[Música]
¿Cómo? No entiendo. El director de
escuela. Sí. Y a continuación panelista
y después.
Sí, ya lo habíamos
conversado. Estamos listos.
¿Estás seguro que
no me hacen ningún gesto técnico, así
que
pregunta? ¿Sí o no? Sí.
Ya. Muy buenas tardes a todos y a todas.
Es un honor darles la más cordial
bienvenida a la presentación del libro
Expertos en acción, protegiendo datos
personales bajo la nueva
legislación. Eh, nos alegra ver tantas
caras conocidas y nuevas en torno a este
tema. Esta obra es el fruto de un
trabajo colaborativo realizado durante
el año 2024 entre el Centro de Estudios
en Derecho, Tecnología y Sociedad de la
Facultad de Derecho de la Universidad de
Chile, DOE, el Banco de Información de
Chile, actualidad jurídica al que luego
se sumó la editorial Rubicom, una
muestra de que el trabajo conjunto
potencia los grandes proyectos. Durante
2024 desarrollamos un ciclo de
seminarios enfocados en la nueva ley de
protección de datos personales, cuyas
sesiones están disponibles en los
canales de YouTube de la Facultad de
Derecho y de DOE. Además, podrán
encontrar entrevistas a nuestros
panelistas en el sitio web de actualidad
jurídica. Para comenzar formalmente esta
ceremonia, queremos agradecer la
presencia de Francisco Agüero, director
académico de la Facultad de Derecho de
la Universidad de Chile, a quien
invitamos a compartir unas palabras de
bienvenida.
Hola, buenas
tardes. En mi calidad hoy día más de
vicedecano, quiero agradecer la
invitación. Ha comido los vocativos. Acá
tenemos al encargado de ciberseguridad,
a la gente del centro, eh algunas
profesores por allá que no lo había
visto. Ahora aprovecho saludarlos,
exclegas. Tengo algunas breves palabras
de este texto. Como ya se
dijo,
es es un texto que de la urgencia de la
ley, del proyecto de ley que estaba
ención. Es un texto, además, que muestra
el trabajo de lo que yo siempre conocí
como el SEDI, pero que el año pasado me
lo cambiaron de nombre, ¿no? Es como que
cambió la ley, también cambió el CEDI,
que ahora es el Centro de Estudios en
Derecho, Tecnología y Sociedad, ¿no?
Entonces, eh es el Centro de Estudios de
la facultad más antiguo de la época como
de la informática jurídica, eh, y
Alberto siempre ha sido estado presente
y bueno, también Daniel, Daniel, tanta
gente, ¿no?
Este es un trabajo que me lo pudo ojear
antes de de venir para acá. Son
conferencias y muestra también algo algo
que a veces se echa de menos, que es la
coordinación y el trabajo conjunto de la
academia con el sector público y el
sector privado. Los problemas prácticos
del derecho muchas vees, muchas veces
vienen de la aplicación. en la academia
eh con suerte eh a veces llega tarde a
est a estas discusiones y eso es lo
hermoso del trabajo, ¿no? Que me parece
un texto eh por supuesto hay que
recomendar la compra del texto del
libro, eso es lo primero, eh pero que
muestra la urgencia del tema. Es un
texto que se discute mientras se está
aprobando la ley. E pero no por ser
urgente es de mala calidad. Uno podría
creer que eso eso es lo que va a
ocurrir. Saludo a otros profesores que
no lo he visto. Eh, es un texto
eh bien fundado. Si uno revisa, hay una
revisión de la bibliografía
interesante. Eh, textos breves, pero
contundentes, cesudo. Me gustaron cómo
están estos problemas prácticos e en 10
capítulos eh mostrando incluso la las
distintas áreas que ha tocado la la
protección de datos personales, cómo son
la transparencia, las políticas
públicas, el profesor Rajevich hablando
a las autoridades administrativas
independientes como un tema que
que los profesores de derecho
administrativo.
Ly Siman, que la vi pasar por ahí, ahí
está Ly, e habla de los temas de
potestad reglamentaria, la potestad
reglamentaria siempre presente. ¿Qué se
puede reglamentar? ¿Cuál es el
ámbito de de esta potestad? Eh, me gustó
ver y me pareció valioso que no fuera un
texto solamente del derecho, ¿no? Uno
diría, bueno, si vamos a hablar de datos
personales, ¿dónde está la ingeniería?
¿Dónde están los negocios? Y
efectivamente está, ¿no?, si uno ve la
interdisciplina, que es lo que busca
crecientemente eh la facultad también
para los conflictos jurídicos y que se
desempeña en un conflicto como ahí veo
veo a a algunos antiguos colegas del
Ministerio de Economía, los conflictos
energéticos, los conflictos de datos
personales, los conflictos de libre
competencia, son conflictos que
crecientemente se trabajan de manera
interdisciplinaria, ¿no? No, la
ingeniería e la ingeniería comercial, la
medicina. Había un un trabajo sobre el
days. El days es, no sé si está la gente
de medicina, no hay gente de medicina.
Sí, yo no sabía lo que es el pero mi
mujer que es médico está haciendo unos
trabajos con datos del y me decía, "La
calidad de los datos es sorprendente,
¿no? Muy muy buena calidad de datos,
pero normalmente datos muy sensibles.
No, no queremos saber que eh si
Francisco tiene sufre de cierta
enfermedad." Bueno, tal vez sí, si un
está en un alto cargo público, no sé,
pero eh me pareció también muy valioso
que por una parte la importancia de los
datos en materia de salud para la para
la formulación de políticas públicas,
pero eh también la protección de de de
del anonimato, ¿no? Em, Daniel aquí
presente, un un motor en esta actividad,
nos habla eh de lo que siicamente
algunos hablan de la bacatio legis, ¿no?
de la transición para que se implemente
la ley. 24 meses, me parece un buen
tiempo. Eh, y estas normas transitorias
siempre
son, lo conversaba la otra vez con
alguien que que está justamente haciendo
un fondesit sobre transiciones
regulatorias. Bueno, es el precio a
pagar de alguna manera para que tengamos
la ley, ¿no? Si no hubiéramos si
hubieran dicho la ley entrará en
vigencia el día de mañana, a veces
alguna gente quiere su urgencia. E
bueno, probablemente no se hubiera
aprobado. Nos requerimos 2 años para que
se adapten las instituciones, eh, y de
ahí la importancia de estas normas
transitorias. Eh, también vi un trabajo
me pareció interesante sobre el
encargado de protección de datos
personales que mencionaba siempre a
complaici de cambiar los nombres,
parece desafío para los negocios. Me me
pareció muy interesante también el el
trabajo de de Pablo Segura, encargado de
protección de datos personales que la
visión no solamente nacional, sino que
internacional de estas de datos.
eh plantean un tremendo desafío para
para los centros académicos, la
universidad, la sociedad
civil, eh, y que nos hacen preguntas,
¿no?
Preguntas que a veces no se responden en
este trabajo. E pero tú no ves en
términos prácticos, ¿no? Eh, no sé si
están resueltas en la nueva ley o no, no
sé si quedan resueltas en el trabajo. la
creciente anonimización de expedientes
judiciales judiciales es un tema
práctico. Incluso a la Universidad de
Chile de repente eh algunas familiares
de victimarios de violación a los
derechos humanos piden que se anonimice
información en en plataformas tesis
doctorales, por ejemplo, una un tremendo
desafío e que hacer con estos casos,
¿no? E e incluso ayudas del Estado, ¿no?
Podemos saber si yo soy beneficiario de
una ayuda y se está asignando bien o no.
Una pregunta que que es pertinente. El
año antepasado me tocó participar en la
llamada, una comisión sobre, entre otras
cosas, la relación entre la sociedad
civil y el estado. Y una pregunta
pertinente, bueno, podemos conocer quién
está recibiendo las ayudas y uno creería
que es fácil, pero no es muy fácil, ¿no?
Eh, y al contrario, ahí la tecnología
puede ayudarnos, pero tal vez esta ley
sea un un un espacio de de apoyo en
estas tareas, ¿no? hablaba con Alberto,
que lo veo por ahí, qué cosas eché de
menos, ¿no? Ahora que uno, cómo
revisándolo en 10 minutos que puede
echar uno de menos un libro, pero bueno,
si el libro es bueno, en texto uno ve
cosas que echa de menos, ¿no? Eché poco
de menos, de verdad, pero lo que eché de
menos son dos cosas, ¿no? Un tema eh en
datos personales eh respecto los a los
gigantes tecnológicos, naturalmente, es
la interacción con la libre competencia,
¿no? Es un tema que diríamos que no está
abordado en la ley y que es un gran
desafío. Lo hemos comentado con Alberto,
e incluso además la universidad tiene un
convenio con la Fundación Getulio Vargas
que en Río tiene un desarrollo
importante y que hace este intercurso. Y
el otro tema que eché de menos, que no
sé si lo resolver la ley, porque no
revisé la ley, eh, la ley
[Música]
21719 es todo el tema de litigación
compleja o estratégica que puede haber
en materia de datos personales, ¿no?
ahí cómo se no sé si la nueva
legislación resuelve los problemas que
ido viendo la jurisdicción o no, pero
para saber si lo hace o no, claramente
los invito a comprar y leer el libro,
¿no? Eso es lo que deber importar. Así
que muchas gracias a la gente de esta
presentación, a ustedes por escucharme,
eh, y bueno, le deseo el mayor de los
éxitos. Muchas gracias.
Muchas gracias,
director. Ahora vamos a dar inicio a
nuestro panel de conversación en el que
destacados especialistas compartirán su
experiencia y visión en torno a los
desafíos que plantea la nueva
legislación.
Queremos dar una cálida bienvenida a
Eduardo Escalona, abogado y socio de
Filipi Prietro Carrizosa, federrero de U
y Uría, Leticia López La Puente, socia
de UI y Menéndez Madrid, y Jessica
Cartagena, directora regional de
transformación digital en
Microsoft. Cada uno de ellos aporta una
perspectiva única desde el mundo
jurídico local e internacional hasta la
experiencia tecnológica de primer nivel.
La conversación será moderada por
Claudio Pérez, abogado, gerente de
contenidos de DOE y editor de actualidad
jurídica.
Claudio ha estado muy cerca del proceso
de elaboración de este libro, así que
nadie mejor que él para conducir este
diálogo.
Muy bien, muchas gracias Camila por esta
por este espacio de conversación que
vamos a tener el día de hoy, donde vamos
a poder compartir tal como como señalaba
Camila, con destacados especialistas en
materia de datos personales que nos
acompañan el día de hoy. Agradezco
también a Francisco Agüero que nos ha
acompañado con sus palabras de de inicio
en esta en esta jornada. Ah, saludamos a
nuestro subsecretario de justicia,
Ernesto Muñoz, que se acaba de sumar,
que nos va a acompañar con algunas
palabras una vez que concluyamos este
panel de conversación. Como bien decía,
eh nos va a acompañar Leticia Jessica y
Eduardo en este panel el día el día de
hoy. E yo quisiera partir preguntándole
algo en términos bien generales respecto
a lo que ha sido eh el poder acercarse a
esta publicación que editó Daniel Saror,
con quien desarrollamos este ciclo de
seminario durante el año pasado.
En términos generales, quisiera qué le
quisieran contar ustedes al público de
su primera impresión al ojear estas
páginas en cualquiera de los artículos
en relación a su experiencia, desde su
experiencia, cómo acogen, cómo toman las
distintos artículos que se plasman
precisamente en este espacio de
conversación. Yo quiero partir dándole
la palabra primero a Leticia para que
nos dé sus primeras impresiones.
Muchas gracias eh a los organizadores
del evento y a la universidad. Es un
honor eh llegar desde Madrid eh con
tantas horas de viaje y estar aquí
compartiendo con todos ustedes este
foro. E la impresión del libro.
Nosotros, hablo en términos de Unión
Europea porque la normativa de
protección de datos nunca ha sido una
cuestión nacional para ninguno de los
estados miembros en la Unión Europea,
siempre ha sido una cuestión de los 27
estados y es una normativa que siempre
ha tenido un origen europeo y con normas
de de rango y aplicación europea.
Siempre lo hemos abordado así desde
desde Europa. Nunca ha sido una cuestión
española, portuguesa, alemana, siempre
ha sido europea.
y llevamos 20 muchos años aplicando
normativa de protección de datos desde
un desde una punto de vista muy muy
intenso con primero con una directiva
del año de los años 90 y después con el
Reglamento General de Protección de
Datos que entró en vigoren en 2018. Y
con todo y con eso, con tantos años de
tanta reflexión sobre los principios, la
normativa, las obligaciones, seguridad,
transparencia, todo lo que se discute en
la norma, sigue habiendo mucho espacio
para el análisis y la interpretación.
Sigue habiendo
conceptos eh eh genéricos, amplios.
Estamos hablando de un derecho
fundamental y de una norma que no lo
puede regular todo, ni la norma europea
ni la norma chilena. va a haber
principio de proporcionalidad. Se va a
hablar del principio de responsabilidad,
del principio de
confidencialidad, de pedir un
consentimiento informado. ¿Qué significa
un consentimiento informado? ¿Qué hasta
qué punto hay que informar a una persona
para que su consentimiento sea válido?
Son conceptos complicados de de
interpretar. Por eso el ejercicio que se
ha hecho tanto en un ejercicio previo de
de charlas, de foros, de discusión y
luego plasmándolo en el libro, me parece
un ejercicio no solo brillante, sino
completamente necesario. Tiene que haber
este libro, pero tiene que haber muchos
libros de discusión en el foro eh
chileno de cómo se quiere aquilatar,
aplicar, trabajar la normativa de
protección de datos. Si algo puedo traer
de una experiencia de 20 y muchos años
aplicando la norma, es que la doctrina
es necesario. El espacio público privado
al que se hacía referencia antes para
compartir ese aplicación, ese
conocimiento, es completa y
absolutamente necesaria. Y por tanto, el
libro me parece un paso necesario,
valiente y y enfocado a que empresas,
sector público, academia eh puedan
ayudarse a de verdad dar seguridad
jurídica, porque luego las empresas van
a tener el sector público va a tener que
aplicar esas normas, esos principios con
seguridad jurídica que la norma no nos
puede dar. lo tiene que dar un acuerdo
doctrinal entre autoridades, sector
público y sector privado.
Hola, muy muy buenas tardes, muchas
gracias por por la invitación. Eh, la
verdad debo reconocer que cuando llega
al libro a mis manos me dio un poquito
de de miedo en el sentido que yo soy
piro electrónico, entonces dije, bueno,
me voy a encontrar con un lenguaje muy
diferente al
usual. Pero me llevé la grata sorpresa
que el libro es es muy digerible, es muy
rápido de leer y creo que el título
refleja mucho el trasfondo del
libro, expertos en acción. Y aquí me
gustaría hacer dos comentarios. Primero,
solo la palabra expertos. La verdad, hoy
nos encontramos en una boráine de
tecnológica. Estamos en un punto de
inflexión nuevamente en la humanidad.
Eh, no sé si recuerdan, eh, hay varios
puntos de inflexión. La productividad,
computación personal e todo lo que es el
mundo móvil. No sé si recuerdan ahí una
imagen de de Bill Gates anunciando el
Apple teléfono, eh, mundo de nube que
que un poco aceleró eh muchos
desarrollos y la innovación y hoy día
estamos en un punto de inflexión que que
es bastante acelerado, que tiene que ver
con la inteligencia artificial que se
basa en los datos y muchas veces estos
datos son personales. ¿Y qué pasa en
estos puntos de inflexión? que a a
diferencia de de los que mencioné al
inicio fueron más lentos, este punto de
infección actual es bastante rápido. De
hecho, si si revisamos eh el nivel de
adopción eh hoy del comparativamente con
lo que fue un Facebook de lo que ha sido
chat GPT o un TikTok, estamos hablando
de meses, no de años. Y ¿por qué me
gustó la palabra expertos?
Porque en estas vorágenes aparecen
muchos no expertos y y un poco causa
confusión también a nivel de prensa, a
nivel de foros, a nivel de charlas.
Entonces, yo creo que hay un espacio en
donde se necesitan opiniones expertas en
la materia para que
especialmente en el mundo empresa se
tomen buenas decisiones. Y la segunda
parte del título, acción, también me
gustó mucho porque el enfoque del libro
e creo que que va hacia lo pragmático y
hacia la ejecución. Eh, incluso trata
sobre dos ejemplos de eh de los desafíos
de del uso de la data personal,
¿cierto?, que son el caso clínico,
¿cierto?, que que es bastante relevante
y y todo lo que es el registro social de
hogares y así hay muchos más. Entonces,
la verdad me quedo con que el título
refleja mucho el contenido y es una
necesidad actual. Expertos, de verdad,
expertos ya no no
evangelizadores, no no comentaristas.
No, no, no. Farándula, digamos, y acción
porque llama un poco a descubrir cuáles
son los desafíos que vienen con con esta
ley.
Muchas gracias. Voy a ahorrarme los
evocativos penales del tiempo, pero
necesito agradecer a Camila porque es la
primera persona que yo escucho que dice
de corrido el nombre de nuestro estudio.
Así que no voy a arruinar ese momento
repitiéndolo. Me voy a quedar con la
grata sensación. Nosotros le llamamos
PPU solamente para felicitarnos la vida.
Lo ensayé bastante, debo decirlo.
Y detrás de ello también hay un trabajo
anónimo, muchas personas que no están en
la editorial, que no están puestos
detrás del equipo de Daniel. Entonces,
quiero eh colgarme de ello para
agradecerles porque es un libro que
llama a su lectura y que sale en un eh
timing perfecto, ya eso siempre se
agradece porque nos adelanta alguno de
los temas que pueden estar en discusión.
Me llama la atención dos puntos para
partir, después vamos a profundizar en
otros, pero recordé el origen en mi
época pública se llama más de 13 años de
la relevancia de la
interoperabilidad, que es ya una palabra
larga, compleja y ambiciosa, pero que es
indispensable para todas las
instituciones del sector público y que
colisiona. la mi visión y la verdad es
que gracias a César Abusleme me desasnó,
me hizo cambiar la visión en términos de
el conflicto que yo veía evidente
respecto a un principio de finalidad que
lo tenemos aprendido de memoria, pero
que él nos recuerda que no es absoluto y
que pueden haber ciertos matices para eh
contemplar la relevancia de que la
interoperabilidad es para el servicio de
las personas, en un estado servicial
para efectos de proveer servicios a las
personas y evitarnos, entre otras cosas,
la duplicidad, triplicidad respecto toda
la información que se nos pide. Y a
propósito de la interoperabilidad, me
acordé y aquí estando Daniel, no puedo
sino eh invitar a muchos que están aquí
presentes, probablemente asustados de
los desafíos de implementar una ley como
esta. Una experiencia que nos ocurrió
cuando se aprobó la ley eh de
transparencia. Habían pasado pocos
meses, pero eran muchos para la poca
transitoridad que tenía la ley y quedan
no más de dos o tres meses para que
entrara en vigencia. una vacancia de
solo 8 meses y nos dimos cuenta que no
había ningún ministerio que hubiese
tomado el liderazgo desarrollar un
procedimiento para efectos de
implementar las solicitudes por
transparencia activa. Entonces,
desarrollamos un procedimiento que
terminó siendo replicado por la agencia
que estaba realmente a cargo a nivel eh
central y que no lo conocíamos, pero que
replicó prácticamente todo lo que
implementamos y ahí un paso siguiente
que era, bueno, nombremos a una
encargada de transparencia. Entonces,
Daniel, todos se están tirando para
atrás, quédate tú adelante. 28 años.
Entonces, cualquiera puede. Ya, por
supuesto que nadie pensó en pagarle más,
nadie pensó en que iba a estar más
tiempo al revés, porque teníamos
confianza en que las cosas iban a salir
bien, no nos íbamos a equivocar.
Probablemente hoy en día estamos todos
asustados que las cosas pueden fallar.
Bueno, esa audacia yo creo que es bueno
tenerla. Y el segundo punto desde lo
privado destaco un concepto que también
está en algunos artículos, especialmente
quienes escribieron con las experiencias
privadas sobre la relevancia de la
privacidad por el diseño. Eso hoy día es
clave porque además nos sitúa en una
frontera muy peligrosa de que se
interprete como que implica una
responsabilidad por los resultados, ¿ya?
o una obligación de resultados y no de
medios, lo cual jurídicamente tiene una
consecuencia enorme, un riesgo muy
significativo y que por lo mismo
asustaría a cualquiera que ejerza alguno
de estos cargos en los que va a haber un
periodo de adaptación y aprendizaje que
es necesario comprenderlo. Entonces,
vuelvo a lo que Francisco Agüero
planteaba, citaba a Daniel también
respecto de ese plazo de 24 meses de
vacancia, quedan 20. Ya, ya quedan 20 y
en estamos casi por partir 19.
No es nada, es absolutamente
insuficiente. Tenemos otra anécdota,
pero no vamos a monopolizar, Daniel, las
historias del sector público, después la
contaremos, pero la vacancia, si mal no
recuerdo Leticia, de la ley española,
fue de 8 años y también las empresas
llegaron corriendo. Dejo esos puntos ahí
para entrar.
Muchas gracias por esta primera ronda de
de reflexiones.
Tal como como decía Eduardo, esta es una
ley compleja precisamente para
implementar, requiere muchos desafíos,
sobre todo el sector público, el sector
privado y de todo en realidad de la
sociedad y además es una ley que no
puede entenderse sin mirar el
desarrollo, por ejemplo, distintos
modificaciones normativas país, solo por
mencionar algunas y aquí nos acompaña el
director, la nuencia deía ciberseguridad
son temas completamente vinculados que
se relacionan y en eso en esos diversas
El centro deía y sociedad de la Facultad
de Derecho de la Universidad de Chile
ha desde su inicio, tal como recordaba
Francisco Agüero y ese centro hoy día es
liderado por Alberto Cerda, quien nos
acompaña también hoy día en esta sala.
En ese marco le quiero partir
preguntando a Leticia y que nos cuente
un poco cómo fue su la experiencia
española precisamente en eh los aspectos
más problemáticos para la implementación
en la regulación de una nueva normativa
en protección de datos personales.
Nuestra ley mira precisamente distintos
modelos y uno de los modelos en los
cuales más centra la mirada tiene que
ver con los modelos europeos de
protección de datos personales.
Muchas gracias. Pues los retos son
varios y además no se han resuelto
después de los años que llevamos con la
aplicación del reglamento. Siguen
existiendo las autoridades, siguen
emitiendo guías de cómo aplicar el
principio del interés legítimo o cómo
aplicar eh de repente pues los plazos de
conservación de los datos. seguimos
trabajando, sigue en curso, sigue
evolucionando. Hay nuevas tecnologías
como la inteligencia artificial que
irrumpen a las que hacía Jessica
referencia, que requiere una reflexión
de cómo queremos que la privacidad y la
protección de los datos se aplique en el
contexto de esa nueva tecnología. ¿Por
qué? Porque como bien apuntaba Jessica,
eh la inteligencia artificial usa datos
y por tanto y muchos de ellos
personales. ¿Es compatible la normativa
de protección de datos con una
implementación y el desarrollo a fondo
de la inteligencia artificial como
quieren hacer los países? Eso, por
ejemplo, es una pregunta que nos hacemos
desde Europa. ¿Por qué? Porque nadie
quiere parar el desarrollo digital,
tecnológico, económico con la
inteligencia artificial, pero seguimos
aplicando una norma que protege un
derecho fundamental como el Reglamento
General de Protección de Datos que nos
importa muchísimo y que aplicamos con
mucho orgullo en Europa, pero es
compatible de verdad el principio de
limitación de la finalidad de
proporcionalidad con una herramienta que
lo que hace es usar datos y más datos y
más datos. Es eso proporcional en sí
mismo. Entonces, los retos siguen siendo
muchos. Quizá desde un punto de vista
menos espiritual, sino más práctico,
pues las empresas veníamos de o del
sector público y privado, veníamos de
una normativa previa donde era casi como
un checklist, ¿no? Tenías que tener un
eh delegado de protección de datos, un
registro de actividades de tratamiento.
Es fácil cumplir con un checklist cuando
la norma lo que te dice es, "Ten este
documento, ten esta medida."
Bueno, pues nos sentimos razonablemente
cómodos en las empresas cumpliendo con
eso, porque una vez cumples lo tengo
todo. Eso es lo que queremos las
empresas con esta norma, estas normas lo
tengo todo. Esto no es posible con una
norma como el Reglamento General de
Protección de Datos Europeos o como la
norma chilena. Nunca vamos a poder
decir, "Lo tengo todo." ¿Por qué? Porque
apuntaba, por ejemplo, Eduardo al
principio de privacidad desde el diseño.
¿Qué significa privacidad desde el
diseño? que las empresas cada vez que
lancen un nuevo producto, una nueva app,
un nuevo negocio, va una nueva
herramienta, van a tener que desde el
diseño, desde que piensan que lo van a
hacer, incorporar principios y reglas de
privacidad. Y eso no está en la norma,
dicho, ¿cuáles son esos pasos?
Exhaustivamente la va a tener que tomar
decisiones en el proceso. Por ejemplo,
en una herramienta de inteligencia
artificial va a tener que decidir si
incluye 67 tipos de datos, 45 tipos de
datos o 35. ¿Qué es compliant con la
norma? No te lo dice la norma, no te lo
dice la autoridad. Las empresas van a
tener que tomar decisiones responsables
con su criterio de sentido común, con
criterio que vaya sacando de otras
resoluciones de la autoridad, con guías,
con experiencia, con y toma decisiones.
Ese es el reto de una normativa
normativa como la de protección de
datos, que la norma te da principios,
pautas y algunas reglas, pero que que
realmente las empresas cada vez que
tomen una decisión de lanzar un nuevo
negocio, de establecer una nueva
herramienta, se van a tener que parar
previamente y decir, "Bueno, estas
reglas, ¿cómo las aplico en este proceso
concreto?" Y no vas a tener la
seguridad. La revisión va a ser expost.
Tú tomas la decisión, lo haces lo mejor
que puedes, lo documentas debidamente,
porque ahí toda esta normativa va a
exigir mucha documentación de por qué he
tomado esta decisión, porque he elegido
esta herramienta, porque he elegido este
proveedor, por qué lo hago así. Lo
documentas y lo lanzas. Y es luego el
regulador el que el supervisor el que te
va a venir a revisar y te va a decir,
"Bueno, pues es que yo no creo que eso
sea suficiente o no creo que esa
política de privacidad de información
suficientemente clara o no creo. La
revisión siempre va a ser expost. Si me
preguntáis por un reto en materia de
protección de datos, es ese nivel de
madurez que nos exige una norma como la
norma chilena, como el Reglamento
General de Protección de Datos, ese
nivel de reflexión, de documentación, de
análisis, de tomar decisiones, cuando
realmente lo que nos gusta es que nos
den un checklist y que tengamos así,
oye, ya he cumplido y esto no va a
pasar.
Muchas gracias, Leticia. Como como bien
tratamos de de plasmar en el prólogo con
con Daniel, precisamente cuando
comenzamos este trabajo en mayo el año
pasado, que el ciclo dio cuenta de ello
y por eso y este y est este este manel
del también de acuerdo para aquello para
tener esta conversación. Eh, Jessica, en
tuencia implementando proyectos de
transformación digital, ¿cómo evaluarías
estado de la conización en la protección
de datos personales en las
organizaciones con las cuales te
corresponde trabajar a
diario?
Bueno, empezando por lo fundamental, lo
básico, eh aún hay empresas que no
tienen interiorizado que necesitan
transformarse digitalmente, ¿ya? O sea,
vamos al paso cero.
Después si si
revisamos de aquellas empresas que si se
están transformando y que si usan mucha
data, tanto personal como de proceso o
de otras fuentes, yo creo que hay que
primero dejar todo lo que son las las
multinacionales fuera, multinacionales
operando en el país, porque la verdad
tienen
normativas, políticas internas que
vienen heredadas de o de Europa o de
Estados Unidos.
Entonces, nos vamos al al resto de las
empresas y y dejaría un poquito fuera
las grandes porque la verdad la gran
mayoría de las empresas son pymes,
¿cierto? más del 98% de las empresas de
Chile son pymes. Entonces, ese es
como una diferenciación muy grande que
tiene que ver con el tamaño, con las
capacidades tecnológicas para abordar eh
una normativa como esta, una ley como
esta. Eh, por otro lado, eh hay un
porcentaje de empresas muy menor que
tienen base tecnológica, pero es muy
menor, ya que están relacionados con
negocios en tecnología.
Entonces ahí no nos deja en un desafío
bastante importante respecto a cómo van
a abordar esta ley dependiendo del grado
de
madurez del del sector.
He sabido, digamos, que que en general
todo lo que son los bancos y el retail
tienen áreas, estructuras, tienen un
governance, tienen un rol que es el
chief data officer que está encargado de
estos temas, no de madure. Entonces,
pensando en en salud, cierto, que está
todo el tema de la ficha clínica,
interoperabilidad que hablabas tú, eh
también hay regulaciones propias de la
industria que podrían hacer que la
madurez que tengan aquellas esté eh más
arriba como para enfrentar a estos
desafíos.
E por otro lado también está y y algo
que
que no se ha visto, por lo menos no lo
he escuchado, es eh la protección de la
data de los estudiantes, de las
universidades. ¿Qué qué va a pasar con
eso? No me queda tan claro que las
universidades estén hoy día eh pensando
en esta ley, ni pensando en cómo
fortalecer sus capacidades internas para
abordarla en 19 meses. E ahora todo
estos son eh desafíos principalmente de
governance, de estructura. Eh, también
hay desafíos culturales, un poco lo que
se habló recién acá, recién de de del
diseño, proteger la data por diseño, que
la ciberseguridad sea por diseño, que
esté interiorizada en el queacer, en el
desarrollo de los productos de servicio,
en cómo en cómo se se se relaciona,
digamos, cada empresa con con sus
clientes o con sus usuarios. y eh por
vende mucho de eh el talento. Yo creo
que específicamente en estos temas, al
igual que en ciberseguridad y a lo al
igual que va a pasar con el proyecto de
ley de inteligencia artificial, yo creo
yo creo que va a ser bien complejo eh
encontrar un talento que tenga tantas
capacidades, o sea, la verdad es un
talento muy específico, por lo cual
escaso, por lo cual es caro. Y aquí voy
a uno de los desafíos bien importantes
que tiene que ver en las empresas con el
presupuesto. Los presupuestos en general
se empiezan a conversar en septiembre y
se aprueban en
diciembre. Si esta ley nos quedan 19
meses significa que la conversación es
ahora. Ahora y la verdad creo que no se
está no se está dando. No veo que se
esté dando al menos a en pymes, en
grandes empresas, sí.
E pero pero eso principalmente mis
comentarios.
Muchas gracias,
Jessica. Eh, Eduardo y y tal
vez como profesor, ¿cuánto crees queción
como esta ayuda a tus clientes a prestar
un mejor servicio
mirandoa en la regulación? La regulación
existe, la vamos a tener que implementar
y la oportunidad tal vez es mirarlo como
un espacio de mejorar la relación con
los clientes, de mejorar la protección
en materia de datos personales y sobre
todo una oportunidad.
Gracias,
Claudio. Para invitarlos a a leer el
libro, no no solo a mirarlo y
tocarlo. El último artículo de Pablo
Segura que se refiere a la
implementación de las políticas de
privacidad y compliance en mercadoolbre.
No tengo sesjos ni prejuicios respecto
mercado libre porque no soy usuario,
pero ustedes quizás sí desprejuíciense.
Tiene un diseño consolidado para efectos
de poder traducir en una adecuada
protección de datos una demostración y
una orientación a un cumplimiento ético
de cara al cliente. Entonces, puede ser
una declaración muy grande o quizás más
alguno de ustedes dirá, "Efectivamente,
es así."
Entonces, tomo tu pregunta para plantear
que el riesgo, tal como planteab
anteriormente eh mis colegas, es que
existe una tendencia a dar por cumplido
una vez que tuve una capacitación o una
vez que tuve un certificado y de ahí nos
olvidamos. Pero esa no es la realidad de
empresas vivas donde hay personas que
transitan de un lugar a otro, donde la
cultura institucional es muy difícil de
que efectivamente se refleje. Y para eso
lo que Pablo Segura aborda respecto de
la experiencia de Mercadolibbre es que
se fijaron pautas, una orientación, un
registro de las actividades de
tratamiento que también aborda Daniel en
su artículo, que es fundamental para
efectos de generar historia, aquello que
otras empresas llamamos gestión del
conocimiento, el acervo para que las
cosas se hagan de una determinada
manera, pero además con una mejora
continua y esa mejora continua no es la
capacitación para entrar y dar por
cumplido la ley, sino que es en cada
nueva experiencia
A través de los ojos del cliente, a
través de cada uno los reclamos,
tengamos la trazabilidad de qué es lo
que se puede mejorar para evitar que la
cultura, la ética empresarial y el buen
modelo de negocios que se quiere
implementar sufra, sea percibido como
débil o tenga una crítica social que
pueda afectar el prestigio de una
empresa. Eso es mucho más importante que
exponerse o no a una sanción. Las
sanciones se administran, las sanciones
se internalizan, hay seguros para
efectos incluso de cumplir con las
multas que se pueden aplicar, pero el
daño reputacional es lejos hoy en día lo
más importante. Y para eso los clientes
y para cerrar este comentario, lo más
importante es que aquí no hay grandes
empresas. Cuando hablamos de grandes
empresas en Chile nos referimos a
aquellas que están clasificadas así por
el estatuto pyme, empresa de menor
tamaño, más de 100,000 UF, 4 millones de
dólares en venta. La verdad es que eso
no es nada. Esas empresas son diminutas
en el mercado internacional. Entonces,
las de verdad grandes empresas son muy
pocas y hay una enorme brecha de
empresas que no tienen los presupuestos,
que no tienen los recursos y que hoy día
ni siquiera están consultando cómo
abordar estos desafíos que acabo de
comentar.
Muchas gracias,
Eduardo. Leticia, tal vez en la misma
línea lo que sea Eduardo, ¿cómo crees
que que se puede conciliar una figura de
del encargado de protección de datos
personales con liderazgos de compliant?
Eh, ¿son tareas que se confunden o deben
desenvolverse de forma separada? ¿Cuáles
son los niveles de coordinación que
deben existir precisamente para avanzar
una mejor protección de datos
personales?
Yo creo que eh vivimos en un mundo de
compliance y y estamos empezando en ese
mundo de compliance y y lo que está por
venir va a seguir creciendo.
cumplimiento normativo. Son muchas
normas, son hay muchos sectores
especialmente afectados por por reglas
de cumplimiento normativo, el bancario,
el energético, sectores muy regulados
donde el compliance cada vez va a ser
más importante, tiene que haber eh
responsables de compliance. Es tan
complicado gestionar en estas empresas y
en algunos sectores el nivel de normas
que son aplicables, que necesitan un
orden, un concierto, alguien que esté
dentro ordenando el tráfico, eh porque
si no es imposible eh que todos los eh
eh departamentos, eh filiales, eh
equipos, eh cumplan con todo el peso
normativo que no hace más que crecer. De
hecho, en Europa hay un una gran queja
en las empresas de de del la demasiada
presión cada vez más grande normativa y
la cantidad de reglas de que que
paralizan. dices que si tengo que
pararme a cumplir con todo el rato, no
hago negocio, no crezco, no me expando,
no digitalizo, no desarrollo. Eh, por
tanto, un unas figuras de cumplimiento
normativo dentro de las organizaciones a
veces son necesarias por por porque la
norma te lo te lo te lo impone y a veces
son necesarias por por por necesidad,
porque si no no hay quien organice ese
flujo.
Claro, empiezan a salir en general roles
similares que no son de compliance
general de cumplimiento normativo para
todo, sino de cuestiones concretas, ¿no?
Está el delegado de protección de datos,
en las normas europeas hay un
responsable de seguridad, eh la en en
materia de de inteligencia artificial
también tiene que haber alguien que sepa
que ordene la gobernanza. Eh, entonces
eh al final cuesta entender dentro de
una organización quién hace qué, cómo se
organiza, si es compatible o no es
compatible. El el rol de delegado de
protección de datos, por ejemplo,
e fue un empeño alemán en Europa. En la
normativa anterior no lo teníamos, los
alemanes con la directiva anterior ya lo
implementaron y dijeron que funcionaba
fenomenal. Y cuando vino eh a funcionar,
a a aprobarse el Reglamento General de
Protección de Datos, los alemanes
hicieron mucha presión para que fuera
obligatorio. Eh, y la experiencia es que
es obligatorio en Europa para
determinados tipos de empresas, no para
todas. Pero la experiencia es que al
final casi todas las empresas tienen un
delegado de protección de datos, aunque
no sea estrictamente obligatorio, porque
alguien tiene que ordenar el tráfico en
esto. Entonces, es un, no lo digo porque
sea delegada de protección de datos, que
lo soy de la firma en la que trabajo y y
no lo digo por convencimiento propio,
pero pero e la coordinación, o sea, un
delegado de protección de datos tiene
que ser autónomo, tiene que ser
independiente, no tiene que estar
conflictuado con otras funciones porque
tiene que asesorar en esta materia de
una manera libre. Esa libertad se puede
asegurar, por ejemplo, con un reporte
directo a los equipos directivos, que no
tengas cuatro equipos o cuatro personas
e para reportar en tu organización antes
de que la dirección se entere de qué
está pasando con los datos. Te tiene que
dar eh libertad. Y es complicado, sobre
todo en empresas pequeñas, tener una
sola persona haciendo solo eso y que sea
completamente autónoma. Se puede
compatibilizar con otras funciones, pero
enseguida llegan los conflictos. La
experiencia en Europa es que cada vez
hay más sanciones a las empresas porque
has nombrado delegado de protección de
datos a alguien que tiene otras
funciones que conflictúan. Por ejemplo,
un responsable de tecnología que está
decidiendo cuál es el mejor proveedor,
el más barato y el más eficiente, pues
luego no puede ponerse el gorro de cuál
es el más compliant o sí, no lo sé, pero
que puede ser conflictual y generar
conflictos. Eh, de nuevo sigue siendo un
ejercicio y un eh, ¿no? Un aprendizaje
de qué genera conflictos y pero en
general delegado Protección de Datos, yo
creo la experiencia es que aunque no sea
obligatorio, las empresas lo terminan
nombrando. se convierte en una figura
muy relevante para ordenar todo la
documentación, ejercicio,
análisis y y suelen ser equipos o
personas distintas de un compliance
officer general. Eso es un poco lo que
lo que está eh funcionando.
Muchas gracias, Leticia. Jessica, tú
partiste señalando que que cuando reiste
este libro te te dio miedo entrar a un
mundo de abogados, ¿eh?
La verdad es que una de las cosas buenas
dentro de las muchas que tiene es que
efectivamente eh está escrito en un
lenguaje, en un que permite dialogar con
distintas profesiones en lo que
propiamente es el trabajo colaborativo y
la protección de datos personales en una
en una empresa. Y en ese sentido te
quería preguntar, ¿cuál crees tú que son
los principales desafíos desde las
empresas para la construcción de una
cultura de protección de datos más allá
de solamente el cumplimiento de la ley,
sino el
cumplimi
las personales, ¿cómo crees que los
artículos de este libro precisamente
colaboran y contribuyen a generar ese
espacio porque no solo plantean temas
importantes, sino que dejan muchos temas
abiertos, artículos del libro para
seguir en debates hacia adelante.
Eh, efectivamente, muchas pregunta en
reflexionar en en el libro, o sea, e
fíjate que en el tema de de los cambios
culturales, yo creo que son los
principales y y en general en
tecnología, no solamente en esto, eh, y
no necesariamente en temas normativos, a
veces hay tecnologías que se implementan
por que el negocio lo requiere, la
empresa lo requiere ¿Y qué es lo que hay
en común? Que si no hay una cultura que
entienda el valor de la implementación
del proyecto de la normativa, la verdad
difícilmente va a funcionar. Y esa
cultura, ese cambio tiene que venir de
arriba a abajo. Es decir, si a nivel de
directorio de una empresa no hay
convencimiento de que esta normativa,
esta ley, esta iniciativa eh son
importantes, eh la verdad eh
difícilmente se le va a dar la
relevancia y va a seguir como como decía
acá recién, más que nada por un tema de
que no me pasen la multa. Entonces, yo
creo que ahí hay un desafío importante a
nivel de tomadores de decisión, de alta
dirección, de un poco eh provocar este
cambio cultural en sus organizaciones y
que eso vaya chorreando a los diferentes
niveles y en donde eh se entienda la
importancia de este rol y se determine
muy bien el governance, que, tal como
decía acá Leticia, puede causar mucho
conflicto de interés interno.
quedará bajo tecnología, quedará bajo
legal, quedará bajo marketing si manejan
con los datos. Entonces, esa es como
como la primera reflexión en términos de
de cambio cultural y segundo que desde
el rol de las empresas obviamente hay
que cumplir, ¿cierto?
E pero hay hay mucho que hacer para
cumplir. Eh, primero eh cambio proceso.
Seguramente estamos hablando de la
fuente única de la verdad del dato. El
dato es único, tiene que ser trazable,
tiene que ser eh lo que se un time
stamp, que es la medición del tiempo. El
dato tiene que ser único y eso no es
trivial, eso involucra proceso,
involucra sistemas, involucra
herramientas tecnológicas.
Eh, seguramente auditorías internas,
protocolos de auditorías internas eh que
aseguren eh la transparencia en el uso
del dato y también la confianza hacia el
cliente o hacia el usuario que realmente
el dato se está usando para
lo que se eh aprobó, se el
consentimiento, ¿cierto?
Otra duda que tiene que ver en cómo las
empresas van a trazar o los organismos
públicos esos consentimientos, porque
finalmente uno como usuario
perfectamente podría decir sí, este mes
sí, pero el próximo mes ya no. Entonces
es eso son cambios de proceso y cambios
sistémicos y cambios tecnológicos
internos. Eso no se puede hacer a mano,
no se puede hacer en una Excel, no se
puede, no no escala.
Eh, por otro lado, también hay un tema
relevante que es cómo se relaciona eh
esta ley con el tema de seguridad del
dato que finalmente toca la otra ley y
también va a tocar la inteligencia
artificial, incluso se va a
embebol se va a
embevereb otra agencia. Entonces,
nuevamente aparecen los conflictos de
interés. Y eh por último y un poco la la
reflexión que me quedo con con el libro,
que me gustó mucho, la parte de los
casos de uso, eh incluyendo el de
Mercadoolbre, ¿cierto? Que es un caso de
uso eh como eh la CREM de la CEM,
¿cierto? Porque ellos nacieron
digitales, tienen una cultura digital,
ya es un poco diferente a a la mayoría
de las empresas chilenas. Y acá creo que
que un poco haciendo la comparativa de
los aprendizajes de de los casos que se
expusieron, primero entender que aquí
van a haber múltiples actores internos
que van a tocar el dato. Hay que
determinar eh los niveles de de
interacción con ese dato. No va a ser el
mismo para todos los trabajadores,
obviamente internamente no va a ser lo
mismo para los proveedores, que esa es
otra tema que tiene que ver con
responsabilidad social empresarial,
¿cierto? también cómo la empresa va a
impactar a toda la cadena que relaciona
al dato. Eh, y eh múltiples tecnologías.
También hablábamos de el uso de la nube,
¿cierto? Ahí había uno de de los casos,
no me acuerdo si ficha clínica o el de o
el de el tema del registro que decía,
"Oye, yo no puedo sacar el dato del
computador que tengo en mi escritorio."
O sea, eso es inviable en el futuro. No,
no, no, no, no escala.
E y por último, e solamente decir eh un
poco el tema de la fuente única de la
verdad o la fuente única del dato. Esa
yo creo que es la clave, es el corazón,
cómo las empresas vamos a asegurar que
realmente y y no solamente por por temas
de cumplimiento, sino que también por
temas de negocio. Es decir, muchas
empresas ya lo hacen porque necesitan
que el dato sea confiable, transparente
a tiempo por temas de negocio, porque
finalmente uno como consumidor no le
interesa que le llegue una oferta que no
es para ti, ¿cierto? Estoy pensando en
el retail. Entonces, algunas empresas,
algunos rublos ya lo hacen por necesidad
del negocio, no por necesidad normativa.
Muchas gracias, Jess.
Durante esta conversación se ha
mencionado varias veces el rol del del
sector público y en el libro hay varios
artículos que hacen mención precisamente
a la gestión de datos personales en el
sector público. En ese sentido, Eduardo,
¿qué rol crees que tiene el Estado
precisamente en el éxito de la
implementación de esta ley? ¿Cuánto de
esto se va a jugar en losos meses, en
los próximos 19 meses?
capacidad que tenga el Estado de empujar
la implementa
ley. La primera pregunta abierta que yo
me haría es, ¿en qué nivel de desarrollo
están los reglamentos que se deben
dictar de acuerdo a la ley para que
efectivamente se promulguen y se
publiquen con la mayor rapidez
posible y luego con la creación ya de la
agencia con las personas nombradas que
se dicten las instrucciones y las normas
de carácter general que son necesarias
para que todos los DPO, todos los cargos
que tanto en sector público como privado
se deben crear o se deben complementar
las enseñanzas que ya tienen para
efectos de que realmente pueden integrar
todo lo que implica este cambio radical
y eh de la cultura de protección de
datos. Entonces, hay un desafío es
enorme, normativo, pero además también
de presupuesto y esto tiene de dulce y
de gras porque en realidad no estamos en
el mejor momento para tener eh gastos
expansivos y esto aplica también para
las empresas. Las empresas hoy día se
manejan todas, nos incluimos bajo la
premisa hacer más por menos. Y hacer más
por menos implica mayor eficiencia,
mejores resultados con menores recursos
y también menores recursos humanos,
porque esos si es que los eh acreciento,
entonces simplemente debo pasarlo a
precio. Y esa realidad a veces se nos
olvida y se nos olvida tanto en sector
público como privado, porque somos todos
generosos con la litera, pero no con la
propia. Entonces, a todos les pedimos
que desarrollen o nuevos modelos, que
contraten más personas y que puedan
implementar los programas más exitosos,
pero respecto de nuestras propias
instituciones somos defensivos, ahí sí
evitamos la presión al gasto y tratamos
incluso de reducir las distintas áreas
que están involucradas. Entonces,
presupuesto, normas y además un
liderazgo claro y ojalá lo antes
posible. Si no hay liderazgos claros,
entonces podemos tener serias
dificultades para efectos de la
implementación y estamos en un año
difícil porque es un año electoral.
Entonces, vamos a tener autoridades que
también para un consejo va a implicar
cierta paridad, no nos tapemos los ojos,
eso va a ser así y eso puede demorar los
procesos de nombramiento. Eh, no porque
está acá, no, ya no está, así que más
fácil. Eh, Daniel Álvarez no está, pero
Daniel Álvarez lo nombraron y a los
pocos días ya había dictado algunas
resoluciones con eh claridad, con
decisión respecto a lo que se debía
hacer, pero venía rajando de antes.
Entonces, eso no necesariamente ocurre
respecto de quiénes van a estar a cargo
de la Agencia de Protección de Datos y
el periodo de aprendizaje también es
indispensable para ellos porque no
necesitamos autoridades apresuradas que
comiencen a tener un un rol de sheriff o
que luzcan el cargo, sino que al revés
trabajen al servicio de las personas,
tanto en ámbito público como privado,
para que efectivamente logremos generar
este cambio cultural.
la presentación, por los comentarios.
Eduardo, Leticia y Jessica. La verdad
que ha sido una muy grata conversación
precisamente en torno a esta publicación
que ha sido el trabajo del Centro de
Estudio en Derecho, Tecnología y
Sociedad de la Facultad de Derecho
Universidad de Chile, de DOE, Banco de
Información de Chile y de Actualidad
Jurídica el blog de DOOE. Yo quisiera
concluir junto con volverle y reiterarle
los
agradecimientos en esta presentación.
Eh, agradecer el trabajo que hemos
podido realizar precisamente con con el
Centro de Estudio en Derecho, Tecnología
y Sociedad, especialmente con con Daniel
Sarol, con quien durante el año pasado
coordinamos todo este trabajo y hemos
coordinado este libro. Yo sé lo especial
que es precisamente la publicación de
este libro el día de hoy. Así es que
muchas gracias, Daniel. La verdad que ha
sido un gusto para nosotros eh como doe,
como actualidad jurídica poder trabajar
con el centro y especialmente contigo.
Así es que muchas, muchas gracias y de
nuevo, muchas gracias a ustedes.
Agradecemos
a Jessica, Leticia y Eduardo eh por
compartir su conocimiento y reflexiones
en torno a este tema tan relevante y a
Claudio por la conducción de este
espacio.
A continuación invitamos a don Ernesto
Muñozla Martínez, secretario de
justicia, a compartir sus reflexiones
sobre la entrada en vigencia de la nueva
ley de protección de datos personales.
Suerada será sin duda clave para
entender la importancia de los cambios
que vienen.
Desde ahí. Sí.
Bueno, disculpan esto originalmente al
principio, así que no tengo nada más que
decir. Muchas gracias por todo lo que
estoy muy de acuerdo con todo lo que
dijeron.
Eh, bueno, muchas gracias eh, Dani, por
invitarme. Es un privilegio estar en la
presentación de este libro. Eh, como
subsecretario de justicia llegué
atrasado porque estamos también
trabajando en muchísimos proyectos de
ley en el Congreso. Eh, y este proyecto
de ley tuvo un largo trámite
parlamentario, eh, por lo que cuando uno
observa la ley y el producto final se
agradece muchísimo a todos los que
intervinieron. Me imagino que también
quienes eh participaron de este libro
habrán tenido sus contribuciones.
Eduardo viene contribuyendo a este tema
desde que estaba trabajando como asesor
en economía hace mucho tiempo, cuando
esto todavía era un sueño de la creación
de una agencia y no había mucho acuerdo
respecto en realidad cómo hacerlo. Eh, y
claro, claro, nos fuimos exitosos, eh,
pero salimos fortalecidos, eh, como
dicen por ahí. Entonces, desde ese punto
de vista, e aquí ya e cuando yo veo eh,
bueno, Daniel, a los experto, a Eduardo
sobre todo, eh, yo veo como un arco eh
en el que primero me acuerdo de lo
viejos que estamos, porque estas
cuestiones las conversábamos hace 25
años, 24 años, 2001, 2001, no, 2001.
Eh, y lo que creo que este proyecto de
ley hace es saldar una deuda que
claramente existía por parte de la
institucionalidad en darle una solución
que claramente durante mucho tiempo
todos estábamos de acuerdo en que la
legislación no servía para el propósito,
no tenía la institucionalidad adecuada,
pero lamentablemente no se generaban los
consensos adecuados. Eh, en algún
momento se entregaron soluciones
intermedias como dar competencia, por
ejemplo, al a digamos al CERNAC respecto
de temas de datos personales, que es un
temazo. Eh, hay un también al Consejo
para la Transparencia respecto del
sector. Entonces, esto yo creo que e nos
habilita, creo, para una conversación
que yo comparto también mucho lo que han
dicho ustedes, nos quedan 20 meses, 19
meses y estos 19 meses son vitales.
Entonces, e primero creo quiero
agradecer porque creo que primero creo
el nombre está muy bien puesto en el en
el libro, en este volumen, expertos en
acción. Creo que lo que se ve acá
claramente es eh una perspectiva
transversal de ensayos jurídicos e
editados por la profesora Saror y
recorge en estos 10 capítulos aportes de
estos de este ciclo de cuatro seminarios
que también eh se realizaron durante un
tiempo y que el 13 de diciembre, 9 días
antes del último seminario, se publicó
la ley. Entonces, e hay que celebrar
también la oportunidad y no sé si estuvo
planificado o no, pero launtaron justo,
digamos, con el producto adecuado eh
cuando estaba surgiendo la demanda. Lo
felicito por
eso. Entonces, creo que este texto es
una reflexión urgente y oportuna sobre
las condiciones y desafíos de
implementación de esta normativa desde
sus aspectos procedimentales,
sustantivos y orgánicos y hacer que esos
conversen en la
implementación es un enorme desafío que
yo creo el Estado de Chile todavía,
imagino que también España y la Unión
Europea, pero nosotros todavía tenemos
mucho que avanzar para aprender a hacer
buenas
implementaciones. Yo creo que aquí se
nos da una guía fundamental para eh
apoyar ese proceso. Así, por ejemplo, en
el capítulo
tercero, el profesor Rajevich nos guía
en cuanto a la Agencia de Protección de
Datos Personales, nos habla de una
verdadera autoridad administrativa
independiente a la que se han entregado
potestades muy relevantes como dictar
instrucciones, normas generales y
obligatorias, fiscalizar el cumplimiento
de la normativa y ejercer la potestad
sancionatoria. me recuerda otro proyecto
de ley que tuvimos hace un tiempo que no
tuvo el mismo resultado. Bueno, ya
cambió, digamos, la jurisprudencia del
TR constitucional. Perdón, eh, eso nunca
jamás lo olvidaré.
Eh, nos menciona también que deben estar
atentos y y esto yo creo que es vital a
la entrega de dotación y recursos
adecuados, los que afortunadamente, creo
yo, tal como acuerda el profesor
Rajevich, han sido entregados en un
marco que es un marco flexible en el
sentido de que se escribe al como ha
ocurrido en otras legislaciones, al
código del trabajo.
Y también se hace una revisión de el
informe financiero, que si uno lo mira,
lo compara con la con el ámbito de la
misión, yo creo que va a tener que ser
revisado en el corto plazo porque es
bastante, digamos, se le pide, como
decía Eduardo, hacer muchísimo con poco
a esta agencia, pero yo creo que hay
formas de enfrentarlo al menos
gradualmente. Entonces, hay que estar,
creo yo, como nos dice el profesor
Rajevich, e atentos a la votación y a
los recursos adecuados que van a ser
revisados anualmente de 1430 millones.
También yo destacaría la organización de
este libro, que es claramente un libro
que tiene, como la legislación que se
acaba de aprobar, eh mucho que
aprovechar desde el sector público y del
sector privado. Yo aquí como ex fiscal
celebro que tengamos este volumen porque
los fiscales claramente son el público
objetivo. Yo iría, digamos, a los
ministerios a vender este libro porque
claramente
este volumen va a solucionar mucho la
vida de los fiscales respecto de temas
tan importantes como la gestión pública
de los órganos estatales asociados como
a, por ejemplo, la autorización legal
como base licitud. Estos están en los
artículos de los personales en el sector
público. Todas materias que abren
espacios de reflexión que son esenciales
para la función pública y que con
seguridad ocuparán a estos colegas
fiscales de las instituciones y por lo
tanto será muy bien
utilizado. También se agradece, creo yo,
en el volumen que tenga una aproximación
muy práctica. Eh, los volúmenes, los
capítulos 6, 7 y 8 de los profesores
Pacheco, bueno, Saror, Garrido y
Gutiérrez nos hablan de temas tan
importantes como las implicancias para
la atención clínica y toma de decisión
en la salud pública, los eh las
obligaciones para la elaboración del
registro de tratamiento de datos. Es la
figura importantísima e y que vamos a
ver cómo funciona en la práctica del
delegado de protección. Eh, y también
nos entrega este volumen para cerrar una
mirada desde el punto de vista
empresarial, desde lo práctico, desde
una experiencia práctica a propósito de
mercado libre. Pero también en el
capítulo 9 e el profesor Maulén nos
habla acerca de los desafíos
empresariales en general. Y yo diría que
este volumen entonces toca todas las
bases. E y yo volvería al principio así
como un last but not least, el capítulo
primero que creo yo, tiene el mejor
título de todos los capítulos, que es
e el está en los detalles. Y aquí
es donde yo comparto mucho lo que decía
Eduardo respecto de lo
reglamentario. Aquí hay tareas que
tienen que hacerse con
anticipación y además que ese ámbito
reglamentario justamente por la
integración que la propia ley tiene y de
coordinación de órganos públicos exige
que sean tres ministerios los que
participen en la elaboración que es las
express, Economía y Hacienda. e es un
desafío en sí mismo la coordinación para
lación del reglamento y claramente yo
creo que tiene que existir un liderazgo
que espero que eso se dé eh prontamente
y que en el fondo oportunamente digo,
para poder eh realizar, digamos, una
buena
implementación. Para terminar, solamente
de lo que me saltó más a la vista, me
gustaría destacar algunas cosas. E creo
que el libro también puede leerse, eh, y
quizás estoy siendo demasiado ambicioso,
pero pero a mí me generó eso como una
hoja de ruta para la propia agencia. Si
uno va a los capítulos, cada capítulo
tiene una reflexión que yo podría
eventualmente organizar como un
checklist de muchas cosas importantes
que tiene que hacer la agencia y que
tiene que preparar con tiempo antes de
comenzar la implementación. Por ejemplo,
respecto de la licitud del tratamiento
eh que está entendemos mejor resuelta en
el artículo 20, hay una aclaración que
eh en la la profesora Acha, creo que
este capítulo habla acerca del concepto
de atribución y potestad y dice esto va
a tener que ser determinado por la
propia agencia a propósito del ejercicio
de su facultad normativa y la entrega,
digamos, ya una tarea.
También se habla en otro capítulo de la
generación de planes de capacitación
para que dentro de la administración
pública, porque una de las obligaciones
es tener esta capacitación, ¿no es
verdad? Pero la agencia es la que debe
determinar los estándares de esa
capacitación y también influir sobre
cómo las agencias públicas se van a
capacitar al respecto. Tien que
establecer el estándar. Otra tarea para
la agencia. E también alerta sobre la
capacidad para organizar y enfrentar la
demanda.
E sin ir más lejos, por ejemplo, el solo
hecho de cambiar la competencia respecto
a la protección de datos de los
consumidores le abre toda una línea de
responsabilidad a la nueva agencia, que
si uno lo ve desde el punto de vista del
impacto y el número de transacciones y
del número de de contratos de adhesión
que existen y que va a tener que
eventualmente
revisar, eh es requisito sincanón para
la implementación que tenga un buen plan
de fiscalización basado en riesgo Y de
hecho hay un modelo, pero es un modelo
que es externo. Yo aquí apuntaría a una
tercera tarea de la agencia de generarse
a sí misma un modelo específico de
supervisión con una matriz de riesgo
clara, eh porque si no va a ser
inabordable. e el relacionamiento con la
Contraloría General de República, por
ejemplo, sabemos que en este caso la ley
lo que propone es que puede solicitarse
a la Contraloría General de la República
que inicie una investigación sumaria a
propósito de infracciones de la ley. Esa
relación es una relación vital porque en
el fondo va a ser como la contraloría G
de la República va a ser como una
especie de brazo armado y yo creo que el
solamente intimar una solicitud a la
Contraloría ya va a servir, yo creo, de
eh como deence para que efectivamente
esto funcione bien. Y yo creo que ahí la
agencia también tiene que generar un una
digamos una estructura y un plan. Eh,
bueno, los reglamentos que mencionábamos
sobre las condiciones, modalidad,
instrumentos para la coordinación entre
organismos públicos y el segundo que
tiene que ir con implementación,
certificación, registro y supervisión de
los modelos de prevención de
infracciones, donde va a ser vital hacer
la distinción entre pequeñas y medianas
empresas, grandes empresas. Nosotros
sabemos que las pymes o las la en la
definición de la ley también son no son
tan pequeñas, pero hay algunas que
efectivamente e no tienen o van a tener,
digamos, apropiadamente los recursos y
que en este caso más bien va a ser una
labor de capacitación, ¿no es verdad?
Entonces, el principal desafío, creo yo,
e de estas de estas modificaciones eh
tiene que ver con un deber de
coordinación eh que la ley recalca y
repasa varias veces que tienen que ver
con el fondo del rol del Estado y el rol
de los organismos públicos, que hoy día
ya está, ¿no es verdad?, como una
obligación eh de los organismos
públicos, pero es extremadamente difícil
de hacer. Entonces, hay otra tarea para
la agencia respecto de cómo asumir este
rol de liderazgo dentro de la
administración pública e como agencia
independiente, por cierto, pero también
para generar incentivos de cumplimiento
desde la coordinación que se debe hacer
en el sector público. E y finalmente,
solamente una para terminar que tiene
que ver con la integración de los datos.
O sea, podría seguir, digamos, porque yo
digo la riqueza del volumen de verdad
que es extraordinaria.
Eh, yo la celebro mucho. Yo creo que eso
hay que leerlo mirando la aplicación
práctica e y espero que exista otro
ciclo de seminarios porque esto va a
necesitar de muchas otras
colaboraciones. Por ejemplo, propongo
desde ya un seminario para ayudar a la
dictación de los reglamentos que tienen
que dictarse prontamente. Así que
muchísimas gracias por invitarme a leer
este volumen. Excelente y estaremos muy
atentos a las próximas acciones.
Muchísimas gracias.
Muchas gracias,
subsecretario.
Eh, ahora eh vamos a invitar a Daniel
Saror, académica de la Facultad de
Derecho de la Universidad de Chile y
editora del libro para compartir unas
palabras de sier.
Traje traje unos papelitos porque soy
supermala para improvisar.
Eh, no es mucho, lo que pasa es que está
escrito como en número 20 porque ya
estamos un poquito ciegos, entonces no
se ve mucho para que no se asusten. Yo
también quiero salir al cóctel a
celebrar.
Eh, bueno, estimados panelistas, eh,
estimados asistentes, estimados autores,
en nombre del Centro de Estudios en
Derecho y Tecnología y Sociedad, yo
quiero transmitirles nuestra eh alegría
y nuestra gratitud por compartir esta
tarde la Facultad de Derecho eh de la
Universidad de Chile el lanzamiento de
nuestro libro Expertos en acción eh
protegiendo datos personales bajo la
nueva legislación. Este día no sería
posible sin el trabajo del do de
actualidad jurídica de, por supuesto,
editorial Rubicón, eh y sin el trabajo
de los profesionales de nuestro centro.
Eh, no quisiera extenderme mucho tiempo
y es por eso que solo quiero resaltar
tres aspectos que para mí han resultado
muy especiales e para llegar este día.
El primero dice relación con la memoria
digital. Como saben, el año pasado
realizamos una serie de seminarios sobre
protección de datos personales en
diferentes materias. Y aunque todos los
seminarios están eh disponibles en
línea, la invitación a escribir un libro
eh que contenía alguna de esas ponencias
vino de alguna manera a recordarnos algo
que hace algunos años el profesor José
Miguel Piquer de la Facultad de
Ingeniería de la Universidad de Chile e
ya había señalado en la revista Palabra
Pública de la Universidad. Él él decía,
"Al parecer con la memoria digital hemos
construido lo más parecido a la
biblioteca infinita de Jorge Luis
Borges. Jamás podremos recorrerla
enteras ni encontrar todo lo que en ella
existe."
Una diferencia importante entre la
memoria digital y los métodos
anteriores, como por ejemplo la
publicación de un libro, es que la
memoria digital es frágil, se pierde la
inmensidad, necesita ir trasladándose a
distintas plataformas para asegurar su
preservación y eso no pasa con los
libros que pueden tener cientos de años
de antigüedad y nos pueden seguir
contando la historia de la humanidad. De
manera que en la inmensidad de la
información digital en la que
probablemente se esconderán nuestros
seminarios en el futuro, a través de
este libro vamos a lograr encontrarlos
asegurando al menos a una generación
completa que podrá enterarse de qué
discutíamos antes de tener una ley de
protección de datos personales. La
segunda cosa que quiero destacar es, por
supuesto, el trabajo
colectivo. Si bien aparezco llevándome
buena parte de los créditos, yo debo
decir que somos muchos quienes dedicamos
arduo trabajo a hacer esto. posible. En
primer lugar, por supuesto, el DOE eh de
actualidad jurídica que con toda su
gente eh nos buscó para conversar sobre
protección de datos personales el año
2024, los equipos de comunicaciones y de
tecnologías de la información eh de la
Facultad de Derecho, eh los
profesionales de nuestro centro, los más
de 20 panelistas que fueron parte de
nuestros ciclos de discusión, los
panelistas que hoy día, por cierto, nos
acompañan y por supuesto de nuevo
Editorial Rubicón que con su ingreso
triunfal en la parte final de este
proceso ha hecho posible que hoy estemos
coronando esta celebración con la eh
presentación de este libro. De manera
que en esta celebración eh no soy solo
yo quien eh se alegra, quien celebra, eh
quien festeja, sino todos quienes eh
dedicamos esfuerzo, interés y
profesionalismo para llegar este día. El
trabajo solitario puede ser fantástico,
puede llenarse de reconocimientos y
premios, pero es solo el trabajo
colectivo el que logra cosas
extraordinarias que perduran en el
tiempo. Por eso, el día de hoy quiero
recordarles lo indispensable que es como
sociedad que nos embarquemos en
proyectos colectivos. Eh, en esos
proyectos todos tenemos un lugar donde
aportar nadie sobra. Y lo último que
quiero decir es que ningún esfuerzo es
pequeño. Todo el trabajo desde la sola
buena voluntad de imaginarse que algo es
posible es indispensable para que
proyectos como este lleguen a puerto. En
este sentido, quiero agradecer de nuevo
a los panelistas que nos acompañan hoy,
pero muy muy especialmente a los autores
de este libro que son las verdaderas
estrellas de esta tarde, quienes no
solamente fueron panelistas durante
nuestro ciclo de seminarios, sino que
además estuvieron trabajando entre
diciembre y febrero, presionados por
mí. Eh, estuvieron afinando sus
trabajos. Eh, de verdad ese nivel de
compromiso en fechas, en tiempos que son
son de la familia, hablan del valor de
su palabra, pero más todavía de su
inmensa generosidad, porque han decidido
compartir no solo ese tiempo muy
valioso, sino que además todo lo que
saben y que han aprendido como
practicantes y constructores de un
saber. para los autores de este libro.
Yo les pido un fuerte eh aplauso.
[Aplausos]
Bueno, eso les quería decir y cerramos
con unas palabras de Camila. Muchas
gracias.
Muchas gracias, Daniel. Felicitaciones.
Muchas felicitaciones. Eh, ya para
finalizar, eh, a nombre de Doel, Banco
de Información de Chile, queremos
agradecer la asistencia online y
presencial que hemos tenido hoy. Eh, los
invitamos también a explorar este y
otros contenidos en el blog de DOE,
actualidad jurídica y eh recordarles
también que pueden adquirir ejemplares
del libro en el mostrador que está
dispuesto en el hall. Y ahora lo que
todos están esperando, los invitamos
cordialmente a acompañarnos a un cóctel
en la terraza de la facultad para seguir
conversando y celebrando este hito en un
ambiente más distendido. Muchas gracias.