MPD: Ficha médica personal: nuevo riesgo para las empresas mineras
- Debido a las exigencias de seguridad, salud ocupacional y control de faenas, las mineras procesan datos que reciben la protección más estricta de la nueva Ley de Protección de Datos Personales.
La Ley 21.719 obliga a las empresas a garantizar confidencialidad, proporcionalidad y seguridad en el manejo de datos sensibles de trabajadores y contratistas en cuanto a información médica y de monitoreo operacional.
Dentro de los datos sensibles de máxima protección se incluyen la información biométrica como huellas digitales, rostro o iris del ojo, así como los datos de salud y exámenes médicos preocupacionales y periódicos.
En un contexto de digitalización acelerada, monitoreo remoto y sistemas autónomos, la correcta gestión de datos sensibles se convierte no solo en un mandato legal, sino en un factor clave para proteger la reputación, viabilizar auditorías internacionales y asegurar estándares internacionales en la industria minera.
Responsabilidad y consentimiento especial
Dado que la ley no distingue entre clientes, usuarios o trabajadores, la empresa debe cumplir los mismos altos estándares con los datos de sus empleados y de sus contratistas externalizados, por lo que ley obliga a un control sobre terceros.
El uso de datos de salud y biométricos exige un consentimiento explícito reforzado y la responsabilidad del mal uso recae siempre siempre sobre la empresa aunque sea un proveedor externo tecnológico o de seguridad el que almacene o procese los datos.
Transformación digital
La transformación digital aumenta la exposición al riesgo dado que su adopción multiplica la cantidad de datos sensibles que genera su uso en faenas autónomas, monitoreos remotos, sensores en tiempo real y control de asistencia, por mencionar algunos.
Multas y sanciones
Las infracciones pueden alcanzar multas de hasta 20.000 UTM y en casos gravísimos, incluso gravar porcentajes sobre las ventas anuales.
Ley de Protección de Datos Personales contempla 31 infracciones cuya sanción es clasificada como leves, grave y gravísima, dependiendo de su reincidencia.
Consecuencias
El incumplimiento de la ley incrementa el riesgo legal, económico y reputacional de las empresas.