What tensions arise between data protection and the need for traceability in the monitoring of vulnerable populations?

• Daniela Alejandra Sagñay Ponce

  Subsecretaría de Protección Especial. Quito, Ecuador

  https://orcid.org/0009-0001-0143-6485

• Vanessa Villavicencio Zambrano

  Subsecretaría de Protección Especial. Quito, Ecuador

  https://orcid.org/0009-0002-0811-5569

 The strengthening of social protection systems in Latin America requires the consolidation of dynamic, interoperable social registries capable of continuous monitoring of vulnerable populations. However, the need for traceability to guarantee comprehensive care for children and adolescents, people in human mobility, and other priority attention groups raises significant tensions with the fundamental right to personal data protection. In the Ecuadorian case, the implementation of the Organic Law on Personal Data Protection (2021) and its Regulation (2023) introduces legal and technical obligations that challenge traditional mechanisms for registering and monitoring high-risk populations. The objective of this article is to analyze these tensions from a legal, institutional, and ethical perspective, using a qualitative methodology based on normative review and comparative analysis, incorporating references from the European Union’s General Data Protection Regulation (GDPR) and international guidelines on sensitive data governance. The findings show that traceability processes can conflict with the principles of minimization, proportionality, and purpose limitation, especially when multiple institutions intervene and require continuous access to sensitive information. It is concluded that traceability can be strengthened if it is articulated with a rights-based approach, risk management models, and secure interoperability mechanisms that allow progress toward responsible traceability.

1. Daniela Alejandra Sagñay Ponce, Subsecretaría de Protección Especial. Quito, Ecuador

   Abogada con maestrías en Derecho Digital y Derecho de la Economía Digital, y especialización en Derechos Humanos y Justicia Juvenil Restaurativa. Ha liderado procesos sustantivos de protección especial y adopciones en el MIES–MDH. Destaca por su liderazgo estratégico, rigor técnico y compromiso con la garantía y restitución integral de derechos.

2. Vanessa Villavicencio Zambrano, Subsecretaría de Protección Especial. Quito, Ecuador

   Médica con posgrados en Seguridad y Salud Ocupacional y Administración Pública. Como Subsecretaria de Protección Especial, lidera estrategias para garantizar derechos y fortalecer servicios. Sobresale por su solvencia técnica, liderazgo institucional y compromiso con la protección integral de poblaciones vulnerables en todo el país, actualmente.

Asamblea Nacional del Ecuador. (2021). Ley Orgánica de Protección de Datos Personales. Registro Oficial Suplemento N.º 459.

Código de la Niñez y Adolescencia. (2025). Registro Oficial N.º 737 (última reforma 26 de junio de 2025).

Constitución de la República del Ecuador. (2008). Registro Oficial N.º 449.

Corte Constitucional del Ecuador. (2022). Sentencias y jurisprudencia en materia de protección de datos personales. Corte Constitucional del Ecuador. https://spdp.gob.ec/wp-content/uploads/2025/02/Corte_Constitucional_Sentenci_febrero.pdf

Ministerio de Inclusión Económica y Social. (2023). Norma Técnica para el Servicio de Acogimiento Institucional (Versión 4.0).

Nissenbaum, H. (2010). Privacy in context: Technology, policy, and the integrity of social life. Stanford University Press.

OCDE. (2022). OECD Digital Government Studies: The path to data governance in the public sector. OECD Publishing. https://doi.org/10.1787/5f62b2c2-en

Parlamento Europeo y Consejo de la Unión Europea. (2016). Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

Presidencia de la República del Ecuador. (2023). Reglamento General a la Ley Orgánica de Protección de Datos Personales. Decreto Ejecutivo N.º 904.

Revista Mercosur de Políticas Sociales. (2025). Nota conceptual: Desafíos de los registros sociales en políticas sociales. Instituto Social del Mercosur.

Solove, D. J. (2021). Understanding privacy (2.ª ed.). Yale University Press.

Superintendencia de Protección de Datos Personales. (2025). Guía de Gestión de Riesgos y Evaluación de Impacto del Tratamiento de Datos Personales. SPDP.

UNICEF. (2021). Child data governance: Guidance for practitioners. United Nations Children’s Fund.

• PDF (Spanish)

Copyright (c) 2025 Daniela Alejandra Sagñay Ponce, Vanessa Villavicencio Zambrano

This work is licensed under a Creative Commons Attribution 4.0 International License.