La nueva ley de protección de datos personales en Chile ha llegado para la tranquilidad de los usuarios activos en el mundo digital. Esta nueva ley obliga al mundo de las pequeñas y medianas empresas a adoptar medidas para cumplir con todos sus lineamientos.
En el texto, las leyes y reglamentos son áridos, en especial por su argot y términos técnicos que la mayoría de los usuarios pueden sentir lejanos. Sin embargo, si estás preocupado por cómo la nueva ley de protección de datos personales en Chile afectará el funcionamiento de tu empresa estás en el lugar indicado.
Aquí tienes las claves para implementarla en tu empresa, cumplir con todos los lineamientos y conseguir objetivos de negocio que se abren con esta nueva legislación.
¿De dónde surge la nueva ley de protección de datos personales en Chile?
Esta ley surge para cumplir los estándares internacionales que instancias como la Unión Europea exigen para celebrar tratados comerciales, relaciones diplomáticas y garantizar la seguridad de los implicados.
En un mundo donde los ciberataques, filtraciones de datos y ataques cibernéticos están a la orden del día, resulta fundamental garantizar la seguridad digital de los usuarios. Chile se coloca como uno de los países que establece una legislación y plantea retos, obligaciones y las partes interesadas que deben cumplir con ella.
Los principios de los que emana la nueva ley de protección de datos personales en Chile son la legitimidad, licitud, proporcionalidad, calidad, transparencia e información, confidencialidad y responsabilidad.
La privacidad es un derecho básico fundamental de todos los seres humanos, por eso la ley chilena establece los lineamientos para que los datos de los usuarios estén a salvo en cualquier situación. Evitando que se utilicen con fines distintos a los establecidos.
Obligaciones clave para las empresas
Las empresas deben contemplar la seguridad de sus usuarios bajo los lineamientos de la nueva ley de protección de datos personales.
La ley es de carácter obligatorio y, aunque su implementación está pensada a totalidad hasta 2026, para las empresas es una buena práctica seguir las directrices a partir de ahora para que el tiempo no se les venga encima.
La forma idónea de cumplir con la ley para las empresas es:
- Documentar las prácticas: para tener un panorama completo de los procesos en donde existen puntos críticos en el manejo de la información bajo los lineamientos de la nueva ley de protección de datos personales en Chile.
- Aplicar políticas de protección de datos: se deben manejar con estrictos controles que garanticen su seguridad y contemplar procesos como cifrado, borrado de datos, gestión de acceso de identidad, prevención de pérdida de datos, uso de herramientas antimalware, entre otros.
- Comprender la relevancia de los controles en la empresa: los colaboradores deben estar conscientes de que el manejo de los datos personales bajo esta nueva ley debe ser estricto y cuidadoso.
- Notificar de cualquier incidente: la ley contempla crear un nuevo organismo encargado de verificar el cumplimiento de los lineamientos en las empresas. Esta agencia estará encargada de dar seguimiento y control a cualquier incidente.
Riesgos para las empresas con la nueva ley de protección de datos personales
Todas las empresas deben cumplir con lo estipulado en la normativa. En caso contrario se pone en riesgo su reputación y también pueden sufrir sanciones económicas.
Dicho de otro modo: una vulneración de la seguridad en el manejo de datos personales pone en jaque la imagen de una empresa ante los consumidores y puede generar gastos por multas que podrían costar meses o años de trabajo para ser revertidos.
En los lineamientos de la ley de protección de datos personales de Chile se contemplan tres niveles de infracción:
- Leves: no generan un daño masivo y pueden proceder de un descuido en el manejo de la información o los datos. No suelen causar grandes problemas, pero sí posicionan a la empresa como una organización descuidada.
- Graves: este tipo de infracciones representan un riesgo para la confidencialidad y la integridad de los datos personales.
- Gravísimas: cuando los datos personales se utilizan con fines maliciosos o se difunde información que vaya en perjuicio de los usuarios.
¿Cómo cumplir con los lineamientos de la nueva ley de datos personales en Chile?
Para poder cumplir con la normativa de datos personales en Chile las empresas tienen que ir un paso más adelante de las buenas prácticas. Tienen que implementar nuevos estándares de cumplimiento basados en los del Reglamento de protección de datos de la Unión Europea.
Algunas de las estrategias que deben cumplirse son:
- Inventariar las bases de datos: conocer la información personal que se maneja al interior de la empres permitirá tomar decisiones que determinen los filtros de seguridad necesarios.
- Determinar controles técnicos pertinentes: estrategias como cifrado, borrado remoto, planes de restauración y copias de seguridad periódicas permiten recuperar la información en caso de ataques informáticos o fallas en el hardware.
- Políticas de seguridad en el manejo de la información: se necesita tener un plan de acción en el manejo de todos los datos. Las políticas pueden ir desde el acceso restringido hasta la clasificación por parámetros y la creación de niveles de acceso para colaboradores.
- Respuesta ante incidentes: el plan de acción debe estipular qué hacer ante una situación de contingencia. Mientras más rápida la respuesta, menor afectación a la reputación de la empresa.
- Notificación al organismo: las empresas deben notificar inmediatamente a la Agencia de Protección de los Datos Personales para promover la transparencia, evitar multas y proteger su reputación.
Prepárate para cumplir con la nueva ley de protección de datos personales en Chile
Con estos lineamientos, podrás desarrollar un plan de acción para cumplir con los lineamientos estipulados en el nuevo reglamento para proteger los datos personales de los usuarios en Chile.
Tu empresa necesita una estrategia para adaptar paulatinamente los procesos a la nueva ley y garantizar la reputación y el buen desempeño ante esta legislación.
Preguntas frecuentes
- ¿Cuándo entra en vigor la nueva ley de protección de datos personales en Chile?
La nueva ley de protección de datos personales fue promulgada en 2024, pero entrará completamente en vigor en 2026.
- ¿Qué derechos le otorga a los usuarios la nueva ley de protección de datos personales en Chile?
Cualquier usuario amparado por la ley de protección puede acceder, rectificar, eliminar y oponerse al uso de su información de una manera que no considere lícita.
- ¿Cuál es el proceso de reporte de incidencias ante la Agencia de protección de datos personales?
Primero se debe identificar el tipo de violación, después se deben reunir las pruebas (grabaciones, logs, documentos, entre otros), posteriormente se debe notificar a la Agendia de Protección de Datos Personales en su plataforma o por un email. La empresa deberá realizar el seguimiento de su reporte.
