CevroEl Salvador: Personal Data Protection Law y lo que exige
Personal Data Protection Law: marco reciente o en implantación, con la aplicación aún en maduración. Supervisión: Not centrally designated in source material.
Requisitos clave de un vistazo
| Registro ante la autoridad | No obligatorio |
|---|---|
| Delegado de protección de datos | No obligatorio |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | No obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Sanciones previstas en la ley.
Qué saber en la práctica
Ley reciente que establece el consentimiento, los derechos y deberes de seguridad; la práctica de aplicación aún se está desarrollando.
Cómo ayuda Cevro
- Asocia Personal Data Protection Law con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
El Salvador: ¿quién supervisa la protección de datos?
Not centrally designated in source material supervisa la aplicación de Personal Data Protection Law.
Personal Data Protection Law: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para Personal Data Protection Law. Consulta la ley y las orientaciones de Not centrally designated in source material para conocer el plazo que te corresponde.
El Salvador: ¿se restringen las transferencias internacionales de datos?
Nuestra referencia no recoge una restricción general a las transferencias internacionales, aunque pueden aplicarse normas sectoriales y contratos.
Personal Data Protection Law: ¿hay que designar un delegado de protección de datos?
No es un requisito general en nuestra referencia, aunque designar a un responsable sigue siendo una buena práctica.
El Salvador: ¿qué sanciones hay por incumplimiento?
Sanciones previstas en la ley.