Implementación de un sistema automatizado de consentimiento para el tratamiento de datos personales en una empresa ecuatoriana de telecomunicaciones bajo el marco de la ley orgánica de protección de datos personales del Ecuador

Abstract

El presente trabajo se enfoca en la implantación de un sistema diseñado para la obtención del consentimiento de tratamiento de datos personales en una empresa ecuatoriana de telecomunicaciones proveedor de servicios de internet ISP por sus siglas en inglés, en respuesta a la necesidad de cumplimiento normativo de la Ley Orgánica de Protección de Datos Personales (LOPDP) vigente en el Ecuador desde el año 2021.La problemática que se identifica en la presente investigación radica en que las empresas ecuatorianas aún siguen utilizando métodos manuales para la obtención del consentimiento de tratamiento de datos personales causando ineficiencia operativa e incluso arriesgándose a sanciones tanto administrativas como económicas que pueden llegar a ser hasta del 1% de los ingresos anuales. El proyecto contempla el desarrollo de un sistema web en .NET Core versión 8 con una Base de Datos en SQL server 2022 y desplegado en Microsoft IIS (Internet Information Services), sin dejar de lado aspectos de seguridad incorporando el uso de: OTPs, links únicos, certificados SSL y registrando evidencias como: timestamp, IP pública, agente de navegador, e incluso almacenando el acuerdo del cliente. Los resultados son concluyentes ya que muestran una reducción del 62.26% en el tiempo de procesamiento de 15 a 5.66 minutos en promedio por consentimiento, logrando una mayor productividad al momento de la obtención del consentimiento de tratamiento de datos por parte de sus clientes. El sistema puede garantizar la trazabilidad completa en el proceso, cumpliendo con los principios de licitud, finalidad, proporcionalidad, transparencia y seguridad establecidos en la LOPD