Por Alejandro Elgueta Sanhueza
Durante años, la protección de datos personales fue vista por muchas organizaciones como una materia secundaria, reservada para grandes corporaciones tecnológicas o instituciones financieras. Sin embargo, ese paradigma ha cambiado definitivamente.
Las recientes declaraciones de autoridades gubernamentales anunciando nuevas medidas para la implementación de la Ley N.º 21.719 confirman una realidad que muchas empresas aún no han dimensionado: Chile está transitando hacia un sistema moderno de protección de datos personales, con estándares comparables a las principales regulaciones internacionales y con un régimen sancionatorio significativamente más exigente.
La pregunta ya no es si las organizaciones deberán adaptarse.
La verdadera pregunta es: ¿están preparadas para hacerlo?
Un cambio de paradigma
La nueva normativa introduce una transformación profunda en la forma en que las empresas recopilan, utilizan, almacenan y protegen la información de personas naturales.
Ya no basta con incluir una cláusula genérica de consentimiento en un formulario o mantener una política de privacidad publicada en un sitio web.
La ley exige una gestión integral de los datos personales, basada en principios de responsabilidad, transparencia, seguridad y rendición de cuentas. Entre otras materias, incorpora nuevos derechos para los titulares de datos, fortalece las obligaciones de los responsables de tratamiento y crea una institucionalidad especializada para supervisar y fiscalizar el cumplimiento.
El riesgo de la inacción
Muchas organizaciones creen erróneamente que la protección de datos es exclusivamente un desafío tecnológico.
No lo es.
Se trata, principalmente, de una materia de gobierno corporativo, gestión de riesgos y cumplimiento normativo.
La experiencia internacional demuestra que los mayores problemas no suelen originarse por sofisticados ciberataques, sino por procesos internos deficientes, bases de datos desactualizadas, falta de controles, contratos inadecuados con proveedores o desconocimiento de las obligaciones legales.
En consecuencia, una empresa podría encontrarse expuesta incluso sin haber sufrido una brecha de seguridad.
Los cinco pilares de cumplimiento
Desde una perspectiva práctica, existen cinco áreas que toda organización debería comenzar a revisar de inmediato:
1. Inventario de datos personales
No es posible proteger aquello que no se conoce.
Las organizaciones deben identificar qué datos recopilan, dónde se almacenan, quiénes acceden a ellos, con qué finalidad se utilizan y cuánto tiempo permanecen bajo su control.
2. Política de privacidad y transparencia
La nueva regulación exige información clara respecto de las finalidades del tratamiento, bases legales, plazos de conservación y mecanismos para ejercer derechos.
3. Gestión de riesgos y evaluaciones de impacto
Determinadas actividades de tratamiento requerirán evaluaciones específicas para determinar los riesgos asociados a los derechos y libertades de las personas.
4. Respuesta a incidentes
Las organizaciones deben contar con protocolos claros para identificar, contener, documentar y reportar vulneraciones de seguridad dentro de los plazos legales aplicables.
5. Cultura organizacional
Ninguna política será efectiva si los trabajadores desconocen sus obligaciones.
La capacitación periódica y la concientización en materia de privacidad y ciberseguridad pasan a convertirse en elementos esenciales del modelo de cumplimiento.
Protección de datos y ciberseguridad: dos caras de la misma moneda
La entrada en vigor de la Ley de Protección de Datos coincide con la implementación progresiva de la Ley Marco de Ciberseguridad.
Esta convergencia regulatoria demuestra una tendencia clara: la privacidad y la seguridad de la información ya no pueden gestionarse separadamente.
Las organizaciones deberán adoptar una visión integrada que combine aspectos legales, tecnológicos, operacionales y de gestión de riesgos.
Una oportunidad estratégica
Aunque muchas empresas observan estas nuevas obligaciones únicamente desde la perspectiva del costo o la carga regulatoria, existe una visión distinta.
Las organizaciones que implementen tempranamente programas sólidos de protección de datos podrán fortalecer la confianza de clientes, trabajadores, proveedores e inversionistas.
La privacidad ya no es solo una obligación legal.
Se está transformando en un atributo de confianza y en una ventaja competitiva.
Reflexión final
Las próximas noticias sobre la implementación de la Ley de Protección de Datos Personales probablemente marcarán el inicio de una nueva etapa regulatoria para Chile.
Las empresas que esperen la primera fiscalización para actuar llegarán tarde.
Las que comiencen hoy a construir un programa de cumplimiento robusto estarán mejor preparadas para enfrentar los desafíos regulatorios, tecnológicos y reputacionales que caracterizarán esta nueva era de la economía digital.
La protección de datos dejó de ser un proyecto de TI. Hoy es una responsabilidad estratégica de toda la organización.
