Cumplimiento de Protección de Datos (LPDP) en El Salvador

No debe presentarse esa obligación como una regla general para toda empresa privada. La Asamblea Legislativa informó el 17 de septiembre de 2026 que la reforma aprobada mantiene expresamente el DPD para instituciones públicas. Para cualquier otro supuesto debe verificarse el texto definitivo publicado y el marco oficial aplicable.

No. El análisis de cumplimiento parte de los tratamientos, el papel de la organización, las exclusiones y el marco oficial aplicable. La eventual función DPD se evalúa por separado y solo cuando corresponda.

No necesariamente. Son exclusiones de tratamientos o situaciones específicas. Como criterio de análisis, no como regla literal, conviene revisar cada tratamiento: unos pueden estar excluidos y otros permanecer dentro. Base normativa: LPDP, arts. 2 y 3.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados prefieren Ciencias Jurídicas sin convertir esa formación en requisito exclusivo y reconocen experiencia en privacidad, procedimientos administrativos legales, cumplimiento, riesgos, TI, seguridad o ciberseguridad. Base documental: Lineamientos, art. 5.

Según los Lineamientos actualmente publicados, será aplicable cuando el Programa de Certificación se haya desarrollado, implementado y entre en vigor. No debe asumirse certificación actual sin evidencia oficial. Base documental: Lineamientos, arts. 5 y 20–21.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados tratan los cargos gerenciales, ejecutivos, de dirección o máxima autoridad del artículo 28 como conflicto. Importan las funciones reales y ninguna puede comprometer independencia. Base documental: Lineamientos, arts. 23–28.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados describen al interno dentro de la estructura y al externo bajo contrato. La elección considera capacidad, disponibilidad, conflictos, continuidad y complejidad. Base documental: Lineamientos, arts. 13–19.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados contemplan esa modalidad y detallan experiencia corporativa, persona natural de contacto, equipo multidisciplinario, estructura y elegibilidad. Base documental: Lineamientos, art. 14.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados contemplan esta modalidad si una relación legal o económica la justifica, con recursos, acceso y gestión separada por entidad. Base documental: Lineamientos, arts. 13–19.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados contemplan múltiples delegados según datos, dimensión, complejidad, estructura, volumen ARCO-POL y riesgo. Base documental: Lineamientos, art. 17.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados contemplan sustitutos que cumplen los requisitos del titular y cuya designación y actuación se documentan. Base documental: Lineamientos, arts. 17–19.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados contemplan esta posibilidad bajo condiciones de cumplimiento, cooperación, disponibilidad, confidencialidad y responsabilidad. El responsable conserva responsabilidad y riesgo. Base documental: Lineamientos, arts. 13–19.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados indican que se verifica antes, se mantiene durante el ejercicio y se revisa como mínimo cada 3 años. Base documental: Lineamientos, arts. 5 y 20–21.

Cuando resulte aplicable la función, los Lineamientos actualmente publicados distinguen nombramiento, comunicación, inscripción y credencial. Base documental: Lineamientos, arts. 6–12.

Los Lineamientos actualmente publicados prevén que, comunicadas las deficiencias, el responsable nombre otro DPD dentro de los 10 días hábiles siguientes. Este procedimiento debe verificarse después de la publicación definitiva de la reforma. Base documental: Lineamientos, art. 12.

Los Lineamientos actualmente publicados contemplan un máximo de 10 días hábiles para comunicar el cambio con evidencia por canales vigentes de ACE. El procedimiento debe verificarse tras la publicación definitiva de la reforma. Base documental: Lineamientos, arts. 6–12 y 40.

Los Lineamientos actualmente publicados contemplan 10 días hábiles para nombrar nuevo DPD y realizar las comunicaciones correspondientes. Este procedimiento debe verificarse después de la publicación definitiva de la reforma. Base documental: Lineamientos, arts. 17–19.

El Decreto 144 actualmente publicado contempla una prevención y un plazo de 10 días hábiles para subsanar. La organización debe documentar el flujo y verificar el texto definitivo de la reforma para confirmar el actor y procedimiento aplicables.

El responsable. Desde que conoce la vulneración dispone de un máximo de 72 horas, contadas de forma continua, para notificar a ACE, FGR y titulares afectados e iniciar una revisión exhaustiva. El DPD apoya; no sustituye al responsable. Base: LPDP, art. 25.

Mientras la plataforma informática del Registro de Delegados no se encuentre habilitada, los Lineamientos contemplan mecanismos transitorios de comunicación ante la Dirección de Protección de Datos Personales de ACE. Antes de realizar una comunicación debe verificarse el canal e instrucciones vigentes publicados por ACE. Base: Lineamientos, art. 40.