Política de protección de datos para una institución financiera del segmento 3

Las cooperativas de ahorro y crédito del segmento 3 en Ecuador, desde la entrada en vigencia de la Ley Orgánica de Protección de Datos Personales (LOPDP), deben implementar políticas internas para la protección de los datos que garanticen la privacidad y seguridad de la información personal de sus socios y clientes. Muchas de las instituciones financieras aún no han implementado estas políticas que garanticen la privacidad y seguridad de los datos de sus socios y clientes. Ante esta problemática, la presente investigación tiene como objetivo desarrollar una política de protección de datos personales para una institución financiera del segmento 3, con el fin de dar cumplimiento a la normativa y fortalecer la confianza institucional. La propuesta se justifica por la necesidad de establecer directrices claras para el tratamiento responsable de los datos personales. La metodología empleada fue de tipo cualitativo con enfoque analítico-sintético, porque permite identificar las necesidades específicas de la institución y estructurar una solución normativa. Como resultado, se diseñó una “Política de Protección de Datos Personales”, basada en el marco de ciberseguridad del NIST-CSF y en la norma ISO/IEC 27001, los cuales permiten gestionar riesgos, establecer controles y garantizar la mejora continua en la protección de la información. La validación de la propuesta de política se realizó mediante una rúbrica que consta de siete preguntas claves con una escala de 1 a 5 puntos. Los resultados obtenidos resaltan que la propuesta cumple con la pertinencia, calidad técnica, además, se cumple con las necesidades específicas de la entidad financiera.

• Autor principal: Pambazo Guaranga, José Raimi (author)
• Format: bachelorThesis
• Publicat: 2025
• Matèries: Protección de datos; Instituciones financieras; Segmento 3; Seguridad de la información; Privacidad
• Accés en línia: https://repositorio.puce.edu.ec/handle/123456789/46500