Roles and responsibilities in the processing of personal data in ecuador: an analysis based on the european model
Article Sidebar
Main Article Content
Abstract
Digital transformation and personal data protection have become essential to the safeguarding of fundamental rights, prompting the adoption of regulatory frameworks in various legal systems, including Ecuador through the Organic Law on Personal Data Protection. However, this legislation presents challenges in defining the roles and functions of the actors involved in data processing, resulting in ambiguity in the allocation of legal responsibilities. Accordingly, this study analyzes the delineation of roles, functions, and legal liability in personal data processing in Ecuador through a comparative approach based on European regulatory standards. A qualitative methodology is employed, relying on normative, doctrinal, and comparative analysis of Ecuadorian legislation in relation to other regulatory frameworks. The findings reveal that, although the Organic Law on Personal Data Protection recognizes figures such as the controller, processor, and data protection officer, inconsistencies remain in their functional delineation, particularly regarding the distinction between processors and third parties, the role of the data protection officer, and joint controllership. These shortcomings generate legal uncertainty and increase the risk of sanctions. Therefore, greater regulatory precision is necessary, drawing on comparative legal frameworks to strengthen the effective protection of personal data.
Downloads
Article Details
This work is licensed under a Creative Commons Attribution-NonCommercial 4.0 International License.
Los miembros que conforman el Comité Editorial de la Revista Científica RES NON VERBA, realizan una labor transparente en los diferentes procesos de gestión de la misma garantizando la elevada calidad de cada uno de los artículos que quedan publicados a disposición de la comunidad académica y científica. Dicho Comité verifica que cada artículo enviado por su autor/es, carezca de plagio y para ello se emplea el software antiplagio Compilatio.
El reporte que Compilatio envía como respuesta al editor evaluador, permite que este pueda visualizar si ha habido similitudes o plagio (en su defecto) lo cual comúnmente sucede por errores en la forma de citar o referenciar por parte del autor del artículo. Igualmente, el evaluador gracias al reporte de Compilatio, puede visualizar de cuáles fuentes o documentos originales ha incurrido en plagio el autor del trabajo. Una vez que sea constatada la ausencia de plagio en cada artículo, se da inicio al proceso de revisión por parte de los pares ciegos. Si se detecta plagio en el artículo, automáticamente este es rechazado y se notifica el veredicto al autor/es. Cuando un artículo es aprobado, el/los autor/es conservan los derechos de autor y cede(n) a la Revista Científica RES NON VERBA, el derecho de ser la primera que pueda editarlo, reproducirlo, exhibirlo y comunicarlo mediante medios impresos y electrónicos.
La Revista Científica RES NON VERBA opera bajo una bajo una licencia Creative Commons Reconocimiento-No Comercial 4.0 Internacional (CC-BY-NC 4.0).
BY: la dirección de la revista, así como el Comité Editorial, tienen atribución para compartir, copiar y redistribuir el material de la revista en cualquier medio o formato, así como adaptar, remezclar y transformar las secciones de la revista no causando alteración en el contenido de los artículos publicados o previo a publicar por parte de los autores.
NC: el material de la revista no puede ser manejado con fines comerciales por lo cual ninguna de sus secciones ni artículos publicados por los autores, está disponible para la venta o actividad comercial.
Se autoriza la reproducción, parcial o total, de los artículos publicados en la Revista Científica RES NON VERBA, siempre que se cite apropiadamente la fuente y se use sin propósitos comerciales.
References
Agencia Española de Protección de Datos. (2018). Guía del Reglamento General de Protección de Datos para responsables de tratamiento. https://www.aepd.es/guias/guia-rgpd-para-responsables-de-tratamiento.pdf
Asamblea Nacional del Ecuador. Ley Orgánica de Protección de Datos Personales [Registro Oficial Suplemento 459 de 26-may.-2021]. https://www.finanzaspopulares.gob.ec/wp-content/uploads/2021/07/ley_organica_de_proteccion_de_datos_personales.pdf
Barreno, M. (2025). El derecho a la privacidad en la era digital: desafíos y garantías frente a la vigilancia masiva desde una perspectiva de derechos humanos. International Visual Culture Review Revista Internacional De Cultura Visual, 17(1), 235-245.
Becerra, C. (2025). El delegado de protección de datos (DPO). Revista Pensamiento Penal, 2(3), 116-120.
Carrillo, F. (2021). The central axes of data protection: consent and purpose. criticisms and proposals towards regulation of the protection of personal data in Ecuador. USFQ Law Review, 8(1), 175-204.
Comité Europeo de Protección de Datos. (2018). Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016/679.
De Alba Bastarrechea, E. (2023). El derecho de acceso a la información sobre destinatarios concretos de los datos personales: comentario a la sentencia del Tribunal de Justicia de la Unión Europea en el asunto C-154/21. Revista Parlamentaria de la Asamblea de Madrid, 45, 323-326. https://doi.org/10.59991/rvam/2023/n.45/96
Estepa Montero, M. (2022). El principio de responsabilidad proactiva o rendición de cuentas como informador del régimen jurídico de la protección de datos de las personas físicas. Anuario Jurídico y Económico Escurialense, LV (2022) 67-90, 1133-3677.
Kuner, C., Bygrave, L. A., Docksey, C., Drechsler, L. y Tosoni, L. (Eds.). (2021). The EU General Data Protection Regulation (GDPR): A Commentary - 2021 Update. http://dx.doi.org/10.2139/ssrn.3839645
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. BOE núm. 294, de 06/12/2018. https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673&p=20251227&tn=5
Martínez, R. (2025). El rol del delegado de protección de datos en Europa tras la aprobación del Reglamento UE de Inteligencia Artificial. Revista IUS ET VERITAS, 71, 1-16. https://doi.org/10.18800/iusetveritas.202502.004
Mendoza, C. (2025). El rol del delegado de protección de datos en el sector público y el uso de la IA. Revista Canaria De Administración Pública, 4, 243-296. https://doi.org/10.36151/RCAP.4.9
Morales Echeverria, D. A., Morales Alarcón, F. P., Cajamarca Altamirano, E. E. y Intriago Usca, F. J. (2024). La protección de datos personales en Ecuador: evolución legislativa y comparación con modelos regionales en Sudamérica. Perspectivas Sociales Y Administrativas, 2(2), 35–44. https://doi.org/10.61347/psa.v2i2.70
Parlamento Europeo y Consejo de la Unión Europea. (2016). Reglamento (UE) 2016/679 de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE. BOE. https://www.boe.es/doue/2016/119/L00001-00088.pdf
Sempere Samaniego, F. (2025). El régimen sancionador del Reglamento General de Protección de Datos: un enfoque teórico-práctico. https://hdl.handle.net/10637/18644
Serrano, J. (2019). La protección de datos y la regulación de las tecnologías en la negociación colectiva y en la jurisprudencia. vLex. https://vlex.es/source/proteccion-de-datos-y-la-regulacion-de-las-tecnologias-en-la-negociacion-colectiva-y-en-la-jurisprudencia-31055
Sierra, E. (2018). El delegado de protección de datos en la industria 4.0: funciones, competencias y las garantías esenciales de su estatuto jurídico. Revista Internacional y Comparada de relaciones laborales y derecho del empleo, 6(1), 237-260. https://ejcls.adapt.it/index.php/rlde_adapt/article/view/558
Tribunal Supremo. (2016a). Sentencia 1618/2016. Sala de lo Contencioso-Administrativo, España. https://www.poderjudicial.es/search/TS/openDocument/b6f677f90f58622d/20160718
Tribunal Supremo. (2016b). Sentencia 1689/2016. Sala de lo Contencioso-Administrativo, España. https://www.poderjudicial.es/search/TS/openDocument/426bd95b40f55648/20160726
Tribunal Supremo. (2016c). Sentencia 1810/2016. Sala de lo Contencioso-Administrativo, España. https://www.poderjudicial.es/search/TS/openDocument/da9873d5ab4f3034/20160729
Tribunal Supremo. (2020). Sentencia 1620/2020. Sala de lo Contencioso-Administrativo, España. https://vlex.es/vid/855089072
Vélez, H. (2015). La responsabilidad jurídica: aproximación al concepto, relación con otros conceptos jurídicos fundamentales y su funcionamiento. Revista de la Facultad de Derecho y Ciencias Políticas, 45(122), 127-151. http://www.scielo.org.co/scielo.php?pid=S0120-38862015000100006&script=sci_arttext
Voigt, P. y Bussche, A. (2024). The EU General Data Protection Regulation (GDPR): A Practical Guide. Springer Nature, 2024.