Nueva Ley de Protección de Datos: ¿qué cambia para la ciudadanía?
Nueva Ley de Protección de Datos: ¿qué cambia para la ciudadanía? . Felipe Harboe, uno de los impulsores de la Ley N.º 21.719, analiza los cambios que trae la normativa que se acaba de publicar en el Diario Oficial, que van desde los derechos que otorga a los ciudadanos -como la portabilidad y la protección de datos sensibles- hasta los desafíos que tendrán las empresas para cumplir con los estándares. Además, explica el rol clave de la Agencia de Protección de Datos Personales y cómo se busca alinear a Chile con estándares internacionales en materia de privacidad.
La Tercera
<p>Desde hoy, Chile tiene la <b>Ley N.º 21.719</b> sobre <b>Protección de Datos Personales</b>, una nueva herramienta para resguardar la privacidad de la ciudadanía. La normativa busca regular cómo empresas, instituciones y organismos públicos manejan la información, estableciendo reglas claras para así evitar abusos y proteger derechos básicos de la población.</p><p>La legislación establece una serie de derechos fundamentales que permiten a las personas solicitar acceso a sus datos, exigir su corrección en caso de errores o cambios y requerir su eliminación cuando se considere que estos ya no sean necesarios.</p><p><a href="https://www.latercera.com/piensa-digital/noticia/ley-de-proteccion-de-datos-personales-todo-lo-que-deben-saber-las-empresas/SG2WURQVM5FQHNDHVHKZ64PA2U/">Revisa también | Ley de Protección de Datos Personales: Todo lo que deben saber las empresas</a></p><p>Además, se incluye el <b>derecho a la portabilidad</b>, que permite <u>trasladar información personal entre distintas entidades</u>. Para poder garantizar su cumplimiento, la ley crea también la <b>Agencia de Protección de Datos Personales</b>, un organismo encargado de supervisar y sancionar cualquier infracción, que tendrá un rol protagónico en la ejecución de las medidas.</p><img alt="La Ley N.º 21.719 establece la creación de la Agencia de Protección de Datos Personales, clave para supervisar el cumplimiento de la normativa." height="800" src="https://www.latercera.com/resizer/v2/5NUQSBJJWBAIPCSO6H6A4ELDK4.jpg?auth=5fed851113798e293c74050ea4fa37ed425f2b5f7151e495a42b2358e00c497d&amp;smart=true&amp;width=1200&amp;height=800" width="1200" /><p><b>Felipe Harboe</b>, exparlamentario y uno de los impulsores clave de esta normativa, destaca que la ley es el resultado de un esfuerzo legislativo integral. “Teníamos, por un lado, la norma constitucional, y el proyecto de ley, que era la bajada de la norma constitucional... Y si uno ve, la norma constitucional dice: ‘La protección de los datos será de conformidad con la ley’, entonces <u>era esta ley la que necesitábamos</u>”, dice el <b>abogado socio de H&amp;Co</b>.</p><h1>Derechos clave y desafíos para las empresas</h1><p>La normativa otorga a los ciudadanos herramientas legales para la protección de su información personal, conocidas como los derechos ARCO: <b>acceso</b>, <b>rectificación</b>, <b>cancelación</b> y <b>oposición</b>. Estas permiten verificar cómo y por qué sus datos están siendo usados y exigir su eliminación si no se cumplen los requisitos establecidos por la ley.</p><p>Harboe explica que las empresas tienen una alta responsabilidad en esta legislación. “La carga de la prueba es de la empresa o la persona que administra datos de otros… Si no logra probar que tiene la información desde una fuente legítima, tendrá que borrar el dato o adecuarlo”, señala el especialista. Esto implica, dice, que todas las entidades con bases de datos deben de demostrar su origen o tendrán que enfrentar sanciones con multas importantes. En casos de alta gravedad, apunta, incluso podría decretarse la prohibición de gestionar datos por parte de estas entidades.</p><p><a href="https://www.latercera.com/piensa-digital/noticia/ley-de-datos-personales-y-sus-desincentivos-donde-esta-la-proporcionalidad/UGLEGZVRGZE2PM25LUN7WOFU6Q/">Revisa también | Ley de Datos Personales y sus desincentivos: ¿dónde está la proporcionalidad?</a></p><p>Además, uno de los principales retos es que <b>las empresas tendrán que ajustar sus estructuras internas para cumplir con la ley</b>. Esto no solo incluye <b>implementar políticas de privacidad más estrictas</b>, sino también <b>fomentar una cultura corporativa</b> alineada con los principios de protección de datos. “Implicará necesariamente que las empresas vayan adecuando sus estructuras, sus normas de tratamiento y también sus culturas corporativas a esta nueva exigencia”, subraya Harboe.</p><img alt="El consentimiento explícito será obligatorio para tratar datos sensibles, como los relacionados con salud o convicciones personales." height="566" src="https://www.latercera.com/resizer/v2/SGFXROYY6BDCTPZ7ZYSFQKZ6RE.jpg?auth=51e01b6ed951af6dcdf964b590ea784e974c3f49819174b2eb6386d1170a661c&amp;smart=true&amp;width=755&amp;height=566" width="755" /><p>Otro desafío que destaca es la <b>falta de conocimientos generales sobre protección de datos en el país</b>. Tanto los ciudadanos, las empresas y organismos públicos tendrán que adquirir capacidades necesarias para implementar correctamente la ley. En su momento, dice, “muchos parlamentarios ni siquiera entendían la importancia de la digitalización y los riesgos asociados”.</p><h1>Protección especial para datos sensibles</h1><p>Harboe recuerda que <b>el proceso para llegar a esta ley comenzó en 2017</b>, cuando presentó un proyecto que <b>buscaba cambiar por completo la Ley N.º 19.628</b>. “Eso motivó que la Presidenta Bachelet finalmente enviara su proyecto, y como los parlamentarios tenemos limitaciones para crear institucionalidad, decidí fusionar los proyectos.... Sacamos una parte del proyecto Bachelet, otra del nuestro, y <b>armamos un proyecto completo, que hoy día es único</b>”, explica.</p><p>“Chile fue pionero en 1999 con la Ley 19.628, pero como no tenía institucionalidad, quedó como letra muerta... <u>En Chile nunca hubo una cultura de protección de datos</u>”, destaca en relación a los orígenes de la regulación.</p><img alt="Los datos de niños, niñas y adolescentes estarán sujetos a reglas estrictas y el consentimiento dado por menores no tendrá validez legal." height="4160" src="https://www.latercera.com/resizer/v2/YHHRQ565KVEFFERLIWSIX5UDFE.jpg?auth=bc865773a33c41d0a64b3a9693b71bceb3c6c82938953fc53053bdb88aa9bf35&amp;smart=true&amp;width=6240&amp;height=4160" width="6240" /><p>Una de las innovaciones más relevantes de la Ley N.º 21.719 es la <b>protección específica para datos sensibles</b>, como aquellos vinculados a la salud, biometría o convicciones personales. La normativa establece un nivel de resguardo más alto para este tipo de data y cualquier uso incorrecto puede derivar en sanciones severas.</p><p><a href="https://www.latercera.com/piensa-digital/noticia/reconocimiento-facial-la-biometria-gana-terreno-para-tramites-y-pagos/ROSPP4GLWBHLNNHE7D6MJIVHVA/">Revisa también | Reconocimiento facial: la biometría gana terreno para trámites y pagos</a></p><p>“Pensemos, por ejemplo, en los datos de salud, que tienen un carácter de reserva mayor, y su infracción trae sanciones mayores... Por eso, <b>el consentimiento para tratar estos datos debe ser explícito y otorgado de forma clara</b>”, agrega Harboe.</p><p>El legislador también explica que <b>las sanciones no dependerán del tamaño de la empresa, sino de la criticidad que tenga el dato</b>. “Una pyme que hace test de VIH, por ejemplo, <b>no tendrá sanciones menores solo por ser pequeña</b>, sino que su obligación está directamente relacionada con la naturaleza crítica de los datos que maneja”, señala.</p><img alt="La responsabilidad de probar el origen legítimo de los datos recae en las empresas y organismos que los administren." height="1280" src="https://www.latercera.com/resizer/v2/H5Q4EO5FLFA4BK6JID5IU35FPM.jpg?auth=db61f73db28533ae8d20974a20efb56643eb243e890109d3450fcb708bb5bbad&amp;smart=true&amp;width=1920&amp;height=1280" width="1920" /><p><b>La nueva ley otorga especial atención a los datos de niños, niñas y adolescentes</b>. En este sentido, el exsenador aclara que “el consentimiento, por ejemplo, no vale si viene de un menor de edad y, aun cuando el niño ponga ‘aceptar’ en una política de privacidad, <b>ese consentimiento no vale porque ese niño es menor de edad</b>”.</p><h1>Cambio cultural en la gestión</h1><p>La implementación de la nueva ley busca no solo establecer reglas claras, sino también fomentar un cambio cultural en el manejo de la data personal. Harboe recalca la necesidad de una mayor conciencia sobre el tema. “Esto va a implicar necesariamente que las empresas vayan adecuando sus estructuras, sus normas de tratamiento y también sus culturas corporativas a esta nueva exigencia”, apunta.</p><p><a href="https://www.latercera.com/piensa-digital/noticia/1-de-cada-10-adolescentes-entrega-sus-datos-en-la-red-sin-pensarlo-mucho/YIUIFKFVJNADRF5DK5IBAB7MLM/">Revisa también | 1 de cada 10 adolescentes entrega sus datos en la red “sin pensarlo mucho”</a></p><p>El exparlamentario también destaca la importancia de <b>que los ciudadanos se empoderen y comprendan la relevancia que tienen sus datos</b>. “El caso de <b>World Coin</b> es un ejemplo claro de ignorancia.... Muchas personas entregaron su iris a cambio de criptomonedas sin considerar el valor futuro de ese dato biométrico”, comenta. </p><p><b>Harboe agrega que ya es considerado un sistema de confirmación e identificación que se utiliza internacionalmente. </b>“Esta gente ya lo cedió a una empresa y lo mandó a quién sabe dónde”, enfatiza, subrayando el riesgo de entregar información tan sensible sin evaluar las consecuencias.</p><p><b>La agencia de Protección de Datos Personales contará con una serie de herramientas para garantizar el cumplimiento de la normativa</b>. Esta podrá: supervisar y fiscalizar a empresas y organismos públicos mediante auditorías y revisiones de cumplimiento; resolver reclamaciones de los titulares de datos y mediar en conflictos relacionados con el tratamiento de información personal; imponer sanciones administrativas, como multas, en caso de incumplimientos graves; llevar un registro público de las bases de datos que procesen información sensible o de gran escala; promover campañas de educación y concienciación, además de capacitar a las entidades responsables del tratamiento de datos.</p><img alt="En casos críticos, las empresas, en caso de no comprobar el origen de su información, podrán enfrentar prohibiciones para seguir gestionando datos personales." height="674" src="https://www.latercera.com/resizer/v2/CN3EQF5HGJHLXDVUJZK2MK4JBM.jpg?auth=40bf0be837bdb15bf884375d837c30bcc5fc683d9eb47319f0980e54134436cb&amp;smart=true&amp;width=1200&amp;height=674" width="1200" /><p>“No debiera ser eminentemente sancionadora al principio, sino cumplir un rol formativo, con campañas de difusión y educación en colegios y universidades”, puntualiza Harboe.</p><p><a href="https://www.latercera.com/pulso/noticia/sernac-denuncia-a-wordlcoin-por-infracciones-en-recoleccion-de-datos-biometricos/OX45HB6VLRHKJKZ5BA2FGZEXGI/">Revisa también | Sernac denuncia a Worldcoin por infracciones en recolección de datos biométricos</a></p><p><b>El reglamento complementario a la ley estaría listo en junio de 2025. </b>La normativa tendría que entrar en vigencia completa en un plazo de dos años posteriores a esta fecha, mientras que se proyecta que la Agencia de Protección de Datos Personales quede constituida hacia finales de 2026.</p><img alt="World Coin prueban la falta de conciencia sobre los datos biométricos: usuarios ceden su iris, un dato usado internacionalmente como identificación, sin medir las secuelas." height="800" src="https://www.latercera.com/resizer/v2/L2TJHWS2DFDCTKJDOK5NI7T24A.jpg?auth=74ae0dae8d2347114cdf5e2585b5986dd851ce400ac6221bd443227accd9e50b&amp;smart=true&amp;width=1200&amp;height=800" width="1200" /><p>Con esta normativa, Chile se alinea con estándares internacionales en materia de protección de datos personales, como los implementados en países como España y Brasil. “<b>Nuestros datos son valiosos, y esta ley busca protegernos como nunca antes</b>”, señala Harboe. El desafío, eso sí, ahora recae en la correcta aplicación de estas disposiciones y en la educación de todos los actores involucrados para garantizar su efectividad.</p><p>Una de las críticas más recurrentes es que la ley llega a destiempo. ¿Qué opina al respecto? “<b>Sí, efectivamente, la ley llega tarde... Pero lo que va a ocurrir es que va a obligar a todas las personas naturales o jurídicas que administran datos a adecuar su actuar, a crear una cultura de protección de datos y a revisar sus bases de datos</b>”, cierra Harboe.</p>
Chile
La Tercera News Feed
https://www.latercera.com/resizer/v2/3SDCG5SCFFELNJ3O3BOU242KOA.JPG?auth=3725f896b652d199a4519c3f98dee595812ec83bd4ab28aecd61bba0669c9136&smart=true&width=4692&height=3128
https://www.latercera.com/piensa-digital/noticia/nueva-ley-de-proteccion-de-datos-que-cambia-para-la-ciudadania/D4L76LYERNGERILQ5CZW4OQHI4/
2024-12-13
rss
Felipe Harboe, uno de los impulsores de la Ley N.º 21.719, analiza los cambios que trae la normativa que se acaba de publicar en el Diario Oficial, que van desde los derechos que otorga a los ciudadanos -como la portabilidad y la protección de datos sensibles- hasta los desafíos que tendrán las empresas para cumplir con los estándares. Además, explica el rol clave de la Agencia de Protección de Datos Personales y cómo se busca alinear a Chile con estándares internacionales en materia de privacidad.
Nueva Ley de Protección de Datos: ¿qué cambia para la ciudadanía?