Responsabilidad civil por el incumplimiento de la normativa de protección de datos personales

AutorJosé Andrés Zambrano Sánchez, Jennifer Gabriela Sasintuña León y Paulina Natalia Jara Aguilar
CargoUniversidad San Francisco de Quito USFQ, estudiante del Colegio de Jurisprudencia, casilla postal 17-1200-841, Quito 170902, Pichincha, Ecuador. Correo electrónico: josezs01@hotmail.com. ORCID iD: https://orcid.org/0009-0004-2651-324X / Universidad San Francisco de Quito USFQ, estudiante del Colegio de Jurisprudencia, casilla postal 17-1200-841...
Páginas147-171
Responsabilidad civil por el
incumplimiento de la normativa
de protección de datos personales
Civil Liability for Non-Compliance with
Personal Data Protection Regulations
J A Z S*
J G S L**
P N J A***
Recibido / Received: 23/01/2024
Aceptado / Accepted: 27/03/2024
DOI: https://doi.org/10.18272/ulr.v1i2.3370
Citación:
Zambrano Sánchez, J.A. J.G. Sasintuña León, P.N. Jara Aguilar. “Responsabilidad civil por el
incumplimiento de la normativa de protección de datos personales”. USFQ Law Review vol. 11,
no. 2, noviembre de 2024, https://doi.org/10.18272/ulr.v1i2.3370
* Universidad San Francisco de Quito USFQ, estudiante del Colegio de Jurisprudencia, casilla postal 17-1200-841, Quito
170902, Pichincha, Ecuador. Correo electrónico: josezs01@hotmail.com. ORCID iD: https://orcid.org/0009-0004-
2651-324X
** Universidad San Francisco de Quito USFQ, estudiante del Colegio de Jurisprudencia, casilla postal 17-1200-841, Quito
170307, Pichincha, Ecuador. Correo electrónico: gaby20o1@live.com. ORCID iD: https://orcid.org/0000-0003-0818-
2980
** Universidad San Francisco de Quito USFQ, estudiante del Colegio de Jurisprudencia, casilla postal 17-1200-841, Quito
170102, Pichincha, Ecuador. Correo electrónico: paunataja4@gmail.com. ORCID iD: https://orcid.org/0009-0007-3007-
5846
USFQ LAW REVIEW
Volumen XI, Núm. 2, octubre 2024
ISSN: 2631-2573 • ISSN(e): 1390-8014
José Andrés Zambrano Sánchez Jennifer Gabriela Sasintuña León
Paulina Natalia Jara Aguilar
148 • USFQ Law Review • Vol. XI, Núm. 2 • octubre 2024
resumen
En el presente trabajo se explora la responsabilidad civil en la que pueden in-
currir los integrantes del sistema de protección de datos personales bajo la Ley
Orgánica de Protección de Datos Personales de Ecuador. Para ello se aborda
el tema desde dos ejes. Primero, se analiza a los legitimados activos y pasivos
del sistema de protección de datos. En el desarrollo se explica la responsabi-
lidad por culpa in vigilando del responsable del tratamiento y la procedencia
de la acción de reembolso cuando el responsable paga una indemnización
por acciones atribuibles a terceros bajo su vigilancia. Segundo, se determina
que la naturaleza de los daños derivados por tratamiento inadecuado de datos
personales será, por excelencia, daños extrapatrimoniales.
Así, a propósito de este tipo de daños, se reexiona aspectos relacionados
con la aplicación del in re ipsa y la cuanticación del daño en materia de
protección de datos. A lo largo del trabajo, con un enfoque práctico y crítico,
se analiza la sentencia de la Corte Nacional de Justicia dentro del Juicio No.
09332-2020-11414 del 30 de mayo de 2024. Esta decisión es fundamental
por cuanto da un paso notable en materia de responsabilidad civil por vulne-
ración a derechos y principios vinculados a la protección de datos.
Palabras clave
Responsabilidad civil; protección de datos personales; responsabilidad vicaria;
in re ipsa; daño extrapatrimonial; privacidad
abstract
is paper explores the civil liability that members of the personal data protection sys-
tem may incur under the Ley Orgánica de Protección de Datos Personales (Organic
Law on Personal Data Protection) of Ecuador. e topic is presented with two main
approaches. Initially, the active and passive subjects within the data protection sys-
tem are analyzed. e discussion includes an examination of the vicarious liability
of the data controller and the appropriateness of the right of recourse when the con-
troller compensates for actions attributable to third parties under their supervision.
Subsequently, it is determined that the nature of the damage arising from improper
handling of personal data will predominantly be non-pecuniary damages.
Aspects related to the application of the in re ipsa principle and the quantication
of damages in data protection matters are also examined. roughout the paper, the
ruling of the National Court of Justice in case No. 09332-2020-11414 dated May
30, 2024 is analyzed using a practical and critical approach. is decision is crucial
as it marks a signicant step in civil liability for the violation of rights and principles
related to data protection.

Para continuar leyendo

Solicita tu prueba

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR