LeyDeDatos.com - Consultoría en Protección de Datos: Todo lo que necesitas saber

es importante que podar Bueno estamos
grabando les recordamos que nos pueden
ver el linkedin en YouTube y Romina te
quería preguntar qué es una consultoría
en protección de datos Y qué alcances
puede tener este tipo de consultorías
Hola Rodrigo Ignacio Macarena Felipe y a
todos los que nos acompañan hoy en este
webinar de ley de datos que ya se han
transformado en unos referentes para
para para todos tremendos eh Tremendos
divulgadores de de de estos nuevos
desafíos que que se vienen para nuestro
país en los próximos años Así que muy
agradecida primero de la invitación y
Rodrigo respondiendo a tu pregunta
derechamente la consultoría en
protección de datos es un servicio
especializado primero que todo que
debería asesorar guiar apoyar a las
organizaciones a la implementación Y
cumplimiento de la ley de protección de
datos
personales muy importante para mí es un
servicio multidisciplinario nosotros acá
Bueno estamos como como panelistas
Macarena yo abogados eh y en ese sentido
podemos apoyar y podemos brindar
servicios de consultoría de protección
de datos pero la consultoría propiamente
tal integral lo que va a ayudar a las
organizaciones al cumplimiento también
tiene que tener una mirada tecnológica
también tiene que tener una mirada de
gestión del cambio y cultura eh Y por
cierto normativa porque estamos frente a
una legislación que va a cambiar las
prácticas de protección de datos de la
de las organizaciones nos va a exigir
una nueva mirada de desde desde la
gestión y desde Lo legal Por cierto los
consultores podemos apoyar en el
cumplimiento normativo la redacción de
políticas la evaluación de riesgo
auditorías Capacitación en gestión en en
generar protocolos y tenemos que tener
esta capacidad de poder interactuar con
áreas técnicas eh en poder interactuar
con con áreas de ciberseguridad eh Y con
otras áreas de las compañías que tengan
que ver con Cómo esto también se baja a
la cultura de la organización Así que se
vienen muchos desafíos en cuanto a la
consultoría propiamente tal como como
servicio especializado y
multidisciplinar cuando se trata de
protección de datos personales perfecto
este asunto Bueno es un una práctica
multidisciplinaria Yo creo que es un
tema que Quiz no está tan presente en
las primeras discusiones y hasta dónde
llega la consultoría o sea Hasta qué
punto acompañamos al cliente o bueno
como cliente qué puedo esperar que hasta
dónde me acompañen Al momento de pedir
una consultoría y decir bueno Esto es lo
que esperaba o quizás debiera esperado
un poquito más lo que pasa que la
protección de datos personales es un
camino no es un fin en en la Entonces
vamos a partir con procesos de
consultoría que pueden eh que pueden
comenzar de de diversas forma con un
diagnóstico por ejemplo en una primera
etapa que me va a mostrar una foto de la
situación actual de la organización y
probablemente un pool de acciones a
realizar eh Y idealmente eh yo puedo
seguir trabajando con ese mismo
consultor en la implementación de estas
iniciativas y en poder seguir en
implementación porque el Gap análisis no
es cumplimiento Es simplemente poder
saber cómo estoy en protección de datos
personales Y qué me falta para para para
llegar al estándar fijo puedo partir
también con la identificación de las
actividades de tratamiento de datos que
también me va a dar una suerte de
diagnóstico de de la de de la
organización y como este es un tema bien
incipiente Van Van a venir
planes iniciativas que voy a tener que
implementar Y por supuesto Ojalá sea el
mismo consultor pero depende de cada
organización de cómo después va la
implementación de las iniciativas que
puedan que puedan surgir porque del del
levantamiento de actividades de
tratamiento podrían surgir por ejemplo
todos los proveedores que me acompañan
en Estas actividades y voy a tener que
ir a revisar contratos voy a tener que
ajustar cláusulas Y probablemente esto
este este acompañamiento en la
consultoría va a requerir que que el
equipo se mantenga a más largo plazo
trabajando con conmigo en implementación
propiamente tal Ojalá fuera fuera así
pero depende evidentemente de cada
organización de la experiencia en
consultoría y de y y también Rodrigo muy
importante de de la del del objetivo que
tengan esas acciones Porque pueden
surgir acciones de implementación de
tecnología que requieran inversión donde
la consultoría legal de protección de
datos podría seguir acompañando pero la
implementación va a ser tecnológica
directamente perfecto muchas gracias
Romina y quizás darle pase a Felipe que
bueno tenemos ahora más o menos Claro
Qué es una consultoría yo creo que
muchos de los que estamos acá quizás no
sabíamos todavía que era una consultoría
en protección de datos el siguiente paso
es cuando yo digo Bueno la necesito
porque también puede estar la decisión
de la tomo como equipo interno o
directamente no la tomo pero cuándo has
visto tú que tus clientes o las empresas
en general dicen bueno tengo que salí a
buscar una consultoría en protección de
datos dado que sale esta ley nueva y
dado que vienen nuevos desafíos que como
decía Romina no estamos acostumbrados a
vivir en primer lugar Muchas gracias por
la invitación saludar también por cierto
al latos que hace posible este webinar a
Macarena Romina saludarlas también hemos
coincidido en varios encuentros a ver yo
iría lo primero coincidir con Romina
respecto de Qué se entiende por una
consultoría eh segundo yo agregaría
quizás a ese respecto la necesidad de
entender que el consultor
eh es un apoyo eh tiene que
adicionalmente brindar orientación en un
tema que si bien para nosotros ya es un
tema que llevamos trabajando 10 15 o 20
años para el común de los ciudadanos y
las empresas esto es un tema
relativamente nuevo y por tanto hay que
orientarlo en Cuáles son los beneficios
de ser de adecuar la empresa la
institución la corporación a la nueva
reglamentación desde el punto de vista
de las inversiones el punto de vista de
digamos del gobierno corporativo el
punto de vista también de eh eh digamos
eh evitar daños reputacional no entonces
dicho eso yo diría que eh luego un
empieza a decir cuándo hay que tomar
esta consultoría y y y claro alguien
dirá mire vamos a tener dos años de
vacancia y es una vacancia Yo quiero
decir media media media mentirosilla Ah
porque es una vacancia eh que fue
concebida cuando se inició la
tramitación del proyecto pero este es un
proyecto que se demoró 7 años en el
parlamento y en 7 años el país siguió
funcionando y lo que ocurrió es que el
legislador dado la demora de la
transmita de la ley de datos fue
incorporando capítulos de datos o normas
en diferentes cuerpos normativos
Entonces ha muchas de las
obligaciones que trae esta ley que ya se
encuentran vigentes en otros cuerpos
normativos podemos hacer todo el
capítulo finanzas abiertas la ley
fintech podemos hablar del delitos
informáticos la ley de ciberseguridad
solo mencionar tres la ley Proc
consumidor que establece obviamente un
conjunto de potestades al cnac en
materia de protección de datos cuando
existen relaciones de consumo Entonces
yo diría
eh a a a la pregunta mi respuesta muy
concreta sería hay que empezar ayer hay
que empezar ayer por dos razones la
primera es porque hay un conjunto de
obligaciones que ya están vigente Y que
la gente y que las empresas no lo saben
Y es más ya el cnac está fiscalizando
tenido casos digamos de clientes que han
sido fiscalizados por el cnac y hemos
estado haciendo algún tipo de asesoría
acompañamiento y defensa según
corresponda y adecuación pero en segundo
lugar porque el proceso de adecuación
supone un
diagnóstico supone entender el el T
subcero como dicen los ingenieros es
decir dónde está la empresa la
corporación en materia de protección de
datos qué qué datos tiene dónde los
tiene Y cómo los tiene tres elementos
claves digamos para poder iniciar un
diagnóstico en esta materia resolviendo
esas tres preguntas uno lo que hace es
que más bien establece prioridades en
función de la inminente fiscalización o
el riesgo reputacional y luego digamos
comienza una adecuación y la adecuación
tiene tiempos variables entonces va a
depender mucho de la empresa del tamaño
de la empresa del tipo de datos que
trata eh si tiene filiales o no Si tiene
si tiene tratamiento delegado o no todo
eso va a influir en los tiempos por eso
nosotros recomendamos siempre que se
inicie muy rápido la adecuación que
implica primera la primera parte como
digo el diagnóstico y el diagnóstico no
es solo el análisis de la ley de datos
como digo hoy día nosotros por lo menos
en nuestra nuestra nuestro estudio lo
que analizamos es un ecosistema jurídico
administrativo de la economía digital
ese ecosistema involucra hacer un di
prótico Respecto a los temas de datos
que están en la ley de datos en
ciberseguridad en delitos informáticos
en delitos económicos en la ley Proc
consumidor es lo que dice relación con
las Ram que ha sacado las cf las normas
carácter general las circulares del
sennac las dictamen deción del trabajo y
muchas otras porque hoy día el el el
comillas colegislador también se ha
puesto creativo y ahí hay un tema de
discusión porque cuando hicimos la
reforma constitucional del
2018 19 digamos eh se estableció que su
en su segundo que la protección y La
regulación de la protección de los datos
hará a través de la ley Entonces vamos
va a venir una discusión respecto de la
constitucionalidad de un conjunto de
normas infralegal que están intentando
regular la protección de datos Así que
eso perfecto muchas gracias Felipe eh
tomo el punto de empezar ayer eh tenemos
efectivamente como decías t un conjunto
de obligaciones ya vigentes y el proceso
de uación va a tomar tiempo y tú también
mencionaste el tema de los beneficios y
acá quiero apuntar la pregunta a
Macarena porque bueno entendemos que
tenemos que tomar la consultoría estamos
atrasados pero vamos a tener que ir al
directorio al gerente general al sigo de
la empresa al gerente de finanzas habí
recursos porque efectivamente vamos a
anar presupuesto Entonces qué le decimos
Cómo vendemos este proyecto a la alta
directiva para que podamos implementar
esto ya sea de manera interna o externa
con un equipo de
consultor Rodrigo y antes quiero
complementar algo
eh el consultor además de de de de
enfocarse en temas de protección de
datos es importante que entienda el
negocio porque Más allá de los cambios
de estructura corporativo Cómo tratamos
los datos van a haber cambios de cómo
hacemos el negocio si vendemos no sé si
somos una compañía de seguro la fuerza
de venta cómo funciona Cómo llegan estos
referidos en las bases de datos que
tenemos nosotros no tenemos cultura de
protección de datos en Chile entonces
muchas veces
va a significar un cambio de cómo
hacemos los negocios Entonces cuando nos
planteamos frente a un directorio y
decimos Este es el cambio que viene con
la ley cierto eh Y lo conversábamos
antes de de comenzar eh que la labor de
compliance siempre es como bueno Cuál es
el retorno que tiene Entonces lo ven
como más como un ahorro y un gasto eh lo
conversábamos recién eh Y les comentaba
que un hace un par de años atrás en un
congreso en Estados Unidos eh Me senté
junto a una persona de Walmart de
Estados Unidos me decía que tenía mucha
dificultad desde el punto de vista de
cumplimiento de obtener recursos porque
el directorio le cuesta ver el retorno
cierto muchas veces dicen bueno contrato
más vendedores porque eso se transforma
en nx2 y retorno para la compañía e Lo
importante es Mostrar la responsabilidad
cierto Y estos efectos tanto positivos
como negativos yo creo que cuando
siempre hablamos desde el punto de vista
del miedo eh También causa un rechazo y
y no nosotros como consultores o la
persona que al interior de la compañía
va a llevar este rol pongámosle el
nombre de un de un delegado protección
de datos un tp no pero cuando está la
función eh si se transforma en un
stopper del negocio lo van a bpal Y
perdón por las palabras en inglés lo van
a esquivar esa Esa es la palabra lo van
a esquivar y no queremos eso sio
queremos crear cultura Entonces es
importante de de que nos consideren un
Partner y que de verdad nosotros nos
vean como desde un inicio de que podamos
evaluar estos riesgos e de cara al
directorio explicar en términos
generales de qué se trata la Ley ya y
cuál es el plan de trabajo propuesto
para llegar a esa fecha yo yo hoy día
hablo del día 701 cierto de los dos años
ahí cómo vamos a estar parados Cuáles
son los cambios que significan veamos
que de cara el directorio eh le importan
varias cosas cierto su responsabilidad
como director el resultado del negocio
ya que no es menor Y también cómo asigno
los recursos adecuadamente y esto es
bien importante porque no solamente
pagarnos a nosotros los consultores que
estamos hoy día Si no vamos a necesitar
infraestructura se me trabó la lengua
infraestructura tecnológica para poder
gestionar por ejemplo con sentimiento o
los derechos arcos Cómo cumplimos y y
exponer en términos bien simples
ejemplos gráficos de lo que significa
por ejemplo para una compañía
implementar un consentimiento granular
qué es lo que va va a cambiar Ya y
dependiendo de insisto del negocio Cuál
va a ser el el aquella área que se va a
más afectado y por lo tanto para que
ellos también vean y puedan decidir en
términos generales desde el punto de
vista de un directorio qué es lo que
implica las decisiones que ellos deben
tomar recordemos que el directorio no es
experto en todas las materias ya eh Lo
importante es que el directorio esté
informado de qué cómo cómo la compañía
está enfrentando este desafío Y cómo va
a gestionar el riesgo y ahí entramos
nosotros a poder entregar este
conocimiento perfecto muchas gracias
magarena Ahí dijiste un par de cosas
bien claves yo creo que muchos de muchas
personas que estamos en esto a veces nos
ponemos efectivamente como un obstáculo
Y si nos ven así el dentro de la
organización no van a subirse al barco
porque efectivamente tiene que ser un
cambio cultural y no tenemos que ser una
traba para poder avanzar el negocio y me
llevo también los puntos que registe
respecto a qué le interesa el directorio
efectivamente la responsabilidad es un
tema o sea es son la parte responsable
de la empresa el retorno Y cómo asignar
los recursos I a decir las luas pero
asignar los recursos para poder cumplir
esta ley y les quiero decir sí sí
adelante solo un punto Lo que pasa que
es clave también que junto con la
entrega del conocimiento nosotros
podemos hacer de la norma del ecosistema
etcétera También eh Tenemos que tener la
capacidad de explicar en fácil a los
directivos a los miembros del directorio
a los altos ejecutivos de como decía
Macarena la importancia de este tema
pero también de las implicancias
porque muchas veces ocurre que se
contrata una persona para que les diga o
o nombre un dpo así super entusiasmado y
el dpo le pone cuatro o cinco láminas en
Powerpoint y el directorio queda
fascinado dice Oye increíble pues son
cosas nuevas pero no sabe ni siquiera
qué preguntar entonces nuestra
experiencia nosotros incorporamos dentro
de nuestros procesos la capacitación
diferenciada a nivel directivo nivel
intermedio y nivel básico justamente
para que el que está arriba sepa qué
preguntar digamos no y y y además sepa
evaluar digamos que si el trabajo está
siendo bien hecho o no perfecto Felipe
efectivamente a tomar tocar el tema de
la capacitación es un tema que ha sido
bien recurrente De hecho el webinar
pasado y sin irme muy lejos que hablamos
con expertos de de España y de sí de
España en particular nos decían que la
capacitación era algo elemental en la
consultoría y elemental en este proceso
para poder acompañar a las empresas así
que también lo dejamos ahí como un punto
a levantar recordarle a la gente que
puede hacernos preguntas las vamos a
tocar al final del webinar las pueden
dejar escritas en el chat y finalmente
al final lo vamos a estar conversando
con nuestros expertos antes de ir a la
segunda parte les voy a compartir
nuestra plataforma Así que Denme un
segundo eh pantalla uno y lo que estamos
hablando hoy día es particularmente
respecto y lo dijo romin en su momento
respecto a levantar las actividades de
tratamiento sí uno de los primeros
desafíos que tenemos es entender y
también lo dijo Felipe Qué datos tenemos
Qué estamos haciendo con estos datos Y
dónde los tenemos entonces por eso
nosotros tenemos Este primer módulo que
es el corazón es el registro de
actividades de tratamiento que ustedes
pueden cargar o los consultores que
trabajen con ustedes pueden cargar o
cargarle ustedes a sus clientes
distintas actividades y después ir
editando Estas actividades y Por qué es
importante porque es el primer paso para
poder empezar a hacer el cumplimiento y
luego nosotros queremos hacer gestión
entonces para hacer gestión nosotros
tenemos reportería está en este segundo
cuadro la voy a refrescar y qué es
importante de la la de la de la
reportería que nos permita tomar
acciones con
respecto a lo que estamos viendo por qué
Por qué Y por qué es importante porque
por ejemplo yo voy a querer ver Qué
actividades tengo en proceso sí Y
también podría querer ver cuáles de esas
que tengo en proceso son infracciones
graves y luego me voy a cualquiera de
estas y la puedo quitar ahí mismo por
qué porque vamos a hacer un proceso
vamos a levantar muchas actividades pero
no vamos a saber qué hacer después
entonces acá con esta herramienta vamos
a poder ver a Cuáles son los puntos
críticos que tenemos que ir a atacar con
nuestros clientes o nosotros mismos
dentro de la empresa para comenzar a
hacer gestión dicho eso yo los quiero
dejar con Ignacio Ignacio va liar la
segunda parte de esta conversación y los
invito nuevamente a dejar las preguntas
en el chat para que las podamos ir
atendiendo y respondiendo al final de la
conversación Muchas gracias Rodrigo
bueno primero que todo un honor eh poder
compartir nuevamente con Macarena con
romino Romina con Felipe en este panel
eh Y agradecerles también que hayan
aceptado nuestra invitación
e siguiendo bueno en la línea de lo que
veníamos conversando ya hemos hablado un
poco lo que es la importancia de la
consultoría
e y ahora la pregunta desde adentro
desde la empresa misma o desde la
organización que está planteándose una
consultoría es cómo cóm elegir esta
consultoría qué tengo que estar pensando
o tengo que estar viendo para elegir una
consultoría entonces la primera pregunta
que quiero hacer se la vamos a hacer a
Macarena y nos pueda decir por favor qué
criterios debe tener en cuenta una
organización para elegir una consultoría
y la pregunta abierta porque yo creo que
va a depender mucho del del rubro De qué
tipo de estamos hablando pero ahí tú si
nos puedes dar alguna Pauta para que
quienes estén llevando el proceso
internamente dentro de alguna
organización puedan salir a buscar la
consultoría perfecta Mira yo creo que la
la experiencia cuando cuando uno sale a
buscar e la experiencia es clave ya y la
experiencia dice relación por ejemplo lo
que tú dijiste en la industria si yo soy
una industria muy Nicho voy a buscar a
alguien que haya trabajado que haya
hecho el trabajo antes ya eso yo creo
que es clave que que yo no sea su conejo
de
India en temas de protección de
datos Cuando uno hace estas etapas de de
levantamiento de
diagnóstico cuando uno no tiene
experiencia y se los digo desde la
experiencia Ah cuando uno son los
primeros levantamientos había cosas que
no advertía porque nunca las habías
visto yo le digo a mi equipo acá que
somos como Inteligencia artificial entre
más casuística tenemos más cosas somos
capaces de advertir ya eh incluso cuando
tú preguntas tú logras darte cuenta
cuando no te están diciendo todo ya eh
Cuando hacemos por ejemplo un análisis
de riesgo y y dice no no hay datos
personales o Esta es la finalidad Ah
perfecto y tú no quieres de aquí mismo
sacar oportunidades comerciales Ah
podría ser Ya entonces eso eh Como dice
mi papá el lo sable más por viejo
que por ah eh y en ese sentido
entre más hemos visto de la casuística
yo creo que tenemos más experiencia ya e
que sea un equipo
e los que dé el ancho de la organización
si el organización es grande necesitas
un equipo que de verdad pueda hacer un
levantamiento ya e Hoy día hay hay
distintos consultores eh Hay consultores
por ejemplo que tienen Alianza cierto
con con equipos más técnicos único que
quizás para enfrentar a un determinado
cliente también puede ser muy válido por
ejemplo eh enfrentar clientes no
solamente desde el punto de vista de
datos personales sino en la oportunidad
en que la organización está haciendo una
transformación digital y también está
haciendo modificaciones o decisiones en
entorno a gobierno de datos por ejemplo
Y qué importante es que al Establecer un
gobierno de datos tenga también la base
legal e nosotros tenemos una alianza por
ejemplo en ese sentido y fue porque
estos Partner que son más analytics
ellos en su momento se dieron cuenta que
la mesa les estaba quedando coja que le
faltaba la mirada desde el punto de
vista legal es decir revisaban procesos
en las organizaciones con una mirada
netamente técnica de datos y le faltaba
el área legal Entonces vamos juntos en
algunas ocasiones en otras ocasiones
también por ejemplo se puede hacer un
levantamiento aprovechar junto con la
ley marco ciberseguridad o el que lo
comentaba felip la ley fintech cierto y
las finanzas abiertas gestiones de
consentimiento entonces también es una
oportunidad para desde ese punto de
vista tener un equipo una mesa de
trabajo que sea como dijo Romina
multidisciplinaria Ya por lo tanto van a
haber distintas opciones y obviamente
que no lo podemos dejar de lado eh el
tema precio ya eh Cuando hacemos
levantamiento son muchas horas de
trabajo que uno involucra muchas ya Eh
puede ser costoso no no caro puede ser
costoso pero pero no caro quiero decirlo
porque el el resultado como lo dijo
Romina esa foto de donde mi Punto de
partida es clave es muy importante que
esto esté bien porque esto es como un
error de rastre en las ecuaciones si yo
identifico mal el resultado también va a
ser no el adecuado porque no voy a tener
una foto adecuada de cuál es mi
situación el plan de acción y los
riesgos que tengo que mitigar que tengo
que gestionar ya e Yo creo que con eso
ya tenemos ciertas elementos que
permiten tomar decisiones Respecto a los
consultores Gracias Macarena tomando un
poco lo que señalaba
e yo soy integrante de la organización
eh Y tú mencionaste que claro que se
podría ver una una visión no solo
protección de datos ciberseguridad eh
Tenemos un montón de otras normas
Inteligencia artificial también se está
metiendo con fuerza eh transformación
digital en general entonces claro puede
ser que la empresa de repente tenga
expectativas muy altas de la consultoría
o que simplemente no sepa lo que quiere
Entonces qué tiene que ser qué tiene que
saber hacer el consultor en ese caso
para guiarlos porque también no se puede
hacer todo junto Entonces si no podrías
comentar un poquito sobre ese
punto claro Es verdad cuando uno
Presenta una propuesta tiene que definir
bien claro Cuáles son los entregables A
dónde queremos llegar ya porque la
expectativa Pues como tú lo dijiste si
yo no soy clara como consultora y est es
un tema casi como de negocio de
Propuesta si yo no soy clara eh voy a
tener una frustración Y probablemente
ese cliente lo voy a perder Ah y estas
son relaciones a largo plazo eh No
solamente queremos hacer el
levantamiento eh Sino guiarlos en este
proceso y y a mis clientes nosotros acá
les decimos en el estudio nosotros
queremos que ustedes sean capaces de
gestionar el riesgo solos porque si no
se transforma en algo tremendamente
costoso y en una consultoría que nunca
termina después vamos a llegar por temas
puntuales pero el intensivo es en esta
época cierto en el levantamiento definir
bien los procesos la estructura para
gestionar el riesgo en eso pero lo que
uno el otro día un cliente me dice
Macarena quizás a ti esto no te va a
gustar pero tengo presupuesto para
contratar dos personas más en la oficina
de privacidad yo le dije todo lo
contrario es como un graduado ah bueno
porque esto significa que logramos
transmitir a ese directorio para que nos
asignara presupuesto de una necesidad y
ya tenemos la estructura necesaria para
asignarle roles específicos y para que
vayan encaminándose la gestión del
riesgo ya eso es importante también
cuando estoy al otro lado de la empresa
Cuál es el final de esto Ah Y que nunca
va a terminar porque va este registro
actividad de tratamiento que mostraban
en la aplicación Rodrigo se va
actualizando cierto permanentemente
Entonces esto no termina esto siempre va
a estar en gestión Pero lo importante es
que la la organización en la medida que
lo decía cierto porque si quieren que
sigamos siempre de forma externa lo
podemos hacer pero también que piensen
que esto puede tener un Un fin en cuanto
a la asesoría o distintos tipos de
acompañamiento Gracias Macarena eh Y
bueno también en la misma línea dentro
de la organización hay que tener un
Aliado también hay que tener eh ciertas
partes como eh áreas o Personas que
quizás van a ser los llamados
internamente dentro de la empresa para
eh llevar la relación con el consultor
entonces ahí Romina quiero preguntarte
quién debe ser o quién crees tú que debe
ser ese responsable interno que lleva la
relación con con con el consultor Sí
bueno hoy Yo quisiera agregar que no
puedo estar sino más de acuerdo con lo
que plantea Macarena en en en su
intervención respecto de de cómo elegir
una consultoría y también agregaría que
los clientes necesitan un marco de
trabajo metodológico claro es decir
poder conocer con anticipación
Y de qué va esto también o sea los
entregables son importantes Pero cuál va
a ser nuestra metodología de trabajo
cómo lo vamos a lograr qué qué qué
participación necesitamos de ello porque
el consultor no no está solo necesita
que la organización particip la
organización esté esté involucrada y se
van a ir instalando ciertos ciertos
metodologías de trabajo que deberían ser
claras para aquel que está tomando la
consultoría
eh respecto de quiénes van a ser las
contrapartes uno ahora encuentra mucha
variedad Por cierto o sea tu contraparte
no es el dpo eh Porque pocas empresas
tienen dpos tu contraparte puede ser
cumplimiento tu contraparte hoy en día
Incluso el chip Data officer en muchas
interesas es el chip Data officer el que
está impulsando este tema es decir el
encargado de gobierno de datos Eh puede
ser el ciso que es el de tecnología o
sea uno tiene reuniones con clientes
donde en principio no hay no hay ningún
abogado todavía sino que ha tomado esto
el área de tecnología saben que se
vienen desafíos de implementación Y
ellos son tus tus contrapartes yo no
creo tener como una receta Clara de hoy
Quién va a ser la contraparte es un tema
multidisciplinar no creo que sea se si
si si tu primer acercamiento es con con
con el área de seguridad Bueno será la
primera conversación y el mismo
consultor tiene que ser capaz de de de
de aunar de que esto no es un tema
solamente técnico sino que acá tiene que
haber una una contraparte legal
probablemente una contraparte de
gobierno de datos si son iniciativas que
se están trabajando paralelamente o ya
se han trabajado entonces Este es un
tema que no solamente tiene que ser
resuelto y liderado por una sola área
sino que involucra eh distintos perfiles
en la en las organizaciones lo que ve
uno que hay alguien que está impulsando
Por cierto el tema porque ve el riesgo
Porque ve esta necesidad porque porque
está sensibilizado eh Y pero pero pero
ya cuando cuando cuando se conforman los
equipos de trabajo no son solamente
legales sino que tú tienes tienes que
tener este este pool de personas
comprometidas este grupo de de personas
comprometidas con con la consultoría eh
Y después toda la organización
sensibilizada porque como bien explicaba
Macarena Estos son procesos largos
eh Son extremadamente complejos pero son
laboriosos requieren dedicación las
compañías están con muchos proyectos
paralelamente con otras obligaciones Por
cierto eh con con otros Marcos legales
que cumplir con el día a día verdad y
entra protección de de datos personales
a a a a a modelar finalmente Cómo cómo
la organización va a tener que trabajar
el consultor tiene que entender el
negocio y también pensaba en esto que
contaba Macarena de las áreas de de
privacidad Cómo van creciendo yo creo
que esas son puras buenas noticias para
quienes nos dedicamos a la consultoría
otra vez yo tuve una reunión con un con
un banco español eh justamente como para
conocer procesos de implementación Y
ellos no nos decían Ellos tienen
asesores Por cierto jurí porque acá los
temas son muy desafiantes y son muy
diversos y y siempre uno requiere como
tener una conversación validar una una
opinión para el abogado inhouse tener
este este este consultor como Pepe Pepe
grillo o o Aliado que que te ayuda a
resolver dudas es muy importante y bueno
los de la cancha Finalmente nos contaban
que ellos Tenían un área de privacidad
que no era muy grande eran dos personas
imagínate o sea pensar en 12 12 personas
dedicadas a la protección de datos en
una organización o sea es algo hoy que
creo que para para ya vamos cuando
grandes empresas puedan tomar la
importancia de que esto requiere Y como
dice Macarena esto es un esto es un
camino finalmente no es un fin la
consultoría Por cierto se acaba en
ningún momento pero hay que seguir en la
empresa verificando el que es una etapa
permanente
constante Gracias
Romina Oye tomando un poco lo que
señalaba
el claro no es no está definido Quién es
tu contraparte puede ser variable porque
va a depender de quién nace la
iniciativa de llevar el proyecto dentro
de la organización pero si es un dpo si
es un comp officer si es el área legal
si es el área it la tecnología cómo tú
sacas de su mundo cómo tú le abres el el
abanico y decirle que Oye protección de
datos no es solamente eh tecnología no
solamente seguridad de los sistemas
informáticos hay más cosas eh al legal
cómo le explicas que existe toda una
parte tecnológica cómo lo sacamos del
mundo que ellos
llevan bueno es que esto es esto es un
hecho así es un hecho de la causa que
protección de datos no es solamente
normativo también requiere que los
sistemas respondan al el cumplimiento
legal requiere implementaciones de este
ciberseguridad inversiones En tecnología
o sea el ejemplo más claro es que los
datos pueden estar muy seguros y yo
tener las inversiones más sofisticadas
en en ciberseguridad pero estar siendo
usadas sin las bases de licitud claro eh
desviados de la finalidad y tengo
infracciones de protección de datos
personales eh pero por por otro lado
puedo tener montones de políticas y todo
muy bien escrito y estructurado pero eh
sin tecnología implementada que pueda
Por ejemplo prevenir fugas de datos
accesos no autorizado Y eso es
tecnológico entonces evidentemente Acá
hay que el consultor tiene que tener
esta habilidad de de también Mostrar que
esto es un tema multidisciplinar y que y
que requiere que áreas que no están
acostumbradas a trabajar juntas lo hagan
en mi experiencia Bueno yo he trabajado
directamente en áreas tecnológicas es
decir está he sido la abogada sentada
con puros computin entonces eh Y eso De
repente puede sonar raro pero eh pero es
así es decir y y Acá hay un hay un tema
muy importante que quizás no no no tiene
que ver con la consultoría que estamos
conversando sino con la formación de
nuevos abogados en el futuro que tiene
que hoy en día tiene que ir acompañado
de esta visión eh de de que hoy en día
el derecho No es no es solamente leyes
normativas sino que también trabajar con
equipo porque uno necesita comprender
estrategias de negocio y sobre todo en
temas tecnológicos propiamente
tal Gracias Romina Bueno estamos Claro
que hay un antes un durante y un después
de la consultoría
eh Y aquí la pregunta para Felipe
estamos en el proceso inicial estamos
empezando la la consultoría eh
obviamente hay un proceso de
colaboración entre el consultorio y el
equipo interno de la de la empresa desde
el día uno Qué información qué activos
Qué documentación tiene que pedirle el
consultor a la organización para
realizar su tarea de forma efectiva Qué
qué es lo que tú qué es lo que tú
primero pedirías o empezarías de a poco
a pedir a la organización o esperas que
la organización entregue Mira yo creo
que lo primero es ser muy honesto con el
cliente porque de pronto uno Observa que
llega el cliente y no sabe lo que
necesita
entonces más bien te dice mira necesito
cree que pongamos en la página
rápidamente los derechos arco porque yo
so el primero de mi industria en Mostrar
que estoy eh comprometido con la
protección de datos Nosotros le decimos
Mira eso no nos costaría nada hacerlo el
punto de vista formal digamos Pero esto
es un tremendo problema Porque detrás de
la generación de la oferta de los de
acceso a los datos digamos los derechos
arc del ejercicio de los Derechos arc
tiene que haber un backoffice
debidamente adecuado nosotros sugerimos
regularmente antes de iniciar un proceso
de adecuación o de implementación según
se conoce es un diagnóstico un informe
de brechas es decir dónde
estoy que es mi organización Dónde está
mi organización porque también hemos
tenido casos de empresas que llegan y
dicen Mira nosotros se llega El
Ejecutivo entonces echado para adelante
nosos tenemos un software increíble
estamos impec tenemos un ciso vamos a
contratar un dpo y claro después uno
empieza a hacer ciertas preguntas y se
da cuenta que claro todos lo tienen pero
la secretaria Manda las planillas por
Excel Ten un problema un problema
cultural un problema que no entiende que
esto no es solo fierros no es solo
tecnología es tecnología sin duda para
qué Para aterrizar procesos ya porque
una cosa es lo que decimos los abogados
decos mire eh nosotros Cuando hacemos la
consultoría le decimos esto se puede
hacer esto no se puede hacer y y le
decimos Cómo se puede hacer y y como se
puede hacer hay que redactarlo una
determinada forma para que se pueda
hacer Tratamos de viabilizar lo que la
empresa quiere quiere hacer pero eso
supone que se diseñen procesos eh Y se
apliquen herramientas tecnológicas
adecuadas para que las cosas ocurran
como tienen que ocurrir que no Siempre
es lo mismo por eso nosotros también
tenemos alianzas tecnológicas porque Es
evidente que aquí conversan dos mundos
muy importantes o sea el que va la
empresa que vaya a contratar una
un software o una empresa de tecnología
sin
un un estudio acabado del marco
normativo a perder la plata y al revés
también lo ideal es hacerlo en conjunto
para que vaya avanzando el proceso
tecnológico junto con comillas la
adecuación jurídica no entonces uno va
trabajando en conjunto Y eso hemos
tenido buena experiencia nos hemos
encontrado con empresas expertas en
tecnología en
proceso chileno mexicano español
Y a partir de esa base empezamos a hacer
ciertas alianzas no y nos ha resultado
muy muy bien yoa Hay un punto lo segundo
es que cuando se hablaba de experiencia
y cre es super importante cuando uno
elige una consultoría que identifique
que no es una persona sino que es un
equipo porque una persona puede dar
abasto para una consultoría para dos
pero no pero no no para hacer digamos un
un estudio o una consultor una
consultora propiamente tal pero esa
experiencia no es solo Mire yo he
redactado cinco O 100 políticas de
privacidad porque hoy día uno se las
pide digamos a cht te las da gratis
digamos sino que más bien Yo tengo la
experiencia supone que el consultor
tenga la capacidad de diseñar un
producto exclusivo para ese cliente
porque también nos hemos encontrado con
ciertos colegas que hacen comodity no la
misma solución se le entregan a tres
empresas es es un problema y lo otro lo
decía Macarena ojo con el tema de los
valores también nos ha pasado que hemos
postulado en no la verad está un poco
alto as que se lo adjudicó otro a los 6
meses están de vuelta Oye sabes que
tenemos un problema porque resulta lo
barato repente cuesta Caro ya Y eso es
super complicado de de explicarlo sobre
todo cuando es un tema nuevo por eso
también es relevante y lo otro Es que la
experiencia también tiene que implicar
de que en el equipo quien lidera el
equipo esté presente en los procesos y
no solo firma el contrato ya porque
muchas veces ocurre que se contratan
nombres pero después son nombre está en
el momento el contrato momento de la
oferta pero después no se ven más
también es un punto importante por un
tema de responsabilidad y finalmente yo
diría eh otro elemento que me parece
determinante es que en esa experiencia
tiene que haber capacidad de entender
cómo razona el sector público porque
finalmente quienes van a a implementar
quienes van a fiscalizar quienes van a
sancionar no son las consultoras ni las
certificadoras son funcionarios públicos
y por se requiere entender cómo está
reflexionando el regulador Cómo
Reflexiona la la cmf Cómo Reflexiona
digamos el cnac Cómo está reflexionando
la dirección del trabajo cómo lo va a
hacer la agencia de protección de datos
expa creo que es es un todo que que uno
debería tratar de eh incorporar en un
proceso para para que el acompañamiento
sea eficaz en diferentes materias porque
uno podría perfectamente estar adecuando
una empresa y enfrentar un proceso de
fiscalización eh Y si alguien es
extremadamente académico y nunca en su
vida se ha relacionado con con con con
el regulador se va a poner nervioso aquí
lo que tiene que ocurrir es que uno
tiene que tener la capacidad de prevenir
a través de un conocimiento jurídico muy
acabado pero también de entender cómo se
relaciona con el mundo digamos de eh eh
de de de del tomador de decisión no
eso sí Felipe ha dado
e la clave en un punto del del regulador
porque bueno sabemos que la agencia
todavía tiene que instalarse no sabemos
nada de criterio de la agencia Podemos
mirar afuera otras agenci Cómo funcionan
pero son solamente referencial tenemos
sí ciertos otros reguladores otros
organismos que que sí velan por la
protección de de datos desde su área
cnac eh consejo para transparencia o
algún ente regulado no sé la cf por eso
pudiste en esclavo cuando partiste
diciendo que la consultoría no es algo
genérico no es algo un producto que se
que yo mismo a una empresa uno se lo
vendo a la empresa dos y se lo vendo a
la empresa tres eh es un traje a la
medida y en ese sentido los los procesos
entender Cómo funciona la empresa cómo
contextualizarla cómo entender las
características particulares de una
empresa imagino que para un consultor
también es difícil enfrentarse a una
empresa nueva totalmente eh pueden haber
rubros que se repiten pueden haber cosas
que se repiten pero cada empresa es
distinta entonces cómo te enfrentas tú a
esto que es nuevo a un digamos un
cliente nuevo con sus procesos con su
con sus eh mañas con sus cosas
particulares eh con su historial eh cómo
te enfrentas tú a a eso y cómo tú logras
levantar los procesos y y y al final
sacar la foto que se necesita sacar para
el diagnóstico para después decir Bueno
diseñemos lo que hay que
diseñar mira lo primero yo diría es
entender que uno es un consultor y no es
parte de la estructura y por tanto le
están preguntando para que uno asesore y
no para que uno diga lo que alguno de
ellos quieren que les diga ya y hay que
ser eso super honesto pero también
cuidadoso tampoco se trata de uno decir
está todo malo etcétera no pero uno
tiene que decir mira Esto es lo que
tienes aquí tienes ciertas brechas y
tienes espacios de mejora lo segundo
porque eso es lo que espera entiendo yo
el cliente no que de verdad uno lo ayude
y lo asesor y lo acompaña en este
proceso de adecuación lo segundo es que
cada
empresa tiene su como se denomina la
política corporativa no y es es un mundo
en sí mismo eh
y existen más cercanos o más lejanos del
poder Existen los que son proactivos
para que son super creativos y que están
permanentemente creando productos ideas
procesos y hay otros que dicen ha
cuidado esos productos ideas o procesos
tienen que tener cierto Rango normativo
para evitar problemas hay otro que está
mirando dice no no esto no se puede
hacer entonces y hay otros que dicen Oye
perdón pero si los datos son nuestros si
yo construí esta base de datos típico el
de marketing y por tanto para mí el bono
de fin de año me llega si yo logro
aumentar mi
Eh mi mi fidelización digamos a través
de una base datos segmentada Entonces ya
no es que se esté jugando
eh un un debate ético se está jugando el
bono de fin de año y por tanto va a
defender con con con con con dientes y y
uñas digamos y muelas digamos va a
defender que los datos son de ellos y
ahí no tiene que entrar a explicar con
una capacidad disuasiva bueno en mi caso
perdí hace muchos años razones lógicas
trat de explicar cosas difíciles
disuadir convencer no se trata de vencer
al otro sino de convencerlo no con
argumento y decirle Mira vamos a hacerlo
de esta forma tú vas a poder hacer tus
actividades pero las vamos a hacer de
esta otra forma para que sea compatible
porque tú podrías tener tu Bono a fin de
año pero si hay una sanción o un daño
reputacional probablemente vais perder
la pega a fin de año entonces a uno
tiene que empezar a explicar eso y otra
cosa que nosotros hacemos y nos ha ido
muy bien es que y cuando se producen
diferencias internas que se van a
producir en est siempre se producen
siempre nosotros recomendamos ser
nosotros los mediadores porque que haya
una disputa entre dos gerentes o
subgerentes que tienen un trabajo
permanente conjunto puede dañar la
relación humana Y eso es muy complejo
para la corporación decimos cuando hay
un problema No te compliques mándanos a
nosotros el problema nosotros Tratamos
de ayudar a resolverlo como estamos
afuera ayudamos con más libertad y si
hay que lo escalamos y hablamos con el
gerente general o con el directorio que
ha ocurrido en algunos casos cuando
cuando cuando procede entonces hay que
tener también como digo la sensibilidad
de entender que esto no es un comodity
sino que uno unoo cuando asesora una
empresa es esa empresa es una realidad
es una una cultura corporativa que es
distinta a la otra que está asesorando
te fijas Entonces tú vas a identificar
Quién es tu administrador de contrato tu
contraparte pero a su vez también que
puede ser distinto es relación con para
entregarte la información que puede ser
distinto del que toma decisión entonces
uno tiene que ir compatibilizando o bien
cuando uno se advierte que hay alguna
área de la empresa que tiene cierta
resistencia a entregar la información o
que la entrega parcializada porque
tampoco Nadie quiere que le digan que
está haciendo lo mal eh uno tiene que
tener la habilidad suficiente para ir
haciendo las preguntas adecuadas eh eh
Para que finalmente sea la misma persona
la que va entregando esa información y
si no está obligado a triangular con
otro para efecto de que En definitiva se
llega al objetivo porque lo que no puede
ocurrir es que no entregue un informe de
brech un diagnóstico basado en
información incompleta y si eso llegara
a ocurrir por lo menos a nosotros no ha
ocurrido un par de ocasiones Nosotros
hemos puesto la advertencia en nuestro
informe que esta información es
incompleta en tal o cual área digamos
porque también Creo que es muy
importante Por lo menos nosotros Yo
siempre he dicho el nombre se se se
construye una vez y se destruye muy
rápido así que hay que ser muy cuidadoso
en eso eh Porque además muchos de
nuestros informes de brechas sirven de
elementos probatorios frente proceso de
fiscalización entonces también es
importante qué es lo que dice uno y cómo
lo dice Y a quién se di eso muy
importante como tomar también la desde
el punto de vista del consultor tomar
las precauciones cuando el cliente o la
empresa en la que se resiste al cambio y
en esa línea Romina te quiero preguntar
por la resistencia al cambio por
factores externos que afecta la
consultoría eh la resistencia al cambio
uno la falta de formación de protección
protección de datos eh También es otro
cómo afectan Estos factores al final del
día en el éxito de la
consultoría Bueno yo creo que se ha
mencionado ya particularmente como por
por Felipe est esto que es super
importante esto de la de la claridad en
el lenguaje de que uno no tiene que
esperar que que que el el de
cumplimiento los abogados tus
contrapartes se transformen en expertos
en protección de datos y ahí es muy
importante este este rol del consultor
de ir facilitando el entendimiento de de
esta normativa que que que tiene algunas
complejidades Por cierto es sumamente
técnica es un tema que que que es
especializado eh Y que y que por cierto
va a requerir cambios en la organización
y acá los consultores tienen que ser
sumamente cuidadosos en compatibilizar
las prácticas del negocio con las
exigencias legales yo me yo me he
encontrado en en en algunas asesoría que
que donde se piden distintas opiniones
frente a algunas que por ejemplo llegan
a decir que resultaría por ejemplo lo
más fácil borre todo lo que tiene a mí
me parece increíble un una una asesoría
En ese sentido borre todo lo lo que
viene y partamos desde cero 15 años de
tratamiento de datos de una empresa y el
para que un consultor te diga borre todo
Y partamos de nuevo eso totalmente
descartado lo que hay que aquí es Buscar
métodos de compatibilización del negocio
Pero no dejar de dar las malas noticias
también de que van a tener que haber
cambios hay cosas que nos vamos a tener
que adecuar hay hay hay hay algunos
pasos pasos extras que vamos a tener que
empezar a a a implementar hay empresas
que por ejemplo han basado todos sus
tratamientos en el tratamiento de de
datos públicos que hoy en día va a
cambiar esta esta regulación de las
fuentes públicas la cual tiene que ser
basada en los intereses legítimos eso
trata entos no se acaban Por cierto pero
voy a tener que empezar a instalar
metodologías de evaluación de interés
legítimo voy a voy a tener que revisar
voy a voy a tener que implementar de
todas maneras procesos de minimización
es decir eh los cambios tienen que venir
pero de la mano de un acompañamiento que
sea eh acorde con el apetito de riesgo
de la organización Por cierto y uno ir
acomodando eh el cumplimiento Y como
decía Felipe que es clave eh En cuanto a
también declarar Cuál es el nivel de
información al que uno accede porque
muchas veces eh ven o sea y y y es un
error ver al consultor de protección de
datos como una suerte de auditor
nosotros no somos auditores nosotros
estamos ahí para el acompañamiento en la
implementación Y para y para ir
justamente en estos 24 meses eh ir
descubriendo las malas noticias y
descubrir las brechas está muy bien
descubrir lo que estamos haciendo mal
está muy bien que no tenemos todo
resuelto Este es el momento de
visualizarlo y de poder generar los
planes de trabajo para que en 24 meses
Ojalá podamos podamos tener Claridad
respecto de las actividades y y de y de
y de las medidas a implementar es decir
que estemos en cumplimiento Ojalá en los
24 meses si es un poquito después
también está bien pero no no partir dos
TR meses antes de la entrada en vigencia
porque finalmente podría ser que yo dejo
dejo esto muy para el final y creo que
12 meses es suficiente eh Y
probablemente no lo va a hacer eh si es
que si si es que son si es que se trata
de alguna compañía que que que tiene un
nivel de manejo de datos importante No
necesariamente que esté vinculada a los
datos propiamente tal sino que no sé
piensa Tú el negocio de una clínica el
negocio de una clínica no son los datos
personales pero sí son un soporte de
apoyo fundamental para poder prestar sus
servicios e entonces pensar de que de
que muchas veces esto esto puedo puedo
dejarlo para el final es un error y el
cambio cultural las resistencias podrían
estar pero siempre se parte creo que
también lo mencionaron ya Felipe con
capacitación con concientización uno no
parte llegando a a tener las reuniones
para los levantamientos sino que no uno
uno parte como con este acercamiento
previo de lo que vamos a hacer eh Estos
son nuestros objetivos estar disponible
Y eso parte parte de el cambio cultural
y finalmente esto ya no es una cuestión
eh ética ni de reputación de las
organizaciones ya la ley de protección
de datos va a ser una realidad y va a
ser parte del cumplimiento legal es
decir no es optativo tal como no es
optativo no cumplir los derechos de los
trabajadores no cumplir obligaciones
tributarias no cumplir la ley de
protección de datos personales entra
dentro de ese ámbito Y lamentablemente
eh Ya bueno va va va a ser una
herramienta de cambio cultural
finalmente va va va a tener que fomentar
eso
eh más que estar limitada por las
propias resistencias organizacionales
que pudieran haber eh Y uno ya
identifica con la experiencia las áreas
más críticas y las áreas que va a
necesitar un mayor reforzamiento las
áreas de marketing muchas veces eh donde
donde evidentemente acá eh la labor del
consultor es es de es de es de un
compañero que te viene a ayudar
evidentemente
eh Me me quiero con con ese llamado a la
acción a a que no es optativo cumplir
con la normativa pero que al final del
día el consultor es un Aliado no no
viene a refundar como bien dijiste no
viene a a decir que está todo mal que
hay que hacer todo de nuevo si es así no
no es una buena consultoría
y para seguir Macarena en esta línea
eh entonces terminamos la consultoría
entregamos llegamos al final de la
consultoría entregamos lo que teníamos
planeado desde el minuto cero Cómo
medimos el éxito Cómo sabemos nosotros
que la consultoría eh cumplió con la
expectativa Existe alguna forma de medir
esto partamos por
ahí yo creo que sí eh Y todo va a
depender de la extensión cierto del
objetivo que tuvo la consultoría pero
pensemos que hicimos el camino completo
partimos con el diagnóstico cierto y
terminamos con un modelo de prevención
que había una pregunta por ahí e cuando
terminamos con eso efectivamente Este
modelo de prevención va a tener eh tiene
que ser un un un documento un elemento
vivo en la organización y vamos podemos
tener elementos relacionados con
cumplimiento de compliance ya y aquí eh
nos vamos a salir de protección de datos
y nos metemos en el mundo full 100% de
compliance ya eh Hay indicadores que te
permiten cierto cuántos reclamos hay
cómo los estamos gestionando Cuántas
brecha y podemos determinar indicadores
quizás el indicador el número uno que
deberíamos tener es el de las
capacitaciones cómo vamos avanzando con
las capacitaciones cuántas personas se
capacitaron de manera que al directorio
también le pongamos y podamos informar
nuestros avances ya e hicimos una
capacitación online por ejemplo hicimos
un curso online Cuántas personas lo
hicieron e y y también los
incumplimientos de de las normas
internas que estamos dictando Ya cuántas
evaluaciones de riesgo hicimos Y esto te
va a permitir hacer seguimiento en
términos en indicadores cierto porque de
lo contrario Tenemos que tener eh
siempre tenemos que pensar en
indicadores que sean medibles y esto los
abogados nos cuesta un poco eh Porque
aquí nos vamos a números tenemos que
tener netas en número o sea nosotros
queremos llegar a un x porcentaje de
capacitaciones queremos que el sobre tal
por cento de los Derechos arcos sean
resueltos cierto y así vamos a ir
fijando ciertas métricas para poder ir
reportando yo creo que eso es muy bueno
de cara al compromiso de Los Altos
ejecutivos de la compañía cuando
escuchaba Romina claro el el tema de la
reticencia la falta cultura sí es la
número uno pero el otro problema por
cual fallan estos estas asesorías o
estos trabajos saquemos al mundo
asesoría miremos desde el interior de la
empresa es porque no tenemos el
compromiso de la plana superior esto es
muy importante que tengamos
comprometidos desde arriba porque si el
jefe sigue haciendo
excepciones es difícil es muy difícil
para nosotros y y para la persona o la
el área cierto que está encargada de
implementar esto eh Y y nosotros lo
hemos visto ya de que comenzamos a
fracasar porque dicen Bueno pero si el
jefe lo autorizó Qué importa y faltan
dos años ahí veré entonces ahí la
recomendación es mostrarle Mira hay
temas también de oportunidad de qué tan
rápido nos adecuamos yo creo que eso
también es una buena forma de cómo llego
tú hiciste una pregunta Cómo saco a esa
persona del área técnica o al abogado y
yo creo que es también mostrándole
beneficios que significan para él la
implementación de la norma ya por
ejemplo Un gobierno de datos y lo dijo
Felipe para nosotros eso es un
habilitante nos va a ayudar a cumplir la
ley pero él también va a tener certeza
que los datos que está usando para el
negocio son datos lícitos que los puede
tratar para el negocio ya entonces eh Y
es parte aquí Felipe nos gana porque
tiene el don de la habla cierto y de
persuadir no nos ganó Romina nos ganó
Pero es verdad es de de ir planteando eh
Y Y lograr esa comunicación de verles el
beneficio Porque si es es una carga a
ver hablemos bien bien simple es una
carga regulatoria importante sí lo es Es
verdad pero les tenemos que Mostrar los
beneficios y veamos las oportunidades y
el otro día comentaba del caso de Apple
cuando Apple optó por ser un garante de
la privacidad nadie lo obligó nadie lo
obligó y alguien lo puude haber mirado
desde afuera y dijo Oye y este qué está
haciendo y empezó a exigirle cierto a
todas las aplicaciones que iban a estar
disponible en Apple que cumpliera con
ciertos requisitos la libertad de si me
traqueo o no la geolocalización por
ejemplo en fin una serie de requisitos
fue una opción y hoy día Mira Dónde está
la gente lo reconoce como un garante
tomó una Pos ión Bueno también hay es
una forma de plantearse esto que no tod
no todo va a ser una carga regulatoria o
algo malo sino también tiene beneficio y
no olvidemos al final del camino el
beneficio que significa para el país Ah
que eso lo comentábamos con Romina antes
de comenzar así es Ese es una buena
forma de cerrar que al final un
beneficio para la empresa un beneficio
para el país un beneficio para el
crecimiento al final del día porque las
empresas que velan por estos temas no
solamente datos sino compen en general
eh Son empresas que están destinadas a
perdurar en el tiempo el resto se va a
quedar en el camino y yo creo que eso es
super importante Bueno yo solamente me
gustaría señalar Ignacio Y aprovechando
que está Felipe que él fue uno de los
principales impulsores que tuviéramos
estas normativas en Chile desde hace
muchísimos años Así que el beneficio
para para el país ahora é lo vio desde
desde el legislador y ahora Bueno desde
el rol de de consultor entonces eh yo yo
creo que todos los que estamos en esto
También tenemos ese como esa Como alma
también comprometida con con con
esto sí yo yo creo que todos podemos
sacar acá la champaña porque se va a
sacar va a salir publicada la ley por
fin Pero yo creo que la champaña que
lleva más tiempo en la de Felipe
Ah pero mira esto es un trabajo
colaborativo yo fui parte de equipos que
hicimos esta cosa partimos allá con la
ley de icon aplicando el principio de
finalidad
a la información comercial después con
los buró de información estoy hablando
2010 por ahí y después seguimos con esto
yo creo que fue largo el proceso pero no
me cabe ninguna duda que eh chile va a
ser un mejor país objetivamente hablando
desde el punto de vista de
eh de sus negocios desde el punto de
vista de la certeza y el punto de vista
de los derechos de las personas porque A
quién no le pasa a diario no es cierto
que nos llaman permanentemente por
teléfono cuento porque se han entregado
las bases de datos nuestras nuestros
teléfonos de los clientes etcétera de
manera completamente discriminada
entonces creo que es importante también
se va se va a mejorar eso y además en en
la en en la actual era digital no
entender que los datos son un elemento
esencial de cualquier negocio es no
entender la era digital y obviamente
como se requieren miles de datos o
metadatos bueno Tenemos que tener
ciertas normas que digan Mire úselos
pero úselos úselo de esta forma con
estos estándares para que en su uso
usted los aproveche pero no afecte los
derechos de las personas a que se
refieren no entonces creo que por ahí va
un poco el tema me tocó la oportunidad
lo recordaba Macarena el 2018 tuve el no
sé si honor pero sí oportunidad
histórica de estar en Bruselas y tuve
una bilateral con Tim Cook el ceo de
Apple Tuvimos una bilateral estuvimos
conversando 8 minutos 8 minutos no más
que eso agrandarme tampoco Pero bueno
eh y y y La pregunta era esa Por qué un
ceo que estaba recién asumiendo había
asumido hace poco era el segundo pero
estaba asumiendo hace poco toma la
decisión de marginar incluso de una
feria que hubo en Nueva York y dijo yo
no participo de esto porque yo
comprometo la privacidad Y a partir de
eso acuérdense ustedes que los iPhone
comenzaron a preguntarte quieres que
esta aplicación t las TR antes no lo
preguntaban antes era por default y de
hecho si tú quieres hacer una aplicación
y para entrar a la app store a partir de
esa fecha tú requieres de un conjunto de
eh estándares que ellos imponen digamos
que tien privacidad por diseño y por
defecto entonces a nosotros nos ha
tocado redactar un par de cosas de esas
entonces creo que en la práctica lo que
está ocurriendo es que el mundo Está
avanzando hacia una especie como de Gran
estándar global de adecuación piensa que
tenemos hoy día 125 países con leyes de
protección de datos pero ojo solo el 10
% de los países ha sido adecuado eh Por
la Unión Europea porque no la adecuación
no solo es tener una ley Es que la
implementación de la
ley sea correcta digamos y eso es super
importante que teng hay independencia de
la agencia etcétera entonces creo que
chile Tiene un tremendo desafío todavía
eh Por eso y también de capacitación
sobre todo en el poder judicial que y me
encontrado con algunos fallos bien
preocupantes que incluso desconocen la
existencia de la Reforma constitucional
cosa bien increíble no no nos han leído
la Constitución nueva entonces creo que
también ahí es rol nuestro ahora pasar
una segunda etapa no solo ayudar a las
empresas a adecuarse para que esto para
que tengan buenos negocios además
también y protegan a la gente sino
también a los eh A quienes van a decidir
no a la cf al cnac todavía digamos estos
dos años a la nueva agencia de
protección de datos el gobierno tiene
que definir que van a ser sus consejeros
o consejera y ahí hay una definición
estratégica no pueden ser tres abogados
yo creo que debiera haber También
alguien del mundo tecnológico No es
cierto debería haber alguien que conozca
principalmente el mundo privado porque
esto no es solo el mundo público es
principalmente el mundo privado Entonces
cuando me dicen Oye mira hay un experto
en derecho administrativo y digo sía
derecho adtivo aplia solo para eso a
otro lado no entonces tiene que haber
ahí un equilibrio y ojalá que que se
haga la manera más más transversal
posible para que quede bien hecho
digamos simplemente buena
forma puedo complementar algo fíjense
que alguien puede decir Bueno pero en
qué Qué gana el país Ah que qu pensando
en eso eh y y el país gana por podemos
exportar servicios y ayer en en en un
conversatorio con la ministra de ciencia
eh Dio una información que dijo que la
Fuente era chilet pero que lo voy a
confirmar la exportación de servicio ha
crecido sobre un 70 por este año
entonces imagínense lo que realmente
podríamos hacer si nuestros servicios
pudieran ser dados por un país adecuado
ah eh es es a eso lo que nos referimos a
las oportunidades de crecimiento que
pueden ha ver en base a negocios que ya
van a tener un un estándar que va a ser
similar al al de Europa por ejemplo un
ejemplo práctico má acá Sabes que por
ejemplo hay bancos que son filiales de
matrices europeas que están notificando
a sus proveedores que o se adecúan a la
nueva ley de protección de datos
anticipadamente o van a tener que
cortarlos porque las matrices están
exigiendo que los proveedores de ellos
estén adecuados clar Entonces por
ejemplo nosotros como estudio jurídico
estamos adecuados porque implementamos
medidas especiales entonces pero también
ocurre que de pronto porque adás no
entregan mucha información que también
es sensible no pero ocurre que las
empresas que estén adecuadas van a tener
más oportunidades de negocio que las que
no estén Entonces no hay que mirarlo
como un gasto solamente es una buena
inversión sobre todo ahora partiendo
porque ser los primeros va a marcar el
sello y de hecho en la última no es la
última en una encuesta que hizo criteria
a mí me sorprendió el otro día en un
webinar que estábamos lo lo lo
plantearon eh se estableció que el
consumidor entre 18 y 35
años frente a dos valores similares
prefiere al que garantiza su privacidad
es decir la privacidad ya es una
decisión de consumo y por tanto si yo
tengo a mí me cobran lo mismo dos
empresas y una mantiene mi privacidad la
otra No prefiero la que la mantiene
entonces también es un fomento a el
desarrollo de buenos negocios y de tener
ventajas comparativas mucho mejores que
el resto y hoy día estamos ciegos porque
mañana va a estar el registro cierto de
las sanciones yo voy a ver entonces hoy
día la decisiones podemos decir es más
de guata pero después va a ser
totalmente racional porque la
información va a estar disponible Ah y
también el costo reputacional que eso
puede tener
bueno seguimos la experiencia
española prontamente vamos a tener a la
el conflicto o sea vamos a tener acá un
grupo de gente que va empezar a pedir
información solo para conflicto y crear
daño reputacional entonces hay que estar
preparado eso ocurrió ya en Europa
entonces así es privacidad por despecho
le llamaban en la en la agencia española
no privacidad por diseño privacidad por
despecho es decir utilizar las
herramientas de la protección de datos
hay que estar hay que estar preparado
sobre todo con con con el desarrollo y
la nueva ley de Inteligencia artificial
que también trae un capítulo respecto a
este punto y que entrega la agencia de
protección de datos la supervigilancia
de la de la normativa Entonces sí
fíjense que ayer está esta preparando
una clase por hoy día y está viendo
jurisprudencia y es respecto al derecho
posición a decisiones automatizadas y es
de una persona que le rechazan el
crédito Entonces es un poco A ver dígame
por qué usted me lo está rechazando
cuáles fueron cómo funciona su modelo ah
eh Es bien interesante Se los voy a
compartir e porque la agencia como que
lo delimita un poco el derecho pero es
eso es el despecho a ver y usted Qué
información consideró para poder
rechazarme Cuando mucha de la
información sobre todo en Europa es el
propio titular del dato que está
solicitando el crédito al que lo
entrega ese es un buen punto o sea el al
margen cuando Llaman por teléfono así de
los de estos
callcenter pidiendo información etcétera
entonces agarra el teléfono mi hija y
dice Eh bueno perdón Le puedo hacer una
pregunta tiene 11 años como ya aprendió
Esto entonces le dice Ah sí te llam Don
Felipe sí cu Cos de dónde sacó el dato
usted la gente corta por supuesto la
manzana no cae lejo el
árbol bueno para ir cerrando un poco
está muy buena la conversa pero ya
tenemos que Obviamente que ya liberar a
nuestro a nuestros auditores porque
también tiene sus cosas
Eh sí quiero pedirles una ronda de
preguntas porque las cantidad de
preguntas que nos llegaron son
demasiadas es imposible de contestarlas
todas
eh lo que también me da entender que el
punto que señalaba que bueno vamos a
tener una agencia que va a fiscalizar
Pero al final los ciudadanos somos los
primeros en fiscalizar Entonces ya este
nivel de pregunta me da entender que hay
interés hay un gran interés de las
personas en entender de este tema de los
datos
eh Y ojalá que esto también se contagie
ya a la ciudadanía completa y ojalá que
también la la publicación de la ley sea
con bombo y platillo esperemos
e una pregunta a cada uno eh Para bien
corta así bien precisa para no
extendernos tanto
eh Bueno hablamos
del del país adecuado pero también
existe la empresa adecuada y la empresa
adecuada podría ser quizás Acá hay una
pregunta respecto a las certificaciones
quién acredita o certifica
eh lo que hizo el asesor al final bueno
acredita la empresa mejor dicho pero
también está certificando al asesor
entonces e Rina qué pasa con las
certificaciones eh con el nuevo proyecto
con la nueva ley sí Bueno el el asesor
el consultor no es un certificador
Entonces no como consultor no podemos
certificar nada y también acá un ojo en
que contratar una consultoría
implementar el modelo no nos puede dar
la falsa sensación de seguridad de que
no nos puede pasar nada esto requiere
una atención constante y y en ese
sentido contar con con una buena
asesoría es fundamental Pero no es lo
único esto es un proceso constante la
certificación del modelo viene en la ley
de protección de de datos personales por
cierto se certifica el modelo
propiamente tal de infracciones y para
eso debe dictarse un reglamento durante
estos 24 meses sobre la certificación de
de este modelo de prevención
específicamente la certificación la
entrega la agencia de protección de
datos bajo un proceso que no está claro
todavía porque se se se tiene que
reglamentar pero sí está claro lo que
compone Este modelo Así que podemos
partir lo que lo que todavía no está muy
claro es el proceso de certificación
propiamente tal esta certificación dura
3 años se publica en este registro que
mencionaba Macarena que es un registro
de infracciones de cumplimiento donde
van a estar los incumplidores y también
las empresas que tengan estos modelos
certificados que por que por el hecho de
estar certificados uno obtiene una
atenuante de responsabilidad no es un
eximente es una atenuante que se puede
sumar a las demás atenuantes que están
en la normativa Por cierto eh Y que
ayuda a probar la debida diligencia en
protección de datos esto es distinto una
certificación ISO es distinto porque
habían algunas preguntas así en el chat
eh la certificación tampoco es
obligatoria el modelo de prevención no
es obligatorio sin embargo acá también
es parte de la buena asesoría del
consultor es identificar cuando una
empresa altamente expuesta al riesgo
necesita un modelo de prevención y es el
mejor camino para para cumplir
evidentemente si yo ayudo por ejemplo al
cumplimiento del jardín infantil de mi
hija probablemente partir con un modelo
de prevención no es lo más adecuado pero
sí tener procedimientos de derechos arco
al al o sea ir ir viendo en base a el
tamaño de la de de la organización el
tratamiento de datos personales que se
realiza si el modelo de prevención es o
no lo adecuado probablemente para
empresas grandes lo va a hacer eh pero
tampoco es obligatorio es un modelo
voluntar justamente viene porque esta
ley es tan amplio su ámbito de
aplicación que no se podía hac
obligatorio algo tratando a todas las
empresas por
igual una pregunta para
Macarena bueno partiendo la base en caso
de una empresa que no cuente con los
recursos para un diagnóstico inicial Qué
podrías tú recomendar para realizar un
diagnóstico interno eh por parte de la
empresa para que luego pueda ser
evaluado por un consultor te hago esa
pregunta Mira el levantamiento lo pueden
hacer internamente No es fácil Ah Porque
si se lo encargamos a alguien que ya
tiene un rol funciona en la compañía es
difícil que salga 100% ese rol para
hacer los levantamientos pero en la
medida que se puede hacer es hacer esta
identificación que decía Felipe Qué
datos tenemos De dónde vienen Para qué
los utilizamos dónde los guardamos
cuánto tiempo que todos sabemos la
respuesta que nos van a dar cierto
porque aquí no hay otra en chile
indefinidamente y ahí empezar con eso
vamos a tener una foto pero le hacer un
Excel en términos sencillos porque el
registro de actividades de tratamiento
hay algunos que consultores que e que
envían el esta matriz Perdón este Excel
o este registro de actividades con
columnas que es difícil completarlo
cuando la organización no conoce del
tema y esto es clave Entonces cuando yo
le digo Dígame usted tiene datos
sensibles sensible te dicen Sí el número
de la tarjeta de crédito y ahí uno
empieza a darse golpe en la cabeza
cierto Entonces es importante que esto
vaya acompañado si lo hacemos
internamente y Tratamos de automatizarlo
de darle herramientas les voy a dar
algunos tips si es un Excel pónganle
mensajitos Qué son los datos sensibles
Qué son los datos personales Qué se
entiende por tratamiento esto lo podemos
hacer a distintos niveles ya pero este
diagnóstico en un principio también
cumple con esta labor de ir
concientizando capacitando creando
cultura porque como les digo en un
principio van a decir no yo no tengo
datos personales o o por qué me
preguntas cuánto tiempo tengo que
guardar los datos Entonces es parte
también de la labor que va a hacer esta
persona que que cumpla con este rol en
la compañía y y algo que dijo el Romina
que es bien importante que esto es
voluntario el el modelo de prevención
pero recuerden que la ley viene con un
Expreso de la debida diligencia debemos
adoptar medidas para prevenir
infracciones si usted lo quiere hacer
con el formato de modelo de prevención
perfecto si lo quiere acreditar perfecto
también si usted encuentra otro
metodología que sirva para acreditar su
debida diligencia sígala pero recuerden
eso que tenemos que acreditar que
adoptamos medidas para prevenir las
infracciones
Ya gracias Macarena bueno eh antes de
pasar con la útima pregunta Felipe
quiero también aprovechar de agradecerle
a todos los que se han conectado a
nuestro último webinar del año eh han
sido varios Este año y Esperamos que
hayan servido un poco para poner el tema
sobre la mesa y que el 2025 partamos ya
a trabajar porque ya la ley es una
realidad
eh invitarlo A que visiten nuestra
página web e que conozcan nuestro
nuestro Software que tenemos a
disposición para log esto el
cumplimiento normativo en protección de
datos pueden agendar una demo
directamente en la página y la última
pregunta para Felipe que entre todas las
preguntas que habían eh esta puede ser
bien particular pero la ley es
retroactiva qué pasa con lo que hay para
atrás eh estamos hablando de que mantra
en vigencia 2s años Estamos hablando de
que se publica ahora quizás sí puede
haber confusión al respecto de qué tan
para atrás se va a mirar Qué pasó con
brechas de seguridad de filtraciones de
datos ocurridas en el pasado datos
obtenidos en el pasado de forma eh un
poco ilícita cuéntanos Felipe tú que
conoces mejor que nadie la ley
distingamos un un par de cosas primero
la ley no es retroactiva ya pero el
punto es el siguiente Es que la ley
exige que desde su entrada en vigencia
las bases de datos sean nuevas o hayan
sido formadas má en el pasado cumplan
los estándares que establece la ley
razón por la cual todas las empresas que
tengan bases de datos ya
constituidas deben adecuarlas para
efectos de que cuando comienza a regir
la ley tengan esos estándares cumplan es
si no se van a constituir en infracción
evidentemente ahora distinto es si una
empresa Tuvo una filtración de datos con
anterioridad eso no queda regulado por
la ley porque eso fue un hecho distinto
pero si hay una filtración de datos o
bien la empresa no logra eh probar Cuál
es la base de licitud o fuente de
legitimidad es decir la razón por la que
está tratando un dato de un tercero
bueno evidentemente va a incurrir en una
infracción Y esa infracción tiene
asociada una sanción en la nueva ley y
le será aplicable según lo que disponga
la agencia de protección de datos en
consecuencia por eso que es tan
importante que tenga que tengamos la
capacidad decía que hay que adecuarse
desde ayer no por porque el proceso de
de identificación de de diagnóstico de
brechas el proceso de adecuación es un
proceso que lleva un tiempo si se hace
bien alguien que le prometa que se lo va
a hacer en un mes claro ust Va a estar
feliz digamos Pero eso no va a ocurrir
eso no no no va a est bien hecho Ed va a
pagar y después le van a sancionar igual
algo bien hecho demora cierto tiempo
entonces es importante hacerlo rápido
para que eh Cuando empiece la ley ya sus
bases de datos estén depuradas estén
limpias o bien se encuentren adecuadas y
podamos buscar cuál es la justificación
para tener ese dato porque por ejemplo
si me llega a mí un correo electrónico
de leyd datos.com eh eh con la nueva ley
Yo podría alguien Podría preguntar usted
por qué tiene mi dato Bueno yo consentí
en eso Ah entonces Está bien la fuente
de legitimidad en este caso es el
consentimiento bueno pero hay muchas
personas que compraron bases de datos
antiguamente y que no tienen Cómo
justificarla ahora si hay un punto ojo
si alguien compra una base de datos
antes de que entre en vigencia la nueva
ley de protección de datos incurre en un
delito Pero no por esta ley sino por la
ley de delitos informáticos entonces ojo
comprar base de datos hoy día es un
delito y como el delito informático es
uno de los tipos penales que sirven de
base para la aplicación de la ley de
delitos económicos afirmes entonces por
eso que está importante entender que
esto es un ecosistema y cuando usted
busque una consultoría en adecuación
busque quien le mire el bosque completo
y no solo el árbol específico porque
usted puede tener el árbol muy bien
regado pero si se le quema el bosque el
árbol también va a morir por eso es tan
importante tener la capacidad de mirar
el todo
también gracias Felipe Me encantó ese
nexo con con la ley de delito económico
porque al final eh claro nosotros nos
enfocamos mucho en la protección de
datos como la normativa de datos Pero
esto viene de antes y y hay conductas
que lamentablemente son delitos o son
ilícitas ya en otro estatuto ya
responsabilidad penal y aquí ya nos
olvidamos de la infracción pasamos
pasamos a otra a otra etapa
Eh bueno con eso último cerramos este
webinar agradezco personalmente a
Macarena a Romina y a Felipe eh por su
tiempo por la muy buena explicación creo
que ha sido bien provechoso eh Para
todos quienes están ya
eh cerrando fin de año y probablemente
viendo que el próximo año tienen que ya
empezar a poner la primera piedra en lo
que es el proceso de Educación Así que
muy agradecido también por todos los
consejos y por todas las recomendaciones
que pudieron darnos el día de hoy
e y eso nada más que estén muy bien
muchas graci gracias a usted
poran de todas maneras gracias todo
muchas gracias a todos gracias gracias
chao felices fiestas Igualmente
igualmente