La protección de datos personales en El Salvador entra en una fase de mayor desarrollo operativo y supervisión. La Ley protege toda información que permita identificar o hacer identificable a una persona natural, incluyendo aquella que, por su naturaleza, requiere un nivel reforzado de protección. Con la publicación de los nuevos Lineamientos para el Delegado de Protección de Datos Personales y de la Normativa para el Desarrollo del Procedimiento Administrativo Sancionador, la Agencia de Ciberseguridad del Estado (ACE) desarrolla aspectos clave sobre quién puede ejercer como Delegado, cómo debe formalizarse y registrarse su nombramiento, y la forma en que podrá investigar y sancionar posibles incumplimientos. Ambas disposiciones fueron publicadas en el Diario Oficial de fecha 11 de agosto de 2026 y entraron en vigor el 19 de agosto de 2026.

Uno de los aspectos más relevantes es que el Delegado de Protección de Datos ya no puede ser una designación meramente formal ni recaer indistintamente en cualquier persona dentro de la empresa o entidad. Los nuevos Lineamientos establecen requisitos específicos de formación, experiencia, independencia y ausencia de conflictos de interés, con preferencia por profesionales graduados en Ciencias Jurídicas. Además, el Delegado deberá someterse al Programa de Certificación que implemente la ACE y cumplir con obligaciones continuas de capacitación, reporte y atención de los derechos ARCO-POL.

A esto se suma que la ACE ya cuenta con reglas específicas para investigar posibles incumplimientos, requerir información, realizar inspecciones y tramitar procedimientos sancionadores, incluso a partir de verificaciones preventivas de cumplimiento. Para los sujetos obligados, esto supone revisar no solo si cuentan con un Delegado, sino también si su nombramiento, perfil, documentación y demás medidas de cumplimiento se ajustan a los nuevos requerimientos y pueden ser acreditados ante la autoridad.

La entrada en vigor de estas disposiciones plantea a las organizaciones la necesidad de revisar su estructura de cumplimiento y asegurarse de que las medidas implementadas puedan ser acreditadas ante la autoridad. Para conocer con mayor detalle cómo estas nuevas disposiciones pueden impactar a su empresa o entidad, puedes comunicarte con nuestro equipo.