Desarrollo de una guía metodológica para la implementación de la Ley Orgánica de protección de Datos Personales en la empresa Borealplast

Abstract

El manejo inadecuado de los datos personales en organizaciones medianas y pequeñas (PY MES) ha incrementado el incumplimiento de normas y sanciones relacionadas con la Ley Orgá nica de Protección de Datos Personales (LOPDP), válida desde mayo de 2021. Borealplast, una empresa mediana con una trayectoria significativa en Quito, no cuenta con políticas que garan ticen la seguridad y privacidad de los datos que gestionan, lo que la expone a grandes riesgos legales. El presente proyecto desarrolló una guía metodológica orientada a la implementación de la LOPDP. Si bien existen varias guías sobre el manejo de la LOPDP, ninguna contempla la realidad operativa y los recursos financieros limitados respecto a la implementación de esta normativa en las pymes de Ecuador. Por lo tanto, se planteó como objetivo principal el desarro llo de una guía metodológica para la implementación de la LOPDP en la empresa Borealplast, considerando estándares internacionales como la ISO 27001/27701. Metodológicamente, la in vestigación adoptó un enfoque mixto (Cualitativo-Cuantitativo), complementado con el método Delphi para la validación de la guía mediante una consulta estructurada a expertos en protección y seguridad de datos. Como resultado, se elaboró una guía estructurada y aplicable que incluye: diagnóstico inicial de la empresa respecto a la LOPDP, procedimiento para derechos ARCO (acceso, rectificación, cancelación y oposición), definición de roles como el delegado de protec ción de datos (DPD) y el responsable de tratamiento de datos (RTDP), recomendaciones legales y un cronograma de capacitación sobre la LOPDP. La validación evidenció un consenso entre los expertos respecto a la utilidad, pertinencia y aplicabilidad de la guía para facilitar el cumpli miento normativo. Se concluye que la propuesta constituye una herramienta práctica y escalable que fortalecerá la protección, seguridad y privacidad de los datos personales en Borealplast y a la vez puede servir de referencia para otras pymes ecuatorianas que busquen alinearse con la LOPDP.