MPD: Nueva Ley transforma el dato en un «activo estratégico regulado»

• La nueva Ley de Protección de Datos en Chile, más allá del cumplimiento técnico, obliga a las empresas a gestionar los datos en forma legítima, transparente y responsable y demostrar con evidencia el cumplimiento.

Responsabilidad demostrable

Aplicando una responsabilidad demostrable, las empresas deberán probar con evidencias concretas que respondan a controles, trazabilidad y auditorías, por lo que no bastará con decir que se cumple la ley, sino que se deberá demostrar un cumplimiento verificable.

Activo crítico del negocio

En este contexto, los datos dejan de ser un subproducto operativo para convertirse en  un activo crítico del negocio que requiere de una gestión dinámica, una supervisión permanente y criterios claros de uso que respondan a preguntas clave sobre cómo y para qué se usan los datos; con qué base legal se usan; y qué riesgos presenta su uso.

Dado los derechos de los titulares, los datos personales dejan de ser de libre uso y su valor depende ahora de la licitud con que se obtienen, de la finalidad con que se usan y de la seguridad con que se protegen.

Las empresas, por tanto, deberán revisar o definir los procedimientos para informar la finalidad del dato recopilado; cómo obtienen el consentimiento para su uso; cómo definen los plazos de conservación; y cómo comunican los derechos de las personas.

Enfoque multidisciplinario

Visto así, la gestión de datos pasa a requerir un enfoque multidisciplinario que involucra áreas como legal, TI, ciberseguridad, operaciones, negocio y compliance, donde la tarea es revisar la recolección, almacenamiento, uso y eliminación de la data.

Automatización y tecnología

Dada la alta cantidad de datos y las exigencias de la Ley, el control manual ya no será viable y se requerirán plataformas que permitan monitoreo en tiempo real, correlación de eventos y respuestas automatizadas a incidentes.