Informática

¿Qué cambia con la nueva Ley de Protección de Datos?

 

• Esta ley marca un hito en la protección de datos personales en Chile, otorgando herramientas legales a la ciudadanía y estableciendo responsabilidades claras para las empresas y organismos públicos.

Su éxito dependerá de la implementación efectiva de la Ley y de la educación de todos los actores involucrados. A continuación se reseñan los puntos más importantes de la Ley N.º 21.719 sobre Protección de Datos Personales en Chile.

Principales cambios para el ciudadano común

• Derechos clave
  • Acceso: Las personas pueden consultar qué datos personales tienen las empresas y cómo están siendo utilizados.
  • Rectificación: Posibilidad de corregir información incorrecta o desactualizada.
  • Cancelación: Solicitar la eliminación de datos cuando ya no sean necesarios.
  • Oposición: Rechazar el uso de datos para fines específicos.
• Portabilidad de datos:
  • Derecho a trasladar información personal entre diferentes entidades de manera segura.
• Protección de datos sensibles:
  • Información sobre salud, biometría y convicciones personales tendrá un nivel de resguardo más alto.
  • Tratamiento de estos datos requiere consentimiento explícito y específico.
• Protección para menores:
  • El consentimiento otorgado por niños no será válido legalmente.

Cambios para empresas y organismos públicos

• Responsabilidad proactiva:
  • Empresas deben demostrar el origen legítimo de los datos que manejan.
  • Si no pueden probarlo, deberán eliminar o adecuar los datos.
• Multas y sanciones:
  • En caso de incumplimiento, enfrentan multas considerables o la prohibición de gestionar datos personales.
• Cambios estructurales:
  • Empresas deben adaptar sus políticas, normas y cultura corporativa para cumplir con la ley.
  • Implementar medidas de privacidad más estrictas.
• Educación y capacitación:
  • Todas las partes (ciudadanos, empresas y organismos públicos) deben adquirir conocimientos sobre protección de datos.

Rol de la Agencia de Protección de Datos Personales

• Supervisión y sanción:
  • Fiscalizará el cumplimiento de la ley mediante auditorías y revisiones.
  • Impondrá sanciones administrativas en caso de infracciones.
• Educación y concienciación:
  • Promoverá campañas de educación para generar una cultura de protección de datos.
• Resolución de conflictos:
  • Atenderá reclamaciones y mediará en disputas relacionadas con el uso indebido de datos personales.
• Registro público:
  • Llevará un registro de bases de datos que procesen información sensible o de gran escala.

Impacto cultural y alineación internacional

• Cambio cultural:
  • Busca fomentar una mayor conciencia sobre el valor y el uso correcto de los datos personales.
  • Promueve la responsabilidad compartida entre empresas, ciudadanos y organismos.
• Alineación con estándares internacionales:
  • La normativa se ajusta a las prácticas de países como España y Brasil, reforzando la privacidad como derecho fundamental.

Plazos de implementación

• Reglamento complementario:
  • Estará listo en junio de 2025.
• Vigencia completa:
  • La ley entrará en plena vigencia dos años después de la publicación del reglamento.
• Constitución de la Agencia:
  • Se proyecta que esté operativa hacia finales de 2026.