El 15 de noviembre de 2024, fueron publicadas en el Diario Oficial la nueva Ley de Ciberseguridad y Seguridad de la Información, así como la Ley para la Protección de Datos Personales.1
Por un lado, la Ley de Ciberseguridad y Seguridad de la Información regula a las instituciones públicas y privadas y establece un marco legal y políticas de protección que permitan estructurar, regular, auditar y fiscalizar las medidas de ciberseguridad y seguridad de la información.2
Por otro lado, la Ley de Protección de Datos Personales reconoce los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación (ARCO-POL).
Asimismo, la Ley establece que los responsables deberán de elaborar un Aviso de Privacidad y obtener el consentimiento expreso de los titulares. Asimismo, deberán de implementar medidas de seguridad, así como notificar a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a los titulares afectados sobre dicho acontecimiento.3
1 Nota disponible en: https://www.laprensagrafica.com/elsalvador/Entran-en-vigencia-nuevas-leyes-de-Ciberseguridad-y-Datos-Personales-tras-ser-publicadas-en-Diario-Oficial-20241128-0046.html
2 Ley disponible en: https://www.asamblea.gob.sv/sites/default/files/documents/decretos/D056D9A1-299D-4188-941A-9C3B5898D3F3.pdf
3 Ley disponible en: https://www.asamblea.gob.sv/sites/default/files/documents/correspondencia/1D8B0C5A-AADC-4B83-897B-0461C4D97DEA.pdf
