El Salvador e la Sua Nuova Legge sulla Protezione dei Dati: Un Quadro Normativo Innovativo

Analisi delle innovazioni nel quadro giuridico salvadoregno e dei requisiti obbligatori del Responsabile della Protezione dei Dati (DPO).

La Legge sulla Protezione dei Dati di El Salvador introduce aspetti all'avanguardia rispetto alle altre normative sulla protezione dei dati personali attualmente in vigore in America Centrale – come quelle delle Repubbliche di Panama e Costa Rica – che non li prevedono, come la designazione obbligatoria del Responsabile della Protezione dei Dati (DPO) per determinati tipi di organizzazioni.

Secondo le linee guida pubblicate l'11 agosto 2026 nella Gazzetta Ufficiale della Repubblica di El Salvador, tra gli aspetti più importanti della Legge sulla Protezione dei Dati di El Salvador vi sono:

Il Responsabile della Protezione dei Dati (DPO) nella Legge di El Salvador

La nomina del Responsabile della Protezione dei Dati Personali è regolata dalla Legge sulla Protezione dei Dati di El Salvador e si applica sia alle entità pubbliche che private. Il DPO si occuperà principalmente di gestire tutte le richieste delle persone fisiche relative ai loro diritti ARCO-POL (accesso, rettifica, cancellazione, opposizione, portabilità, oblio e limitazione).

Principali requisiti del candidato a ricoprire la carica di DPO

Il DPO deve soddisfare, tra gli altri, i seguenti requisiti:

• Essere maggiorenne, avendo compiuto almeno 21 anni.
• Possedere una laurea universitaria, preferibilmente in Scienze Giuridiche o Giurisprudenza.
• Avere esperienza relativa alla protezione dei dati, alla conformità normativa, alla gestione dei rischi, alla tecnologia dell'informazione, alla sicurezza delle informazioni o alla sicurezza informatica.
• Non essere stato condannato per reati dolosi né sanzionato per infrazioni correlate.
• Ottenere la relativa certificazione rilasciata dall'Agenzia, quando il programma sarà in vigore. 

Formalizzazione della nomina

La nomina deve essere formalmente sancita mediante accordo, delibera o verbale emesso dalla massima autorità competente dell'istituzione o dell'azienda. Il documento deve includere l'identificazione del designato, il fondamento giuridico, le attribuzioni e la data di inizio delle funzioni. 

Dichiarazione di Conflitto di Interessi

Prima di accettare l'incarico, la persona nominata deve presentare una dichiarazione relativa a eventuali conflitti di interessi. 

Registrazione presso l'Autorità

La nomina deve essere notificata alla Agenzia per la Cybersicurezza dello Stato (ACE) per l'iscrizione nel Registro dei Delegati entro il termine stabilito. A seguito della convalida, l'ACE rilascia il tesserino ufficiale del Delegato. 

Indipendenza del DPO e Modalità

Il Responsabile della Protezione dei Dati deve svolgere le proprie funzioni con autonomia e indipendenza, riferendo direttamente al livello direttivo più alto dell'organizzazione e agendo come collegamento con l'autorità di protezione dei dati.  

Il Responsabile della Protezione dei Dati potrà essere un dipendente inserito nell'organico dell'organizzazione, oppure un professionista esterno—come i servizi offerti da LEGAL IT ABOGADOS—sempre nel rispetto dei requisiti di legge.

Funzioni chiave

Tra le principali responsabilità del Responsabile della Protezione dei Dati figurano:  

• Sorvegliare il rispetto della normativa sulla protezione dei dati personali.
• Gestire ed evadere l'esercizio dei diritti ARCO-POL da parte dei titolari dei dati personali.
• Consigliare l'organizzazione in materia di privacy e protezione dei dati.
• Coordinare i rapporti con l'ACE in qualità di autorità competente in materia.

Formazione e aggiornamento continuo

L'organizzazione deve garantire che il Responsabile della Protezione dei Dati disponga di formazione e aggiornamento permanente per svolgere adeguatamente le proprie funzioni. 

Sostituzione

In caso di dimissioni, rimozione o impossibilità del DPO di svolgere l'incarico, deve essere nominato un sostituto entro i termini previsti dalla normativa in materia di protezione dei dati.

Per maggiori informazioni in materia di Protezione dei Dati Personali e Privacy, è possibile contattare il nostro Esperto sulla Legge sulla Protezione dei Dati in El Salvador, l'avvocato Julio Martínez Quintanilla, all'indirizzo e-mail: jmartinez@legalitabogados.com