Los derechos ARCO frente al tratamiento de datos personales en las instituciones del sistema financiero popular y solidario en la provincia del Azuay

Abstract

Introduction: The Institutions of the Popular and Solidarity Financial System in Ecuador, province of Azuay, are in a continuous process of digital transformation to comply with the provisions of the Organic Law on Personal Data Protection - LOPDP. The regulatory framework and the guidelines of the controlling body contain specific guidelines for the use, treatment, storage and circulation of personal information, guaranteeing the security and protection of data; Likewise, the adoption of these provisions will be based on the development of an administrative protection system that will ensure the integrity, confidentiality and availability in the treatment of personal and organizational data. Objectives: The investigation is part of determining compliance with the provisions of the Organic Law on the Protection of Personal Data in the institutions of the Popular and Solidarity Financial System of the province of Azuay, in relation to the Methodological Guide for the exercise of the Rights to Access, Rectification, Cancellation and Opposition of Personal Data (ARCO) of the supervisory body. This guide establishes that the holders of personal data can exercise the ARCO rights, as specified in the Organic Law on the Protection of Personal Data and the Policy for the Treatment and Protection of Personal Data. Methodology: A mixed research approach is used, starting with a quantitative analysis to determine the status of organizations in terms of data protection, then a qualitative analysis with a descriptive modality, to establish the level of compliance with the regulatory framework and guidelines of the supervisory body. The deductive method is also used, with a research technique (survey) and study population (cooperatives surveyed within the province of Azuay), as well as inclusion criteria using the condition of active institution within the financial system in the province during the study period. Without specific exclusion criteria. Results: There was a lack of effective mechanisms to ensure informed consent of data subjects, with no precise guidelines to demonstrate how cooperatives transmit information to data subjects, nor better developed protocols to manage information security. In addition, there is no clear and accessible information on the rights of data subjects and mechanisms they can use to exercise these rights. Conclusions: The legal and ethical implications determined that the development of ARCO Rights in Ecuadorian legislation requires a thorough analysis that establishes an evident improvement regarding the expansion of the regulations on the protection of personal data and the right that data owners have to legally demand in the treatment of their information, without unnecessary formalities that complicate the procedure and a clear standardized guide for all future processes, so the LOPDP, which represents a comprehensive advance in the procedural standards for the intervention of data owners together with the person in charge of these, containing the meaning, requirements, use and procedure of the rights of Access, Rectification, Cancellation and Opposition, guaranteeing the right to privacy and the right to informational self-determination. Likewise, it is recommended to cover deficiencies that may have negative consequences in the future with respect to the treatment of personal data and the use of ARCO Rights. General area of study: Law. Specific area of study: Civil Law and Technology. Type of study: Mixed, ARCO Rights.Introducción: Las Instituciones del Sistema Financiero Popular y Solidario en Ecuador provincia del Azuay, se encuentran en un proceso continuo de transformación digital para cumplir con las disposiciones de la Ley Orgánica de Protección de Datos Personales – LOPDP. El marco normativo y las directrices del órgano controlador, contienen lineamientos específicos para el uso, tratamiento, almacenamiento y circulación de información de carácter personal, garantizando la seguridad y la protección de los datos; de igual manera, la adopción de estas disposiciones, estará basado en el desarrollo de un sistema administrativo de protección que permitirá el aseguramiento de la integridad, confidencialidad y disponibilidad en el tratamiento de los datos personales y organizacionales. Objetivos: La investigación se enmarca en determinar el cumplimiento de las disposiciones de la Ley Orgánica de Protección de Datos Personales en las instituciones del Sistema Financiero Popular y Solidario de la provincia del Azuay, en relación con la Guía Metodológica para el ejercicio de los Derechos al Acceso, Rectificación, Cancelación y Oposición de los Datos Personales (ARCO) del órgano supervisor. Esta guía, establece que los titulares de datos personales puedan ejercer los derechos ARCO, según se especifica en la Ley Orgánica de Protección de Datos Personales y la Política de Tratamiento y Protección de Datos Personales. Metodología: Se utilizó un enfoque mixto de investigación, en donde se parte de un análisis cuantitativo para determinar el estado actual de las organizaciones en materia de protección de datos, luego un análisis cualitativo con modalidad descriptiva, para establecer el nivel de cumplimiento del marco normativo y directrices del órgano supervisor. También se utiliza el método deductivo, con técnica de Investigación (encuesta) y población de Estudio (Cooperativas encuestadas dentro de la provincia del Azuay), así mismo, criterios de inclusión utilizando la condición de institución activa dentro del sistema financiero en la provincia durante el periodo de estudio. Sin criterios de exclusión específicos. Resultados: Se comprobó la carencia de mecanismos efectivos para asegurar el consentimiento informado de los titulares de datos, sin guías precisas que demuestren como las cooperativas transmiten la información a los titulares, ni la existencia de protocolos desarrollados para gestionar la seguridad de la información; además, no existe información clara y accesible sobre de los derechos de los titulares de los datos y los mecanismos que puedan utilizar para ejercer dichos derechos. Conclusiones: Las implicaciones legales y éticas determinaron que el desarrollo de los Derechos ARCO en la legislación ecuatoriana requieren de un minucioso análisis que establezca una oposición garantizando la expansión de la normativa de la protección de datos personales; y, el derecho que los titulares de los datos tienen para exigir legalmente en el tratamiento de su información, sin formalidades innecesarias que compliquen el procedimiento y una guía clara estandarizada para todos los procesos a futuro, por lo que la LOPDP, la cual representa un avance integro en los estándares de procedimiento de intervención de los titulares de datos en conjunto con el encargado de estos, conteniendo la significación, exigencias, uso y procedimiento de los derechos de Acceso, Rectificación, Cancelación y Oposición  garantizando el derecho a la privacidad y derecho a la autodeterminación informativa. De igual manera, se recomienda cubrir deficiencias que puedan contraer consecuencias negativas a futuro con respecto al tratamiento de los datos personales y el uso de los Derechos ARCO. Área de estudio general: Derecho. Área de estudio específica: Derecho Civil y Tecnología. Tipo de estudio: Mixto, Derechos ARCO