La nueva Ley de Protección de Datos no se resuelve con un documento

La entrada en vigencia de la nueva Ley de Protección de Datos Personales en Chile ha generado una preocupación creciente en las empresas respecto de cómo cumplir correctamente con la normativa. Sin embargo, en la práctica, uno de los errores más frecuentes es pensar que el cumplimiento de la ley de datos personales en Chile se resuelve redactando una política de privacidad y descargando documentos desde internet o desde herramientas de inteligencia artificial.

La realidad es distinta. La nueva ley de protección de datos no exige solo documentos, exige que las empresas implementen un sistema real de cumplimiento normativo, ajustado al tratamiento de datos personales que efectivamente realizan, revisando procesos internos, definiendo responsabilidades, estableciendo controles y capacitándose. Esto implica un cambio cultural en la empresa, como se explica en este artículo. 

La ley regula todo el ciclo del dato, no solo los documentos formales

Las nuevas obligaciones que incorpora la nueva Ley de Protección de Datos Personales afectan el funcionamiento interno de las organizaciones, entre las que podemos destacar:

• definición de finalidades del tratamiento
• control de acceso a la información
• contratos con encargados de tratamiento
• gestión de derechos de los titulares
• medidas de seguridad
• evaluación de riesgos
• documentación del cumplimiento

La Ley 21.719 requiere que la empresa pueda demostrar que cumple, no solo declarar que cumple.

El enfoque es similar al de otras normas de cumplimiento normativo en empresas, como los modelos de prevención del delito o los programas de integridad, donde el documento por sí solo no es suficiente.

Relacionado con este tema puedes revisar nuestro blog sobre controles y políticas internas en el núcleo del modelo de prevención de delito. 

Porque el principio es el mismo: sin controles reales, no hay cumplimiento.

El error más común en la adecuación a la ley de datos: copiar documentos

Hoy muchas empresas están intentando cumplir con la nueva ley de protección de datos personales de forma rápida, utilizando:

• políticas descargadas de internet
• documentos generados con inteligencia artificial
• modelos genéricos
• textos copiados de otras empresas

El problema es que esos documentos no reflejan el tratamiento de datos personales que realmente realiza la organización.

Y la nueva ley exige coherencia entre lo que se declara y lo que se hace. Por ejemplo:

Dato tratado o Proceso	Adecuación
Datos de Trabajadores	RRHH
Datos de Clientes	Base legal del tratamiento
E-commerce	Base de datos de Consumidores – Licitud – Derechos Arco
Proveedores	Contratos Adecuados
Sistemas informáticos	Seguridad

 

Si tu empresa trata estos datos y más, contáctanos. El cumplimiento de la ley de datos personales en Chile depende del tipo de empresa, del volumen de datos y del riesgo.

No todas las empresas necesitan lo mismo, pero todas deben hacer una adecuación real a la ley.

La Agencia de Protección de Datos podrá fiscalizar el cumplimiento

La Agencia de Protección de Datos tendrá facultades de fiscalización y sanción. Será necesario demostrar que existe un sistema de cumplimiento normativo en materia de protección de datos personales.

Sobre el rol de la autoridad puedes revisar nuestro blog sobre agencia de protección de datos en Chile. 

Si tu empresa necesita evaluar su nivel de cumplimiento de la ley de protección de datos, en CZ Abogados podemos revisar el tratamiento actual y definir el nivel de adecuación que realmente corresponde según la realidad del negocio.

 

Links recomendados

https://czabogados.cl/que-son-datos-personales-proteger-ley-21719/
https://czabogados.cl/agencia-de-proteccion-de-datos-en-chile/
https://czabogados.cl/cumplimiento-digital-ecommerce-ley-21719/
https://czabogados.cl/proteccion-datos-personales-ley-21719-chile/
https://czabogados.cl/controles-y-politicas-internas-el-nucleo-del-modelo-de-prevencion-de-delito/

 

Contacto

Paulina Zamora V.
+(56 2) 289 99 389. Axo 102.
Paulina.zamora@czabogados.cl

Agenda con nuestro equipo en Agenda Reunión – CZ Abogados