La reciente promulgación de la Ley N.º 21.719 en Chile ha establecido la Agencia de Protección de Datos Personales, una entidad encargada de supervisar el cumplimiento de la normativa en esta materia.
Creación de la Agencia de Protección de Datos Personales
La Agencia de Protección de Datos Personales es una corporación autónoma de derecho público, de carácter técnico y descentralizado, con personalidad jurídica y patrimonio propio. Su objetivo principal es velar por la efectiva protección de los derechos que garantizan la vida privada de las personas y sus datos personales, fiscalizando el cumplimiento de la ley.
Funciones y atribuciones de la Agencia
Entre las principales funciones de la Agencia se encuentran:
Dictar instrucciones y normas generales
Una de las funciones esenciales de la Agencia de Protección de Datos Personales en Chile es emitir directrices obligatorias para regular el tratamiento de datos personales. Estas normas buscan garantizar que las operaciones realizadas por entidades públicas y privadas cumplan con los principios establecidos en la Ley de Protección de Datos Personales. La emisión de estas instrucciones permite unificar criterios y promover buenas prácticas, reduciendo el riesgo de manejo indebido de información sensible.
Aplicar e interpretar la normativa
La Agencia tiene la atribución de emitir interpretaciones administrativas que aclaren las disposiciones legales y reglamentarias relacionadas con la protección de datos. Este rol es clave para resolver posibles ambigüedades legales, ofreciendo seguridad jurídica tanto a los responsables del tratamiento de datos como a los titulares de la información. Además, la interpretación de la normativa facilita su correcta aplicación, adaptándola a las particularidades de cada caso.
Fiscalizar el cumplimiento de la ley
Otra de las funciones fundamentales de la Agencia es supervisar que las entidades que manejan datos personales actúen conforme a la legislación vigente. Para ello, realiza auditorías, inspecciones y evaluaciones destinadas a verificar el cumplimiento de las obligaciones legales. Este proceso permite identificar posibles incumplimientos y garantizar que las organizaciones adopten medidas adecuadas para proteger la privacidad de los titulares de datos.
Imponer sanciones
Cuando se detectan infracciones, la Agencia está facultada para aplicar sanciones proporcionales a la gravedad de las faltas. Estas sanciones pueden incluir multas que oscilan entre 5.000 y 20.000 UTM, siendo estas últimas aplicables en casos de infracciones gravísimas. Esta capacidad sancionadora busca generar un efecto disuasivo, incentivando el cumplimiento de la normativa por parte de las organizaciones.
Certificar y supervisar modelos de prevención
La Agencia también desempeña un papel proactivo mediante la evaluación y certificación de modelos de prevención. Estas herramientas, desarrolladas por las organizaciones, buscan minimizar los riesgos asociados al tratamiento de datos personales. La supervisión de estos modelos asegura que se implementen estándares de seguridad adecuados y se respeten los derechos de los titulares.
Ámbito de aplicación de la ley
La Ley de Protección de Datos Personales en Chile establece un marco regulatorio detallado que delimita su ámbito de aplicación. Su propósito es garantizar la privacidad y seguridad de los datos personales, imponiendo obligaciones a quienes los gestionan, independientemente de su ubicación. A continuación, exploramos las situaciones específicas en las que esta legislación es aplicable.
Tratamiento de datos personales en territorio nacional
La ley regula a todas las personas naturales o jurídicas que realicen actividades de tratamiento de datos personales dentro del territorio de Chile. Este tratamiento incluye la recopilación, almacenamiento, uso, modificación y eliminación de datos. Cualquier organización que opere en Chile, independientemente de su tamaño o sector, está obligada a cumplir con la normativa si maneja datos de carácter personal.
Tratamiento de datos en nombre de responsables establecidos en Chile
La normativa también alcanza a quienes gestionan datos personales en representación de una entidad responsable que esté establecida en Chile. Esto incluye subcontratistas, empresas de servicios tecnológicos y cualquier otro tipo de organización que procese datos por encargo. Estos terceros deben garantizar que sus procedimientos estén alineados con las disposiciones legales, asegurando la protección de los derechos de los titulares de los datos.
Empresas fuera de Chile que ofrezcan bienes o servicios a personas en el país
Una de las innovaciones de esta ley es su alcance extraterritorial. Las empresas que no tienen presencia física en Chile, pero que ofrecen bienes o servicios a residentes del país, también están sujetas a sus disposiciones. Esto incluye plataformas digitales, tiendas en línea y otros servicios internacionales que procesan datos de clientes chilenos. Estas entidades deben implementar medidas de cumplimiento adecuadas, como políticas de privacidad transparentes y sistemas de seguridad robustos.
Importancia para las empresas en Chile
La creación de la Agencia y la entrada en vigor de la nueva ley representan un avance significativo en la protección de datos personales, alineando a Chile con estándares internacionales como el Reglamento General de Protección de Datos de la Unión Europea.
Las empresas deben adaptar sus políticas y procedimientos para cumplir con las nuevas exigencias, implementando medidas de seguridad adecuadas y garantizando los derechos de los titulares de datos.
Plazos de implementación
La ley entrará en vigencia 24 meses después de su publicación, otorgando a las organizaciones un período para adecuarse al nuevo régimen.
Conclusión
La Agencia de Protección de Datos Personales jugará un rol fundamental en la supervisión y fiscalización del cumplimiento de la nueva normativa en Chile, asegurando la protección de los datos personales y promoviendo una cultura de respeto a la privacidad en el ámbito empresarial y público.
Para consultas o asesoramiento, contáctanos o llámanos al +56 9 8414 8181, o también puedes enviarnos un correo a contacto@legalprisma.cl. Estamos aquí para acompañarte en su camino hacia el éxito financiero y legal.