estudiantes y cómo ejercer sus derechos (acceso, rectificación, supresión)

Los datos sólo pueden recogerse y usarse para fines legítimos, explícitos y determinados previamente. No se pueden tratar con finalidades incompatibles con las originales, salvo cuando exista compatibilidad legítima.

Si la universidad recopila direcciones de correo electrónico, no puede usar esas direcciones para sorteos comerciales sin pedir un nuevo consentimiento que explique esa finalidad.

Principio de Juridicidad

Principio de Transparencia

Principio de Finalidad

Principio de Pertinencia y minimización de datos personales

Solo deben recopilarse los datos estrictamente necesarios y pertinentes para la finalidad declarada; no se pide información excesiva o irrelevante.

Para inscribirse en un curso virtual basta con nombre, correo institucional y número de estudiante; pedir estado civil o preferencias sexuales sería totalmente ilegitimo para la finalidad

PRINCIPIOS RELATIVOS A LA PROTECCION DE DATOS PERSONALES

Definición Principio de proporcionalidad del tratamiento

Principio de confidencialidad

La intensidad y extensión del tratamiento deben ser proporcionales al propósito perseguido, no más intrusivo ni más amplio de lo necesario. para lograrlo.

Los datos deben ser tratados con reserva y limitación de todo tipo y solo comunicados a personas autorizadas; está prohibida su divulgación para fines distintos a los autorizados.

Los datos deben ser veraces, Principio de calidad completos y actualizados; el y exactitud responsable debe establecer mecanismos para corregir y actualizar errores con prontitud.

Principio de conservación

Principio de seguridad de los datos personales

Los datos no se conservan por más tiempo del necesario para la finalidad. El responsable fija plazos y documenta su justificación; la conservación prolongada solo se admite por razones legales (investigación, archivo histórico, estadísticas) Responsables y encargados deben aplicar medidas técnicas y organizativas (adecuadas al tipo de datos y riesgo) para proteger los datos frente a una eventual pérdida, acceso no autorizado, alteración o divulgación.

Ejemplo Para verificar asistencia a un curso basta con registro en la plataforma; exigir datos biométricos de todos los estudiantes sería desproporcionado salvo justificación clara y autorizada, para perseguir un fin especifico El personal administrativo tiene acceso restringido a expedientes; publicar listas con teléfonos y direcciones en un tablón sin consentimiento de los titulares, vulnera la confidencialidad.

Si el correo electrónico personal de un estudiante está mal escrito, la universidad debe permitir su corrección inmediata para evitar notificaciones perdidas o errores administrativos derivados de este error.

Una vez extinguida la relación administrativa y cumplidas todas las obligaciones, la universidad elimina las copias no necesarias de expedientes

Además de autenticación con contraseña, la universidad habilita una autenticación de doble factor (2FA) para accesos administrativos y cifrado de bases con información sensible.

PRINCIPIOS RELATIVOS A LA PROTECCION DE DATOS PERSONALES

Principio de responsabilidad proactiva

Principio de aplicación favorable al titular (in dubio pro titular)

Principio de independencia del control

Definición

Ejemplo

El responsable debe demostrar que cumple la normativa y haber implementado políticas, registros y medidas pertinentes (evaluaciones de riesgo, contratos, medidas técnicas) que prueben el cumplimiento.

El DPO mantiene un registro de actividades de tratamiento, evaluaciones de impacto y contratos con proveedores que pueden presentarse ante la autoridad si se requiere.

En caso de duda de aplicación normativa debe preferirse la opción que ofrezca mayor protección al titular de los datos

Si una norma permite conservar datos 6 años y otra dispone 3 años, la universidad aplica el plazo de 3 años para proteger mejor al titular.

El órgano de control debe ejercer supervisión imparcial e independiente sobre las actividades de tratamiento y aplicar sanciones y medidas preventivas cuando corresponda.

Si una empresa educativa comercializa bases de datos sin autorización, la Superintendencia investiga de oficio o a petición de parte, e impone medidas correctivas y ordena la eliminación cuando proceda

1