تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › بقية العالم › الإكوادور
LOPDP
القانون الأساسي لحماية البيانات الشخصية
التوقيتساري المفعول منذ 26 مايو 2021
من يتولى إنفاذههيئة الرقابة على حماية البيانات الشخصية (SPDP)
على من يسريالمعالجة العامة والخاصة للبيانات الشخصية في الإكوادور، والمتحكمون الأجانب الذين يعرضون سلعًا أو خدمات على المقيمين فيها أو يراقبونهم.
إبلاغ الجهة التنظيميةإخطار الهيئة الرقابية خلال 5 أيام من العلم، ما لم يكن من غير المرجح أن يسبب الخرق…
DPO مطلوبيلزم تعيين DPO لمعالجة القطاع العام، والمراقبة المنهجية واسعة النطاق، والمعالجة واسعة ا…
التسجيليجب على المتحكمين التسجيل في السجل الوطني لحماية البيانات الشخصية وتحديث بياناتهم فيه
النقل إلى الخارجيُسمح بالنقل إلى دول تعلن الجهة التنظيمية كفاية حمايتها، أو مع ضمانات ملزمة…
مهلة الرد على الطلباتالرد على طلبات الوصول والتصحيح والحذف والاعتراض خلال 15 يومًا
الحد الأقصى للغرامةالمخالفات الجسيمة: من 0.7% إلى 1% من حجم أعمال السنة السابقة
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
النطاق والأساس القانوني
النطاق خارج الحدود
2
Applies to foreign controllers offering goods or services to, or monitoring behavior of, residents of Ecuador; non-residents must appoint an agent in Ecuador.Art. 3 · secondary source · source ↗
Agent requirement from the 2023 Regulation (EY summary).
الأساس القانوني
1
Eight bases including consent, legal obligation, contract, vital interests, public interest and legitimate interest.Arts. 7, 9 · secondary source · source ↗
الموافقة
2
Consent must be free, specific, informed and unequivocal; revocable at any time.Art. 8 · secondary source · source ↗
البيانات الحساسة
2
Processing sensitive data is prohibited unless a listed exception applies, such as explicit consent.Arts. 25, 26 · secondary source · source ↗
الأطفال
2
Adolescents 15 and over may consent; younger children need a legal representative; ages 12-15 exercise rights through a representative.Arts. 21, 24 · source ↗
حقوق الأفراد
الحقوق
3
Information, access, rectification, deletion, objection, portability, suspension of processing, and not to be subject to solely automated decisions.Arts. 12-20 · secondary source · source ↗
مهلة الرد على الطلبات
3
Access, rectification, deletion and objection requests answered within 15 days.Arts. 13-16 · secondary source · source ↗
التسويق
1
Data subjects may object at any time to direct marketing, including related profiling.Art. 16(2) · secondary source · source ↗
الحوكمة
DPO مطلوب
1
DPO required for public-sector processing, large-scale systematic monitoring and large-scale processing of special categories.Arts. 48-49 · source ↗
مؤهلات DPO
2
Regulation requires a relevant university degree (law, information systems, communication or technology) and at least five years' experience; public bodies register DPOs with the regulator.Art. 49; Regulation (Decree 904) · secondary source · source ↗
Regulation article number not confirmed.
التسجيل
2
Controllers must register with and keep updated the National Personal Data Protection Registry.Art. 47(12) · secondary source · source ↗
Registry operation and scope for private controllers not confirmed.
DPIA
2
DPIA required before high-risk processing, including profiling with legal effects, large-scale special categories, and systematic public monitoring.Art. 42 · secondary source · source ↗
السجلات
2
Records of processing required; controllers with fewer than 100 workers exempt if processing is occasional, low risk and excludes special categories.Regulation (Decree 904), article not confirmed · secondary source · source ↗
الاحتفاظ
1
Data kept no longer than necessary; controllers must set deletion or periodic review deadlines; the regulator may set periods.Art. 10(i) · secondary source · source ↗
حالات الخرق
إبلاغ الجهة التنظيمية
2
Notify the Superintendency within 5 days of becoming aware, unless the breach is unlikely to create risk; processors tell controllers within 2 days.Art. 43 · secondary source · source ↗
إخطار الأفراد
3
Notify affected individuals without delay and within 3 days when the breach risks their rights and freedoms.Art. 46 · source ↗
النقل
النقل إلى الخارج
2
Transfers allowed to countries declared adequate by the regulator, or with binding guarantees or binding corporate rules; listed exceptions include explicit consent.Arts. 55-58 · source ↗
الإنفاذ
الحد الأقصى للغرامة
3
Serious infringements: 0.7% to 1% of prior-year business volume; public servants 10 to 20 basic salaries.Arts. 71-72; SPDP Res. SPDP-SPD-2025-0022-R · secondary source · source ↗
Article numbers not confirmed in text read. Business volume may be local, not global, turnover.
المسؤولية الجنائية
2
Penal Code (COIP) punishes violation of privacy and unlawful disclosure of database information with 1 to 3 years' imprisonment.COIP arts. 178, 229 · secondary source · source ↗
الدعوى الخاصة
2
Data subjects may sue for damages (Constitution art. 92 habeas data) and must be guaranteed full reparation.Art. 57(c); Constitution art. 92 · source ↗
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية