La Ley Organica de Proteccion de Datos Personales (LOPDP) de Ecuador entro en vigencia y aplica a todas las organizaciones que manejen datos personales de personas naturales, sin importar su tamano o sector. Esto incluye fincas, haciendas, floricolas, bananeras, camaroneras y cualquier agroindustria que contrate personal o maneje informacion de terceros.
Muchas empresas del sector agropecuario asumen que esta ley es solo para bancos, hospitales o empresas de tecnologia. Pero la realidad es que cualquier operacion agricola que registre la cedula de un trabajador, guarde su direccion, almacene certificados medicos o verifique sus antecedentes esta procesando datos personales y, por lo tanto, esta sujeta a la LOPDP.
Que es la LOPDP
La Ley Organica de Proteccion de Datos Personales es la normativa ecuatoriana que regula como las organizaciones recopilan, almacenan, usan y comparten datos personales. Es similar al GDPR europeo y fue disenada para proteger la privacidad y los derechos de las personas naturales en Ecuador.
La ley define datos personales como cualquier informacion que identifique o pueda identificar a una persona: nombre, cedula, direccion, numero de telefono, correo electronico, datos de salud, antecedentes judiciales, informacion financiera, entre otros.
Dato clave: La LOPDP no solo protege a empleados. Tambien cubre a clientes, proveedores, visitantes, trabajadores temporales y cualquier persona natural cuyos datos maneje la organizacion.
Como afecta al sector agropecuario
Las fincas y agroindustrias manejan mas datos personales de lo que creen. En una operacion tipica se recopilan:
- Cedulas de identidad de trabajadores fijos y temporales
- Direcciones y datos de contacto para nomina y comunicaciones
- Certificados medicos y resultados de examenes ocupacionales
- Datos bancarios para el pago de salarios
- Registros de asistencia con huellas digitales o reconocimiento facial
- Antecedentes judiciales y penales en procesos de verificacion
- Datos familiares como contactos de emergencia y beneficiarios
Toda esta informacion esta protegida por la LOPDP, y su manejo inadecuado puede generar sanciones significativas.
Sancion por incumplimiento: Las multas pueden alcanzar hasta el 1% de la facturacion anual de la organizacion. Para una agroindustria mediana que factura $2 millones al ano, esto representa hasta $20,000 en multas.
Requisitos clave para fincas
La LOPDP establece varios principios y obligaciones que toda finca debe cumplir al manejar datos personales de su personal:
- Consentimiento informado: Antes de recopilar cualquier dato personal, la finca debe obtener el consentimiento explicito del trabajador. Este consentimiento debe ser libre, especifico e informado. El trabajador debe saber exactamente que datos se van a recopilar, para que se van a usar y por cuanto tiempo se van a guardar.
- Limitacion de finalidad: Los datos solo pueden usarse para el proposito para el cual fueron recopilados. Si recopilas la cedula para la nomina, no puedes usarla luego para fines de marketing sin un nuevo consentimiento.
- Minimizacion de datos: Solo se deben recopilar los datos estrictamente necesarios para el proposito declarado. No se debe pedir informacion que no sea relevante para la relacion laboral.
- Medidas de seguridad: La finca debe implementar medidas tecnicas y organizativas para proteger los datos: acceso restringido, cifrado, respaldos seguros. Un expediente de empleados guardado en un archivador sin llave no cumple con la ley.
- Notificacion de brechas: Si ocurre una filtracion de datos (por ejemplo, alguien roba un laptop con informacion de empleados), la finca debe notificar a la autoridad de proteccion de datos y a los afectados en un plazo determinado.
- Derechos del titular: Todo trabajador tiene derecho a acceder a sus datos, solicitar su correccion si hay errores, pedir su eliminacion cuando ya no sean necesarios, y oponerse a ciertos tratamientos. La finca debe tener un mecanismo para atender estas solicitudes.
Verificacion de antecedentes bajo la LOPDP
Una pregunta frecuente es: puedo verificar los antecedentes de mis trabajadores sin violar la LOPDP? La respuesta es si, pero con condiciones.
La verificacion de antecedentes es una actividad legitima cuando existe un interes legitimo del empleador (seguridad de la operacion, cumplimiento normativo) y se cumple con los siguientes requisitos:
- Consentimiento previo y por escrito: El trabajador debe firmar un formulario de consentimiento especifico para la verificacion de antecedentes, separado del contrato de trabajo. Este formulario debe indicar que fuentes se van a consultar y que tipo de informacion se va a obtener.
- Informacion sobre el alcance: El trabajador debe saber que se consultaran fuentes como Policia Nacional, Judicatura, Fiscalia, ANT, SRI y otras. No se puede hacer verificaciones "en secreto".
- Politica de retencion: Los resultados de la verificacion no se deben guardar indefinidamente. La finca debe definir un periodo de retencion razonable (por ejemplo, mientras dure la relacion laboral mas un plazo adicional) y eliminar los datos despues.
- No discriminacion: Los resultados de la verificacion deben usarse para evaluar riesgos de seguridad, no para discriminar por motivos de etnia, genero, orientacion sexual, religion o cualquier otro motivo protegido.
Como AgriCheck ayuda con el cumplimiento
AgriCheck fue disenado desde el inicio con el cumplimiento de la LOPDP en mente. La plataforma incluye herramientas que facilitan el manejo responsable de datos personales:
- Formularios de consentimiento digital: Antes de cada verificacion, el sistema permite registrar el consentimiento informado del trabajador de forma digital, con fecha, hora y detalle de las fuentes a consultar.
- Consultas limitadas al proposito: Cada consulta esta asociada a un proposito especifico (verificacion pre-contratacion, monitoreo continuo). Los datos no se reutilizan para otros fines.
- Almacenamiento seguro: Los reportes se almacenan con cifrado y acceso controlado. Solo el personal autorizado de la organizacion puede acceder a los resultados.
- Registro de auditoria: Cada consulta realizada queda registrada con fecha, hora, usuario que la solicito y fuentes consultadas. Esto facilita la demostracion de cumplimiento ante la autoridad de proteccion de datos.
- Politicas de retencion automaticas: Los datos de verificacion se gestionan con politicas de retencion configurables, asegurando que la informacion no se almacene mas tiempo del necesario.
Cumplir con la LOPDP no tiene por que ser complicado. Con las herramientas adecuadas, una finca puede verificar antecedentes de forma eficiente y legal, protegiendo tanto a la operacion como los derechos de sus trabajadores.
Consulta como cumplir con la LOPDP
Te ayudamos a implementar verificaciones de antecedentes que cumplan con la ley. Sin compromiso.
Solicitar asesoria gratuita