Documentos de Académico
Documentos de Profesional
Documentos de Cultura
MANEJO DE INFORMACIÓN
PRIVILEGIADA EN TEMAS DE
CONTRATACIÓN PÚBLICA
DIRECCIÓN ADMINISTRATIVA
FINANCIERA
ABRIL 2024
Código: GAF-PA-P02- SB02-PR01
PROTOCOLO
Versión: 1.0
Chávez Velasco
Nombrar si existe
Fecha de Responsable del
Versión Descripción del cambio documentación
actualización cambio
obsoleta y detalle
1.0 Creación del protocolo 01/04/2024 N/A
ÍNDICE
3. INTRODUCCIÓN
La información de la ACESS que se considere confidencial, con reserva legal, publica y/o
privilegiada, estará supeditada al análisis de su condición antes de ser divulgada o hacerse
pública, y debe ser conocida solo por los servidores en razón a sus competencias.
4. OBJETIVO GENERAL
5. ALCANCE
El presente documento es de aplicación estricta para todos los funcionarios que laboran en las
distintas áreas de la ACESS y que tratan con información de denuncias frente a irregularidades
en los diferentes procesos de contratación pública.
6. MARCO LEGAL
(...) 19. El derecho a la protección de datos de carácter personal, que incluye el acceso y la
decisión sobre información y datos de este carácter, así como su correspondiente protección. La
“Art. 92.- Toda persona, por sus propios derechos o como representante legitimado para el
efecto, tendrá derecho a conocer de la existencia y a acceder a los documentos, datos genéticos,
bancos o archivos de datos personales e informes que sobre sí misma, o sobre sus bienes, consten
en entidades públicas o privadas, en soporte material o electrónico. Asimismo, tendrá derecho a
conocer el uso que se haga de ellos, su finalidad, el origen y destino de información personal y el
tiempo de vigencia del archivo o banco de datos.
Las personas responsables de los bancos o archivos de datos personales podrán difundir la
información archivada con autorización de su titular o de la ley.
La persona titular de los datos podrá solicitar al responsable el acceso sin costo al archivo, así
como la actualización de los datos, su rectificación, eliminación o anulación. En el caso de datos
sensibles, cuyo archivo deberá estar autorizado por la ley o por la persona titular, se exigirá la
adopción de las medidas de seguridad necesarias. Si no se atendiera su solicitud, ésta podrá
acudir a la jueza o juez. La persona afectada podrá demandar por los perjuicios ocasionados”.
“Art. 226.- Las instituciones del Estado, sus organismos, dependencias, las servidoras o
servidores públicos y las personas que actúen en virtud de una potestad estatal ejercerán
solamente las competencias y facultades que les sean atribuidas en la Constitución y la ley.
Tendrán el deber de coordinar acciones para el cumplimiento de sus fines y hacer efectivo el goce
y ejercicio de los derechos reconocidos en la Constitución”.
“Art. 227.- La administración pública constituye un servicio a la colectividad que se rige por los
principios de eficacia, eficiencia, calidad, jerarquía, desconcentración, descentralización,
coordinación, participación, planificación, transparencia y evaluación”.
“Art. 314.- El Estado será responsable de la provisión de los servicios públicos de agua potable y
de riego, saneamiento, energía eléctrica, telecomunicaciones, vialidad, infraestructuras
portuarias y aeroportuarias, y los demás que determine la ley. El Estado garantizará que los
servicios públicos y su provisión respondan a los principios de obligatoriedad, generalidad,
uniformidad, eficiencia, responsabilidad, universalidad, accesibilidad, regularidad, continuidad y
calidad. El Estado dispondrá que los precios y tarifas de los servicios públicos sean equitativos, y
establecerá su control y regulación (…)”.
2) Cuando el tratamiento responda a la libre y legítima aceptación de una relación jurídica entre
el responsable de tratamiento y el titular, cuyo desarrollo, cumplimiento y control implique
necesariamente la conexión de dicho tratamiento con base de datos. En este caso la
transferencia o comunicación sólo será legítima en cuanto se limite a la finalidad que la
justifique;
5) Cuando la comunicación de datos de carácter personal relativos a la salud sea necesaria para
solucionar una urgencia que implique intereses vitales de su titular y este se encontrare impedido
de otorgar su consentimiento;
6) Cuando la comunicación de datos de carácter personal relativos a la salud sea necesaria para
realizar los estudios epidemiológicos de interés público, dando cumplimiento a los estándares
internacionales en la materia de derechos humanos, y como mínimo a los criterios de legalidad,
proporcionalidad y necesidad. El tratamiento deberá ser de preferencia anonimizado, y en todo
caso agregado una vez pasada la urgencia de interés público; y,
Cuando sea requerido el consentimiento del titular para que sus datos personales sean
comunicados a un tercero, este puede revocarlo en cualquier momento, sin necesidad de que
medie justificación alguna.
“Art. 4.- Responsabilidad de la información. - Las instituciones del sector público y privado y las
personas naturales que actualmente o en el futuro administren bases o registros de datos
públicos, son responsables de la integridad, protección y control de los registros y bases de datos
a su cargo. Dichas instituciones responderán por la veracidad, autenticidad, custodia y debida
conservación de los registros. La responsabilidad sobre la veracidad y autenticidad de los datos
registrados, es exclusiva de la o el declarante cuando esta o este provee toda la información. Las
personas afectadas por información falsa o imprecisa, difundida o certificada por registradoras
o registradores, tendrán derecho a las indemnizaciones correspondientes, previo el ejercicio de
la respectiva acción legal. La Dirección Nacional de Registro de Datos Públicos establecerá los
casos en los que deba rendirse caución”.
“Art. 6.- Accesibilidad y confidencialidad. - Son confidenciales los datos de carácter personal,
tales como: ideología, afiliación política o sindical, etnia, estado de salud, orientación sexual,
religión, condición migratoria y los demás atinentes a la intimidad personal y en especial aquella
información cuyo uso público atente contra los derechos humanos consagrados en la
Constitución e instrumentos internacionales.
El acceso a estos datos sólo será posible con autorización expresa del titular de la información,
por mandato de la ley o por orden judicial.
También son confidenciales los datos cuya reserva haya sido declarada por la autoridad
competente, los que estén amparados bajo sigilo bancario o bursátil, y los que pudieren afectar
la seguridad interna o externa del Estado.
La autoridad o funcionario que por la naturaleza de sus funciones custodie datos de carácter
personal, deberá adoptar las medidas de seguridad necesarias para proteger y garantizar la
reserva de la información que reposa en sus archivos.
Para acceder a la información sobre el patrimonio de las personas el solicitante deberá justificar
y motivar su requerimiento, declarar el uso que hará de la misma y consignar sus datos básicos
de identidad, tales como: nombres y apellidos completos, número del documento de identidad o
ciudadanía, dirección domiciliaria y los demás datos que mediante el respectivo reglamento se
determinen. Un uso distinto al declarado dará lugar a la determinación de responsabilidades, sin
perjuicio de las acciones legales que el/la titular de la información pueda ejercer.
La Directora o Director Nacional de Registro de Datos Públicos, definirá los demás datos que
integrarán el sistema nacional y el tipo de reserva y accesibilidad”.
El uso ilegal que se haga de la información personal o su divulgación, dará lugar a las acciones
legales pertinentes. No podrá invocarse reserva, cuando se trate de investigaciones que realicen
las autoridades, públicas competentes, sobre violaciones a derechos de las personas que se
encuentren establecidos en la Constitución Política de la República, en las declaraciones, pactos,
convenios, instrumentos internacionales y el ordenamiento jurídico interno. Se excepciona el
procedimiento establecido en las indagaciones previas.
Los documentos de una institución que desapareciere, pasarán bajo inventario al Archivo
Nacional y en caso de fusión interinstitucional, será responsable de aquello la nueva entidad.
Art. 12.- Política de confidencialidad.- El Servicio Nacional de Contratación Pública aplicará una
política de confidencialidad y protección de datos con el objeto de salvaguardar la información
obtenida a través del Portal COMPRASPÚBLICAS; esta información se empleará exclusivamente
para los fines para los cuales es proporcionada por el proveedor o por la entidad contratante. El
Servicio Nacional de Contratación Pública emitirá la normativa correspondiente, de conformidad
con la Ley Orgánica de Protección de Datos Personales.
Art. 137.- Modalidad subasta inversa electrónica.- (Sustituido por el Art. 6 núm. 56 del D.E. 206,
R.O. 524-3S, 22-III-2024).- En esta modalidad tradicional, las ofertas serán calificadas de forma
previa a la puja. En el día y hora señalados para el efecto, la máxima autoridad o su delegado, o
la comisión técnica, según corresponda, procederán a calificar las ofertas técnicas de los
participantes que hubieren cumplido las condiciones definidas en los pliegos: de todo lo cual se
dejará constancia en un acta. Una vez calificados, se procederá conforme se determina en los
artículos 134. 135 y 136 de este Reglamento General.
d) Cuando estén autorizados por mandato judicial u otra orden de autoridad con competencia
para ello; y,
e) Cuando lo requieran las instituciones de derecho público para el ejercicio de sus respectivas
competencias o del objeto social para el que hayan sido constituidas.
“Disposición General Vigésima Sexta: Las entidades públicas y personas naturales o jurídicas
privadas que tengan bajo su poder documentos, datos genéticos, bancos o archivos de datos
personales e informes sobre personas o sobre sus bienes, pondrán a disposición del público a
través de un portal de información o página web La siguiente información y recursos:
a) Los derechos que le asisten respecto de la protección de sus datos personales, entre ellos el
derecho a conocer el uso que se haga de dicha información, su finalidad, el origen y destino, y el
tiempo de vigencia del archivo o banco de datos; y sus derechos a solicitar la rectificación,
eliminación o anulación de sus datos personales;
“Disposición General Vigésima Séptima: Sin perjuicio de las excepciones previstas en la ley, el
tratamiento de datos personales que incluya acciones tales como la recopilación, sistematización
y almacenamiento de datos personales, requerirá la autorización previa e informada del titular.
No se requerirá de la autorización del titular cuando el tratamiento sea desarrollado por una
institución pública y tenga una finalidad estadística o científica; de protección a la salud o
seguridad; o sea realizado como parte de una política pública de garantía de derechos
constitucionalmente reconocidos. En este caso deberán adoptarse las medidas conducentes a la
supresión de identidad de los Titulares. La DINARDAP podrá solicitar que los bancos de datos
personales en poder de una persona jurídica privada sean entregados a la misma con la finalidad
de cumplir el presente artículo.
d. En el caso de cesación de funciones y/o terminación de la relación laboral entre las partes por
cualquier motivo, EL/LA SERVIDOR/A se obliga a devolver toda la documentación, expedientes,
y registros que posea bajo su custodia en cualquier tipo de medio, ya sean estos físicos o
electrónicos.
e. EL/LA SERVIDOR/A acepta que conoce que la información que llegue a su conocimiento, en
razón de la ejecución del presente acuerdo, debe ser tratada con absoluta reserva, especialmente
aquella considerada como confidencial o no divulgable conforme las políticas y normas de
seguridad de información. Por lo tanto, está prohibida su utilización y distribución en beneficio
propio o de terceros, sin la autorización expresa por parte de la autoridad competente.
f. Las bases de datos y sistemas informáticos y la información contenida en todos los elementos
de hardware y software de la infraestructura tecnológica y centro de datos, se considera como
información confidencial. EL/LA SERVIDOR/A debe guardar absoluta confidencialidad de la
misma.
TÉRMINOS Y DEFINICIONES
7. DESARROLLO
El presente documento contiene los elementos necesarios para controlar el flujo de información
privilegiada entre las distintas áreas que participan de los procesos de Contratación Pública.
7.2 COMPONENTE II: Mecanismos del control para la custodia, archivo, acceso, reproducción
y distribución de la información privilegiada.
Todo aquel que, por razón de su cargo o de las funciones que desarrolle en la ACESS, y disponga
de alguna información privilegiada estará sujeto a lo siguiente:
7.6 COMPONENTE VI: Actuación en caso de sospecha del uso indebido de la de la información
privilegiada
En caso de que existan sospechas de que la información privilegiada se ha filtrado o se está
usando ilícitamente, se deberá dar aviso a la Directora Administrativa Financiera, para que
proceda con la identificación inmediata del personal relevante que tuvo acceso a la información
privilegiada, levantado el formulario respectivo e informando a la Dirección Ejecutiva, quien una
vez demostradas las acciones procederá a solicitar la ejecución de los procedimientos internos
disciplinarios a que hubiere lugar.
8. ANEXOS Y FORMULARIOS
Nro. Nombre del documento Código
9. BIBLIOGRAFÍA
- Constitución de la República del Ecuador:
- Ley Orgánica de Protección de Datos Personales
- Ley Orgánica del Sistema Nacional de Registro de Datos Públicos:
- Reglamento General a la Ley Orgánica del Sistema Nacional de Contratación Pública.
- Código Orgánico de Economía Social de los Conocimientos, Creatividad e Innovación: