[en] The protection of personal data is one of the most important aspects of information security, because it defends a right of people. Several countries in the world have developed their legislation, based on the General Data Protection Regulation (EU) 2016/679. However, in Ecuador the analysis, debate and enactment of the Personal Data Protection Law Project is pending. The bill must be contrasted, with the general and specific aspects of the RGPD, so that they adapt to the reality of Ecuador and Latin America, considering the differences in aspects: organizational, commercial, technological, and even cultural. The present work consists of a comparative analysis of the articles of the RGPD with those of the Ecuadorian bill, and its objective is to be an input for analysis for the National Assembly, and for this purpose it presents supported proposals of: modification, addition or removal of multiple items. The results indicate that most of the articles have similarities with the structure of the RGPD: principles, rights, figures of responsibility, security measures, data transfer, control authorities and sanctions; However, important differences have been found in the essence of aspects such as: special data categories, responsibility of the person in charge, effective independence of the control authority, definition of infractions and estimation of penalties, and exclusive considerations for public servants. Differences that could cause problems in the effective application of the law, and consequently a limited defense of people's rights.

[es] La protección de datos personales es uno de los aspectos más importantes de la seguridad de la información, porque defiende un derecho de las personas. Varios países del mundo han desarrollado su legislación, con base al Reglamento general de protección de datos (UE) 2016/679. Sin embargo, en Ecuador se encuentra pendiente el análisis, debate y promulgación del Proyecto de Ley de Protección de Datos Personales. El proyecto de Ley debe ser contrastado, con los aspectos generales y específicos del RGPD, para que se adapten a la realidad del Ecuador y de Latinoamérica, considerando las diferencias en aspectos: organizativos, comerciales, tecnológicos e incluso culturales. El presente trabajo consiste en un análisis comparativo de los artículos del RGPD con los del proyecto de ley de Ecuador, y tiene como objetivo ser un insumo de análisis para la Asamblea Nacional, para este fin se presenta propuestas sustentadas de: modificación, adición o eliminación de varios artículos. Los resultados indican que la mayoría de los artículos tienen semejanza con la estructura del RGPD: principios, derechos, figuras de responsabilidad, medidas de seguridad, transferencia de datos, autoridades de control y sanciones; sin embargo, también se ha encontrado diferencias importantes en la esencia de varios aspectos como: categorías de datos especiales, responsabilidad del encargado, independencia efectiva de la autoridad de control, definición de infracciones y estimación de sanciones, y consideraciones exclusivas para los servidores públicos. Diferencias que provocarían problemas en la aplicación efectiva de la ley, y en consecuencia una limitada defensa de los derechos de las personas.