Proyecto de Ley de Protección de Datos Personales de Chile: Lo que las empresas deben saber

Actualmente se está debatiendo en el Congreso de Chile un nuevo proyecto de ley de protección de datos personales. El proyecto de ley, si se aprueba, crearía una nueva autoridad de protección de datos y establecería nuevas reglas para la recopilación, el uso y la divulgación de datos personales.

El proyecto de ley es importante para las empresas que operan en Chile por varias razones. En primer lugar, daría a las personas más control sobre sus datos personales. En segundo lugar, requeriría que las empresas tomen medidas para proteger los datos personales del acceso, uso o divulgación no autorizados. Tercero, crearía nuevas sanciones para las empresas que violen la ley.

 ¿Cuáles son las disposiciones clave del proyecto de ley?

El proyecto de ley establecería una serie de nuevas disposiciones para la recopilación, el uso y la divulgación de datos personales. Estas disposiciones incluyen:

• El derecho de acceso: Las personas tendrían derecho a acceder a sus datos personales en poder de las empresas.
• El derecho a la rectificación: Las personas físicas tendrían derecho a rectificar cualquier inexactitud en sus datos personales en poder de las empresas.
• El derecho a borrar: Las personas tendrían derecho a que se borren sus datos personales de los registros de una empresa, en determinadas circunstancias.
• El derecho a oponerse: Las personas tendrían derecho a oponerse al procesamiento de sus datos personales para ciertos fines.
• El derecho a la portabilidad de los datos: Las personas tendrían derecho a que sus datos personales se transfieran a otra empresa, en determinadas circunstancias.

El proyecto de ley también requeriría que las empresas tomen una serie de medidas para proteger los datos personales, como:

• Implementar las medidas de seguridad técnicas y organizativas adecuadas
• Mantener los datos personales exactos y actualizados
• Solo recopilar datos personales que sean necesarios para el propósito para el que se recopilan
• No revelar datos personales a terceros sin el consentimiento del individuo

 ¿Cuáles son las sanciones por incumplimiento?

El proyecto de ley crearía nuevas sanciones para las empresas que no cumplan con las nuevas normas de protección de datos. Estas sanciones podrían incluir multas de hasta 20.000 UTM.

Las empresas deben comenzar a prepararse para la nueva ley ahora. Esto incluye:

• Revisar sus prácticas de recopilación y uso de datos para garantizar el cumplimiento de la nueva ley.
• Implementar medidas de seguridad técnicas y organizativas apropiadas para proteger los datos personales.
• Desarrollar un proceso para responder a las violaciones de datos.

Se espera que la nueva ley sea aprobada en los próximos meses. Las empresas deben tomar medidas ahora para asegurarse de estar preparadas para los nuevos requisitos.

 La importancia de la ciberseguridad

Además de cumplir con la nueva ley de protección de datos personales, las empresas también deben tomar medidas para proteger sus datos de las amenazas de ciberseguridad. Las amenazas a la ciberseguridad son un riesgo creciente para las empresas de todos los tamaños. En 2022, el coste medio de una filtración de datos fue de 4,35 millones de dólares según el informe “2022 Cost of a Data Breach Report” de IBM Security and the Ponemon Institute.

Hay una serie de cosas que las empresas pueden hacer para proteger sus datos de las amenazas de ciberseguridad, que incluyen:

• Uso de contraseñas seguras y autenticación de dos factores.
• Mantener los softwares actualizados.
• Uso de un firewall y software antivirus.
• Educar a los empleados sobre las amenazas de ciberseguridad.

Al seguir estos pasos, las empresas pueden ayudar a proteger sus datos del acceso, uso o divulgación no autorizados.

 El proyecto de ley de protección de datos personales de Chile y la importancia de la ciberseguridad son dos temas importantes que las empresas deben tener en cuenta. Al tomar medidas para cumplir con la nueva ley y proteger sus datos de las amenazas de ciberseguridad, las empresas pueden ayudar a proteger la privacidad de sus clientes y sus propios resultados.