Inspiring Women in Law: Macarena Gatica examina la nueva ley de Protección de Datos en Chile y ofrece las claves para su implementación en las empresas  

Alessandri - Tras de más de siete años de tramitación legislativa, el proyecto de ley de datos personales en Chile ha sido despachada a Ley.

Ahora corresponde el examen de constitucionalidad que realiza el Tribunal Constitucional.

Latin Counsel ha conversado con Macarena Gatica, socia de Alessandri Abogados y líder del área de Tecnología, Medios, Telecomunicaciones y Protección de Datos de la firma, sobre las implicaciones reales de esta nueva ley en las empresas y su implementación.
 

Latin Counsel: ¿Qué busca esta nueva Ley?

Macarena Gatica: La nueva Ley de Datos Personales en Chile busca fortalecer la protección de los datos personales de los ciudadanos, otorgando mayor control de los datos a los titulares. Asimismo, establece un marco regulatorio conforme al cual las organizaciones pueden tratar datos personales.

LC: ¿Cuáles son los puntos claves de esta ley a tener en cuenta por las empresas?

MG: El tratamiento de datos con un enfoque basado en riesgos y su adecuada gestión. Nuevas categorías de datos con regulación específica, nuevas bases de licitud en que el consentimiento tiene r3equisitos que cambian la forma como hoy se gestiona. Crea la Agencia de Protección de datos, ente encargado de fiscalizar el cumplimiento de la ley, con multas que en caso de reincidencia de infracciones gravísimas pueden llegar hasta el 4% de los ingresos del año anterior.

LC: ¿Cuáles son las principales obligaciones para las empresas a partir de esta ley?

MG: Probar la licitud del tratamiento de datos (consentimiento), informar acerca del tratamiento de datos, guardar reserva y confidencialidad de los datos, adoptar medidas de seguridad, gestionar riesgos y reportar vulneraciones.

LC: ¿Cuál prevé que sea el impacto en las empresas?

MG: El mayor impacto está en el trabajo que la organización debe realizar para lograr el nuevo estándar y el cumplimiento de la ley. Implica costos asociados a procesos de evaluación de cumplimiento y determinación de brechas, evaluaciones de riesgo, automatizar la captura y gestión de consentimiento, como asimismo el ejercicio de los derechos Arco, establecer la estructura necesaria para la gestión de riesgos, entre otras conductas destinadas a prevenir infracciones y las multas asociadas.

LC: ¿Cree que las empresas chilenas están suficientemente preparadas y capacitadas para el cumplimiento de esta ley?

MG: En general, hay empresas que han comenzado los procesos de adecuación, sin embargo, hay muchas que esperaron la aprobación de la ley.  Hay que recordar Chile no es un país con historia ni cultura en estas materias, por lo que la implementación de políticas adecuadas de protección de datos y la adaptación de los sistemas y procesos requerirán de un esfuerzo considerable.

LC: ¿Cuáles son los principales obstáculos a los que pueden enfrentarse las empresas al implementar su cumplimiento?

MG: Falta de recursos, desconocimiento, complejidad en la gestión de consentimientos, capacitación, adecuación tecnológica.

LC: ¿Cuáles serán las consecuencias de incumplimiento?

MG: Las sanciones por infracciones gravísimas pueden llegar hasta 20.000 UTM, y en caso de reincidencia, las multas pueden multiplicarse por tres. Si la reincidencia se refiere a infracciones graves o gravísimas de empresa de gran tamaño, existirá alternativamente la posibilidad de ser sancionado con el 2% o 4% de los ingresos anuales por ventas y servicios. Además, las empresas pueden enfrentar daños reputacionales significativos, demandas de indemnización por parte de los afectados, y posibles sanciones más severas si la empresa es de gran tamaño.

LC: ¿Podría esta nueva ley ahuyentar de alguna manera la inversión en la industria de la Tecnología de la Información y la Comunicación?

MG: Dado que esta nueva ley conlleva un gran salto para un país que no está familiarizado con estos temas, el alto nivel de las multas podría pensarse que puede generar un impacto significativo en la inversión en diversas industrias. Sin embargo, vemos que el cumplimiento de esta ley debe ser mirado como una oportunidad, en el sentido de ser un factor diferenciador al enfrentar los negocios poniendo la protección de los datos de las personas en el centro. Asimismo, la industria de la tecnología ha sido la que más rápidamente se ha debido adap

LC: ¿Con qué herramientas cuenta la Agencia de Protección de Datos Personales para monitorear su cumplimiento?

MG: La Agencia de Protección de Datos Personales tendrá facultades normativas, fiscalizadoras (de oficio o a petición de parte), sancionatorias y coordinadoras. Ella podrá auditar, solicitar información, imponer multas e incluso suspender tratamientos de datos. También colaborará con organismos internacionales y emitirá normas y guías para el cumplimiento de la ley.

LC: ¿Cómo se compara Chile a otras jurisdicciones de Latinoamérica en términos de leyes de protección de datos?

MG: Chile fue un precursor en la región al contar con la ley actualmente vigente en los 90s. Sin embargo, el rápido progreso tecnológico la dejo prácticamente obsoleta. Con la implementación de la nueva ley, Chile se alinea con los estándares internacionales de protección de datos, puesto que la nueva norma es muy similar al Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
Con ello Chile se posiciona como uno de los países con un marco regulatorio más robusto en términos de protección de datos, lo que podría mejorar su competitividad y atractivo en el ámbito global al ser eventualmente considerado como un país adecuado para el tratamiento de datos. Ello va en línea con la oportunidad que tiene Chile para ser un hub digital en la región, toda vez que contamos con ventajas a nivel de conectividad, infraestructura de data center y estabilidad política.

Conoce más acerca de Macarena Gatica