El Diario Oficial publicó la Ley de Ciberseguridad y Seguridad de la Información y la Ley para la Protección de Datos Personales, que están ahora vigentes en El Salvador tras su aprobación el 12 de noviembre por el presidente Nayib Bukele. A pesar de las solicitudes de organizaciones de la sociedad civil para que ambas leyes fueran revisadas y debatidas más a fondo, Bukele las sancionó sin objeciones.
La nueva legislación permite la creación de la Agencia de Ciberseguridad del Estado, encargada de supervisar el cumplimiento de estas normativas. Días atrás varias organizaciones civiles manifestaron su preocupación mediante un comunicado, expresando que la ACE podría tener "poder casi ilimitado". Las mismas solicitaron al presidente que vetara las leyes, argumentando que van en contra de los derechos fundamentales de libertad de expresión y de prensa.
Las organizaciones también criticaron que las leyes imponen la obligación de eliminar datos personales, lo que podría facilitar que funcionarios con poder soliciten a medios de comunicación eliminar información sobre individuos implicados en actos de corrupción. Además, advierten que la ACE, bajo el control del Ejecutivo, podría ejercer arbitrariedad al decidir qué información es inexacta o incompleta, lo que podría afectar gravemente el acceso a la verdad.