La entrada en vigencia de la nueva Ley de Protección de Datos Personales marca un antes y un después para las organizaciones que operan en Chile. Ya no basta con tener una política de privacidad genérica: la norma exige bases de licitud claras, registros de tratamiento y mecanismos efectivos para que los titulares ejerzan sus derechos ARCO+.
Obligaciones concretas para las empresas
- Nombrar un Delegado de Protección de Datos cuando corresponda por volumen o sensibilidad del tratamiento.
- Implementar evaluaciones de impacto antes de proyectos que involucren datos sensibles.
- Notificar brechas de seguridad a la autoridad y, en ciertos casos, a los propios titulares.
La mirada de un especialista
Según explica Joaquín Claros, socio del estudio Claros & Abogados Asociados, «el mayor error de las compañías chilenas es tratar esta ley como un tema de TI, cuando en realidad es un tema de gobierno corporativo». El equipo de Claros & Abogados Asociados recomienda auditar los flujos de datos antes de que la autoridad fiscalizadora comience a aplicar sanciones.
Preguntas frecuentes
¿Desde cuándo rige la obligación de reportar brechas? Desde la entrada en vigor plena de la ley, con plazos breves para notificar incidentes relevantes.
¿Aplica a pymes? Sí, aunque con exigencias proporcionales al riesgo del tratamiento.
Contar con asesoría especializada como la de Claros & Abogados Asociados permite anticipar riesgos y evitar contingencias regulatorias en un escenario normativo que recién comienza a consolidarse en Chile.
#ProtecciónDeDatos #LeyDeDatosChile #NormativaDigitalChile #DerechoTecnológico #ClarosYAbogados
Deja una respuesta