Archivos de la etiqueta: Disociación

25Feb/25

Ley Orgánica de Transferencia y Acceso a la Información Pública de 31 de enero de 2023

Ley Orgánica de Transferencia y Acceso a la Información Pública de 31 de enero de 2023, (Registro Oficial nº 245, Segundo Suplemento de Quito, martes 7 de febrero de 2023)

Ley Orgánica de Transferencia y Acceso a la Información Pública de 31 de enero de 2023, (Registro Oficial nº 245, Segundo Suplemento de Quito, martes 7 de febrero de 2023)

LEY ORGÁNICA DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA

CONSIDERANDO

Que el artículo 3, número 1 de la Constitución de la República del Ecuador establece como deber primordial del Estado garantizar, sin discriminación alguna, el goce efectivo de derechos;

Que el artículo 18, número 2 de la Constitución de la República del Ecuador establece que todas las personas tienen derecho a acceder libremente a la información generada en entidades públicas o privadas que manejen fondos del Estado o realicen funciones públicas;

Que el artículo 61, número 5 de la Constitución de la República del Ecuador establece como derecho de las ecuatorianas y ecuatorianos, fiscalizar los actos del poder público;

Que el artículo 83, número 17 de la Constitución de la República del Ecuador establece como responsabilidad de las y los ecuatorianos participar en la vida política, cívica y, comunitaria del país, de manera honesta y transparente;

Que el artículo 215, número 11 de la Constitución de la República del Ecuador determina que la Defensoría del Pueblo tendrá como funciones la protección y tutela de los derechos de los habitantes del Ecuador y la defensa de los derechos de las ecuatorianas y ecuatorianos que estén fuera del país, y tendrá como atribución, el patrocinio, de oficio o a petición de parte, de las acciones de protección, hábeas corpus, acceso a la información pública, hábeas data, incumplimiento, acción ciudadana y los reclamos por mala calidad o indebida prestación de los servicios públicos o privados;

Que el artículo 227 de la Constitución de la República del Ecuador establece que la administración pública constituye un servicio a la colectividad que se rige, entre otros. Por los principios de participación y transparencia;

Que el artículo 19 de la Declaración Universal de Derechos Humanos reconoce a la libertad de opinión y expresión como un derecho humano;

Que el artículo 19.2 del Pacto Internacional de Derechos Civiles y Políticos reconoce que el derecho a la libertad de expresión comprende la libertad de buscar. recibir y difundir informaciones e ideas de toda índole. sin consideración de fronteras;

Que el artículo 10 de la Convención de las Naciones Unidas contra la Corrupción establece que cada Estado adoptará las medidas que sean necesarias para aumentar la transparencia en su administración pública;

Que el artículo 13 de la Convención Americana sobre Derechos Humanos establece que el derecho a la libertad de expresión no puede estar sujeto a previa censura;

Que el artículo 4 de la Declaración Americana de los Derechos y Deberes del Hombre reconoce el derecho de libertad de investigación, opinión, expresión y difusión del pensamiento por cualquier medio;

Que el principio 4 de la Declaración de Principios sobre Libertad de Expresión señala que la limitación del derecho de acceso a la información únicamente admite limitaciones excepcionales establecidas previamente por ley;

Que el artículo 4 de la Carta Democrática Interamericana establece a la transparencia como componente fundamental del ejercicio de la democracia;

Que la Declaración de Santiago acerca de Transparencia e Integridad en los Parlamentos y Partidos Políticos de 2012, ratificada por Ecuador compromete al país con los valores concernientes a la probidad y transparencia. tanto en el ejercicio de la función parlamentaria como en el sistema de partidos políticos;

Que los artículos 6, 8 y 13 de la Ley Orgánica de Participación Ciudadana establecen el derecho a la participación ciudadana en todos los asuntos de interés público, a través de mecanismos establecidos por diferentes funciones del Estado, así como el derecho de ejercer el control social a las actuaciones de todos los órganos y autoridades estatales;

Que el artículo 5, número 2 de la Ley para la Optimización y Eficiencia de Trámites Administrativos determina como uno de los derechos de las y los administrados a conocer en cualquier momento y preferentemente por medios electrónicos y/o cualquier plataforma de fácil acceso, el estado del trámite en el que tengan la calidad de interesados; y a obtener copias, a su costa, de documentos contenidos en ellos; y,

En ejercicio de las facultades establecidas en el artículo 120, número 6 de la Constitución de la República del Ecuador expide la presente:

LEY ORGÁNICA DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA

Capítulo I. GENERALIDADES

Artículo 1.- Objeto.- La presente Ley tiene por objeto garantizar y regular el derecho de acceso a la información pública en cumplimiento de la Constitución de la República del Ecuador, la ley; y, de los instrumentos internacionales ratificados por el Estado ecuatoriano.

Artículo 2.- Finalidad.- La presente Ley tiene por finalidad, proteger, respetar, promover y garantizar que la información pública sea accesible, oportuna, completa y fidedigna, para el ejercicio de los derechos ciudadanos contemplados en la Constitución de la República del Ecuador y la ley.

Artículo 3.- Ámbito.- La presente Ley es de orden público, de aplicación obligatoria en el territorio nacional.

Artículo 4.- Definiciones.- Para la aplicación de la presente Ley, se tomarán en cuenta las siguientes definiciones:

1. Datos Abiertos: Son datos digitales, accesibles, liberados, publicados o expuestos sin naturaleza reservada o confidencial, puestos a disposición, con las características técnicas y jurídicas necesarias para que puedan ser usados, reutilizados y redistribuidos libremente.

2. Datos Personales: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.

3. Denegación de Información: Es la falta de respuesta de una solicitud de acceso a la información pública en el plazo señalado por la ley, el rechazo expreso a la solicitud o la respuesta inexacta o falsa entregada por los sujetos obligados, lo que dará lugar a la sanción conforme a las disposiciones de esta Ley y el reglamento que se dicte para el efecto.

4. Documento: Cualquier información, independientemente de su forma, origen, fecha de creación o carácter oficial, si fue o no fue creada por alguno de los sujetos obligados enunciados en la presente Ley y de si fue o no clasificada como reservada o confidencial.

5. Información Confidencial: Información o documentación, en cualquier formato, final o preparatoria, haya sido o no generada por el sujeto obligado, derivada de los derechos personalísimos y fundamentales, y requiere expresa autorización de su titular para su divulgación, que contiene datos que al revelarse, pudiesen dañar los siguientes intereses privados:

a) El derecho a la privacidad, incluyendo privacidad relacionada a la vida, la salud o la seguridad, así como el derecho al honor y la propia imagen;

b) Los datos personales cuya difusión requiera el consentimiento de sus titulares y deberán ser tratados según lo dispuesto en la Ley Orgánica de Protección de Datos Personales;

c) Los intereses comerciales y económicos legítimos; y,

d) Las patentes, derechos de autor y secretos comerciales.

6. Información Pública: Todo tipo de dato en documentos de cualquier formato, final o preparatoria, haya sido o no generada por el sujeto obligado, que se encuentre en poder de los sujetos obligados por esta Ley, contenidos, creados u obtenidos por ellos, que se encuentren bajo su responsabilidad y custodio o que se hayan producido con recursos del Estado.

7. Información Reservada: Información o documentación, final o preparatoria, haya sido o no generada por el sujeto obligado, que requiere de forma excepcional limitación en su conocimiento y distribución, de acuerdo a los criterios expresamente establecidos en la ley, y siempre que no sea posible su publicidad bajo un procedimiento de disociación, por existir un riesgo claro, probable y específico de daño a intereses públicos conforme a los requisitos contemplados en esta Ley. No existirá reserva de información en los casos expresamente establecidos en la Constitución de la República del Ecuador y la ley.

8. Transparencia Activa: Se entenderá como transparencia activa a la obligación de las instituciones del sector público y de los demás sujetos establecidos en esta Ley, de mantener de forma permanente en el portal de información o sitio web, la información actualizada, suficiente y relevante, sin que sea necesario requerimiento alguno por parte de autoridad competente o de las personas.

9. Transparencia Colaborativa: Se entenderá como transparencia colaborativa la obligación que tienen las instituciones del sector público y demás sujetos establecidos en esta Ley, de publicar información que surja de espacios de colaboración en los que la ciudadanía presente sus necesidades de información en base a sus demandas e intereses, bajo los principios del gobierno abierto y el Estado abierto.

10. Transparencia Focalizada: Se entenderá como transparencia focalizada la obligación que tienen las instituciones del sector público y demás sujetos establecidos en esta Ley, de no limitar la publicación de información a la mínima obligatoria establecida en la ley, sino de publicar de manera proactiva información y datos adicionales que puedan ser requeridos desde la ciudadanía, con estrategias de liberación en formato abierto relacionada con cuestiones específicas, cuyo propósito es mejorar el conocimiento sobre algún problema público, con el objeto de fortalecer el proceso de toma de decisiones ante situaciones complejas y una adecuada rendición pública de cuentas.

11. Transparencia Pasiva: Se entenderá como transparencia pasiva la obligación que tienen las instituciones del sector público y los demás sujetos establecidos en esta Ley, de responder a las solicitudes de información pública, previa solicitud de la interesada o interesado.

Artículo 5.- Principios.- En el ejercicio del derecho de acceso a la información pública se aplicarán, además de los principios previstos en la Constitución de la República del Ecuador y en los instrumentos internacionales ratificados por el Estado, los siguientes:

a) Accesibilidad e Integridad: La información entregada debe ser completa, comprensible, útil, fidedigna, veraz y estar disponible en formatos accesibles a través de un sistema de búsqueda simple y eficaz.

b) Buena Fe: Se presume que los sujetos obligados deben mantener un comportamiento legal y adecuado en el ejercicio de sus derechos y deberes.

c) Celeridad: La información debe ser suministrada en el menor tiempo posible, evitando dilaciones indebidas y a través de procedimientos simples y expeditos, garantizando que sea otorgada cuando sigue siendo relevante, acorde a los derechos relacionados con la participación ciudadana.

d) Disociación: En caso en el que parte de la información se encuadre dentro de las excepciones establecidas por la norma, la información no exceptuada debe ser publicada en una versión del documento que tache, oculte o disocie aquellas partes sujetas a dicha excepción.

e) Gratuidad: La obtención y consulta de la información deben ser libres de costo, pagando los solicitantes únicamente, de ser el caso, el valor de los materiales utilizados o el costo del envío, previa autorización del peticionario.

f) Igualdad y No Discriminación: Constituye el trato idéntico al acceso a la información para todas las personas sin que medie ningún tipo de reparo por motivos de etnia, lugar de nacimiento, edad, sexo, identidad de género, identidad cultural, estado civil, idioma, religión, ideología, filiación política, pasado judicial, condición socio-económica, condición migratoria, orientación sexual, estado de salud, portar VIH, discapacidad, diferencia física; ni por cualquier otra distinción, personal o colectiva, temporal o permanente.

g) In Dubio Pro Actione: En caso de duda respecto de la interpretación de las normas, ésta debe resolverse atendiendo a la interpretación más favorable al derecho de acción, al derecho del interesado.

h) In Dubio Pro Petitor: La interpretación de las disposiciones en la norma debe ser efectuada, en caso de duda, siempre en favor de la mayor vigencia y alcance del interesado.

i) Máxima Publicidad: La información en manos de los sujetos obligados debe ser completa, oportuna y accesible, sujeta a un claro y preciso régimen de excepciones que deberán estar definidas por ley y ser además legítimas y estrictamente necesarias en una sociedad democrática.

j) Participación Ciudadana: Las personas deben estar presentes e influir en las cuestiones de interés general a través de los mecanismos previstos en el ordenamiento jurídico.

k) Rendición de Cuentas: Quienes ejercen funciones públicas deben responder ante aquellos que habiendo confiado ese poder, resultan afectados por sus actividades.

l) Supremacía del Interés Público: La información divulgada debe resultar relevante o beneficiosa para la sociedad y no simplemente de interés individual.

m) Transparencia: Libre acceso a la información pública y de interés general.

Artículo 6.- Enfoques.- En el ejercicio del derecho de acceso a la información pública se observarán prioritariamente los siguientes enfoques:

1. Derechos Humanos: Considera a las personas como sujetos de derechos con dignidad, identificando las relaciones de poder que condicionan y limitan el ejercicio del derecho humano de acceso a la información pública.

2. Género: Debe existir la responsabilidad de los sujetos obligados para garantizar el derecho de aquellas que quieren acceder conforme sus particularidades.

3. Intergeneracional: Considera las capacidades y necesidades físicas, sociales y culturales con relación al ciclo de vida de las personas.

4. Inclusivo: Considera las desigualdades que inciden en la exclusión social como los recursos económicos y conocimientos, para promover la inclusión de las personas mediante el uso de mecanismos digitales y no digitales.

Capítulo II. DERECHOS, GARANTÍAS Y SUJETOS OBLIGADOS

Artículo 7.- Derecho de acceso a la información pública.- El derecho de acceso a la información pública comprende el derecho a buscar, acceder, solicitar, investigar, difundir, recibir, copiar, analizar, reprocesar, reutilizar y redistribuir información. Toda la información producida, obtenida, adquirida, transformada o en posesión de los sujetos obligados es pública y accesible a cualquier persona en los términos y condiciones establecidos en la presente Ley, la normativa vigente y en los instrumentos internacionales aprobados y ratificados por el Estado ecuatoriano.

Cualquier persona, de forma individual o representando a una colectividad o cualquier grupo de personas, comunidad, pueblo o nacionalidad podrá solicitar el acceso a la información pública, teniendo los siguientes derechos:

a) A ser informada si los documentos que contienen la información solicitada, o de los que se pueda derivar dicha información, obran o no en poder de la Autoridad Pública;

b) Si dichos documentos obran en poder de la Autoridad Pública que recibió la solicitud, a que se le comunique dicha información en forma expedita;

c) Si dichos documentos no se le entregan al solicitante, a apelar la no entrega de la información física y/o digital;

d) A solicitar información sin tener que justificar las razones por las cuales se solicita;

e) A no ser sujeto de cualquier discriminación que pueda basarse en la naturaleza de la solicitud; y,

f) A obtener la información en forma gratuita o con un costo que no exceda el generado por la reproducción de los documentos.

Ningún peticionario podrá ser sancionado por el ejercicio del derecho de acceso a la información pública.

Artículo 8.- Sujetos obligados.– Los organismos y entidades obligadas son:

a) Los organismos y entidades que conforman el sector público, en los términos de los artículos 225 y 313 de la Constitución de la República del Ecuador, misma en la que se incluyen las empresas públicas;

b) Las personas jurídicas cuyas acciones o participaciones pertenezcan en todo o en parte al Estado, sobre el destino y manejo de los recursos públicos;

c) Las personas jurídicas que reciban, intermedien o manejen recursos públicos;

d) Las personas naturales y jurídicas de derecho privado, delegatarias o concesionarias del Estado o que por cualquier forma contractual se encuentren prestando o administrando servicios públicos, en los términos manifestados en esta Ley;

e) Las corporaciones, fundaciones y organismos no gubernamentales (ONGs) aunque tengan el carácter de privadas y sean encargadas de la provisión o administración de bienes o servicios públicos, que mantengan convenios, contratos o cualquier forma contractual con instituciones públicas; y/u organismos internacionales, siempre y cuando la finalidad de su función sea pública, en lo que se refiera, únicamente, a la información producida total o parcialmente o relacionada con los fondos públicos recibidos;

f) Las entidades asociativas de los gobiernos autónomos descentralizados;

g) Las instituciones públicas que presten servicios de salud y educación;

h) Los partidos y movimientos políticos; y,

i) Las personas jurídicas de derecho privado que posean información pública en los términos manifestados en esta Ley.

Artículo 9.- Obligaciones.– Los sujetos obligados deberán promover, garantizar, transparentar y proteger el derecho de acceso a la información pública, permitir su acceso y proteger los datos reservados, confidenciales y personales que estén bajo su poder; y para ello deberán cumplir con todas las obligaciones y procedimientos establecidos en la presente Ley.

Los organismos y entidades obligadas, en aras de garantizar la transparencia de su gestión, deberán atender los pedidos de información, relacionados a la atribución fiscalizadora de la Asamblea Nacional, según el plazo previsto en esta Ley.

Artículo 10.- Custodia de la Información.- Es responsabilidad de las instituciones públicas y personas jurídicas de derecho público, crear y mantener registros públicos de manera profesional, de acuerdo con lo que determine la Ley del Sistema Nacional de Archivos para que el derecho a la información se pueda ejercer de forma integral; y, en ningún caso se justificará la ausencia de normas técnicas y manejo de archivo de la información y documentación tanto física como digital para impedir u obstaculizar el ejercicio de acceso a la información pública, peor aún su destrucción.

Quienes administren, manejen archivo o conserven información pública serán personalmente responsables y solidariamente con la autoridad de la dependencia a la que pertenece dicha información y/o documentación por las responsabilidades civiles, administrativas o penales que pudieran haber lugar por sus acciones u omisiones en la ocultación, alteración, pérdida, desmembración de documentación e información pública, y/o por la falta de protección integral de los datos personales asentados en archivos, registros, bancos de datos u otros medios técnicos de tratamiento de datos. La información original deberá permanecer en las dependencias a las que pertenezcan, hasta que sea transferida al Archivo Intermedio de la Dirección de Archivo de la Administración Pública.

El tiempo de conservación de los documentos públicos, lo determinarán los sujetos obligados con base a la Ley del Sistema Nacional de Archivos y a las disposiciones que regulen la conservación de la información pública confidencial. Los documentos de una institución que desapareciera, pasarán bajo inventario al Archivo Intermedio de la Dirección de Archivo de la Administración Pública; la documentación que posea valores secundarios y sea de conservación permanente, en la medida de su utilidad para la investigación y la memoria social, pasará directamente al Archivo Histórico Nacional. En caso de fusión interinstitucional, será responsable de aquello la nueva entidad.

Artículo 11.- Presentación de Informes.- Todas las instituciones públicas, organizaciones, servidoras o servidores públicos y demás sujetos obligados por la presente Ley, a través de su titular o representante legal, presentarán a la Defensoría del Pueblo, hasta el último día laborable del mes de enero de cada año, un informe anual, sobre el cumplimiento del derecho de acceso a la información pública el mismo que contendrá:

a) Información del período anterior sobre el cumplimiento de las obligaciones que le asigna esta Ley;

b) Detalle de las solicitudes de acceso a la información y el trámite dado a cada una de ellas; con indicación del tiempo que ha tomado en responder;

c) Informe semestral actualizado sobre el listado índice de información reservada; y,

d) El índice de la información clasificada como reservada, detallando la fecha de la resolución de clasificación de la reserva y el período de vigencia de la misma.

Capítulo III. DEL ÓRGANO RECTOR

Artículo 12.- Defensoría del Pueblo.- La Defensoría del Pueblo es el órgano rector en materia de transparencia y acceso a la información pública, encargado de la promoción y vigilancia de las garantías establecidas en esta Ley y su reglamento, sin perjuicio de las facultades que les confiere su propia legislación o de la obligación que las leyes asignan a otras instituciones públicas de entregar información.

Artículo 13.- Atribuciones.- La Defensoría del Pueblo tendrá las siguientes atribuciones:

1. Promover el ejercicio, promoción y cumplimiento del derecho humano de acceso a la información pública;

2. Monitorear y vigilar regularmente el cumplimiento de esta Ley por parte de los sujetos obligados establecidos en el artículo 8 de esta Ley, para garantizar el ejercicio del derecho humano de acceso a la información;

3. Precautelar que la calidad de la información pública difundida por los sujetos obligados contribuya al cumplimiento de los objetivos de esta Ley;

4. Promover, patrocinar e interponer a solicitud de cualquier persona natural o jurídica o por iniciativa propia, acciones constitucionales de acceso a la información pública, cuando un pedido de información no ha sido oportunamente respondido, la información ha sido negada o se considere que la información entregada es incompleta o contiene información falsa;

5. Establecer los lineamientos de la elaboración del informe anual de los sujetos obligados;

6. Elaborar anualmente un informe consolidado nacional de evaluación, sobre la base de la transparencia activa, así como todos los medios idóneos que mantienen todos los sujetos obligados, el mismo que será público;

7. Recibir, consolidar e informar a la Asamblea Nacional el listado índice de toda la información clasificada como reservada, en la forma prevista en esta Ley y su reglamento;

8. Presentar el informe anual sobre el cumplimiento del derecho humano de acceso a la información pública, con el detalle de los nudos críticos y propuestas de mejora conforme los hallazgos, que será expuesto por la máxima autoridad de la Defensoría del Pueblo ante el Pleno de la Asamblea Nacional;

9. Determinar información complementaria que con carácter obligatorio deban publicar en transparencia activa los sujetos obligados;

10. Promover la concientización acerca de la presente Ley y sus disposiciones, mediante programas de difusión y/o capacitación del derecho humano de acceso a la información pública, dirigidos a servidoras y servidores públicos y a la ciudadanía en general, especialmente en temas de transparencia colaborativa;

11. Atender los procedimientos de gestión oficiosa, presentados por los solicitantes de información, en contra de los sujetos obligados frente a la negativa en la atención de las solicitudes de acceso a la información pública;

12. Realizar el seguimiento de los informes de gestión oficiosa correspondientes en los casos de incumplimiento de lo establecido en la presente Ley y su reglamento;

13. Instar a los sujetos obligados establecidos en la presente Ley a la protección integral de los datos personales asentados en archivos, registros, bancos de datos u otros medios técnicos de tratamiento de datos, sean estos públicos o privados;

14. Realizar informes vinculantes a la Contraloría General del Estado sobre el incumplimiento de la ley con la finalidad de determinar las respectivas sanciones;

15. Dictaminar los correctivos necesarios de aplicación obligatoria a la información que se difunde;

16. Analizar las denuncias presentadas por la Asamblea Nacional, en relación a la falta de transparencia sobre los pedidos de información realizados a instituciones y entidades, en cumplimiento de su atribución fiscalizadora, y emitir un informe de conclusiones determinando lo correspondiente respecto a la vulneración del derecho de acceso a la información pública, el cual tendrá el mismo procedimiento de la gestión oficiosa; y,

17. Velar por el cumplimiento de los principios y procedimientos establecidos en la presente Ley.

Capítulo IV.

Sección I. RÉGIMEN DE EXCEPCIONES

Artículo 14.- Régimen de excepciones.- Los sujetos obligados pueden negar el acceso a la información pública únicamente bajo los supuestos contemplados en el presente Capítulo y sobre información declarada reservada o confidencial.

Lo determinado en esta Ley, en relación a la información confidencial, se tratará según lo dispuesto en la Constitución de la República del Ecuador y a las leyes de la materia.

Artículo 15.- Información reservada.- Para los efectos de la presente Ley se clasificará como información reservada, excepcionalmente, todo documento físico, magnético o de otra índole restringido al libre acceso y que corresponda a lo siguiente:

1. Planes y órdenes de defensa nacional, militar, movilización, de operaciones especiales y de bases e instalaciones militares ante posibles amenazas contra el Estado;

2. Información en el ámbito de la inteligencia, específicamente los planes, operaciones e informes de inteligencia y contrainteligencia militar, siempre que existiera conmoción nacional, declarado mediante estado de excepción por esa causa, conforme a la Constitución de la República del Ecuador;

3. La información sobre la ubicación del material bélico, cuando esta no entrañe peligro para la ciudadanía;

4. Los fondos de uso reservado exclusivamente destinados para fines de la defensa nacional;

5. Información que reciban las instituciones del Estado, expresamente con el carácter de reservado o confidencial, por otro u otros sujetos de derecho internacional, siempre que, en ponderación de los derechos fundamentales, no se sacrifique el interés público; y,

6. Información expresamente establecida como reservada en leyes orgánicas vigentes.

En caso de violación a los derechos humanos, ninguna entidad pública negará la información.

Artículo 16.- Período de reserva de la información.– La información clasificada previamente como reservada permanecerá con tal carácter hasta un período de diez años desde su clasificación.

El período de reserva podrá ser ampliado, sin superar los quince años, siempre y cuando permanezcan y se justifiquen las causas que dieron origen a su clasificación, mediante acto o resolución motivada.

La información reservada que se haga pública antes del vencimiento del plazo de la reserva o de manera distinta a la prevista en el inciso anterior, podrá ocasionar responsabilidad civil, administrativa y/o penal según los casos, de la persona que por su función haya vulnerado la reserva.

La clasificación de reserva no podrá efectuarse de manera posterior a la solicitud de acceso a la información pública.

La declaración de reserva de la información interrumpe la prescripción y/o caducidad de acciones y procesos dentro de los cuales la información reservada sea trascendente para la decisión de la controversia o resolución del procedimiento.

Sección II. CLASIFICACIÓN Y DESCLASIFICACIÓN DE LA INFORMACIÓN RESERVADA

Artículo 17.- Clasificación de la información.- Todos los sujetos obligados por esta Ley que consideren necesario realizar la clasificación de información pública como reservada seguirán obligatoriamente el siguiente procedimiento:

1. Elaborar y conservar en el archivo institucional una resolución de clasificación de la información reservada en la que se establezca motivadamente la razón o razones que justifican la realización de la reserva. Esta resolución no puede ser destruida por ningún concepto y será remitida al Archivo Nacional una vez que los plazos de custodia institucional de esa información hayan terminado.

2. La fundamentación de la clasificación de información pública como reservada debe incluir en todos los casos:

a) El señalamiento expreso de la norma legal que autoriza al sujeto obligado a realizar la clasificación de información pública como reservada;

b) El señalamiento expreso del derecho constitucional, el bien jurídico o el interés público que se busca proteger con la clasificación de información pública como reservada;

c) Un análisis de los riesgos o perjuicios que implicaría para el Estado, para la sociedad o los ciudadanos, la libre circulación de la información que se va a reservar;

d) El señalamiento expreso de las ventajas o beneficios que obtiene el Estado, la sociedad o los ciudadanos con la realización de la clasificación de la información pública como reservada, demostrando que existe proporcionalidad en la decisión de impedir el acceso a la información pública y los beneficios que esto implicará para el Estado o la sociedad; y,

e) El señalamiento expreso del tiempo que durará la reserva de la información pública, que en ningún caso será superior al tiempo que duren las causas legítimas que motivaron la reserva, ni por más tiempo que el que se ha establecido en la ley.

3. La resolución debe ser suscrita por la máxima autoridad de las instituciones u organizaciones que son sujetos obligados según esta Ley, y en el caso de cuerpos colegiados el acta de reserva de información debe ser firmada por el número de miembros que haya aprobado la reserva.

4. El sujeto obligado que ha realizado la clasificación de información pública reservada, en el término de diez (10) días contados desde la emisión, enviará una copia de la resolución de reserva a la o al Defensor del Pueblo y a la Asamblea Nacional, para que, mediante Secretaría General, sea difundida a todos los asambleístas, asimismo, se incorporará en la plataforma habilitada por el órgano rector para su tratamiento.

5. La clasificación de la información como reservada no tendrá validez alguna si no se ha cumplido plenamente o falta alguno de los elementos descritos en el procedimiento establecido en este artículo.

La clasificación de información pública como reservada que se realice o se mantenga incumpliendo el procedimiento para clasificar información como reservada establecido en esta Ley se presumirá fraudulenta de pleno derecho, y las personas que la realicen serán responsables administrativa, civil y penalmente por los perjuicios que dicha clasificación pueda generar para el Estado o para cualquier otra persona natural o jurídica.

La información reservada en temas de seguridad nacional sólo podrá ser desclasificada por el ministerio del ramo.

Artículo 18.- Desclasificación de la información.- La información considerada como reservada se desclasificará y será pública en los siguientes casos:

1. Por extinción de las causas que dieron lugar a su clasificación;

2. Por expiración del plazo de clasificación; y,

3. Por resolución de autoridad competente.

En los casos de reserva por motivos de seguridad del Estado, se observarán las reglas de desclasificación de la información establecidas en las normas relativas a la seguridad del Estado.

La información clasificada como reservada por los titulares de las entidades y/o que manejen las instituciones del sector público, podrá ser desclasificada en cualquier momento por la Asamblea Nacional, con el voto favorable de la mayoría calificada, en sesión reservada, conforme a las disposiciones de la Ley Orgánica de la Función Legislativa.

Capítulo V. TRANSPARENCIA ACTIVA

Sección I. OBLIGACIÓN DE PUBLICAR INFORMACIÓN

Artículo 19.- Transparencia activa.- Los sujetos obligados establecidos en los literales a), b), d), f), g) y h) del artículo 8 de la presente Ley, difundirán a través de un portal informático web de información o a través de los medios que dispongan, y que sean de fácil acceso y comprensión, la siguiente información mínima actualizada mensualmente, que, para efectos de esta Ley, se la considera de naturaleza obligatoria:

1. Estructura orgánica funcional, base legal que la rige, regulaciones y procedimientos internos aplicables a la entidad; así como las metas y objetivos de las unidades administrativas de conformidad con sus programas operativos;

2. El directorio completo del organismo, dependencia y/o persona jurídica, así como el distributivo del personal y su cargo;

3. Las remuneraciones salariales, incluyendo todo ingreso adicional correspondiente a todo el personal del organismo, dependencia y/o persona jurídica;

4. Un detalle de los funcionarios que gocen de licencia de servicio y de comisión de servicio;

5. Los servicios que brinda la entidad y las formas de acceder a ellos, horarios de atención y demás indicaciones necesarias;

6. Información total sobre el presupuesto anual que administra la entidad, así como el asignado a cada área, programa o función, especificando ingresos, gastos, financiamiento y resultados operativos de conformidad con los clasificadores presupuestales, así como liquidación del presupuesto, especificando destinatarios de la entrega de recursos públicos;

7. Los resultados definitivos de las auditorías internas y gubernamentales al ejercicio presupuestario y estudios financieros anuales;

8. Información completa y detallada sobre los procesos precontractuales, contractuales, de adjudicación y liquidación, de las contrataciones de obras, adquisición de bienes, prestación de servicios, arrendamientos mercantiles, etc., celebrados por la entidad con personas naturales o jurídicas, incluidos concesiones, permisos o autorizaciones; especificando objetivos, características, montos, proveedores y subcontratos;

9. Listado de las empresas y personas, jurídicas o naturales, que han incumplido contratos con dicha entidad, número de contrato y su monto;

10. Planes y programas de la entidad en ejecución;

11. El detalle de los contratos de crédito externos o internos; se señalará la fuente de los fondos con los que se pagarán esos créditos. Cuando se trate de préstamos o contratos de financiamiento, se hará constar expresamente el objetivo del endeudamiento, fecha de suscripción y renovación, nombres del deudor, acreedor y ejecutor, las operaciones y contratos de crédito, los montos, plazo, costos financieros o tipos de interés, tasa de interés y fondos con los que se cancelará la obligación, desembolsos efectuados o por efectuar, conforme lo establecen las leyes que regulan esta materia;

12. Mecanismos de rendición de cuentas a las personas tales como metas e informes de gestión e indicadores de desempeño;

13. Los viáticos, informes de trabajo y justificativos de movilización nacional o internacional de las autoridades, dignatarios, servidoras y servidores públicos;

14. El nombre, dirección, teléfono de la oficina y dirección electrónica de las y los responsables del acceso de información pública del organismo, dependencia y/o persona jurídica;

15. Texto íntegro de todos los contratos colectivos vigentes del organismo, dependencia y/o persona jurídica, así como sus anexos y reformas;

16. Índice de información clasificada como reservada señalando el número de resolución, la fecha de clasificación y período de vigencia;

17. Un detalle de las audiencias y reuniones sostenidas por las autoridades electas de todos los niveles de gobierno, funcionarios del nivel jerárquico superior de las instituciones públicas y máximos representantes de los demás sujetos obligados en esta Ley, que tengan por objeto:

a) La elaboración, modificación, derogación o rechazo de actos administrativos, proyectos de ley y leyes, como también de las decisiones que adopten los obligados en esta Ley.

b) La elaboración, tramitación, aprobación, modificación, derogación o rechazo de acuerdos, resoluciones o decisiones de la Asamblea Nacional o sus miembros, incluidas sus Comisiones.

c) La celebración, modificación o terminación a cualquier título, de contratos que realicen los sujetos obligados señalados en esta Ley y que sean necesarios para su funcionamiento.

d) El diseño, implementación y evaluación de políticas, planes y programas efectuados por los sujetos obligados señalados en esta Ley, a quienes correspondan estas funciones.

En dicho detalle se deberá indicar, en particular, la persona, organización o entidad con quien se sostuvo la audiencia o reunión, la individualización de los asistentes o personas presentes en la respectiva audiencia o reunión, el lugar y fecha de su realización y la materia específica tratada. Se exceptúa lo determinado como información confidencial o reservada;

18. Detalle de los convenios nacionales o internacionales que celebre la entidad con personas naturales o jurídicas;

19. Un detalle actualizado de los donativos oficiales y protocolares que reciban los sujetos obligados establecidos en esta Ley, con ocasión del ejercicio de sus funciones.

En dichos registros deberá singularizarse el regalo o donativo recibido, la fecha y ocasión de su recepción y la individualización de la persona natural o jurídica de la cual procede;

20. Registro de Activos de Información, que contenga información solicitada con frecuencia, y otra información complementaria que de carácter obligatorio deban cumplir los sujetos obligados, de acuerdo con los parámetros establecidos por la Defensoría del Pueblo;

21. Políticas públicas o cualquier información que afecte a un grupo específico, en todas sus fases;

22. Formularios y formatos de solicitudes que se requieran para los trámites inherentes en su campo de acción, con sus debidas instrucciones;

23. Datos de las personas servidoras públicas incorporadas en cumplimiento de las acciones afirmativas de cuotas laborales en la legislación nacional, como el caso de las personas con discapacidad y sustitutos y de los pueblos y nacionalidades indígenas y afrodescendientes; y,

24. Otra información que la entidad considere relevante para el ejercicio del derecho de acceso a la información pública, la participación ciudadana y el control social, en especial la que permita el seguimiento a la consecución de los Objetivos de Desarrollo Sostenible.

Los sujetos obligados en esta Ley publicarán la información contenida en este artículo en formato de datos abiertos, promoviendo así su uso, difusión, redistribución y operabilidad.

El Reglamento de la presente Ley, regulará los lineamientos técnicos que permitan la uniformidad, interacción, fácil ubicación y acceso de esta información.

La transparencia activa no debe atenerse a disposiciones legales por debajo de esta Ley, ni limita a los sujetos obligados a aplicar los preceptos de la transparencia focalizada.

Sección II. OBLIGACIONES ESPECÍFICAS

Artículo 20.- Ministerio de Finanzas.- Además de lo establecido en el artículo 19 de la presente Ley, el Ministerio de Economía y Finanzas o el que haga sus veces deberá incluir en su sitio web, la siguiente información de forma desglosada, siguiendo estándares y buenas prácticas de publicación de datos abiertos para transparencia presupuestaria:

1. Información sobre el origen y distribución de los recursos que forman parte del Presupuesto General del Estado;

2. Información detallada de la ejecución del Presupuesto General del Estado;

3. Reprocesamiento de la información presupuestaria histórica, permitiendo que esta pueda ser comparada con la vigente; y,

4. Información sobre la estructura patrimonial del país, identificando los activos y los pasivos existentes del Estado.

El detalle de esta información será el mismo que se exige a las instituciones obligadas, es decir, a nivel de ítem presupuestario.

Toda operación que implique el acceso y uso de recursos públicos debe contar con su respaldo documental.

Artículo 21.- Ministerio de Energía y Minas.– Además de lo establecido en el artículo 19 de la presente Ley, el Ministerio de Energía y Minas se asegurará que, en la publicación de los contratos o licencias de extracción, explotación, exploración y operación de recursos naturales no renovables se señale expresamente:

1. Nombre de la empresa a cargo de la extracción o explotación;

2. Tipo de contrato suscrito entre el Estado y la empresa;

3. Todos los pagos que la empresa hace al Estado, ya sea por concepto de regalías, impuestos, entre otros;

4. Destino de los recursos que genera la explotación; y,

5. Tipos de materiales metálicos, no metálicos o hidrocarburos que se extraerán en las zonas concesionadas a las empresas públicas o privadas; costos referenciales de la explotación; márgenes de ganancia; pagos o transferencias que la Empresa haya acordado hacer a la comunidad, como consecuencia de la consulta previa, libre e informada.

Artículo 22.- Función Judicial y Corte Constitucional.- Además de la información señalada en esta Ley, estos órganos publicarán adicionalmente la información procesal y el texto íntegro de las sentencias ejecutoriadas, salvo los casos expresamente prohibidos por la ley.

En los casos que versen sobre derechos colectivos de pueblos y nacionalidades indígenas, se lo hará adicionalmente en su idioma.

Artículo 23.- Función de Transparencia y Control Social.- El Consejo de Participación Ciudadana y Control Social, la Defensoría del Pueblo, Contraloría General del Estado, Superintendencias y todo organismo de control, adicionalmente, publicarán el texto íntegro de las resoluciones ejecutoriadas, así como sus informes producidos en todas sus jurisdicciones.

Artículo 24.- Gobiernos Autónomos Descentralizados.- Además de la información señalada en esta Ley, los organismos seccionales, mensualmente, informarán a las personas, a través del portal informático web u otro medio digital que posea, de las resoluciones que adopten, mediante la publicación de las actas de las respectivas sesiones de estos cuerpos colegiados, comisiones y consejo, incluyendo lo correspondiente a procesos legislativos, así como sus planes de desarrollo local, y en los casos que corresponda, los planes de uso y gestión de suelo, protegiendo de forma integral los aspectos que gocen de confidencialidad o reserva, para evitar conflicto de intereses. Se incluirá además la descripción específica de los trámites y requisitos que debe cumplir el interesado para tener acceso a los servicios que preste el respectivo Gobierno Autónomo Descentralizado y sus empresas públicas.

Artículo 25.- Banco Central del Ecuador.- El Banco Central del Ecuador publicará, además, los indicadores e información relevante de su competencia de fácil acceso y comprensión para la ciudadanía en general.

Artículo 26.- Asamblea Nacional.- Además de la información señalada en esta Ley, la Asamblea Nacional publicará y actualizará semanalmente en su página web lo siguiente:

1. Los textos completos de todos los proyectos de ley y enmiendas o reformas constitucionales que sean presentados ante la Asamblea Nacional, señalando la Comisión Especializada Permanente u Ocasional asignada, la fecha de presentación, el código; el nombre del proponente del proyecto; documentos relacionados al proyecto; y, el estado;

2. Listado completo y actualizado de los distintos proyectos de ley que se encuentran tramitando, en este se incluirán el nombre del proponente o proponentes, la fecha de presentación, la fecha de calificación del proyecto por parte del Consejo de Administración Legislativa y el nombre de la Comisión Especializada Permanente u Ocasional a la que fue enviado;

3. Un detalle de las observaciones presentadas a los proyectos de ley por parte de los asambleístas y las personas;

4. Actas de constatación de quórum de las y los asambleístas a las sesiones del Pleno y de las Comisiones Especializadas Permanentes u Ocasionales;

5. Actas de votaciones en formatos abiertos de las sesiones del Pleno y de las Comisiones Especializadas Permanentes u Ocasionales;

6. Información detallada sobre los procesos de socialización de proyectos de ley en los que se indique la fecha y el lugar de la socialización, la temática abordada y el público objetivo;

7. Solicitudes de información realizadas por las y los asambleístas en el ejercicio de su facultad fiscalizadora;

8. Solicitudes de juicios políticos y toda información que se integre a dicho procedimiento hasta su resolución por el Pleno de la Asamblea Nacional;

9. Información detallada de los procesos de fiscalización;

10. Información sobre la gestión del Consejo de Administración Legislativa, convocatorias a sesiones, registros de asistencia, actas de constatación de quórum, registro de votaciones, grabaciones, acuerdos, proyectos, actas de sesiones y resoluciones; y,

11. Declaraciones de interés de los legisladores principales y suplentes.

Artículo 27.- Función Electoral.– Además de la información señalada en esta Ley, el Consejo Nacional Electoral en el término de sesenta (60) días, contados a partir de la fecha de recepción de los informes de gasto electoral, presentados por las o los directores de las diferentes campañas electorales, agrupaciones políticas o candidatos, deberá publicar en su sitio web los montos recibidos y gastados en cada campaña; así como las actas escaneadas de cada junta y recinto electoral, incluidas las firmas, nombres apellidos y números de cédula de cada uno de los miembros; y los planes de trabajo de los candidatos y las candidatas a las distintas elecciones, y los resultados de los procesos electorales en formatos de datos abiertos.

El Tribunal Contencioso Electoral publicará adicionalmente el texto íntegro de las sentencias ejecutoriadas.

Artículo 28.- Información pública de los Partidos y Organizaciones Políticas.- Todos los partidos y organizaciones políticas que reciben recursos del Estado, deberán publicar anualmente en forma electrónica, sus informes acerca del uso detallado de los fondos públicos a ellos asignados.

Artículo 29.- Información pública de las Empresas Públicas.- Todas las empresas públicas deberán publicar la información financiera y contable del ejercicio fiscal anterior; la información mensual sobre la ejecución presupuestaria de la empresa; el informe de rendición de cuentas de los administradores; los estudios comparativos de los dos últimos ejercicios fiscales; sus reglamentos internos; las actas de sus sesiones de Directorio, protegiendo los aspectos que gocen de confidencialidad; y el estado o secuencia de los trámites o petitorios que hagan los usuarios o consumidores; así como información sobre el estado de cuenta relativo al pago por consumo o por servicios.

Artículo 30.- Información pública del Instituto Ecuatoriano de Seguridad Social.- Además de la información señalada en esta Ley, el Instituto Ecuatoriano de Seguridad Social publicará en su página web, anualmente, dentro de los primeros treinta (30) días de cada ejercicio fiscal, los estados financieros detallados que incluyan sus balances y los cálculos actuariales con los que cuente hasta ese momento, que evidencien el origen y destino de los recursos presupuestarios, así como la evolución de su patrimonio hasta la separación completa de cada uno de los patrimonios de los seguros administrados por la institución.

Sección III. CALIDAD DE LA INFORMACIÓN

Artículo 31.- Calidad de la información.- La información publicada o entregada por los sujetos obligados deberá cumplir con las siguientes características:

1. Utilizar un lenguaje e idioma enfocado al público objetivo, de manera que la información sea transmitida de manera clara y precisa;

2. La información se agrupará por temas, ítems, orden secuencial o cronológico, sin generalizar, de tal manera que las personas accedan a información clara y precisa;

3. La información será publicada o entregada en formato de datos abiertos permitiendo su recirculación y reutilización para que la sociedad pueda conocerla, acceder a ella y valorarla;

4. La información deberá ser entregada sin necesidad de acreditar un interés directo para su obtención o una afectación personal, salvo en los casos previstos en esta Ley;

1. 5. La información será entregada en el formato requerido por el solicitante, sea este físico o digital. En caso de que la o el solicitante no especifique el formato requerido o el sujeto obligado esté imposibilitado de proporcionarlo, la información se entregará en el formato en que se disponga;

5. La información debe contener todo lo solicitado por la persona, o en su defecto indicar con precisión las razones por las que no es posible hacerlo; y,

6. La información publicada en el sitio web no impide que los sujetos obligados cumplan con la atención, respuesta y entrega de información a las personas solicitantes.

Capítulo VI. TRANSPARENCIA PASIVA

Artículo 32.- Solicitud y Contenido.- La solicitud de información puede ser presentada por medio físico o electrónico y deberá contener lo siguiente:

1. Identificación de la persona solicitante;

2. Información de contacto para recibir notificaciones;

3. Descripción precisa de la información solicitada; y,

4. El solicitante deberá especificar en su petición, el tipo de formato físico o digital, en el que desea que se le haga la entrega de la información solicitada.

Artículo 33.- Entrega de la información.– Los sujetos obligados deberán propiciar la entrega de la información solicitada en formatos digitales, salvo que, quien solicite, haya requerido expresamente su entrega en un formato físico; en tal caso, el costo razonable de la reproducción no podrá exceder el valor del material en el que se reprodujo la información solicitada, y será asumido por el peticionario.

Artículo 34.- Plazo.- Toda solicitud de acceso a la información pública deberá ser respondida en el plazo de diez (10) días, que puede prorrogarse por cinco (5) días más, por causas debidamente justificadas e informadas a la persona solicitante.

Artículo 35.- Alcance.- La solicitud de acceso a la información no implica la obligación de las entidades de la administración pública y demás sujetos obligados señalados en la presente Ley, a crear o producir información, con la que no dispongan o no tengan obligación de contar al momento de efectuarse el pedido. En este caso, la institución o entidad, comunicará motivadamente que la denegación de la solicitud se debe a la inexistencia de datos en su poder, respecto de la información solicitada. Esta Ley tampoco faculta a los peticionarios a exigir a las entidades que efectúen evaluaciones o análisis de la información que posean, salvo aquellos que por sus objetivos institucionales deban producir. No se entenderá producción de información, a la recopilación o compilación de información que esté dispersa en los diversos departamentos o áreas de la institución, para fines de proporcionar resúmenes, cifras estadísticas o índices solicitados por el peticionario.

Artículo 36.- Denegación de la información.- La denegación de acceso a la información o la falta de contestación a la solicitud por parte de los sujetos obligados en disposición a la presente Ley, dará lugar a la gestión oficiosa, así como a la acción constitucional dispuesta en la Ley Orgánica de Garantías Jurisdiccionales y Control Constitucional, y acciones legales, de las cuales se crea asistido, a fin de ejercer y garantizar el cumplimiento de sus derechos; sin perjuicio de las responsabilidades a las que haya lugar.

Artículo 37.- Entrega Parcial.- En caso de que un documento contenga tanto información pública, como información clasificada como reservada, los sujetos obligados, en disposición a la presente Ley, deberán permitir el acceso a la información pública del documento. Al efecto deberá hacerse una versión pública que mantenga la reserva únicamente sobre la parte correspondiente.

Artículo 38.- Información solicitada que se encuentra publicada en el enlace de transparencia.- Sin perjuicio de que la información solicitada se encuentre publicada en el enlace de transparencia del sitio o portal web institucional, los sujetos obligados deberán responder dicha solicitud y entregar la información requerida, indicando de manera complementaria que la misma también puede ser consultada en el portal web correspondiente, a través del enlace correspondiente que deberá ser anexado a la respuesta.

Será considerada insuficiente toda respuesta que únicamente contenga la referencia de la dirección URL, en la cual se encuentre publicada la información.

Capítulo VII. DEL CONTROL, PROCEDIMIENTO DE QUEJA Y SANCIONES ADMINISTRATIVAS

Artículo 39.- Responsabilidad sobre el tratamiento de la Información Pública.- El titular de la entidad o representante legal, así como quien vulnere directamente el derecho de acceso a la información, serán responsables administrativa, civil o penalmente, por sus acciones u omisiones en la difusión, ocultamiento, alteración, denegación o pérdida de información, asimismo, por la falta de publicación o actualización, en el correspondiente portal web, de la información a su cargo.

Artículo 40.- Gestión oficiosa.- Cualquier solicitante que considere que su solicitud no ha sido atendida de conformidad con la calidad dispuesta en esta Ley, o que existe ambigüedad en el manejo de la información expresada en los portales informáticos o en la información que se difunde en la propia institución, podrá exigir la corrección en la difusión ante la misma institución, la cual tendrá un plazo de diez (10) días para atender dicha solicitud, de no hacerlo, podrá solicitarse la intervención del Defensor del Pueblo, a efectos de que se corrija y se brinde mayor claridad y sistematización en la organización de esta información.

Artículo 41.- Procedimiento.- La petición para la gestión oficiosa deberá presentarse ante la Defensoría del Pueblo dentro de un plazo no mayor a treinta (30) días desde el vencimiento de los plazos establecidos para la contestación de una solicitud.

El Defensor del Pueblo emitirá un informe, determinando los correctivos necesarios de aplicación obligatoria a la información que se difunde, así como el plazo perentorio para su implementación; al efecto, una vez remitido dicho informe al sujeto obligado, brindará las facilidades amplias y suficientes para su cumplimiento, sin perjuicio de la sanción contemplada en el artículo 42 de esta Ley, en el caso de instituciones públicas.

En el caso de las personas de derecho privado, se notificará con el informe al Servicio Nacional de Contratación Pública.

La Defensoría del Pueblo, en un plazo de diez (10) días contados a partir del vencimiento del tiempo determinado para que el sujeto obligado cumpla con lo contenido en el informe, de verificar su incumplimiento, deberá notificar a la Contraloría General del Estado, a fin de que, en el marco de sus competencias, realice la correspondiente acción de control y se impongan las responsabilidades pertinentes.

La gestión oficiosa que haya obtenido resultados positivos concluirá con un informe final que detalle las actividades realizadas y sus resultados, en la cual se dispondrá el archivo de la gestión.

La gestión oficiosa, por su propia naturaleza y en cumplimiento de sus características de inmediatez, oportunidad y eficacia no podrá extenderse más allá del plazo de treinta (30) días desde que sea recibida la petición.

Artículo 42.- Sanciones administrativas.- El incumplimiento de la obligación de transparentar activa y pasivamente la información pública de conformidad con lo establecido en esta Ley, dará lugar a las sanciones administrativas establecidas en la Ley Orgánica del Servicio Público, y conforme las garantías del debido proceso, contempladas en la Constitución de la República del Ecuador, independientemente de las acciones civiles o penales que hubiera lugar.

Artículo 43.- Responsabilidad de los sujetos obligados de derecho privado.- Previo al debido proceso, los o las representantes legales de las personas jurídicas de derecho privado o demás sujetos obligados que no se sujeten al régimen sancionatorio de la Ley Orgánica del Servicio Público, que incumplan con la transparencia activa y pasiva, serán sancionadas con la suspensión del Registro Único de Proveedores mientras dure el incumplimiento, sin perjuicio de las responsabilidades civiles o penales a que haya lugar.

Las corporaciones, fundaciones y organismos no gubernamentales (ONG) aunque tengan el carácter de privadas y sean encargadas de la provisión o administración de bienes o servicios públicos, que mantengan convenios, contratos o cualquier forma contractual con instituciones públicas; y/u organismos internacionales, siempre y cuando la finalidad de su función sea pública, se verán inhabilitadas para participar conjuntamente con el Estado en ejecución proyectos, mientras dure el incumplimiento.

Artículo 44.- Control y vigilancia ciudadana.- De conformidad con los derechos consagrados en los artículos 95 y 100 de la Constitución de la República de Ecuador, se reconoce y garantiza el derecho de la ciudadanía y de las organizaciones de la sociedad civil, a incentivar y fomentar la aplicación de la presente Ley, así como de ejercer vigilancia social y veeduría ciudadana respecto al cumplimiento de las normas de la presente Ley.

DISPOSICIONES GENERALES

Primera.- Cualquier norma, reglamento, resolución no podrá contradecir lo establecido en la presente Ley especialmente en lo relacionado con el procedimiento para la atención de solicitudes de información.

Para su cumplimiento, deben mejorar o implementar el archivo donde se almacene y se custodie la información generada, para el libre acceso a la información.

Segunda.- Los medios de comunicación públicos, tendrán un plazo de noventa (90) días a partir de la publicación de esta Ley en el Registro Oficial, para incluir dentro de su programación habitual espacios destinados a promocionar el derecho de acceso a la información pública.

Tercera.- El Estado se encargará de garantizar en el Presupuesto General del Estado, los recursos necesarios para el acceso y la transparencia de la información en todos los niveles de gobiernos. Asimismo, se le asignarán los recursos necesarios a la Defensoría del Pueblo, a fin de cumplir con el rol y las atribuciones enunciados en la presente Ley.

DISPOSICIONES TRANSITORIAS

Primera.- El Reglamento de la presente Ley será emitido en el plazo de noventa (90) días desde su publicación en el Registro Oficial.

Segunda.- Los sujetos obligados contarán con el plazo máximo de ciento ochenta (180) días desde la publicación de la presente Ley en el Registro Oficial, para adaptarse a las obligaciones contenidas en la misma.

Tercera.- En el plazo de ciento ochenta (180) días la Defensoría del Pueblo adoptará las medidas administrativas, técnicas y presupuestarias para el cabal cumplimiento de la responsabilidad que esta Ley le asigna.

Cuarta.- Dentro de un plazo de ciento ochenta (180) días, se reformará la Ley del Sistema Nacional de Archivos armonizando sus disposiciones con las normas pertinentes contenidas en esta Ley.

Quinta.– Dentro del plazo de un año contado a partir de la vigencia de esta norma, todos los sujetos obligados por esta Ley, revisarán la información clasificada como reservada que exista en sus archivos, y desclasificarán toda la información pública que, por el transcurso del tiempo o la terminación de las causas que motivaron la reserva, ya no merezca tener esa condición.

Respecto de la información pública que, a su juicio, merece seguir teniendo la condición de reservada se realizará obligatoriamente el procedimiento para clasificar información como reservada establecido en la presente Ley.

El incumplimiento de esta disposición transitoria genera responsabilidad administrativa, civil y penal de las personas que tienen la obligación de realizar la desclasificación de la información.

En caso de que el sujeto obligado no cumpla lo dispuesto en esta Disposición en el plazo de un año, toda la información clasificada como reservada queda automática e inmediatamente desclasificada, y no podrá impedirse su acceso y libre difusión de ninguna forma, ni con ningún recurso legal o acción constitucional.

Sexta.- Dentro de un plazo de noventa (90) días, los sujetos obligados por esta Ley, crearan guías ciudadanas que hagan accesible a las personas el entendimiento de alcance del derecho al acceso a la información pública y su ejercicio, tomando en cuenta los mecanismos, medios y formatos aumentativos y alternativos de comunicación que garanticen la accesibilidad, inclusión y participación de las personas con discapacidad.

Séptima.- Los organismos, dependencias y/o personas jurídicas obligadas, tendrán un plazo de noventa (90) días contados a partir de la publicación de esta Ley en el Registro Oficial con base en sus competencias constitucionales y legales implementar programas de difusión, capacitación y fortalecimiento sobre esta Ley a sus servidores/as.

Octava.- Los establecimientos educativos de todos los niveles, públicos y privados, tendrán un plazo de noventa (90) días a partir de la publicación de esta Ley en el Registro Oficial, contados desde el inicio del año lectivo según su régimen, para desarrollar actividades y programas de promoción del derecho de acceso a la información pública, sus garantías y lo referente a la transparencia colaborativa.

Novena.- Los sujetos obligados según lo dispuesto en el artículo 19 de esta Ley, contarán con el plazo máximo de noventa (90) días desde la publicación de la presente Ley en el Registro Oficial, para desarrollar un formulario web de datos personales para el solicitante, previo a acceder al portal informático web de información, en aras de prevenir el mal uso de la información.

DISPOSICIONES REFORMATORIAS

Primera.- En el artículo 45, número 13 de la Ley Orgánica de la Contraloría General del Estado agréguese lo siguiente:

“14. No cumplir con las disposiciones de transparencia establecidas en la Ley Orgánica de Transparencia y Acceso a la Información Pública.”

Segunda.– En el artículo 42, literal b) de la Ley Orgánica de Servicio Público, agréguese a continuación del primer párrafo lo siguiente:

“Además se considerará falta grave la denegación de la solicitud de acceso a la información pública, así como la falta de cumplimiento de las obligaciones de transparencia de conformidad con la Ley Orgánica de Transparencia y Acceso a la Información Pública.”

Tercera.– En el artículo 19, después del número 3 de la Ley Orgánica del Sistema Nacional de Contratación Pública, agréguese lo siguiente:

“4. No cumplir con las disposiciones de transparencia activa establecidas en la Ley Orgánica de Transparencia y Acceso a la Información Pública.”

Cuarta.- Sustitúyase el artículo 47 de la Ley Orgánica de Garantías Jurisdiccionales y Control Constitucional por el siguiente:

“Artículo 47.- Objeto y ámbito de protección.– Esta acción tiene por objeto garantizar el acceso a la información pública, cuando ha sido denegada expresa o tácitamente, cuando se crea que la información proporcionada no es completa o ha sido alterada o cuando se ha negado al acceso físico o digital a las fuentes de información. También procederá la acción cuando la denegación de información se sustente en el carácter secreto o reservado de la misma.

Se considerará información pública toda aquella que emane o que esté en poder de entidades del sector público o entidades privadas que, para el tema materia de la información, tengan participación del Estado o sean concesionarios de éste.

No se podrá acceder a información pública que tenga el carácter de confidencial o reservada, declarada en los términos establecidos por la ley.”

Quinta.– En el artículo 34 de la Ley Orgánica de Participación Ciudadana, después del primer párrafo, inclúyase lo siguiente:

“Se verán inhabilitadas las organizaciones sociales que se encuentren incumpliendo con la Ley Orgánica de Transparencia y Acceso a Información Pública.”

Sexta.- En el artículo 207 del Código Orgánico Administrativo, sustitúyase el primer inciso por el siguiente:

“Los reclamos o pedidos dirigidos a las administraciones públicas, con excepción de las solicitudes de acceso a la información pública, deberán ser resueltos en el término de treinta (30) días, vencido el cual, sin que se haya notificado la decisión que lo resuelva, se entenderá que es positiva.”

DISPOSICIONES DEROGATORIAS

Primera.- Deróguese la Ley Orgánica de Transparencia y Acceso a la Información Pública, publicada en el Suplemento del Registro Oficial Nro. 337 de 18 de mayo del año 2004 y su Reglamento General publicado y expedido mediante Decreto Ejecutivo Nro. 2471, publicado en el Registro Oficial Nro. 507 de 19 de enero de 2005.

Segunda.- Quedan derogadas todas las normas del ordenamiento jurídico nacional para la clasificación de información pública como reservada que sean anteriores, jerárquicamente inferiores y/o incompatibles con las normas establecidas en la presente Ley.

DISPOSICIÓN FINAL

Única.- La presente Ley entrará en vigencia a partir de su publicación en el Registro Oficial.

Dada en la sede de la Asamblea Nacional, ubicada en el Distrito Metropolitano de Quito, provincia de Pichincha a los treintaiún días del mes de enero del año dos mil veintitrés.

21Ene/25

Decreto nº 144. Ley para la Protección de Datos Personales de 12 de noviembre de 2024

Decreto nº 144. Ley para la Protección de Datos Personales de 12 de noviembre de 2024. (Diario Oficial nº 219, Tomo nº 445 de 15 de noviembre de 2024)

DECRETO N.° 144

LA ASAMBLEA LEGISLATIVA DE LA REPÚBLICA DE EL SALVADOR,

CONSIDERANDO:

I. Que el artículo 1 de la Constitución de la República establece que: «El Salvador reconoce a la persona humana como el origen y el fin de la actividad del Estado»; y que está organizado para la consecución de la justicia y de la seguridad jurídica; asimismo, el artículo 2 establece que toda persona tiene derecho a la integridad física y moral, y a ser protegida en la conservación y defensa de los mismos; y que se debe garantizar el derecho al honor, a la intimidad personal y a la propia imagen.

II. Que el tratamiento de los datos personales de las personas naturales debe realizarse de acuerdo con los principios, métodos y tecnologías que garanticen la confidencialidad y el buen uso de ellos, lo que demanda asegurar la mayor protección posible, así como establecer las sanciones correspondientes cuando éstos sean violentados.

III. Que debido a que las nuevas tecnologías permiten transmitir con gran facilidad los datos de las personas naturales a nivel mundial, resulta necesario establecer las condiciones mínimas y estandarizadas para compartir datos con otros países, salvaguardando la seguridad de la información de acuerdo con los convenios internacionales que El Salvador ha ratificado.

IV. Que, en virtud de lo anterior, resulta necesario se emita un cuerpo normativo que garantice la protección de los datos de carácter personal que se encuentren en posesión de otros distintos de sus titulares, y que además facilite la inversión, especialmente en centros de almacenamiento de datos como requisito ineludible para la generación de empleos en cadenas de alto valor.

POR TANTO,

en uso de sus facultades constitucionales y a iniciativa del presidente de la República, por medio del ministro de Justicia y Seguridad Pública,

DECRETA la siguiente:

LEY PARA LA PROTECCIÓN DE DATOS PERSONALES

TÍTULO I.- DISPOSICIONES GENERALES

CAPÍTULO I.- OBJETO Y ÁMBITO DE APLICACIÓN

Objeto

Artículo 1.- La presente ley tiene por objeto establecer la regulación para la protección de los datos personales, determinando los requisitos esenciales para realizar el tratamiento legítimo e informado de éstos y el marco normativo que debe seguirse en su recolección, uso, procesamiento, almacenamiento y otras actividades relacionadas a ellos; todo en aras de garantizar el derecho a la intimidad y a la autodeterminación informativa de las personas naturales.

Ámbito de aplicación

Artículo 2.- Esta ley se aplicará a toda persona natural o jurídica, de carácter público o privado, que lleve a cabo actividades relativas o conexas al tratamiento de datos personales, ya sea de manera manual, parcial o totalmente automatizado o a través de terceros. Se entenderán incluidos incluso aquellos sujetos que realicen las referidas actividades sin cumplir con los requisitos y limites dispuestos en la presente ley.

Los órganos del Estado, sus dependencias, las instituciones oficiales autónomas, las autoridades municipales y cualquier otra entidad u organismo, independientemente de su forma, naturaleza o situación jurídica, mediante las cuales se administren recursos públicos, bienes del Estado o ejecuten actos de la administración pública en general, así como los servidores públicos y personas que laboren en ellas, dentro o fuera del territorio de la República, estarán sujetos específicamente a las disposiciones que se establecen en el Título III de la presente ley.

Exclusiones

Artículo 3.- Quedan excluidos de la aplicación de la presente ley:

a) El tratamiento de datos de historial crediticios que realicen los sujetos obligados en los supuestos de la Ley de Regulación de los Servicios de Información sobre el Historial de Créditos de las Personas. Sin embargo, esta exclusión no aplicara a los integrantes del Sistema Financiero y demás supervisados por la Superintendencia del Sistema Financiero, sobre aquella información que no sea relativa al historial crediticio de sus usuarios.

b) El tratamiento de datos personales destinados exclusivamente a actividades en el marco de la vida familiar o doméstica, mientras no tengan como propósito una divulgación o utilización comercial.

c) El tratamiento de datos personales u actividades que tengan por objeto la seguridad pública, la defensa, la seguridad del Estado, prevención, investigación, detección y represión del delito, todo en observancia al debido proceso y respeto a los Derechos Humanos.

d) Cualquier tratamiento de los datos personales realizados en los registros públicos, así como, en el registro del estado familiar de las alcaldías, en los procedimientos establecidos en la Ley

Transitoria del Registro del Estado Familiar y de los Regímenes Patrimoniales del Matrimonio. Se excluye además todo tratamiento de datos personales efectuado en aplicación de la Ley Especial Reguladora de la Emisión del Documento Único de Identidad, Ley de Emisión del Documento Único de Identidad en el Exterior, Ley del Nombre de la Persona Natural por el Registro del Estado Familiar de las Personas Naturales.

CAPÍTULO II.- DEFINICIONES Y PRINCIPOS RECTORES

Definiciones

Artículo 4.- Para los efectos de esta ley o disposiciones jurídicas relacionadas se entenderá por:

a) Autodeterminación informativa: facultad de toda persona para ejercer sus derechos y accionar los mecanismos que la presente ley otorga sobre la información personal que le concierne, contenida en registros públicos o privados, especialmente, pero no exclusivamente ni limitado, a los almacenados mediante medios digitales e informáticos. Es decir, es la capacidad del individuo para determinar la divulgación y el uso de sus datos personales, controlar y determinar lo que terceros podrían conocer sobre su vida personal en cada momento.

b) Base de datos o repositorio: conjunto organizado de datos personales que sean objeto de tratamiento o procesamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización o acceso.

c) Bloqueo de datos: restricción temporal o permanente de cualquier acceso o tratamiento de los datos almacenados.

d) Consentimiento: manifestación libre, específica, informada, expresa e individualizada de la voluntad del titular de los datos, mediante la cual acepta, ya sea a través de una declaración o una clara acción afirmativa, que se efectúe el tratamiento de éstos en los casos en que no exista otro fundamento legal para ello.

e) Cookie: pequeña información enviada por un sitio web y almacenada en el navegador del usuario, de manera que el sitio web pueda consultar la actividad previa del navegador. Sus principales funciones son recordar accesos y conocer información sobre los hábitos de navegación.

f) Datos personales: información concerniente a una persona natural identificada o identificable.

Se consideran datos personales aquella información en texto, imagen o audio que permita la identificación de una persona, su domicilio, nacionalidad, estado familiar y canales de contacto, entendiéndose estos últimos como su número telefónico, dirección electrónica, o cualquier dato que aporte información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo. No se tratan como datos personales aquellos que no permiten identificar o localizar a una persona.

g) Datos personales sensibles: son los datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, que afectan a la esfera más íntima de su titular y cuya utilización indebida puedan dar origen a discriminación, afectar gravemente el derecho al honor, a la intimidad personal y familiar y a la propia imagen. De manera enunciativa pero no limitativa, generalmente son los que revelan aspectos como creencias y convicciones religiosas, origen étnico, afiliación o ideologías políticas, afiliación sindical, preferencias sexuales, salud física y mental, información biométrica, genética, situación moral y familiar, hábitos personales y otras informaciones íntimas de similar naturaleza.

h) Disociación o Anonimización: procedimiento irreversible mediante el cual los datos personales dejan de asociarse a su titular o de permitir, por su estructura, contenido o grado de desagregación, la identificación de éste.

i) Derechos ARCO-POL: derechos personalísimos e independientes de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación, por medio de los cuales el titular de los datos personales puede ejercer el control sobre el tratamiento de éstos.

j) Encargado del tratamiento (Encargado): persona natural o jurídica, pública o privada, que sola o en conjunto con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

k) Emisor de datos personales: titular del banco de datos personales, o aquel que resulte encargado de su tratamiento en El Salvador, que realice una transferencia de datos personales a otro país de conformidad a lo dispuesto en la presente ley.

l) Fuentes de acceso público: aquellas bases de datos o repositorios de administración pública o privada cuya consulta puede ser realizada por disposición de ley por cualquier persona o medio, por el abono de una contraprestación o tarifa.

m) Limitación en el tratamiento de datos personales: permite al titular, cuyos datos personales son objeto de tratamiento, solicitar al responsable del tratamiento que aplique medidas sobre sus datos personales para, evitar su modificación o, en su caso, su borrado o supresión.

n) Medidas de Seguridad: políticas, acciones o procedimientos de control o grupo de controles que garanticen la protección de los datos personales contenidos en registros o archivos físicos o electrónicos, de accesos no autorizados garantizando la confidencialidad, integridad y disponibilidad.

o) Receptor de datos personales: toda persona natural o jurídica, pública o privada, que recibe los datos en caso de transferencia internacional, ya sea como titular, encargado de datos personales o tercero.

p) Responsable de tratamiento (Responsable): persona natural o jurídica, pública o privada, administradora de la base de datos y/o repositorio, o quien decida sobre la finalidad y medios del tratamiento de los datos personales que administre o posea.

q) Seudonimización: procedimiento de tratamiento de datos personales a efectos de que éstos ya no pueden asociarse con el titular de éstos, sin utilizar información adicional, siempre y cuando dicha información adicional se encuentre separada, oculta, clasificada y resguardada bajo medidas técnicas y organizativas que garanticen que tales datos personales no pueden ser atribuidos a una persona física identificada o identificable.

r) Sitios de Contingencia: sitio alterno o secundario en el cual se replican de forma continua o discontinua los datos almacenados en servidores informáticos físico o virtuales que residen en un lugar principal.

s) Titular: toda persona natural cuyos datos sean objeto del tratamiento al que se refiere la presente ley.

t) Tratamiento de datos: cualquier operación o conjunto de operaciones efectuadas mediante procedimientos automatizados o manuales y aplicadas a datos personales. Estas se relacionan con la obtención, uso, registro, organización, conservación, difusión, almacenamiento, posesión, acceso, manejo y divulgación de datos personales.

u) Transferencia de datos personales: toda comunicación de datos personales realizada a persona distinta del responsable o encargado del tratamiento, con el consentimiento previo e informado de su titular.

Principios rectores

Artículo 5.- Los principios rectores para la protección de datos son:

a) Principio de la exactitud de los datos: los datos personales deberán mantenerse exactos, completos y actualizados hasta donde sea posible para las finalidades de su tratamiento, de tal manera que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan. Se presumirán exactos y actualizados los datos obtenidos directamente de su titular.

b) Principio de lealtad: el responsable tratará los datos personales en su posesión, privilegiando la protección de los intereses de sus titulares y absteniéndose de tratar o recabar éstos a través de medios fraudulentos, desleales y/o ilícitos.

c) Principio de consentimiento y finalidad: en el tratamiento y recolección de datos personales debe existir un consentimiento libre, especifico, informado, expreso e individualizado del titular, que establezca el fin, propósito y periodo de almacenamiento y tratamiento.

d) Principio de minimización de datos: los datos personales recopilados y utilizados deben ser suficientes, pertinentes y no excesivos en relación con el propósito específico y legítimo.

e) Principio de Transparencia: consiste en informar al titular de los datos personales de todas las características del tratamiento al que serán sometidos sus datos y, asimismo, exige que esa información se facilite en forma concisa, de fácil acceso y con un lenguaje claro y sencillo. Se prohíbe recurrir a textos extensos, terminologías técnicas o legales y/o letra pequeña en la aplicación de este principio.

f) Principio de Seguridad de Datos: se refiere a garantizar la seguridad, integridad, disponibilidad y confidencialidad de los datos personales, a fin de evitar su alteración, pérdida, consulta o tratamiento no autorizado, así como detectar desviaciones de información, intencionales o no, que provengan de la acción humana o de un medio técnico.

g) Principio de Licitud: El tratamiento de datos personales debe realizarse en cumplimiento a lo establecido en la presente ley y la normativa aplicable, para lo cual debe cumplirse al menos una de las siguientes condiciones:

1. El tratamiento de los datos se base en el consentimiento expreso otorgado por el titular para una o varias finalidades.

2. El tratamiento sea necesario para la ejecución de un contrato, del cual forma parte el titular, o para la ejecución de medidas precontractuales.

3. El tratamiento sea necesario para el cumplimiento, por parte del responsable, de alguna obligación legal.

4. El tratamiento sea necesario para garantizar la protección de los intereses vitales del titular u otra persona afectada.

5. El tratamiento sea necesario para el cumplimiento de un fin de interés público o para que el responsable pueda ejercer los poderes públicos que le han sido conferidos.

6. El tratamiento sea necesario para que el responsable pueda satisfacer sus intereses legítimos, siempre y cuando esos intereses no atenten contra los derechos o libertades de los titulares de los datos personales.

h) Principio de temporalidad: la conservación de los datos personales debe limitarse al periodo en el que se lograran los fines que se persiguen para su tratamiento.

i) Principio de responsabilidad demostrada: una entidad que recoge y efectúa el tratamiento de datos personales debe ser responsable del cumplimiento efectivo de las medidas que implementen para proteger la privacidad de sus titulares y de garantizar una efectiva protección de datos personales.

j) Principio de ejercicio progresivo de las facultades: Los derechos y garantías reconocidos a las niñas, niños y adolescentes serán ejercidos de manera progresiva tomando en consideración el desarrollo evolutivo de sus facultades, su condición o situación individual, la dirección y orientación apropiada de sus padres, madres o de quien ejerza la representación legal, y las disposiciones establecidas en la legislación vigente.

CAPÍTULO III.- DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES Y SU EJERCICIO

SECCIÓN A DERECHOS ARCO-POL

Derecho a la protección de los datos personales

Artículo 6.- Toda persona, por sí mismo o por medio de su representante con facultades especiales, tendrá derecho a conocer si sus datos personales están siendo procesados para garantizar la protección de los mismos, cuando sea procedente podrá solicitar la rectificación, cancelación o bloqueo de éstos; a oponerse al tratamiento de sus datos; y, a solicitar que se limite su tratamiento en el futuro para usos distintos a los consentidos.

Asimismo, tendrán derecho a obtener una reproducción inteligible de sus datos personales y a transferirlos cuando así lo consideren pertinente.

Tratándose de los datos personales de personas fallecidas, le corresponderá a sus herederos o sucesores ejercer los derechos correspondientes, debiendo acreditar con documentación que demuestre su calidad de heredero o sucesor.

Derecho de información frente a la recolección de datos

Artículo 7.- El titular de sus datos personales tendrá derecho a conocer quienes resguardarán éstos.

Este derecho incluye también a los proveedores de servicios de almacenamiento tercerizados, como el encargado del tratamiento de datos personales que fue contratado por el responsable a tales efectos y que utiliza como medio de almacenamiento la nube u otra infraestructura.

La información deberá ser almacenada en forma tal que se garantice plenamente el derecho de acceso por el titular de la misma. Asimismo, cuando se recaben datos personales se deberá informar previamente a sus titulares en forma expresa, precisa e inequívoca, lo siguiente:

a) El propósito o finalidad para la que serán recolectados y tratados, así como quiénes pueden ser sus destinatarios o clase de destinatarios.

b) La existencia de la base de datos o repositorio, así como los respaldos y sitios de contingencia, en el caso que aplique.

c) La identidad, domicilio, correo electrónico, número telefónico y cualquier información que facilite contactar al responsable y al encargado del tratamiento, o a sus respectivos representantes.

d) El contenido de los derechos ARCO-POL y los mecanismos para ejercerlos.

e) Las medidas y mecanismos de protección y seguridad que el responsable ha tomado y mantiene activas para salvaguardar la información.

La información brindada de conformidad a los literales anteriores no tendrá costo alguno, y podrá ser proporcionada mediante la publicación de políticas de privacidad de forma física y/o electrónica, las que deben ser fácilmente accesibles e identificables.

Cuando se proyecte un tratamiento de datos distinto de aquel para el cual se recolectaron, se proporcionará al titular información sobre esta finalidad ulterior y cualquier otra información adicional pertinente. El titular tendrá derecho de revocar la autorización otorgada inicialmente y deberá emitir una nueva autorización para que sus datos sean tratados conforme a la nueva finalidad.

En todo caso, se deberá notificar a las partes, los efectos de proporcionarlos, de la negativa a hacerlo o de su inexactitud.

Derecho de acceso a datos personales

Artículo 8.- El titular de datos personales tendrá derecho a obtener toda la información que sobre sí mismo se encuentre en bases de datos o registros físicos. Este derecho de acceso será ejercido en forma gratuita conforme a lo establecido en la presente ley.

La información personal a la cual se concederá acceso deberá ser suministrada:

a) En forma clara y exenta de codificaciones, la cual deberá ser acompañada de una explicación de los términos que se utilicen, los sujetos que han consultado dicha información y con qué propósito.

b) De manera completa, siempre y cuando la misma no haya sido objeto de seudonimización o disociación, en cuyo caso se dejara constancia de dichas circunstancias. En ningún caso el informe podrá revelar datos pertenecientes a terceros, aun cuando se vinculen con el titular.

Esta información podrá obtenerse mediante la mera consulta de su titular o su representante, previa identificación de su identidad y de los datos que por medio de su visualización pretende conocer, o también se podrá obtener con la indicación de los datos que son objeto de tratamiento por medios electrónicos o por cualquier otro medio que la tecnología permita y cuyo contenido sea legible e inteligible; esto sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos, imágenes o cualquier otro medio usado para dicho propósito.

Adicionalmente, se debe comunicar si se ha realizado un intercambio de su información personal con otras instituciones o entidades.

Derecho de Rectificación

Artículo 9.- El titular tendrá derecho a solicitar al responsable la rectificación o corrección de sus datos personales, cuando éstos sean inexactos, incompletos o no se encuentren actualizados. Además, el titular podrá solicitar la rectificación y actualización de sus datos personales, en el caso de que éstos hayan sido sometidos a tratamiento en inobservancia de las disposiciones de la presente ley.

El titular deberá ofrecer la documentación que acredite que es procedente la rectificación de sus datos personales o podrá informar la ubicación en la cual se encuentra almacenada o registrada la misma.

El responsable del tratamiento deberá cumplir con lo solicitado por el titular o su representante de manera gratuita, y resolver en el sentido que corresponda en el plazo de veinte días hábiles, contados a partir de la recepción de la solicitud. El incumplimiento de esta obligación dentro del plazo determinado habilitará al interesado para presentar la denuncia correspondiente ante la Entidad Rectora a efecto de que se garanticen sus derechos.

Durante el proceso de verificación para rectificar la información de los datos personales, el responsable del banco de datos, base de datos, repositorio o de los sistemas o registros, tanto manuales como informáticos, bloqueará aquellos que se estén analizando para su rectificación, dando a conocer que se encuentra en revisión o actualización, según lo solicitado.

Derecho de cancelación o supresión

Artículo 10.- El titular de los datos personales o sus representantes podrán solicitar al responsable la eliminación de los datos personales que le conciernan sin dilaciones indebidas. Dicha solicitud podrá presentarse cuando concurra al menos uno de los siguientes casos:

a) Los datos personales ya no sean necesarios con relación a los fines para los cuales fueron tratados.

b) El titular retire su consentimiento, siempre y cuando dicho consentimiento haya sido el supuesto que haya legitimado el tratamiento de dichos datos por parte del responsable, y su tratamiento no se base en otro supuesto de licitud establecido en la presente ley.

c) El titular se oponga al tratamiento de éstos, y no prevalezcan otros motivos legítimos para el almacenamiento de los mismos.

d) Los datos personales hayan sido obtenidos o tratados ilícitamente.

e) Los datos personales deban suprimirse para el cumplimiento de una obligación legal aplicable al responsable.

f) Los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados, en el caso de oferta directa a niños.

g) Los datos personales se hayan obtenido en relación con la oferta de servicios de instituciones públicas o privadas.

Sin embargo, no procederá la solicitud de cancelación o supresión en los siguientes casos:

a) Cuando causen perjuicios a derechos o intereses legítimos de terceros, siempre y cuando existiere resolución judicial u orden administrativa de conservar dichos datos.

b) Si contraviene lo establecido por una obligación legal.

c) Cuando sean necesarios para ejercer el derecho a la libertad de expresión, de información y prensa. Los datos utilizados en éstos casos deben cumplir con el principio de exactitud, es decir, no se pueden utilizar o difundir datos personales que sean inexactos, incompletos o desactualizados.

d) Cuando los datos personales hayan sido objeto de disociación.

e) Cuando tengan fines de investigación científica, histórica o estadísticos, siempre y cuando, los datos personales hayan sido seudonimizados o en su caso disociados.

f) Con fines de archivo en interés público; o para la formulación, el ejercicio o la defensa de reclamaciones.

El titular también podrá ejercer el derecho al olvido de sus datos personales, cuando éstos hayan sido publicados en el entorno electrónico, debiendo el responsable informar a otros responsables del tratamiento de dichos datos personales para que éstos sean suprimidos de los enlaces, copias o réplicas que los contengan. Este derecho incluye además el de solicitar que se eliminen de los motores de búsqueda en Internet las listas de resultados que se obtuvieran al realizar una búsqueda a partir de los datos personales del titular de los enlaces publicados que contuvieran información relativa al mismo, cuando éstos sean inadecuados, inexactos, no pertinentes, no actualizados o excesivos o hubieren devenido como tales por el transcurso del tiempo, teniendo en cuenta los fines para los que se recogieron o trataron, el tiempo transcurrido, la naturaleza e interés público de dicha información.

Bloqueo de datos personales

Artículo 11.- El derecho de supresión o cancelación de datos personales podrá dar lugar al bloqueo de dichos datos, conservándose únicamente éstos a disposición de la Administración Pública, Jueces y Tribunales en el ejercicio estricto de sus funciones, para la atención de las posibles responsabilidades nacidas del tratamiento, en los plazos establecidos para el resguardo según las leyes aplicables.

Derecho de oposición

Artículo 12.- Es el derecho del interesado a solicitar el cese en el tratamiento de sus datos personales, incluida la elaboración de perfiles o clasificaciones con fines comerciales o de mercadotecnia directa. No obstante, el derecho de oposición no podrá ejercerse en los siguientes escenarios:

a) Cuando el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de facultades conferidos al responsable.

b) Cuando el tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por el responsable o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del titular que requiera la protección de sus datos personales, en particular cuando el titular sea un niño o niña.

Derecho a la limitación

Artículo 13. El titular de los datos personales o su representante tendrá derecho a solicitar al responsable la limitación del tratamiento de sus datos cuando se cumpla alguna de las siguientes condiciones:

a) El titular o su representante impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de éstos.

b) El tratamiento sea ilícito y el titular o su representante se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.

c) El responsable ya no necesite los datos personales para los fines del tratamiento, pero el titular los necesite para la formulación, el ejercicio o la defensa de reclamaciones ante ese responsable o cualquier otro responsable o autoridad pública.

d) El titular o su representante se haya opuesto al tratamiento de los mismos mientras se verifica si los motivos legítimos manifestados por el responsable prevalecen sobre los del titular.

Los efectos de la limitación operaran mientras subsistan las razones que motivaron al titular o su representante para ejercer su derecho.

Derecho a la portabilidad

Artículo 14.- Es el derecho del titular a recibir los datos personales que haya facilitado al responsable, en un formato estructurado, de uso común, de lectura mecánica e interoperable, y el derecho a transmitirlos a otro responsable sí éste así lo desea.

El ejercicio de este derecho exige dos requisitos: que el tratamiento esté fundado en el consentimiento del titular y que dicho tratamiento sea efectuado por medios automatizados. Para facilitar este proceso, es necesario motivar la interoperabilidad entre los servicios.

Es obligación de los responsables realizar con agilidad y sin costo para el titular, todos los trámites para la migración de los datos de éste a otro responsable del tratamiento, en un formato estructurado, de uso común y fácil lectura, cuando así lo solicite legítimamente.

SECCIÓN B.- DEL EJERCICIO DE LOS DERECHOS ARCO-POL

Delegado de protección de datos personales

Artículo 15.- Los sujetos obligados por la presente ley deberán de nombrar un delegado de protección de datos personales, en adelante delegado, quien se encargará de gestionar y tramitar las solicitudes para el ejercicio de los derechos ARCO-POL.

Atribuciones

Artículo 16.- El delegado tendrá las siguientes atribuciones:

a) Recibir, tramitar y resolver las solicitudes para el ejercicio de los derechos ARCOPOL.

b) Auxiliar y orientar al responsable en las actividades que lo requiera con relación al ejercicio del derecho de los titulares de datos personales.

c) Establecer mecanismos para asegurar que los datos personales solo se entreguen a su titular o al representante de éste que se encuentre debidamente acreditado.

d) Proponer procedimientos internos que aseguren y fortalezcan con mayor eficiencia la gestión de las solicitudes para el ejercicio de los derechos ARCO-POL.

e) Asesorar a las áreas en materia de protección de datos personales.

f) Realizar actividades de formación en el personal de la institución relativas a los derechos y obligaciones establecidos en la presente ley.

g) Publicar el aviso de privacidad en el sitio web del responsable o en lugares fisibles dentro de los establecimientos de éste, según se determine en los lineamientos aplicables.

Deber de asistencia

Artículo 17.- Sera obligación de cada dependencia, empleado o proveedor del responsable del tratamiento de datos de asistir y atender a las peticiones canalizadas por el delegado en el ejercicio de sus funciones.

De la Solicitud.

Artículo 18.- El titular o su representante podrán solicitar al responsable del banco de datos, base de datos, repositorio o de los sistemas o registros, tanto manuales como informáticos, en los casos establecidos en la presente ley, el ejercicio de sus derechos ARCO-POL. Los requisitos que deberá contener dicha solicitud son los siguientes:

a) El nombre del titular o su representante, su domicilio y los medios para recibir notificaciones.

b) Los documentos que acrediten la identidad del titular y, en su caso, de la persona que le represente.

c) De ser posible, hacer mención del área del responsable que trata los datos personales.

d) La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO-POL, salvo que se trate del derecho de acceso.

e) La descripción del derecho ARCO-POL que se pretende ejercer, o bien, lo que solicita el titular.

f) Cualquier otro elemento o documento que facilite la localización de los datos personales, en su caso.

g) Firma del titular o de la persona que lo representa, o cualquier otro medio equivalente que permite establecer la anuencia de éstos.

La presentación de la solicitud de derechos ARCO-POL deberá realizarse al delegado. Cuando se traté de una solicitud de acceso a datos personales, el titular deberá señalar la modalidad en la que prefiere que éstos se reproduzcan. El delegado deberá atender la solicitud en la modalidad requerida por el titular, salvo que exista una imposibilidad física o jurídica que lo limite a reproducir los datos personales en dicha modalidad, en este caso deberá ofrecer otras modalidades de entrega de los datos personales, fundando y motivando dicha actuación.

En caso de que la solicitud de protección de datos no cumpla con alguno de los requisitos a que se refiere este artículo o se requiera información adicional, el delegado deberá realizar la prevención respectiva por una sola ocasión, para que subsane las omisiones dentro de un plazo de diez días hábiles contados a partir del día siguiente al de la notificación. Si el interesado no realiza la actuación requerida en el plazo previsto o la realiza sin atender a las prevenciones realizadas, se archivará su escrito sin más trámite y quedará a salvo su derecho de presentar una nueva solicitud.

Incompetencia del responsable

Artículo 19.- Si de la verificación de la solicitud de derechos ARCO-POL, el delegado advirtiera que el responsable no es el competente para atenderla o que la solicitud corresponde a un derecho diferente de los previstos en la presente ley, deberá hacerlo del conocimiento del titular y le devolverá la petición dentro de los cinco días hábiles posteriores a su recepción.

Plazos de respuesta

Artículo 20.- El delegado deberá entregar al titular o su representante la respuesta respectiva a la solicitud de derechos ARCO-POL en el plazo de veinte días hábiles, pudiendo prorrogarse este plazo por causas justificadas y sin que dicha prórroga exceda otros veinte días hábiles.

Entrega de la información

Artículo 21.- La obligación de acceso a la información se dará por cumplida cuando se pongan a disposición del titular los datos personales mediante la expedición de copias simples, copias certificadas, consulta directa, documentos electrónicos o cualquier otro medio análogo.

Durante el proceso de rectificación de datos personales, el delegado deberá dejar constancia que dicha información se encuentra sometida a un proceso de rectificación ante el requerimiento de terceros para acceder a la misma.

En el supuesto de comunicación o transferencia de datos personales, el delegado deberá notificar la rectificación, actualización o eliminación de dichos datos a quienes hayan recibido los mismos, dentro de los cinco días hábiles posteriores a la determinación de la procedencia de la solicitud del titular.

Excepciones al ejercicio de los derechos de ARCO-POL

Artículo 22.- El delegado podrá denegar el acceso a los datos personales o a realizar la rectificación, cancelación, portabilidad, olvido o conceder la oposición o limitación al tratamiento de éstos, en los siguientes supuestos:

a) Cuando el solicitante no sea el titular de los datos personales, o el representante no esté debidamente acreditado para ello.

b) Cuando en el banco de datos, base de datos, repositorio, sistemas o registros, tanto manuales como informáticos, no se encuentren los datos personales del solicitante.

c) Cuando se perjudiquen los derechos e intereses legítimos de un tercero.

d) Ante un notorio error del solicitante respecto a la identificación de los datos personales o falsedad de los hechos descritos por el solicitante que supuestamente posibilitarían el ejercicio de los derechos ARCO-POL.

e) Cuando exista un impedimento legal, o la resolución de una autoridad competente, que restrinja el acceso a los datos personales, o no permita la rectificación, supresión u oposición de éstos.

f) Cuando la cancelación u oposición haya sido previamente realizada.

g) Cuando el responsable no sea competente.

h) En los demás casos establecidos en la presente ley y otras leyes aplicables.

La negativa a que se refiere este artículo podrá ser parcial en cuyo caso el responsable efectuará el acceso, rectificación, cancelación o supresión, oposición, portabilidad, olvido o limitación solo de los datos que considero procedente modificar.

En todos los casos anteriores, el delegado deberá notificar a través de una resolución motivada, las razones de su decisión y comunicarla al titular, o en su caso, al representante, en los plazos de tres días hábiles a la adopción de la decisión. La notificación deberá efectuarse por el mismo medio señalado por el titular y deberá acompañarse, en su caso, de las pruebas y cualquier documentación que se tomó en cuenta al momento de emitir el pronunciamiento respectivo.

Costos

Artículo 23.- El ejercicio de los derechos ARCO-POL es gratuito y sólo podrán realizarse cobros de los costos de reproducción, certificación o envío. La reproducción o envío de la información será sufragada por el solicitante, sin embargo, su valor no podrá ser superior al de los materiales utilizados o de los costos de remisión. El responsable deberá publicar y comunicar a los interesados de los costos de reproducción y envío de sus datos personales

En caso de que los datos personales deban entregarse en dispositivos magnéticos o electrónicos, el interesado deberá aportar el medio en que serán almacenados. Para el envío por vía electrónica no tendrá costo alguno, siempre y cuando sea posible realizar a través de dicho mecanismo.

TÍTULO II. DE LAS ACTIVIDADES REALIZADAS SOBRE LOS DATOS PERSONALES

CAPÍTULO I. PRIVACIDAD DE LOS DATOS PERSONALES

Aviso de privacidad

Artículo 24.- El aviso de privacidad es el documento físico, electrónico o digital mediante el cual el responsable, previo al tratamiento y recolección de datos, informa al titular sobre los términos bajo los cuales serán tratados sus datos personales. Este aviso deberá ser consistente con la política de privacidad que deberá elaborar el responsable para tal efecto.

El contenido del aviso de privacidad tendrá, al menos, la siguiente información:

a) El domicilio del responsable.

b) Los datos personales que serán sometidos a tratamiento, identificando aquéllos que son sensibles.

c) El fundamento legal que faculta al responsable para realizar el tratamiento.

d) Las finalidades del tratamiento para las cuales se obtienen los datos personales, distinguiendo aquéllas que requieren el consentimiento del titular.

e) Los mecanismos, medios y procedimientos disponibles para ejercer los derechos ARCO-POL y los mecanismos para revocar el consentimiento.

f) Indicación del nombre del delegado y lugar o medios para presentar la solicitud de derechos ARCO-POL.

g) Los medios a través de los cuales el responsable comunicará a los titulares los cambios al aviso de privacidad.

h) Los datos de contacto de la entidad subcontratada encargada del tratamiento de datos personales, en caso de existir.

i) El uso de cookies.

El aviso de privacidad podrá ser difundido por los medios físicos o electrónicos al titular de los datos personales, debiendo ser redactado y estructurado de manera clara y sencilla. En ningún caso el responsable podrá eximirse de la obligación de comunicarlo por escrito al titular al momento de que este otorgue su consentimiento informado para que sus datos puedan ser tratados.

Notificación de vulneraciones a la seguridad de los datos personales

Artículo 25.- Cuando el responsable tenga conocimiento de una vulneración de seguridad de datos personales ocurrida en cualquier fase del tratamiento, entendiéndose ésta como cualquier daño, pérdida, alteración, destrucción, acceso ilegitimo, y en general, cualquier uso ilícito o no autorizado de los datos personales aun cuando ocurriera de manera accidental, notificará a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a los titulares afectados dicho acontecimiento, para lo cual se establece un plazo máximo de setenta y dos horas desde que se tuvo conocimiento de la vulneración de seguridad.

Dentro de este mismo plazo, el responsable deberá iniciar un proceso de revisión exhaustiva para determinar la magnitud de la afectación, y las medidas correctivas y preventivas que correspondan, así como la actualización de las políticas de seguridad del responsable de la base de datos para evitar nuevas vulneraciones

La notificación que realice el responsable a la Entidad Rectora estará redactada en un lenguaje claro y sencillo y contendrá, al menos, la siguiente información:

a) La naturaleza del incidente.

b) Los datos personales comprometidos.

c) Las acciones correctivas generales realizadas de forma inmediata.

d) Las recomendaciones al titular sobre las medidas que éste pueda adoptar para proteger sus intereses.

e) Los medios disponibles al titular para obtener mayor información al respecto.

La notificación dirigida a los titulares afectados únicamente deberá contener lo establecido en los literales a), b), d) y e).

Asimismo, el responsable documentará toda vulneración ocurrida en cualquier fase del tratamiento que ocasione un riesgo en la seguridad de los datos personales, identificando de manera enunciativa más no limitativa, la fecha en que ocurrió, el motivo de la vulneración, los hechos relacionados con ella, sus efectos o implicaciones y las medidas correctivas implementadas de forma inmediata y definitiva, la cual estará a disposición de la autoridad encargada de la materia.

CAPÍTULO II. DEL PREVIO CONSENTIMIENTO INFORMADO

Formas del consentimiento

Artículo 26.- El consentimiento deberá ser expreso, y se podrá manifestar de manera verbal, por escrito o a través de signos inequívocos, siempre y cuando conste por medios físicos, electrónicos o cualquier otro medio tecnológico.

En el caso del consentimiento de los niños, niñas y adolescentes para proporcionar sus datos personales se tomará en cuenta el Principio de Ejercicio Progresivo de las Facultades, en lo pertinente y adecuado para la aplicación de la presente ley.

Cuando se trate de datos personales de personas declaradas incapaces se estará a lo dispuesto por el derecho común.

Tratándose de datos personales sensibles, el responsable deberá obtener el consentimiento por escrito del titular para su tratamiento, a través de su firma autógrafa o su equivalente.

Requisitos del consentimiento

Artículo 27.- Para el tratamiento de los datos personales, y en especial de los datos personales sensibles, será necesaria la obtención del consentimiento del titular o en su caso de su representante, debiendo ser dicho consentimiento:

a) Libre: no debe mediar error, mala fe, dolo, violencia física, psicológica o cualquier otra forma de violencia, que puedan afectar la manifestación de voluntad del titular.

b) Específico: referido a una o varias finalidades determinadas y definidas que justifiquen el tratamiento.

c) Informado: que el titular tenga conocimiento previo al tratamiento, a qué serán sometidos sus datos personales y las consecuencias de otorgar su consentimiento.

d) Expreso: debe ser inequívoco, de forma tal que pueda demostrarse su otorgamiento. El consentimiento puede ser obtenido por medios físicos o electrónicos.

e) Individualizado: debe existir al menos un otorgamiento del consentimiento por parte de cada titular de los datos personales.

Excepciones del Consentimiento

Artículo 28.- No será necesario el previo consentimiento para el tratamiento de los datos personales en los casos siguientes:

a) Cuando los datos personales figuren en fuentes de acceso público, siempre y cuando no constituyan datos personales sensibles.

b) Cuando el titular de los datos personales no esté en condiciones de otorgar el consentimiento y este sea necesario para efectuar un tratamiento para la prevención, diagnóstico, la prestación de asistencia sanitaria, tratamientos médicos o la gestión de servicios sanitarios, en los términos que establece las disposiciones jurídicas aplicables, y que dicho tratamiento de datos personales se realice por una persona sujeta al secreto profesional u obligación equivalente.

c) Cuando exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes o tenga por finalidad proteger un interés vital del titular o de otra persona física que no esté capacitada para dar su consentimiento o no pueda darlo en ese momento.

d) Cuando los datos personales se sometan a un procedimiento previo de disociación.

e) Cuando el titular de los datos personales sea una persona reportada como desaparecida en los términos de la ley aplicable para tales efectos.

f) Cuando deriven de una relación contractual, científica o profesional del titular de los datos personales, y sean necesarios para su desarrollo o cumplimiento.

g) Cuando se trate de datos personales que el titular ha hecho ya manifiestamente públicos.

h) Cuando formen parte de archivos históricos, se recaben para fines de investigación científica o histórica o fines estadísticos siempre y cuando sea probable que los derechos citados anteriormente imposibiliten u obstaculicen gravemente el logro de los fines científicos y cuanto esas excepciones sean necesarias para alcanzar esos fines.

De la revocación del consentimiento

Artículo 29.- En cualquier momento, el titular podrá revocar de forma expresa su consentimiento para el tratamiento de sus datos personales, sin efecto retroactivo, para lo cual el responsable deberá establecer mecanismos expeditos, sencillos y gratuitos, que permitan al titular realizar dicha revocación.

Esta revocación no afectará la licitud del tratamiento posterior que realice el responsable, si este es ejecutado sobre la base de otras de las causales establecidas en la presente ley que lo justifiquen.

Trámite de la revocación

Artículo 30.- El delegado, ante la presentación de la solicitud de revocación del consentimiento, contará con un plazo de cinco días hábiles a partir de su recepción para proceder conforme a la revocación. Sí estos datos personales también son tratados por un encargado del tratamiento, el delegado deberá informarle de la resolución de revocación en el plazo de cinco días hábiles a partir de la fecha de emisión de esta, para que la ejecute inmediatamente.

Negativa a la revocación

Artículo 31.- En caso de negativa por parte del responsable a tramitar la revocación del consentimiento, el titular, sin perjuicio de otras acciones que conforme al ordenamiento jurídico pudiera ejercer, podrá presentar su denuncia ante la Entidad Rectora de la presente ley.

CAPÍTULO III. DEL TRATAMIENTO DE DATOS PERSONALES

Tratamiento de datos personales

Artículo 32.- El tratamiento de datos personales por parte de todos los responsables sólo podrá efectuarse respecto de los fines previamente informados y con sujeción a las normas aplicables. En el caso de las instituciones o empresa privada, únicamente deberá realizar el tratamiento de los datos personales que tengan relación directa con la naturaleza de los servicios que prestarán o prestaron al titular, en ningún caso podrán transferir o tratar datos personales de terceros para ofrecer otro tipo de servicios o cualquier finalidad diferente a la que éstos fueron recabados, sin previa autorización del titular.

Procedimientos para el ejercicio de los derechos ARCO-POL

Artículo 33.- El responsable establecerá y documentará procedimientos para el ejercicio de los derechos ARCO-POL sobre los datos personales objetos de tratamiento, con base en las políticas de actuación emitidas por la Entidad Rectora y las medidas de seguridad mínimas necesarias.

En los casos en el que el responsable subcontrate servicios en los cuales se conceda acceso a los datos personales, estos proveedores deberán someterse a la presente ley y a los lineamientos que el responsable y la Entidad Rectora establezca para garantizar el adecuado tratamiento de los datos personales.

Obligaciones para el tratamiento de datos personales

Artículo 34.- El responsable, y en su caso el encargado del tratamiento de datos, además del cumplimiento de los principios establecidos en la presente ley, tendrá las obligaciones siguientes:

a) Limitar el tratamiento de los datos personales de conformidad a la finalidad para la que se emitió el consentimiento por parte del titular.

b) Implementar las medidas de seguridad y cumplir con las políticas de actuación conforme a la presente ley.

c) Guardar confidencialidad en el tratamiento de los datos personales.

d) Cualquier otra obligación que le atribuya la presente ley.

De las políticas de actuación y manejo de datos personales

Artículo 35.- La Entidad Rectora dictará las políticas de actuación y manejo de datos personales, las cuales serán imperativas a los sujetos obligados por la presente ley.

De las medidas de seguridad en el tratamiento de datos personales

Artículo 36.- El responsable deberá acatar y mantener las medidas de seguridad establecidas por la Entidad Rectora para el resguardo y el tratamiento de los datos personales y que garanticen el cumplimiento de las características mínimas de seguridad de la información, tales como integridad, disponibilidad y confidencialidad.

El responsable deberá aplicar los mecanismos tecnológicos, regulatorios y procedimentales que garanticen el cumplimiento de las características de seguridad de información. Lo dispuesto en este artículo también será de obligatorio cumplimiento para el encargado del tratamiento de datos personales.

CAPÍTULO IV. DEL TRATAMIENTO DE DATOS SENSIBLES

Datos sensibles

Artículo 37.- Ninguna persona puede ser obligada a proporcionar sus datos personales sensibles. Éstos sólo podrán ser objeto de tratamiento con el consentimiento expreso e inequívoco del titular de conformidad con lo establecido en la presente ley, advirtiendo en todo caso al titular de dichos datos sobre su derecho a no prestarlo.

Excepcionalmente podrán ser objeto de tratamiento los datos a que se refiere el párrafo anterior cuando sea necesario para salvaguardar la vida del titular de los mismos o de otra persona, en el supuesto de que éste se encuentre física o jurídicamente incapacitado para dar su consentimiento.

No obstante lo dispuesto en el inciso primero de este artículo, podrán ser objeto de tratamiento los datos personales relativos a la salud, cuando dicho tratamiento resulte necesario para la prevención o para el diagnóstico médico, la prestación de asistencia sanitaria o tratamientos médicos o la gestión de servicios sanitarios, siempre que dicho tratamiento de datos se realice por un profesional sanitario sujeto al secreto profesional o por otra persona sujeta a una obligación equivalente al secreto, garantizándose así la confidencialidad de los datos y que ellos no puedan ser utilizados para propósitos diferentes.

De la recolección de datos sensibles

Artículo 38.- Los datos personales sensibles sólo pueden ser recolectados y ser objeto de tratamiento en los casos establecidos por la presente ley, cuando medien razones de interés general autorizadas por otras disposiciones legales aplicables o cuando el responsable tenga un mandato legal para hacerlo.

También podrán ser tratados con finalidades estadísticas o científicas cuando se disocien de sus titulares.

Datos relativos a la salud

Artículo 39.- Los establecimientos de salud y los profesionales vinculados a las ciencias de la salud podrán recolectar y tratar los datos personales relativos a la salud física o mental de los pacientes que acudan a los mismos o que estén o hubieren estado bajo tratamiento de aquéllos, respetando el secreto profesional, los derechos de los pacientes establecidos en la Ley de Deberes y Derechos de los Pacientes y Prestadores de Servicios de Salud, la normativa específica aplicable y lo establecido en la presente ley.

CAPÍTULO V. DE LA TRANSFERENCIA DE DATOS

Transferencia de datos

Artículo 40.- Los datos personales objeto de tratamiento sólo pueden ser transferidos para el cumplimiento de los fines directamente relacionados con el interés legítimo del titular de los mismos o del responsable de la base de datos, y con el previo consentimiento del primero de éstos, a quien se deberá informar sobre la finalidad de la transferencia e identificar al cesionario o los elementos que permitan hacerlo. El consentimiento otorgado podrá revocarse cuando el titular de la información así lo decidiere.

Contrato para la transferencia de datos

Artículo 41.- El responsable de la transferencia de datos personales deberá suscribir un contrato con el responsable receptor, en el cual se prevean como mínimo las mismas obligaciones a las que se encuentra sujeto el responsable de la transferencia de dichos datos.

Interés superior de las niñas, niños y adolescentes

Artículo 42.- En cualquier tipo de tratamiento de datos personales se garantizará el interés superior de las niñas, niños y adolescentes, de conformidad con lo dispuesto en las leyes vigentes o tratados internacionales aplicables a dicha materia.

El ejercicio de los derechos de los niñas, niños y adolescentes implica previamente informarles tanto a éstos, como a sus progenitores o tutores legales, sobre su contenido y como ejercerlos. La información a los niñas, niños y adolescentes deberá ser presentada en un lenguaje claro, sencillo y adaptado a su edad y capacidad de comprensión, debiendo estar la información y los datos accesibles en todo momento, todo de acuerdo al Principio del Ejercicio Progresivo de las Facultades.

Otras garantías

Artículo 43.- En cualquier tipo de tratamiento de datos se deberán observar los preceptos establecidos en las leyes vigentes y tratados internacionales en materias relativas a los derechos de grupos específicos y que por su condición se encuentran en situación de desventaja, tales como personas con discapacidad, adultos mayores, población indígena, entre otros.

Transferencia internacional de datos personales

Artículo 44.- La transferencia de datos personales de cualquier tipo con países u organismos internacionales será permitida solamente cuando el país receptor o importador de datos personales cumpla como mínimo con los principios de protección de datos personales definidos en la presente ley o por los estándares internacionales en la materia. De ninguna manera, las garantías ofrecidas deberán ser menores a las exigidas por el ordenamiento jurídico vigente en El Salvador.

En caso de que el país receptor o importador de datos personales no cuente con un nivel de protección adecuado, el país emisor deberá garantizar que el tratamiento de los datos personales se efectué conforme a lo dispuesto por la presente ley.

Sin perjuicio de las transferencias de datos personales que se realicen a países que tienen un nivel adecuado de protección, los responsables, en virtud del principio de responsabilidad demostrada, deberán de implementar las medidas apropiadas y efectivas a fin de garantizar el adecuado tratamiento de los datos personales que transfieren al país receptor y la seguridad a los registros al momento de efectuar dicha transferencia.

Queda exceptuado el caso de los tratados de Integración Económica Centroamericana, ya que por la naturaleza comercial en la región se podrá optar a la transferencia de datos conforme a lo adoptado y acordado legalmente entre los países miembros del mismo tratado.

En todo caso deberá mediar el consentimiento previo del titular de los datos personales, salvo se establezcan excepciones en los instrumentos internacionales pertinentes y estas operen recíprocamente entre los países que los suscriban.

Participación de la Entidad Rectora

Artículo 45.- Los responsables de los bancos de datos, bases de datos, repositorios o de los sistemas o registros, tanto manuales como informáticos, podrán solicitar la opinión del Entidad Rectora, respecto a si el flujo transfronterizo de datos personales que realiza o realizará cumple con lo dispuesto por la presente ley.

En cualquier caso, el flujo transfronterizo de datos personales se pondrá en conocimiento de dicho organismo, incluyendo la información que se requiere para la transferencia de datos personales y el registro de banco de datos.

TÍTULO III. CAPÍTULO UNICO

ENTIDADES PÚBLICAS Y RELACIONADAS

Tratamiento de datos del sector público

Artículo 46.- Los sujetos mencionados en el inciso segundo del artículo 2 de la presente ley podrán recopilar y realizar el tratamiento de los datos personales a los que tuvieran acceso en atención al ejercicio de sus competencias o facultades legales, aun sin el consentimiento expreso de los titulares de éstos.

Sin embargo, los titulares o sus representantes podrán ejercer respecto de dichos datos, en los casos que fuera aplicable, los siguientes derechos:

a) Derecho de acceso a datos personales, según se dispone en el artículo 8 de la presente ley.

b) Derecho de rectificación, según se dispone en el artículo 9 de la presente ley.

c) Derecho de cancelación o supresión, solo en el supuesto del literal e), inciso primero del artículo 10 de la presente ley.

d) Derecho de oposición, según lo dispone el artículo 12 de la presente ley.

e) Derecho a la limitación, solo en el supuesto del literal a), c) y d) del artículo 13 de la presente ley.

Ejercicio de derechos

Artículo 47.- Para el ejercicio de los derechos contemplados en el artículo anterior, se deberá cumplir con lo dispuesto en la Sección B, Capítulo III del Título I de la presente ley. Para tales efectos, el nombramiento del delegado podrá recaer en el Oficial de Información de la institución pertinente.

Obligación de informar

Artículo 48.- Los sujetos mencionados en el inciso segundo del artículo 2 deberán informar a sus usuarios de la posibilidad de que sus datos personales sean recopilados y sometidos a tratamientos, así como la información de contacto del delegado y los medios para ejercer sus derechos.

Esta información deberá comunicarse a través de avisos en sus sitios web, plataformas digitales, sus formularios o por cualquier otro medio adecuado para tal fin.

Transferencias y difusión

Artículo 49.- Los sujetos obligados por el presente capítulo no podrán transferir, difundir, distribuir o comercializar los datos personales obtenidos en el ejercicio de sus competencias o facultades legales, salvo que haya mediado el consentimiento expreso y libre, por escrito o por un medio equivalente, de sus titulares.

Se podrá transferir o difundir los datos personales, aún sin el consentimiento del titular, únicamente en los siguientes casos:

a) Cuando fuere necesario por razones estadísticas, científicas o de interés general, siempre que los mismos sean disociados o seudonimizados.

b) Cuando se transmitan entre instituciones públicas u órganos del Estado, siempre y cuando se destinen al ejercicio de sus facultades legales.

c) Cuando se trate de la investigación de delitos e infracciones administrativas, en cuyo caso se seguirán los procedimientos previstos en las leyes pertinentes.

d) Cuando exista orden judicial.

e) Cuando contraten o recurran a terceros para la prestación de un servicio que demande el tratamiento de datos personales.

En el caso contemplado en el literal e), los terceros deberán suscribir un acuerdo de confidencialidad con la entidad pública involucrada y estarán sujetos a todas las obligaciones para la protección de datos personales contempladas en la presente ley.

TÍTULO IV. DE LA ENTIDAD RECTORA Y EL REGIMEN SANCIONADOR

CAPÍTULO I. ENTIDAD RECTORA

Entidad Rectora y sus atribuciones

Artículo 50.- La aplicación y supervisión de la presente ley corresponderá a la Agencia de Ciberseguridad del Estado, en adelante «ACE» o la «Agencia», para lo cual ejercerá las siguientes atribuciones:

a) Controlar, inspeccionar y supervisar a las instituciones obligadas en el marco de aplicación de la presente ley.

b) Ejercer la potestad sancionadora en materia de protección de datos personales y en los términos fijados por la presente ley.

c) Dictar, modificar o anular medidas provisionales según lo dispuesto en la Ley de Procedimientos Administrativos.

d) Garantizar la efectiva protección de datos personales de acuerdo con las facultades que le otorga la presente ley.

e) Promover programas de divulgación de esta ley dirigidos a los sujetos obligados al cumplimiento de la misma y a la población en general, con énfasis en la sensibilización del público y comprensión de los riesgos, normas, garantías y derechos en relación con el tratamiento de datos personales, con especial énfasis en la niñez, adolescencia y adultos mayores.

f) Resolver las controversias que se susciten entre los titulares, los responsables y los encargados del tratamiento, con relación a la clasificación y desclasificación de datos personales sensibles.

g) Proporcionar cuando sea requerido apoyo técnico a los responsables del tratamiento, en la elaboración y ejecución de sus programas de protección de datos personales.

h) Cooperar, en particular compartiendo información, siempre que no se trate de datos personales o datos personales sensibles, con otras autoridades de control en el ejercicio de sus funciones y prestar asistencia mutua con el fin de garantizar la coherencia en la aplicación y ejecución de la presente ley.

i) Dictar las políticas de actuación sobre el manejo y mantenimiento de los datos personales, así como las medidas de seguridad y protección de los mismos, procurando la implementación, en lo que fuera aplicable, de las buenas prácticas a nivel internacional.

j) Crear mecanismos de certificación de la protección de datos y de sellos y marcas para los mismos efectos, así como aprobar que terceros emitan certificaciones sobre dicha materia.

k) Realizar una revisión periódica de las certificaciones expedidas a que se refiere el literal anterior, siempre que fuera procedente.

l) Realizar auditorías anuales de las certificaciones expedidas.

m) Impartir capacitaciones a los instituciones públicas y privadas, así como a sus miembros, en materia de protección de datos personales y su administración.

n) Dictar las guías de implementación de la presente ley, las cuales deberán ser publicadas en su página web, redes sociales y cualquier otro medio que considere pertinente.

o) Asesorar y cooperar con los entes obligados en el cumplimiento de esta ley.

p) Recomendar cláusulas contractuales que garanticen la protección de los datos personales de acuerdo con la presente ley.

q) Elaborar los modelos de formularios para la realización de solicitudes de los derechos ARCO-POL y la revocación del consentimiento de los titulares de los datos personales.

r) Realizar o apoyar las investigaciones científicas o académicas sobre la aplicación de la presente ley.

s) Asistir y asesorar a los ciudadanos que lo requieran sobre los alcances de la presente ley y de los medios legales de que disponen para la defensa de los derechos que ésta garantiza.

t) Solicitar a las entidades públicas y privadas la información referida a los antecedentes, documentos, programas u otros elementos relativos al tratamiento de los datos personales, garantizando la integridad, seguridad y confidencialidad de la información y elementos suministrados.

u) Asesorar en la forma pertinente al órgano Ejecutivo en la consideración de los proyectos de ley que se refieran total o parcialmente a protección de datos personales.

v) Las demás que le confiera esta ley, reglamentos u otras disposiciones legales aplicables.

En el ejercicio de sus atribuciones, la Agencia podrá emplear procedimientos automatizados de acuerdo con las herramientas tecnológicas a su alcance.

Ejercicio de potestades

Artículo 51.- El Director General de la ACE ejercerá las atribuciones y facultades que le correspondan según lo dispuesto en la presente ley, a excepción de la potestad para imponer sanciones.

Para asistir al Director General en el ejercicio de sus funciones, será nombrado un Director de Protección de Datos Personales. Este funcionario también conocerá de los procedimientos administrativos para imponer las sanciones que establece la presente ley, y podrá delegar la instrucción y sustanciación de estos procedimientos, no así la imposición de la sanción, en un empleado o funcionario de la ACE distinto del Director General.

La Agencia establecerá las dependencias o unidades administrativas necesarias para realizar todas las actividades necesarias en materia de protección de datos personales.

Requisitos

Artículo 52.- Para ser Director de Protección de Datos Personales se requiere:

a) Tener un grado universitario, nacional o extranjero, de preferencia en ciencias jurídicas, informática, ciencias de la computación, ingeniería en sistemas, telecomunicaciones u otras áreas relacionadas.

b) Acreditar experiencia profesional y laboral en materia de protección de datos personales o seguridad de la información.

c) Ser de reconocida honorabilidad y probidad.

d) Haberse desempeñado en forma destacada en asuntos profesionales, de servicio público o académico.

Con relación a lo relativo a los impedimentos, incompatibilidades y cesación del cargo del Director de Protección de Datos Personales, se aplicará lo dispuesto en la Ley de Ciberseguridad y Seguridad de la Información.

CAPÍTULO II. DEL PROCEDIMIENTO SANCIONADOR

Procedimiento sancionador

Artículo 53.- Para el ejercicio de potestad sancionadora, el desarrollo del procedimiento y las reglas de prescripción de las infracciones y sanciones contemplada en la presente ley se aplicará lo dispuesto en la Ley de Ciberseguridad y Seguridad de la Información.

Carga de la prueba

Artículo 54.- Para efectos de demostrar la obtención del consentimiento o la comunicación de la política o del aviso de privacidad, la carga de la prueba recaerá específicamente en el responsable, conforme a las formas que se establecen en la presente Ley. Esto sin perjuicio de la facultad de aportar prueba a los otros intervinientes de los procedimientos administrativos sancionadores, según previstos por esta ley y otras disposiciones jurídicas aplicables a dichos procedimientos.

Tratándose de transferencias internacionales de datos personales, la carga de la prueba recaerá en el responsable de la transferencia, el cual deberá demostrar que el tratamiento o la transferencia fue realizado conforme a la presente ley o de acuerdo con los estándares internacionales en la materia.

Publicidad de las resoluciones

Artículo 55.- Todas las resoluciones emitidas por la ACE respecto a la imposición de sanciones de conformidad con la presente ley serán difundidas públicamente en su sitio web, en versiones públicas, siempre y cuando los datos personales sean disociados o anonimizados.

CAPÍTULO III. DE LAS INFRACCIONES Y SANCIONES

Infracciones

Artículo 56.- Las infracciones se clasificarán en leves, graves y muy graves:

a) Son consideradas infracciones leves, las siguientes:

1. No informar al titular de los datos personales acerca de sus derechos antes de ser recolectados.

2. No publicar los datos de contacto del encargado del tratamiento.

3. Omitir notificar respecto de las vulneraciones a la seguridad de los datos personales acaecidas a los sujetos pertinentes, de conformidad con lo dispuesto en el artículo 25 de la presente ley.

4. Acceder a un banco de datos, base de datos, repositorio, sistemas o registros, tanto manuales como informáticos, sin autorización del responsable de éstos.

5. Dar un tratamiento a los datos personales de forma inexacta o falsa.

6. Modificar los datos suministrados en el documento que autoriza el tratamiento de datos personales.

7. Exigir pago para atender las solicitudes que en la presente ley se establecen como gratuitas.

8. Incumplir con el Derecho de Información frente a la Recolección de Datos contenido en el artículo 7 o la obligación de informar del artículo 48, ambos de la presente ley.

9. No atender las solicitudes realizadas por parte de la ACE en materia de protección de datos personales.

b) Son consideradas infracciones graves, las siguientes:

1. Proporcionar de forma incompleta o inexacta la información relativa a los datos personales que del titular se traten, ya sean recolectados o inferidos, cuando este ejerza su derecho de acceso.

2. No atender las solicitudes de derechos ARCO-POL, en el tiempo y forma establecidos por la presente ley.

3. Procesar, recopilar o destinar datos personales con finalidad diferente para la que se otorgó el consentimiento o se habilito su tratamiento.

4. Obstaculizar el desarrollo de las auditorías o inspecciones que realice la ACE.

5. No implementar las medidas, controles técnicos o lineamientos que establezca la ACE en materia de protección de datos.

6. Incurrir en las prohibiciones establecidas en el artículo 59 de la presente ley.

7. No cumplir con las medidas de seguridad establecida en las políticas de actuación emitidas por la Agencia.

c) Son consideradas infracciones muy graves, las siguientes:

1. Tratar datos personales sin el consentimiento previo, de conformidad con lo establecido en el artículo 26 de la presente ley.

2. Denegar las solicitudes realizadas para el ejercicio de los derechos ARCO-POL en contravención a lo establecido en esta ley.

3. El uso de los datos personales de niños, niñas y adolescentes sin el previo consentimiento de sus padres, representantes o tutores, de conformidad con las leyes vigentes o tratados internacionales debidamente suscritos y ratificados por El Salvador.

4. Tratar datos personales de personas declaradas incapaces sin el consentimiento de su titular o su representante.

5. Realizar transferencia internacional de datos personales a países que no cumplan como mínimo con el nivel de protección exigido por la presente ley.

6. Realizar transferencia de datos personales sin el consentimiento de su titular o su representante, o en contravención de las excepciones que establezca la ley.

7. Comercializar datos personales a cualquier título sin el consentimiento de su titular.

8. Revertir la seudonimización de los datos personales sin el consentimiento del titular.

9. Tratar datos personales a pesar de la revocación del consentimiento otorgado por el titular.

10. No hacer efectiva la revocación del consentimiento ante la solicitud del titular cuando ésta proceda.

Multas

Artículo 57.- Sin perjuicio de las responsabilidades penales a que diere lugar, las infracciones determinadas en la presente ley serán sancionadas con las siguientes multas:

a) Las infracciones leves se sancionarán con multa de uno hasta un máximo de diez salarios mínimos mensuales vigentes del sector comercio.

b) Las infracciones graves se sancionarán con multa de once hasta un máximo de veinticinco salarios mínimos mensuales vigentes del sector comercio.

c) Las infracciones muy graves se sancionarán con multa de veintiséis hasta un máximo de cuarenta salarios mínimos mensuales vigentes del sector comercio.

Medidas adicionales

Artículo 58.- Determinada la procedencia de la sanción, la Agencia podrá ordenar al infractor o el sujeto obligado relacionado que adopte las medidas que fueren necesarias para restablecer la legalidad alterada por la infracción o que permita la corrección de los derechos o las situaciones vulneradas.

Todas las sanciones determinadas en la presente ley no eximen al infractor de las responsabilidades civiles o penales derivadas de las investigaciones correspondientes a que dieren lugar.

Prohibiciones

Artículo 59.- Queda prohibido a los sujetos obligados por la presente ley lo siguiente:

a) Crear bases de datos que contengan datos personales sensibles, en contravención a lo dispuesto en la presente ley o la normativa aplicable para tales efectos.

b) El tratamiento de datos personales que revelen el origen racial o étnico, nacionalidad, afiliación partidaria, convicciones religiosas, espirituales o filosóficas, así como los relativos a la salud, la vida y la orientación sexual, sin observar lo establecido en el capítulo IV del Título II de esta ley o la normativa aplicable para tales efectos.

c) Revelar, difundir o comercializar por cualquier medio los datos personales que ha tenido acceso con ocasión de su cargo, sin observar los requisitos que establece esta ley o la normativa aplicable para tales efectos.

d) Utilizar, transferir, compartir y comercializar a cualquier título y destino la información de las personas que conste en sus bancos de datos, bases de datos, repositorios, sistemas o registros, tanto manuales como informáticos, en contravención a lo dispuesto en la presente ley o la normativa aplicable para tales efectos.

TÍTULO V. CAPÍTULO ÚNICO

DISPOSICIONES TRANSITORIAS Y FINALES

Emisión de disposiciones y aplicación de la Ley

Artículo 60.- La ACE deberá dictar las políticas, medidas, guías y cualquier otra disposición necesaria para la aplicación de la presente ley a más tardar tres meses contados a partir de la vigencia de la misma.

Los sujetos obligados tendrán un plazo de tres meses a partir de la emisión de las referidas disposiciones para adecuar e implementar lo regulado respecto a la protección de datos personales.

De la recopilación y tratamiento de datos personales en poder de los sujetos obligados

Artículo 61.- A partir de la entrada en vigencia de la presente ley, los sujetos obligados deberán adoptar las medidas de protección de datos personales que establezca la ACE para aquellos datos personales obtenidos previo a la entrada en vigencia de la misma.

Asimismo, tendrán un plazo de seis meses contados a partir de la vigencia de la presente ley para establecer mecanismos para que los titulares de los datos personales ejercen sus derechos en el marco de la protección de datos personales.

Ley supletoria

Artículo 62.- En todo lo no previsto en la presente ley se estará a lo dispuesto en la Ley de Procedimientos Administrativos.

Especialidad y derogatoria

Artículo 63.- La presente ley tendrá carácter especial en su aplicación respecto de otras leyes que regulen la materia de protección de datos personales por parte de todos los sujetos obligados, en ese sentido, quedan derogadas expresamente todas las disposiciones contenidas en leyes generales o especiales que la contraríen.

Adicionalmente, se deroga expresamente el literal h) del artículo 3; literales a) y b) del artículo 6, el título III, literal b) del artículo 50, literales i) y j) del artículo 58, literales a) y b) del artículo 83 y cualquier otra mención que haga alusión a los datos personales en la Ley de Acceso a la Información Pública, aprobada por Decreto Legislativo n.º 534, de fecha 2 de diciembre de 2010, publicado en el Diario Oficial n.º 70, Tomo n.º 391, del 8 de abril de 2011.

Vigencia

Artículo 64.- El presente decreto entrará en vigencia ocho días después de su publicación en el Diario Oficial.

DADO EN EL SALÓN AZUL DEL PALACIO LEGISLATIVO: San Salvador, a los doce días del mes de noviembre del año dos mil veinticuatro.

ERNESTO ALFREDO CASTRO ALDANA, Presidente

SUECY BEVERLEY CALLEJAS ESTRADA, Primera Vicepresidenta

KATHERYN ALEXIA RIVAS GONZÁLEZ, Segunda Vicepresidenta

ELISA MARCELA ROSALES RAMÍREZ, Primera Secretaria

REYNALDO ANTONIO LÓPEZ CARDOZA, Segundo Secretario

REINALDO ALCIDES CARBALLO CARBALLO, Tercer Secretario

CASA PRESIDENCIAL: San Salvador, a los catorce días del mes de noviembre de dos mil veinticuatro.

PUBLÍQUESE,

NAYIB ARMANDO BUKELE ORTEZ, Presidente de la República.

HÉCTOR GUSTAVO VILLATORO, Ministro de justicia y Seguridad Pública.