Circular No. 008-2026 de la CNAD: nuevas acciones de cumplimiento en materia de protección de datos

Circular No. 008-2026 de la CNAD: nuevas acciones de cumplimiento en materia de protección de datos

Agosto 2026Blog
  • Corporativo
Por Aldo VianaAsociado

La Comisión Nacional de Activos Digitales (CNAD) emitió la Circular No. 008-2026, dirigida a Proveedores de Servicios de Activos Digitales y Certificadores, mediante la cual comunica los Lineamientos para Delegados de Protección de Datos Personales divulgados por la Agencia de Ciberseguridad del Estado (ACE).

Los Lineamientos entraron en vigencia el 19 de agosto de 2026 y, conforme a la Circular, los sujetos obligados cuentan con un plazo de 20 días hábiles para adecuar su estructura organizativa y operativa a las exigencias aplicables.

Entre los principales aspectos señalados por la CNAD se encuentra la obligación de contar con un Delegado de Protección de Datos Personales, verificar que la persona designada cumpla con el perfil e idoneidad requeridos y gestionar su inscripción formal ante la Dirección de Protección de Datos Personales de la ACE.

Asimismo, cada entidad deberá establecer un correo electrónico institucional que funcione como canal oficial de comunicación con la ACE y notificar dicha dirección a la autoridad correspondiente.

Desde una perspectiva de cumplimiento, la Circular refuerza la necesidad de integrar la protección de datos personales dentro de la estructura de gobernanza de las entidades del sector de activos digitales. La designación del Delegado no debería limitarse a un requisito formal, sino formar parte de una revisión más amplia de los procesos internos relacionados con el tratamiento, resguardo y gestión de información personal.

Para las entidades supervisadas por la CNAD, resulta recomendable revisar oportunamente su estructura actual, identificar al profesional que asumirá esta función y completar las actuaciones requeridas dentro del plazo establecido.

Torres Legal acompaña a empresas del sector tecnológico y de activos digitales en sus procesos de adecuación regulatoria y cumplimiento en materia de protección de datos personales.

Siguientes artículos en esta categoría

Torres Legal