TL Insights
Volver a TL Insights
Circular No. 008-2026 de la CNAD: nuevas acciones de cumplimiento en materia de protección de datos
La Comisión Nacional de Activos Digitales (CNAD) emitió la Circular No. 008-2026, dirigida a Proveedores de Servicios de Activos Digitales y Certificadores, mediante la cual comunica los Lineamientos para Delegados de Protección de Datos Personales divulgados por la Agencia de Ciberseguridad del Estado (ACE).
Los Lineamientos entraron en vigencia el 19 de agosto de 2026 y, conforme a la Circular, los sujetos obligados cuentan con un plazo de 20 días hábiles para adecuar su estructura organizativa y operativa a las exigencias aplicables.
Entre los principales aspectos señalados por la CNAD se encuentra la obligación de contar con un Delegado de Protección de Datos Personales, verificar que la persona designada cumpla con el perfil e idoneidad requeridos y gestionar su inscripción formal ante la Dirección de Protección de Datos Personales de la ACE.
Asimismo, cada entidad deberá establecer un correo electrónico institucional que funcione como canal oficial de comunicación con la ACE y notificar dicha dirección a la autoridad correspondiente.
Desde una perspectiva de cumplimiento, la Circular refuerza la necesidad de integrar la protección de datos personales dentro de la estructura de gobernanza de las entidades del sector de activos digitales. La designación del Delegado no debería limitarse a un requisito formal, sino formar parte de una revisión más amplia de los procesos internos relacionados con el tratamiento, resguardo y gestión de información personal.
Para las entidades supervisadas por la CNAD, resulta recomendable revisar oportunamente su estructura actual, identificar al profesional que asumirá esta función y completar las actuaciones requeridas dentro del plazo establecido.
Torres Legal acompaña a empresas del sector tecnológico y de activos digitales en sus procesos de adecuación regulatoria y cumplimiento en materia de protección de datos personales.
Siguientes artículos en esta categoría
Septiembre 2026
Reformas a la Ley para el Fomento de la Expansión de las Inversiones
La Asamblea Legislativa aprobó el 9 de septiembre de 2026 la reforma a la Ley para el Fomento de la Expansión de las Inversiones. Las reformas entrarán en vigencia ocho días después de su publicación en el Diario Oficial. Las modificaciones amplían el acceso al régimen mediante la reducción de los requisitos de antigüedad, la incorporación de grupos empresariales, la flexibilización de las reglas de exclusión y una nueva metodología de cálculo del crédito tributario.
Septiembre 2026
Nuevas Reglas de Responsabilidad Profesional en Urbanización y Construcción
El Salvador aprobó una nueva Ley Especial de Responsabilidad Profesional que regula las actividades de planeamiento, diseño, ejecución, supervisión, control y mantenimiento de proyectos de urbanización y construcción, y resulta aplicable a las personas naturales y jurídicas sujetas a inscripción en el Registro de Profesionales y Prestadores de Servicios de Urbanización y Construcción. La ley entró en vigencia el 19 de septiembre de 2026, según lo comunicado por la Dirección de Ordenamiento Territorial y Construcción (DOT) el 21 de septiembre de 2026. A la fecha de esta publicación, la ley aún no se encuentra disponible para consulta en el sitio web del Diario Oficial.
Agosto 2026
Ley de Protección de Datos Personales en El Salvador: todo lo que debes saber sobre las nuevas disposiciones de la CNAD
Los Proveedores de Servicios de Activos Digitales y Certificadores supervisados por la Comisión Nacional de Activos Digitales (CNAD) deberán revisar la designación, perfil e inscripción de su Delegado de Protección de Datos Personales, así como establecer un canal institucional de comunicación ante la Agencia de Ciberseguridad del Estado (ACE), conforme a las nuevas disposiciones sobre protección de datos personales en El Salvador.
Agosto 2026
Protección de datos personales: la Agencia de Ciberseguridad del Estado (ACE) fortalece el marco de supervisión y cumplimiento
La protección de datos personales en El Salvador entra en una fase de mayor desarrollo operativo y supervisión. La Ley protege toda información que permita identificar o hacer identificable a una persona natural, incluyendo aquella que, por su naturaleza, requiere un nivel reforzado de protección. Con la publicación de los nuevos Lineamientos para el Delegado de Protección de Datos Personales y de la Normativa para el Desarrollo del Procedimiento Administrativo Sancionador, la Agencia de Ciberseguridad del Estado (ACE) desarrolla aspectos clave sobre quién puede ejercer como Delegado, cómo debe formalizarse y registrarse su nombramiento, y la forma en que podrá investigar y sancionar posibles incumplimientos. Ambas disposiciones fueron publicadas en el Diario Oficial de fecha 11 de agosto de 2026 y entraron en vigor el 19 de agosto de 2026.
