NUEVAS LEYES EN EL SALVADOR MEJORAN LA CIBERSEGURIDAD Y PROTEGEN LOS DATOS PERSONALES.

El Salvador está marcando un precedente importante en Centroamérica, el pasado 12 de noviembre de 2024 la Asamblea Legislativa de El Salvador aprobó la Ley para la Protección de Datos Personales y la Ley de Ciberseguridad. Estas normativas se complementarán y tienen como objetivo garantizar la seguridad de la información y proteger los datos que los ciudadanos comparten tanto en instituciones estatales como en empresas privadas. Entre los principales beneficios de esta iniciativa se encuentra:

• La prevención de delitos cibernéticos: Al establecer medidas de ciberseguridad más estrictas, se podrá mitigar el riesgo de hackeos, fraudes y otros tipos de ataques informáticos.

Para garantizar la implementación efectiva de estas leyes, se creará una entidad denominada Agencia de Ciberseguridad del Estado. Esta institución será responsable de desarrollar la Política de Ciberseguridad de la Información de la Nación, la cual incluirá los lineamientos, planes y programas de acción necesarios para asegurar el cumplimiento de las normativas; las personas a cargo de esta entidad deberán tener experiencia acreditable en ciberseguridad y seguridad de la información para garantizar confiabilidad en la población.

· Ley de Ciberseguridad

La Ley de Ciberseguridad y Seguridad de la Información establecerá los principios, el marco legal, la institucionalidad, los lineamientos, así como las políticas de protección que permitan estructurar, regular, auditar y fiscalizar las medidas de ciberseguridad y seguridad de la información en poder de las instituciones públicas. Se encargará de regular a las instituciones públicas y privadas que manejan datos, obligándolas a proteger la información de los salvadoreños. Además, permitirá prevenir actividades relacionadas con la ciberdelincuencia. Para garantizar una mayor efectividad en su implementación, se creará un registro nacional de amenazas e incidentes de ciberseguridad, lo que facilitará una respuesta más rápida y segura.

La ley se aplicará a todos los órganos del gobierno, sus dependencias, instituciones autónomas, autoridades municipales y cualquier otra entidad u organismo, sin importar su forma, naturaleza o situación jurídica, que administre recursos públicos, bienes del Estado, ejecute actos administrativos o tenga un impacto en las infraestructuras críticas de la nación. Esto también incluye a las entidades del sector privado.

· Ley de Protección de Datos Personales

Esta ley garantizará el derecho a la privacidad, lo que facilitará la protección de otros derechos fundamentales, como la libertad de expresión y la privacidad en la era digital. Además, asegurará que los datos personales de la población se mantengan privados y solo sean utilizados por aquellos que los proporcionen o los requieran con una legítima causa. La ley también tiene como objetivo prevenir las violaciones y transgresiones al derecho a la privacidad, estableciendo directrices claras sobre cómo se recolectará, utilizará, procesará y almacenará la información, así como otras actividades relacionadas con los datos personales. Será aplicable tanto a personas naturales como jurídicas, públicas y privadas, que gestionen datos personales de los salvadoreños. Igualmente, los órganos del Estado, sus dependencias, las instituciones autónomas y las autoridades municipales estarán sujetos.