Principio de finalidad en la protección de datos personales: caso estudiantes de la Universidad Estatal Península de Santa Elena, 2024

Abstract

Esta investigación radica en demostrar los protocolos basados en el consentimiento informado para la recolección de la información de los datos sensibles de los estudiantes, contemplando el principio de finalidad estipulado en el artículo 10 inciso d) de la Ley Orgánica de Protección de Datos Personales, mediante el estudio realizado se destaca que la Universidad Estatal Península de Santa Elena consta con la falta de mecanismos y protocolización en la recolección de los datos sensibles de su comunidad universitaria, lo cual se vuelve preocupante en torno a la posible vulneración de los derechos a la privacidad de dicha información, esto debido a la gran cantidad de estudiantes que alberga y toda la información que recauda durante cada periodo académico. Aunque la universidad comprende la importancia de la protección de datos, su falta de base normativa, mecanismos para su correcto manejo y su falta del desarrollo de una estructura normativa interna que garantice el manejo adecuado de estos datos puede llegar a generar riesgos legales y éticos. Es así que la falta de consentimiento informado e inexistencia de procedimientos formales para su tratamiento constituyen una seria vulneración de los derechos a la privacidad y protección de datos personales, especialmente en el marco de la LOPDP. El presente trabajo investigativo nos permite llegar a la conclusión de que la falta de protocolos y políticas institucionales dentro de la universidad no sólo evidencia una debilidad administrativa, sino también un incumplimiento de obligaciones legales y riesgos a los derechos fundamentales de los estudiantes, en este caso es necesario que la universidad desarrolle y aplique políticas claras de protección de datos, capacitando a su personal, estableciendo procedimientos específicos para la recolección, tratamiento, almacenamiento y eventual eliminación de la información sensible, sólo así se podrá garantizar el respeto a la privacidad de su comunidad y alinearse con la legislación vigente en el país.