LEXIS Noticias
Se expide norma para regular el tratamiento de datos personales en actividades familiares o domésticas
Mediante la Resolución No. SPDP-SPD-2026-0003-R, la Superintendencia de Protección de Datos Personales expidió la Norma General para el Tratamiento de Datos Personales en Actividades Familiares o Domésticas. Esta regulación busca delimitar los casos en los que el tratamiento de datos personales en contextos privados deja de considerarse doméstico y pasa a estar sujeto a la Ley Orgánica de Protección de Datos Personales (LOPDP).
Alcance del tratamiento doméstico y criterios de evaluación
La norma establece que el tratamiento de datos en contextos familiares o domésticos se considera tal únicamente cuando se realiza dentro de un círculo personal, sin fines comerciales y sin impacto en los derechos de terceros. Para determinar si una actividad pierde ese carácter, la Superintendencia aplicará tres criterios: la finalidad del tratamiento, el alcance de la difusión y el impacto sobre los derechos del titular de los datos. Si alguno de estos elementos se configura, el tratamiento se someterá a las disposiciones de la LOPDP.
Definiciones clave y límites del entorno digital
El documento introduce definiciones operativas como “difusión pública”, “entorno digital doméstico” y “accesibilidad masiva”. Se aclara que el uso de redes sociales, plataformas de mensajería o cualquier medio digital puede perder el carácter doméstico si la información se vuelve accesible para un público no determinado o si se comparte de manera indiscriminada, generando riesgos para los titulares de los datos.
Reformas normativas y procedimiento ante la Superintendencia
La resolución también reforma artículos de la Norma Técnica SPDP-SPDP-2024-0013-R, modificando el procedimiento para la presentación de solicitudes ante la Superintendencia. Se dispone que los titulares deberán, en primera instancia, acudir al responsable del tratamiento antes de presentar denuncias o requerimientos. Además, se faculta a la SPDP para emitir medidas correctivas y sanciones cuando se evidencie que el tratamiento de datos excede el ámbito doméstico protegido por la ley.