Ley 21.719: Preguntas Esenciales para Directorios que Quieren Liderar en Protección de Datos

Ley 21.719: Las Preguntas Clave que Cada Directorio Debería Estar Haciendo

La Ley 21.719 de Protección de Datos Personales ha llegado para revolucionar el panorama regulatorio chileno. Al establecer nuevos estándares sobre cómo deben manejarse los datos personales, esta normativa plantea una serie de desafíos y oportunidades para las empresas locales. En un mundo cada vez más digitalizado, donde los datos personales son fundamentales, saber qué preguntas hacer es crucial para el cumplimiento y la resiliencia del negocio. Para los directorios corporativos en Chile, el tiempo es ahora para profundizar en esta legislación y adaptar estratégicamente sus organizaciones.

¿Estamos preparados para los cambios regulatorios?

La Ley 21.719 no solo actualiza, sino que transforma profundamente el régimen de protección de datos en Chile, emulando normas internacionales como el RGPD europeo. Una pregunta obligatoria para los directores es: ¿Estamos realmente preparados para estos cambios? La preparación no es simplemente una cuestión de cumplimiento técnico, sino de una revisión integral de procesos, políticas y gestión de riesgos.

¿Cómo afecta la Ley 21.719 a nuestro enfoque de compliance?

La nueva ley refuerza el concepto de responsabilidad proactiva, lo cual implica que las empresas deben no solo cumplir, sino demostrar que están cumpliendo. Esto lleva a la siguiente pregunta: ¿Nuestro programa de compliance incluye mecanismos eficaces de monitoreo y reporte? Las empresas deben ser capaces de mapear y documentar sus actividades de tratamiento de datos, un requisito esencial no solo por la ley, sino para mantener la confianza del cliente.

¿Hemos establecido bases legales para el tratamiento de datos?

Un aspecto fundamental que deberán verificar es si cada actividad de tratamiento tiene una base de licitud definida. Desde la obtención del consentimiento hasta el interés legítimo, asegurar que estas bases sean sólidas y documentadas debería ser una prioridad. ¿Tenemos un inventario completo de nuestros tratamientos y las bases legales que los sustentan? es una pregunta que cada directivo debe considerar.

¿Estamos garantizando los derechos de los titulares de los datos?

Los derechos de acceso, rectificación, cancelación, oposición y portabilidad (ARCOP) tienen ahora un mayor énfasis y deben estar integrados dentro de las operaciones diarias. Así que debemos preguntarnos: ¿Existen canales formales y efectivos para que los usuarios ejerzan estos derechos? Además, la capacidad para responder de manera adecuada y oportuna a estas solicitudes es más importante que nunca.

¿Nuestros sistemas de seguridad están a la altura?

La seguridad de los datos es un componente crítico de la Ley 21.719, que establece que las empresas deben implementar medidas técnicas y organizativas apropiadas. Los directores deben cuestionar: ¿Nuestras medidas de seguridad coinciden con el nivel de riesgo de los datos que gestionamos? Invertir en ciberseguridad es una inversión en continuidad y reputación, no solo un gasto operativo. Para más información sobre cómo proteger activos digitales, puedes consultar nuestro artículo sobre ciberseguridad y cumplimiento normativo.

¿Estamos preparados para manejar una brecha de seguridad?

El requisito de notificar las brechas de seguridad sin demoras indebidas subraya la necesidad de tener preparados procedimientos de gestión de incidentes de ciberseguridad. Por ello, la pregunta es clara: ¿Tenemos un procedimiento claro y eficaz para notificar y gestionar brechas de seguridad? Desde la detección hasta la notificación a la Agencia de Protección de Datos Personales, la rapidez y la transparencia son esenciales.

¿Qué tan sólidos son nuestros acuerdos con terceros?

Cada empresa colabora con terceros que podrían tratar datos personales a su nombre. La pregunta para los directorios es: ¿Nuestros contratos con proveedores incluyen cláusulas adecuadas para la protección de datos? Es fundamental incluir y revisar regularmente acuerdos de encargo de tratamiento para evitar vulnerabilidades legales y operativas en toda la cadena de suministro.

Implicancias Prácticas para las Empresas

• Diagnóstico y evaluación de riesgos potenciales: Realizar una auditoría exhaustiva para mapear el flujo de datos en la organización y evaluar los riesgos asociados.
• Capacitación continua: Implementar programas de formación para el personal clave en gestión de datos y ciberseguridad.
• Documentación y gobernanza: Crear y mantener registros claros de actividades de tratamiento y políticas de privacidad, fortaleciendo así la transparencia y responsabilidad.

Conclusión: Una llamada a la acción

Antes de dar el siguiente paso, ¿sabes realmente en qué posición está tu empresa? En EFECTUS desarrollamos un Panel de Diagnóstico gratuito con tres tests de autoevaluación — uno por cada ley clave — para que identifiques tus brechas reales antes de que lo haga un regulador. Accede en efectus.cl/autoevaluacion.