Entran en vigor las multas por infracción de datos en El Salvador, calculadas según la gravedad y capacidad económica

Desde el 19 de agosto está vigente en El Salvador la Normativa para el Desarrollo del Procedimiento Administrativo Sancionador en el ámbito de la Ley para la Protección de Datos Personales .

El reglamento detalla el proceso para investigar, sancionar y resolver infracciones bajo la competencia de la Agencia de Ciberseguridad del Estado (ACE).

La normativa desarrolla el procedimiento administrativo sancionador previsto en el artículo 53 de la Ley para la Protección de Datos Personales, en concordancia con la Ley de Procedimientos Administrativos.

La autoridad encargada de aplicarlo es la ACE, a través del director de Protección de Datos Personales, que lleva adelante las investigaciones y la instrucción de los expedientes.

El procedimiento sancionador se tramitará de forma principal mediante el procedimiento simplificado contemplado en la Ley de Procedimientos Administrativos y de modo excepcional por la vía ordinaria.

Durante el proceso se garantizan los derechos de audiencia, defensa y debido proceso, junto con los principios de legalidad, tipicidad y proporcionalidad .

Diligencias preliminares de investigación Antes de iniciar formalmente un procedimiento, la ACE puede realizar diligencias preliminares para verificar indicios de infracción e identificar a posibles responsables.

Estas diligencias pueden iniciarse de oficio, por denuncia, por solicitud tras un incidente de seguridad o de forma preventiva.

La agencia tiene facultades para requerir informes, realizar inspecciones, entrevistas, análisis documentales o periciales, y registrar todas las actuaciones por escrito, audio o video.

El plazo máximo para estas diligencias es de 90 días hábiles , prorrogables si existe justificación.

La denuncia debe contener identificación del denunciante, relación sucinta de hechos, identificación de presuntos responsables, petición precisa y firma, y puede presentarse presencialmente o por medios tecnológicos.

Una vez admitida, la autoridad notifica al presunto infractor y le otorga cinco días hábiles para ejercer su derecho de defensa y presentar pruebas de descargo.

Alegatos finales, resolución y recursos En la vía ordinaria, tras la etapa de alegatos finales, la resolución debe dictarse en un plazo de 15 días hábiles desde la recepción del expediente instruido.

La decisión resolverá todas las cuestiones planteadas y podrá imponer sanciones, corregir situaciones vulneradas y ordenar medidas correctivas.