“El qué y el para quién”

Esta ley se enfoca en los datos personales:

• Qué datos se recolectan

• Para qué se usan

• Quién puede acceder a ellos

• Cuáles son los derechos del titular
  
  

Símil práctico:

Es como regular qué objetos personales puedes guardar, usar o compartir, y bajo qué reglas.

Ejemplos:

• Datos de clientes, ciudadanos, pacientes o trabajadores

• Consentimiento informado

• Derecho a acceso, rectificación, cancelación y oposición

• Obligación de confidencialidad y minimización de datos
  
  

Enfoque principal:
📌 Privacidad y derechos fundamentales de las personas

“El cómo y la continuidad”

Esta ley se enfoca en la seguridad operacional y la resiliencia digital del Estado y de los servicios esenciales.

Símil práctico:

Es como exigir que el edificio esté preparado contra incendios, tenga planes de evacuación y no colapse ante un desastre.

Ejemplos:

• Gestión de incidentes de ciberseguridad

• Continuidad operacional

• Medidas técnicas y organizativas mínimas

• Reporte obligatorio de incidentes

• Designación de Delegado de Ciberseguridad

• Supervisión de la autoridad (ANCI)
  
  

Enfoque principal:
📌 Disponibilidad, integridad y seguridad de sistemas críticos