DPO en Chile: cuándo es obligatorio nombrar un Delegado de Protección de Datos según la ley 21.719

DPO en Chile: ¿Cuándo es Obligatorio Designar un Delegado de Protección de Datos?

La protección de datos personales ha tomado un protagonismo central en la agenda regulatoria de muchas jurisdicciones, incluyendo Chile. La reciente implementación de la Ley 21.719 ha introducido cambios significativos en la forma en que las organizaciones deben manejar y proteger los datos personales. Uno de los aspectos clave de esta ley es la figura del Delegado de Protección de Datos (DPO), un rol que ha generado numerosas dudas y debates en el ámbito empresarial. En este artículo, exploraremos en qué circunstancias es obligatorio designar un DPO en Chile y cuál es su importancia para las empresas que buscan mantenerse en cumplimiento con la normativa vigente.

Marco Normativo Chileno: La Ley 21.719 y el DPO

La Ley 21.719 ha sido un paso crucial en la modernización del marco legal de protección de datos en Chile. A diferencia de algunas jurisdicciones como la Unión Europea, donde la designación de un DPO es obligatoria bajo ciertas condiciones específicas, en Chile la obligación de nombrar un DPO no es universal. Sin embargo, la ley establece que la designación de un DPO es obligatoria cuando una organización decide implementar y certificar un Modelo de Prevención de Infracciones (MPI) ante la Agencia de Protección de Datos Personales (APDP).

Este enfoque refleja la importancia de integrar la gestión de datos dentro de un marco de cumplimiento más amplio. En otras palabras, si una organización elige voluntariamente adoptar un MPI y busca su certificación, el nombramiento de un DPO se convierte en un requisito imprescindible.

¿Cuándo es Obligatorio Designar un DPO?

Modelo de Prevención de Infracciones (MPI)

La única circunstancia en la que la ley chilena exige explícitamente la designación de un DPO es en el contexto del MPI. Este modelo, que se asemeja a los programas de cumplimiento de prevención de delitos contemplados en la Ley 20.393, requiere que todas las organizaciones que busquen su certificación incluyan a un DPO como parte estructural del modelo. Esto asegura que el DPO tenga los medios y la autoridad para supervisar efectivamente los procesos de cumplimiento de datos personales.

Interpretaciones Doctrinales y Práctica Internacional

Aunque la ley no lo prescribe directamente, algunos análisis doctrinales han sugerido que podría ser necesario nombrar un DPO en situaciones de tratamiento de datos a gran escala o cuando se manejen datos sensibles. Este enfoque toma inspiración del Reglamento General de Protección de Datos (RGPD) de la UE, que obliga a ciertas organizaciones a designar un DPO basado en la naturaleza, el alcance y los propósitos del tratamiento de datos.

Implicancias Prácticas para las Empresas

Para las empresas chilenas, entender cuándo y por qué designar un DPO es crucial no solo para el cumplimiento sino también para la gestión de riesgos reputacionales y regulatorios. Aunque la ley actual no sobrecarga la obligación de nombrar un DPO, las mejores prácticas sugieren que las organizaciones, especialmente aquellas que manejan grandes volúmenes de datos sensibles, deberían considerar seriamente la creación de este rol.

PYMES y Empresas de Alto Riesgo

Para las PYMES que no manejan datos sensibles o no tratan datos a gran escala, la designación de un DPO puede no ser necesaria. Sin embargo, siempre es recomendable asignar la responsabilidad de la protección de datos a una persona dentro de la organización para asegurar que las políticas y procedimientos adecuados estén en marcha.

Por otro lado, empresas en sectores de alto riesgo, como banca, telecomunicaciones y salud, encontrarán beneficios significativos al tener un DPO. Este profesional no solo actúa como un punto de contacto con la APDP, sino también como un defensor interno para la protección y cumplimiento de los datos personales.

Beneficios de Designar un DPO

La designación de un DPO, incluso cuando no es obligatoria, puede aportar múltiples beneficios. Un DPO bien entrenado y autónomo puede:

• Supervisar el cumplimiento de las leyes de protección de datos.
• Actuar como punto de contacto con los reguladores y los titulares de los datos.
• Identificar y mitigar riesgos potenciales relacionados con el tratamiento de datos personales.

Además, un DPO puede desempeñar un papel crucial en la promoción de una cultura interna de responsabilidad y protección de datos, algo cada vez más valorado por los consumidores y stakeholders.

Conclusión

En un entorno cada vez más regulado, estar al tanto de las obligaciones y las mejores prácticas en materia de protección de datos es vital para cualquier organización. La figura del Delegado de Protección de Datos en Chile es un elemento clave que, aunque no siempre obligatorio, puede significar la diferencia entre un programa de cumplimiento robusto y uno que quede corto.

Antes de dar el siguiente paso, ¿sabes realmente en qué posición está tu empresa? En efectus.cl/autoevaluacion.