Art. 22 de la NORMA DE CONTROL PARA LA CALIFICACIÓN Y SUPERVISIÓN DE LAS ORGANIZACIONES Y COMPAÑÍAS DE SERVICIOS AUXILIARES DEL SECTOR FINANCIERO POPULAR Y SOLIDARIO

La organización o compañía de servicios auxiliares deberá resguardar las bases de datos y la información de datos no públicos proporcionados por la entidad contratante de manera íntegra y segura, entiéndase a esta como la información relacionada con el suministro de productos o servicios financieros de consumos, como información fotográfica y biométrica. La recopilación y uso de datos personales responderá a los derechos de privacidad, intimidad y confidencialidad, siempre que su uso haya sido debidamente autorizado por el titular, esto de conformidad con lo dispuesto en la Ley Orgánica de Protección de Datos Personales.