REVISTA TRENDTIC ED 11

OPINIÓN
OPINIÓN
Lo Bueno, Lo Malo y
Los Desafíos para
La Empresa,
del Proyecto de
Ley de Protección de Datos
Romina Garrido Iglesias
Presidenta - Fundación Datos Protegidos
recer responsable con los clientes y
consumidores.
- La transparencia: deberán notificarse
las vulneraciones o brechas de
seguridad a la Agencia de datos, deberán
mantenerse publicadas las políticas
y prácticas del tratamiento para
los interesados, y tener canales de comunicación
expeditos.
- La portabilidad de los datos: las personas
tendrán derecho a llevarse sus
datos cuando ya no tengan relación
con el responsable del tratamiento y
este no podrá mantener copia alguna.
Esto deberá implementarse de manera
adecuada por las empresas debiendo
evaluar diversos tipos de datos y sectores,
como por ejemplo el sector salud
o el de educación.
- Demostrar el cumplimiento de las
obligaciones, entre ellas, que los datos
sean tratados de manera segura,
confidencial, responsable y solo para
la finalidad para la cual se recolectaron
y si esto no es así, las empresas
podrán verse expuestas a sanciones y
reclamos. La asesoría especializada y
permanente será primordial.
El 15 de marzo de 2017 se cumplió
al fin el compromiso presidencial del
envío de la nueva ley de datos personales
al Congreso. Este compromiso
había sido asumido en distintas agendas
del Gobierno: probidad, competitividad,
OCDE, y se venía postergando
desde hace ya varios años.
La reforma a la ley de datos personales
es una cirugía integral a la actual
ley, y propone una nueva y necesaria
forma de asumir el desafío del tratamiento
de datos, no solo por parte de
las empresas, sino también por el Estado.
Lo bueno:
- Derechos ciudadanos: Se trata de
una ley que mejora notablemente el
sistema de derechos de las personas,
basándose en que el tratamiento de
datos debe ser controlado por éstas.
Las personas tendrán derecho a saber
que datos se manejan, se deben rectificar,
eliminar y oponerse en ciertos
casos.
- Agencia de Protección de Datos:
La ley crea un ente especializado,
que resolverá y sancionará por la
vía administrativa, que siempre es
más rápida que la judicial, los incumplimientos
y reclamos contra los responsables
del tratamiento de datos.
Si bien el modelo de Agencia necesita
mejoras, ya es un avance la creación
de un ente público.
- Normas sobre flujo transfronterizo:
Hoy en día los datos tienen que
circular entre los países. Reconocer
normas sobre flujo de datos, es un reconocimiento
concreto de lo anterior,
y ayudará a resolver estándares de
aplicación de ley, y hará a las empresas
chilenas más competitivas en los
sectores de servicios globales.
- Reglas claras: para las empresas, sin
duda es positivo tener reglas claras
sobre qué es lo que se puede y no se
puede hacer.
Lo malo:
- Imperdonables ausencias: Modificar
el concepto de fuente accesible
al público -que ha permitido serios
abusos- incluir la Minimización de
datos, videovigilancia, datos de telecomunicaciones
y la regulación de
códigos de conductas (autorregulación)
para sectores específicos, todos
estos, son los grandes ausentes de la
ley. Derechamente hay una mala regulación
para el tratamiento de datos
realizado por el Estado: se exime de la
ley en ciertos contextos injustificados,
tales como en seguridad pública y en
la jurisdicción de la Agencia de Protección
de Datos.
- Una débil Agencia de Protección de
Datos: Para la protección de los datos,
la capacidad de fiscalización, intervención
e inspección es fundamental.
Ambas facultades se desprenden tímidamente
del proyecto, aun cuando se
trata de asuntos primordiales para el
efectivo cumplimiento de la ley.
- Sanciones y multas: Como algo
justo y necesario, pero malo para las
empresas, al fin se equilibra la balanza,
en este territorio hasta ahora, tierra
de nadie. No se alarmen, toda sanción,
como la imposibilidad de tratar
datos personales hasta por 30 días y
la multa de hasta 5000 UTM se puede
evitar con una buena gestión de datos,
siendo diligente y estando muy
bien asesorado, no solo técnicamente,
sino también en lo legal.
- Datos económicos y financieros:
Aparentemente este nuevo marco dejará
al margen la reforma al marco de
tratamiento de las empresas de morosos
y créditos. No obstante, los principios
de esta ley regirán para este tipo
de negocios.
Los datos son de las
personas, no de las
empresas, será por
ende un gran
desafío para las
organizaciones
Los desafíos para las empresas:
- Un cambio de paradigma: los datos
son de las personas, no de las empresas
y será por ende un gran desafío
para las organizaciones implementar
este nuevo sistema de protección de
datos, el cual lejos de ser costoso,
sólo traerá beneficios en un mundo
globalizado, donde se exige ser y pa-
- Sistema de certificación: Se crea
un sistema de cumplimiento de la
ley mediante la certificación, la cual
motivará a las empresas cumplir y a
mantener un estándar de tratamiento
de información, roles y responsabilidades,
consecuentemente con eso, no
solo disminuir el monto de posibles
multas, si no que proteger de mejor
manera los derechos de las personas.
Como raya para la suma, este proyecto
impone nuevos retos para las grandes
compañías y para los emprendedores,
lo que aconseja una implementación
temprana y proactiva. También hay
buenas noticias para el sector: la producción
de bienes y servicios de clase
mundial, las ventajas competitivas,
y la inmersión de nuestro país en el
mercado digital de manera seria, responsable
y respetuosa de los derechos
de las personas a través del tratamiento
de sus datos personales.
40 www.trendTIC.cl
Mayo - Junio 2017 Mayo - Junio 2017 41
www.trendTIC.cl