Presentación de libro "Expertos en acción: Protegiendo datos personales bajo la nueva legislación"

Procesado: 01:30:19 137

Hacer Pregunta

Análisis

RESUMEN DE LA PRESENTACIÓN DEL LIBRO "EXPERTOS EN ACCIÓN: PROTEGIENDO DATOS PERSONALES BAJO LA NUEVA LEGISLACIÓN"

Introducción y Contexto

La presentación del libro "Expertos en acción: Protegiendo datos personales bajo la nueva legislación" se llevó a cabo en la Facultad de Derecho de la Universidad de Chile. El evento reunió a expertos, académicos y autoridades para discutir la nueva ley de protección de datos personales y la importancia de la obra. El libro es el resultado de un trabajo colaborativo entre el Centro de Estudios en Derecho, Tecnología y Sociedad de la Facultad de Derecho de la Universidad de Chile, DOE, el Banco de Información de Chile, la revista Actualidad Jurídica y la editorial Rubicom.

Intervenciones Destacadas

  • Francisco Agüero (Vicedecano): Agradeció la invitación y destacó la importancia del libro como un trabajo que muestra la urgencia del tema de protección de datos, discutiéndose mientras se aprobaba la ley. Menciona la interdisciplinariedad de los temas abordados, incluyendo ingeniería, negocios, y medicina con casos como los datos de salud y su protección.
  • Leticia López La Puente: Resaltó la necesidad de la doctrina y el intercambio de experiencias. Destacó que el enfoque en la Unión Europea es siempre europeo en lugar de nacional y que la interpretación de conceptos como "consentimiento informado" es crucial. Señaló que las empresas deben tomar decisiones responsables ante la falta de un "checklist" para cumplir con la ley, lo que exige una reflexión constante y adaptación.
  • Jessica Cartagena: Destacó la importancia de la formación y la cultura de la protección de datos en las empresas, destacando que el cambio cultural debe venir desde la alta dirección. Habló de los desafíos para empresas, especialmente pymes, en términos de capacidades tecnológicas y presupuesto. Enfatizó la necesidad de tener un buen plan de fiscalización basado en el conocimiento de cada sector empresarial, desde la óptica del usuario.
  • Eduardo Escalona: Enfatizó el riesgo de considerar la capacitación y certificación como el fin del cumplimiento, destacando la importancia de la mejora continua y la adaptación. Mencionó la necesidad de centrarse en la reputación, destacando la importancia de la gestión de conocimiento. Señaló la brecha entre las empresas grandes y las que no tienen recursos.
  • Ernesto Muñoz (Subsecretario de Justicia): Destacó la importancia de los 19 meses restantes para la implementación, enfocándose en la elaboración de reglamentos y la estructura de la Agencia de Protección de Datos. También mencionó la necesidad de recursos, liderazgo y una colaboración efectiva entre el sector público y privado. Destacó el valor del libro como una guía para la agencia y los fiscales, especialmente los artículos prácticos. Subrayó la importancia de la coordinación entre diferentes organismos públicos y la necesidad de una supervisión basada en riesgos.
  • Daniel Saror (Editora del libro): Agradeció a los colaboradores y destacó la importancia del libro como un esfuerzo de memoria digital. Mencionó la importancia del trabajo colectivo y la generosidad de los autores.

Puntos Clave Discutidos

  • Interdisciplinariedad: La necesidad de abordar la protección de datos desde una perspectiva multidisciplinaria, incluyendo aspectos legales, tecnológicos y empresariales.
  • La Importancia de la Cultura de Protección de Datos: La necesidad de que la protección de datos no sea solo un cumplimiento legal, sino una cultura arraigada en las empresas.
  • Desafíos en la Implementación: Los retos que enfrentan las organizaciones para adaptarse a la nueva ley, incluyendo la falta de recursos, el cumplimiento normativo en constante cambio y la necesidad de personal capacitado.
  • El Papel del Estado: El rol fundamental del estado en el éxito de la implementación de la ley, abarcando la creación de la agencia, el establecimiento de reglamentos, recursos y liderazgo.

Conclusión

El evento concluyó con un agradecimiento a los asistentes, panelistas y autores del libro, destacando la importancia de la colaboración y el trabajo en equipo para abordar los desafíos de la protección de datos personales. Se invitó a los asistentes a seguir explorando los contenidos y a adquirir ejemplares del libro.

Sabiduría

RESUMEN

En la presentación del libro "Expertos en acción: Protegiendo datos personales bajo la nueva legislación", se discuten los desafíos y oportunidades de la nueva ley, presentado por la Facultad de Derecho de la Universidad de Chile y otros colaboradores.

IDEAS

  • El libro nace del trabajo colaborativo de la Universidad de Chile, el Banco de Información de Chile y Rubicom.
  • Se realizó un ciclo de seminarios en 2024 sobre la nueva ley de protección de datos personales.
  • El texto muestra la urgencia de la ley y la coordinación entre academia, sector público y privado.
  • El libro aborda la interdisciplina necesaria para los conflictos jurídicos de datos personales.
  • La importancia de la protección de la información sensible en el ámbito de la salud es destacada.
  • La normativa transitoria es un precio a pagar para la aprobación de la ley, pero es vital.
  • Se discuten los desafíos de la anonimización de expedientes judiciales y la ayuda estatal.
  • Se echa de menos en el libro la interacción con la libre competencia y la litigación estratégica.
  • La nueva ley es compleja y requiere desafíos para su implementación en el sector público.
  • Se destaca el modelo europeo de protección de datos personales como foco de la normativa chilena.
  • La Inteligencia Artificial emerge como un tema que necesita reflexión con la nueva ley de datos.
  • La complejidad de interpretar conceptos como el consentimiento informado es un desafío.
  • La doctrina y el intercambio público-privado son claves para el éxito de la aplicación de la ley.
  • El libro "Expertos en acción" aborda los desafíos del uso de datos personales de forma pragmática.
  • Aparecen muchos "no expertos" en el contexto de la inteligencia artificial, generando confusión.
  • Este libro llama a la lectura y sale en el momento perfecto para abordar los desafíos.
  • La interoperabilidad es indispensable para las instituciones del sector público ahora.
  • La privacidad por diseño implica responsabilidad en los resultados, no solo en los medios.
  • Existe una tendencia a dar por cumplido, pero no hay una cultura institucional sólida de datos.
  • La mejora continua es clave, no solo la capacitación, sino en cada experiencia.
  • El daño reputacional es lo más importante en la era de los datos según los clientes.
  • Las grandes empresas en Chile son pocas, el resto no se está preparando adecuadamente.
  • La coordinación entre el encargado de protección de datos y el compliance es fundamental.
  • El mundo del compliance está en crecimiento y es necesario para ordenar y cumplir normas.
  • La Ley exige madurez y una profunda reflexión y documentación de las empresas.
  • El cambio cultural en las empresas es esencial para el éxito de la protección de datos.
  • El cumplimiento de la ley se enfoca en el cambio de procesos, sistemas y tecnologías.
  • La fuente única de la verdad de los datos es la clave para la transparencia y la confianza.
  • El Estado debe impulsar la implementación de la ley, incluyendo normativa y presupuesto.
  • La coordinación entre ministerios es un desafío necesario para la implementación efectiva.
  • La agencia debe crear un modelo específico de supervisión con una matriz de riesgo.
  • El libro puede ser una hoja de ruta para la agencia de protección de datos personales.
  • La memoria digital es frágil y necesita plataformas para asegurar su preservación.
  • El trabajo colectivo es el que logra cosas extraordinarias que perduran en el tiempo.

INSIGHTS

  • La interdisciplina en el derecho, especialmente en datos personales, es cada vez más necesaria.
  • La protección de datos personales en salud pública busca equilibrar datos y anonimato.
  • La implementación exitosa de la ley requiere un enfoque pragmático y orientado a la acción.
  • La verdadera protección de datos debe incluir la privacidad por diseño desde el inicio.
  • El cumplimiento legal debe ir más allá del checklist, fomentando una cultura de datos.
  • La colaboración entre el sector público y privado es crucial para el éxito de la ley.
  • El rol del Estado es fundamental para impulsar y sostener la implementación de la ley.
  • La cultura de protección de datos debe partir desde la alta dirección de las empresas.
  • La coordinación de los actores es clave para la implementación efectiva de la ley.
  • La gestión de datos debe ser un proyecto colectivo para lograr resultados duraderos.
  • La agencia debe actuar de forma proactiva, pensando a futuro y adelantándose a escenarios.
  • La construcción de la agencia debe considerar las capacidades y un modelo de gestión apropiado.

CITAS

  • "Expertos en acción, protegiendo datos personales bajo la nueva legislación."
  • "Esta obra es el fruto de un trabajo colaborativo realizado durante el año 2024."
  • "El trabajo conjunto potencia los grandes proyectos."
  • "Muestra la urgencia del tema."
  • "Un texto bien fundado."
  • "La interdisciplina, que es lo que busca crecientemente la facultad también."
  • "La calidad de los datos es sorprendente."
  • "Nos requerimos 2 años para que se adapten las instituciones."
  • "El plantean un tremendo desafío para los centros académicos, la universidad, la sociedad civil."
  • "En términos prácticos, ¿no?"
  • "El daño reputacional es lejos hoy en día lo más importante."
  • "Expertos, de verdad, expertos ya no evangelizadores, no comentaristas."
  • "La interoperabilidad es para el servicio de las personas, en un estado servicial."
  • "La vacancia, si mal no recuerdo Leticia, de la ley española, fue de 8 años."
  • "No hay una cultura que entienda el valor de la implementación del proyecto."
  • "La seguridad sea por diseño, que esté interiorizada en el queacer, en el desarrollo."
  • "La norma te da principios, pautas y algunas reglas."
  • "¿Qué significa privacidad desde el diseño?"
  • "Tenemos otra anécdota, pero no vamos a monopolizar, Daniel, las historias del sector público."
  • "El dato es único, tiene que ser trazable, tiene que ser lo que se un time stamp."
  • "Hay que leerlo mirando la aplicación práctica."
  • "El riesgo, tal como planteaba anteriormente eh mis colegas."
  • "Tenemos otra anécdota, pero no vamos a monopolizar, Daniel, las historias del sector público."
  • "El día de hoy quiero recordarles lo indispensable que es como sociedad."
  • "El trabajo solitario puede ser fantástico, puede llenarse de reconocimientos y premios."
  • "En esos proyectos todos tenemos un lugar donde aportar nadie sobra."
  • "La calidad de los datos es sorprendente, ¿no? Muy, muy buena calidad de datos."

HÁBITOS

  • Se busca la mejora continua, no solo enfocándose en la capacitación para cumplir la ley.
  • Es necesario tener una visión interdisciplinaria para abordar los problemas.
  • En el sector privado, se gestiona el conocimiento para hacer las cosas bien.
  • La coordinación y el trabajo en equipo son importantes para la implementación.
  • Se deben tomar decisiones reflexionando, documentando y analizando los pasos.
  • Entender que se debe analizar el problema y luego tomar decisiones lógicas.
  • Se ha trabajado en la aplicación de normativas desde hace muchos años.
  • Se busca tener un buen ejercicio de charlas, foros, discusiones y plasmarlos en el libro.
  • Se requieren esfuerzos de todos para que los proyectos colectivos lleguen a buen puerto.
  • Las reflexiones y el análisis son esenciales para el cumplimiento de las normativas.
  • Se necesita un libro para ayudar a dar seguridad jurídica a empresas y al sector público.
  • Se ha tenido un trabajo desde el estado para apoyar la implementación de la ley.
  • Se debe reconocer la importancia del trabajo que está fuera del centro.
  • Es necesario enfocarse en el trabajo colectivo para lograr resultados duraderos.
  • Se deben crear nuevos modelos de gestión para aplicar los programas con resultados.
  • Se debe reconocer el valor de la palabra para cumplir con los plazos.
  • Se deben generar espacios de debate para que se pueda debatir y conversar.
  • Se deben celebrar los hitos importantes para fortalecer los lazos.
  • Se deben entender la importancia de este rol para el cambio cultural.
  • Se debe reconocer el valor y la generosidad de compartir conocimientos.

HECHOS

  • El libro es el resultado de un trabajo colaborativo, publicado en 2024.
  • La ley de protección de datos personales fue publicada el 13 de diciembre de 2024.
  • El Reglamento General de Protección de Datos entró en vigor en 2018.
  • Las normativas internas que tienen las multinacionales vienen desde Europa o Estados Unidos.
  • El 98% de las empresas en Chile son pymes.
  • La vacancia en España para la ley fue de 8 años.
  • La interoperabilidad es indispensable para las instituciones del sector público.
  • En Chile, las grandes empresas son muy pocas.
  • La Unión Europea tiene una normativa de protección de datos desde los años 90.
  • Actualmente estamos viviendo un punto de inflexión en la humanidad con IA.
  • El tiempo de adopción de la IA es más rápido que el de otros fenómenos tecnológicos.
  • El libro contiene artículos sobre ejemplos de desafíos como el caso clínico.
  • El capítulo 1 del libro se llama "Está en los detalles."
  • Daniel Saror es académica de la Facultad de Derecho de la Universidad de Chile.
  • El libro "Expertos en acción" se lanza en la Facultad de Derecho de la Universidad de Chile.
  • El libro se presenta en un cóctel en la terraza de la Facultad de Derecho.
  • El libro está siendo presentado en la Facultad de Derecho de la Universidad de Chile.
  • El Congreso todavía está trabajando en muchísimos proyectos de ley.
  • El capítulo 3 del libro trata sobre la Agencia de Protección de Datos Personales.
  • El artículo 20 de la ley trata sobre la licitud del tratamiento.

REFERENCIAS

  • El libro "Expertos en acción: Protegiendo datos personales bajo la nueva legislación".
  • Canales de YouTube de la Facultad de Derecho y de DOE.
  • Sitio web de actualidad jurídica.
  • Ley de protección de datos personales.
  • Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
  • El artículo de Pablo Segura sobre implementación de políticas de privacidad.
  • El artículo de Daniel Saror sobre el registro de actividades de tratamiento.
  • La Ley de Transparencia.
  • Convenio con la Fundación Getulio Vargas en Río.
  • La revista Palabra Pública de la Universidad de Chile.
  • Informes financieros sobre el ámbito de la misión.
  • El código del trabajo.
  • Los capítulos 6, 7 y 8 sobre implicaciones en la salud y el delegado.
  • El capítulo 9 sobre los desafíos empresariales en general.
  • El artículo de Acha, sobre el concepto de atribución y potestad.
  • Modelo de supervisión de la Contraloría General de la República.

CONCLUSIÓN EN UNA FRASE

El libro impulsa la acción experta y multidisciplinaria para una implementación exitosa y una cultura de protección de datos.

RECOMENDACIONES

  • Profundizar el análisis de la interdisciplina para abordar los conflictos jurídicos de datos.
  • Promover la protección de la información sensible en el ámbito de la salud de manera efectiva.
  • Trabajar en una cultura de datos que vaya más allá del cumplimiento legal, es una necesidad.
  • El Estado debe empujar la implementaciónde la ley a través de reglamentos y recursos.
  • Buscar la colaboración entre el sector público y el privado para el éxito de la implementatión.
  • Fomentar desde las empresas la privacidad por diseño para una verdadera protección de datos.
  • Crear una cultura sólida de protección de datos, comenzando por el liderazgo de las empresas.
  • Analizar las normas transitorias y aprender de experiencias como la de España.
  • El libro es una guía para que la agencia diseñe un modelo de supervisión del riesgo.
  • Se recomienda leer el libro para entender los desafíos de la nueva legislación.
  • En las empresas, cumplir con el cambio de procesos, sistemas y tecnologías.
  • Implementar la fuente única de la verdad de los datos para la transparencia y la confianza.
  • Es imperativo coordinar roles, especialmente entre el DPO y el compliance.
  • Comprar y leer el libro para profundizar en los detalles y desafíos de esta ley.
  • Generar una base de conocimientos para asegurar la protección de datos a futuro.

Sabiduría PRO DeepSeek V3

Análisis más profundo usando un modelo de IA avanzado. Genera insights más detallados y refinados.

[Música]<br>¿Cómo? No entiendo. El director de<br>escuela. Sí. Y a continuación panelista<br>y después.<br>Sí, ya lo habíamos<br>conversado. Estamos listos.<br>¿Estás seguro que<br>no me hacen ningún gesto técnico, así<br>que<br>pregunta? ¿Sí o no? Sí.<br>Ya. Muy buenas tardes a todos y a todas.<br>Es un honor darles la más cordial<br>bienvenida a la presentación del libro<br>Expertos en acción, protegiendo datos<br>personales bajo la nueva<br>legislación. Eh, nos alegra ver tantas<br>caras conocidas y nuevas en torno a este<br>tema. Esta obra es el fruto de un<br>trabajo colaborativo realizado durante<br>el año 2024 entre el Centro de Estudios<br>en Derecho, Tecnología y Sociedad de la<br>Facultad de Derecho de la Universidad de<br>Chile, DOE, el Banco de Información de<br>Chile, actualidad jurídica al que luego<br>se sumó la editorial Rubicom, una<br>muestra de que el trabajo conjunto<br>potencia los grandes proyectos. Durante<br>2024 desarrollamos un ciclo de<br>seminarios enfocados en la nueva ley de<br>protección de datos personales, cuyas<br>sesiones están disponibles en los<br>canales de YouTube de la Facultad de<br>Derecho y de DOE. Además, podrán<br>encontrar entrevistas a nuestros<br>panelistas en el sitio web de actualidad<br>jurídica. Para comenzar formalmente esta<br>ceremonia, queremos agradecer la<br>presencia de Francisco Agüero, director<br>académico de la Facultad de Derecho de<br>la Universidad de Chile, a quien<br>invitamos a compartir unas palabras de<br>bienvenida.<br>Hola, buenas<br>tardes. En mi calidad hoy día más de<br>vicedecano, quiero agradecer la<br>invitación. Ha comido los vocativos. Acá<br>tenemos al encargado de ciberseguridad,<br>a la gente del centro, eh algunas<br>profesores por allá que no lo había<br>visto. Ahora aprovecho saludarlos,<br>exclegas. Tengo algunas breves palabras<br>de este texto. Como ya se<br>dijo,<br>es es un texto que de la urgencia de la<br>ley, del proyecto de ley que estaba<br>ención. Es un texto, además, que muestra<br>el trabajo de lo que yo siempre conocí<br>como el SEDI, pero que el año pasado me<br>lo cambiaron de nombre, ¿no? Es como que<br>cambió la ley, también cambió el CEDI,<br>que ahora es el Centro de Estudios en<br>Derecho, Tecnología y Sociedad, ¿no?<br>Entonces, eh es el Centro de Estudios de<br>la facultad más antiguo de la época como<br>de la informática jurídica, eh, y<br>Alberto siempre ha sido estado presente<br>y bueno, también Daniel, Daniel, tanta<br>gente, ¿no?<br>Este es un trabajo que me lo pudo ojear<br>antes de de venir para acá. Son<br>conferencias y muestra también algo algo<br>que a veces se echa de menos, que es la<br>coordinación y el trabajo conjunto de la<br>academia con el sector público y el<br>sector privado. Los problemas prácticos<br>del derecho muchas vees, muchas veces<br>vienen de la aplicación. en la academia<br>eh con suerte eh a veces llega tarde a<br>est a estas discusiones y eso es lo<br>hermoso del trabajo, ¿no? Que me parece<br>un texto eh por supuesto hay que<br>recomendar la compra del texto del<br>libro, eso es lo primero, eh pero que<br>muestra la urgencia del tema. Es un<br>texto que se discute mientras se está<br>aprobando la ley. E pero no por ser<br>urgente es de mala calidad. Uno podría<br>creer que eso eso es lo que va a<br>ocurrir. Saludo a otros profesores que<br>no lo he visto. Eh, es un texto<br>eh bien fundado. Si uno revisa, hay una<br>revisión de la bibliografía<br>interesante. Eh, textos breves, pero<br>contundentes, cesudo. Me gustaron cómo<br>están estos problemas prácticos e en 10<br>capítulos eh mostrando incluso la las<br>distintas áreas que ha tocado la la<br>protección de datos personales, cómo son<br>la transparencia, las políticas<br>públicas, el profesor Rajevich hablando<br>a las autoridades administrativas<br>independientes como un tema que<br>que los profesores de derecho<br>administrativo.<br>Ly Siman, que la vi pasar por ahí, ahí<br>está Ly, e habla de los temas de<br>potestad reglamentaria, la potestad<br>reglamentaria siempre presente. ¿Qué se<br>puede reglamentar? ¿Cuál es el<br>ámbito de de esta potestad? Eh, me gustó<br>ver y me pareció valioso que no fuera un<br>texto solamente del derecho, ¿no? Uno<br>diría, bueno, si vamos a hablar de datos<br>personales, ¿dónde está la ingeniería?<br>¿Dónde están los negocios? Y<br>efectivamente está, ¿no?, si uno ve la<br>interdisciplina, que es lo que busca<br>crecientemente eh la facultad también<br>para los conflictos jurídicos y que se<br>desempeña en un conflicto como ahí veo<br>veo a a algunos antiguos colegas del<br>Ministerio de Economía, los conflictos<br>energéticos, los conflictos de datos<br>personales, los conflictos de libre<br>competencia, son conflictos que<br>crecientemente se trabajan de manera<br>interdisciplinaria, ¿no? No, la<br>ingeniería e la ingeniería comercial, la<br>medicina. Había un un trabajo sobre el<br>days. El days es, no sé si está la gente<br>de medicina, no hay gente de medicina.<br>Sí, yo no sabía lo que es el pero mi<br>mujer que es médico está haciendo unos<br>trabajos con datos del y me decía, "La<br>calidad de los datos es sorprendente,<br>¿no? Muy muy buena calidad de datos,<br>pero normalmente datos muy sensibles.<br>No, no queremos saber que eh si<br>Francisco tiene sufre de cierta<br>enfermedad." Bueno, tal vez sí, si un<br>está en un alto cargo público, no sé,<br>pero eh me pareció también muy valioso<br>que por una parte la importancia de los<br>datos en materia de salud para la para<br>la formulación de políticas públicas,<br>pero eh también la protección de de de<br>del anonimato, ¿no? Em, Daniel aquí<br>presente, un un motor en esta actividad,<br>nos habla eh de lo que siicamente<br>algunos hablan de la bacatio legis, ¿no?<br>de la transición para que se implemente<br>la ley. 24 meses, me parece un buen<br>tiempo. Eh, y estas normas transitorias<br>siempre<br>son, lo conversaba la otra vez con<br>alguien que que está justamente haciendo<br>un fondesit sobre transiciones<br>regulatorias. Bueno, es el precio a<br>pagar de alguna manera para que tengamos<br>la ley, ¿no? Si no hubiéramos si<br>hubieran dicho la ley entrará en<br>vigencia el día de mañana, a veces<br>alguna gente quiere su urgencia. E<br>bueno, probablemente no se hubiera<br>aprobado. Nos requerimos 2 años para que<br>se adapten las instituciones, eh, y de<br>ahí la importancia de estas normas<br>transitorias. Eh, también vi un trabajo<br>me pareció interesante sobre el<br>encargado de protección de datos<br>personales que mencionaba siempre a<br>complaici de cambiar los nombres,<br>parece desafío para los negocios. Me me<br>pareció muy interesante también el el<br>trabajo de de Pablo Segura, encargado de<br>protección de datos personales que la<br>visión no solamente nacional, sino que<br>internacional de estas de datos.<br>eh plantean un tremendo desafío para<br>para los centros académicos, la<br>universidad, la sociedad<br>civil, eh, y que nos hacen preguntas,<br>¿no?<br>Preguntas que a veces no se responden en<br>este trabajo. E pero tú no ves en<br>términos prácticos, ¿no? Eh, no sé si<br>están resueltas en la nueva ley o no, no<br>sé si quedan resueltas en el trabajo. la<br>creciente anonimización de expedientes<br>judiciales judiciales es un tema<br>práctico. Incluso a la Universidad de<br>Chile de repente eh algunas familiares<br>de victimarios de violación a los<br>derechos humanos piden que se anonimice<br>información en en plataformas tesis<br>doctorales, por ejemplo, una un tremendo<br>desafío e que hacer con estos casos,<br>¿no? E e incluso ayudas del Estado, ¿no?<br>Podemos saber si yo soy beneficiario de<br>una ayuda y se está asignando bien o no.<br>Una pregunta que que es pertinente. El<br>año antepasado me tocó participar en la<br>llamada, una comisión sobre, entre otras<br>cosas, la relación entre la sociedad<br>civil y el estado. Y una pregunta<br>pertinente, bueno, podemos conocer quién<br>está recibiendo las ayudas y uno creería<br>que es fácil, pero no es muy fácil, ¿no?<br>Eh, y al contrario, ahí la tecnología<br>puede ayudarnos, pero tal vez esta ley<br>sea un un un espacio de de apoyo en<br>estas tareas, ¿no? hablaba con Alberto,<br>que lo veo por ahí, qué cosas eché de<br>menos, ¿no? Ahora que uno, cómo<br>revisándolo en 10 minutos que puede<br>echar uno de menos un libro, pero bueno,<br>si el libro es bueno, en texto uno ve<br>cosas que echa de menos, ¿no? Eché poco<br>de menos, de verdad, pero lo que eché de<br>menos son dos cosas, ¿no? Un tema eh en<br>datos personales eh respecto los a los<br>gigantes tecnológicos, naturalmente, es<br>la interacción con la libre competencia,<br>¿no? Es un tema que diríamos que no está<br>abordado en la ley y que es un gran<br>desafío. Lo hemos comentado con Alberto,<br>e incluso además la universidad tiene un<br>convenio con la Fundación Getulio Vargas<br>que en Río tiene un desarrollo<br>importante y que hace este intercurso. Y<br>el otro tema que eché de menos, que no<br>sé si lo resolver la ley, porque no<br>revisé la ley, eh, la ley<br>[Música]<br>21719 es todo el tema de litigación<br>compleja o estratégica que puede haber<br>en materia de datos personales, ¿no?<br>ahí cómo se no sé si la nueva<br>legislación resuelve los problemas que<br>ido viendo la jurisdicción o no, pero<br>para saber si lo hace o no, claramente<br>los invito a comprar y leer el libro,<br>¿no? Eso es lo que deber importar. Así<br>que muchas gracias a la gente de esta<br>presentación, a ustedes por escucharme,<br>eh, y bueno, le deseo el mayor de los<br>éxitos. Muchas gracias.<br>Muchas gracias,<br>director. Ahora vamos a dar inicio a<br>nuestro panel de conversación en el que<br>destacados especialistas compartirán su<br>experiencia y visión en torno a los<br>desafíos que plantea la nueva<br>legislación.<br>Queremos dar una cálida bienvenida a<br>Eduardo Escalona, abogado y socio de<br>Filipi Prietro Carrizosa, federrero de U<br>y Uría, Leticia López La Puente, socia<br>de UI y Menéndez Madrid, y Jessica<br>Cartagena, directora regional de<br>transformación digital en<br>Microsoft. Cada uno de ellos aporta una<br>perspectiva única desde el mundo<br>jurídico local e internacional hasta la<br>experiencia tecnológica de primer nivel.<br>La conversación será moderada por<br>Claudio Pérez, abogado, gerente de<br>contenidos de DOE y editor de actualidad<br>jurídica.<br>Claudio ha estado muy cerca del proceso<br>de elaboración de este libro, así que<br>nadie mejor que él para conducir este<br>diálogo.<br>Muy bien, muchas gracias Camila por esta<br>por este espacio de conversación que<br>vamos a tener el día de hoy, donde vamos<br>a poder compartir tal como como señalaba<br>Camila, con destacados especialistas en<br>materia de datos personales que nos<br>acompañan el día de hoy. Agradezco<br>también a Francisco Agüero que nos ha<br>acompañado con sus palabras de de inicio<br>en esta en esta jornada. Ah, saludamos a<br>nuestro subsecretario de justicia,<br>Ernesto Muñoz, que se acaba de sumar,<br>que nos va a acompañar con algunas<br>palabras una vez que concluyamos este<br>panel de conversación. Como bien decía,<br>eh nos va a acompañar Leticia Jessica y<br>Eduardo en este panel el día el día de<br>hoy. E yo quisiera partir preguntándole<br>algo en términos bien generales respecto<br>a lo que ha sido eh el poder acercarse a<br>esta publicación que editó Daniel Saror,<br>con quien desarrollamos este ciclo de<br>seminario durante el año pasado.<br>En términos generales, quisiera qué le<br>quisieran contar ustedes al público de<br>su primera impresión al ojear estas<br>páginas en cualquiera de los artículos<br>en relación a su experiencia, desde su<br>experiencia, cómo acogen, cómo toman las<br>distintos artículos que se plasman<br>precisamente en este espacio de<br>conversación. Yo quiero partir dándole<br>la palabra primero a Leticia para que<br>nos dé sus primeras impresiones.<br>Muchas gracias eh a los organizadores<br>del evento y a la universidad. Es un<br>honor eh llegar desde Madrid eh con<br>tantas horas de viaje y estar aquí<br>compartiendo con todos ustedes este<br>foro. E la impresión del libro.<br>Nosotros, hablo en términos de Unión<br>Europea porque la normativa de<br>protección de datos nunca ha sido una<br>cuestión nacional para ninguno de los<br>estados miembros en la Unión Europea,<br>siempre ha sido una cuestión de los 27<br>estados y es una normativa que siempre<br>ha tenido un origen europeo y con normas<br>de de rango y aplicación europea.<br>Siempre lo hemos abordado así desde<br>desde Europa. Nunca ha sido una cuestión<br>española, portuguesa, alemana, siempre<br>ha sido europea.<br>y llevamos 20 muchos años aplicando<br>normativa de protección de datos desde<br>un desde una punto de vista muy muy<br>intenso con primero con una directiva<br>del año de los años 90 y después con el<br>Reglamento General de Protección de<br>Datos que entró en vigoren en 2018. Y<br>con todo y con eso, con tantos años de<br>tanta reflexión sobre los principios, la<br>normativa, las obligaciones, seguridad,<br>transparencia, todo lo que se discute en<br>la norma, sigue habiendo mucho espacio<br>para el análisis y la interpretación.<br>Sigue habiendo<br>conceptos eh eh genéricos, amplios.<br>Estamos hablando de un derecho<br>fundamental y de una norma que no lo<br>puede regular todo, ni la norma europea<br>ni la norma chilena. va a haber<br>principio de proporcionalidad. Se va a<br>hablar del principio de responsabilidad,<br>del principio de<br>confidencialidad, de pedir un<br>consentimiento informado. ¿Qué significa<br>un consentimiento informado? ¿Qué hasta<br>qué punto hay que informar a una persona<br>para que su consentimiento sea válido?<br>Son conceptos complicados de de<br>interpretar. Por eso el ejercicio que se<br>ha hecho tanto en un ejercicio previo de<br>de charlas, de foros, de discusión y<br>luego plasmándolo en el libro, me parece<br>un ejercicio no solo brillante, sino<br>completamente necesario. Tiene que haber<br>este libro, pero tiene que haber muchos<br>libros de discusión en el foro eh<br>chileno de cómo se quiere aquilatar,<br>aplicar, trabajar la normativa de<br>protección de datos. Si algo puedo traer<br>de una experiencia de 20 y muchos años<br>aplicando la norma, es que la doctrina<br>es necesario. El espacio público privado<br>al que se hacía referencia antes para<br>compartir ese aplicación, ese<br>conocimiento, es completa y<br>absolutamente necesaria. Y por tanto, el<br>libro me parece un paso necesario,<br>valiente y y enfocado a que empresas,<br>sector público, academia eh puedan<br>ayudarse a de verdad dar seguridad<br>jurídica, porque luego las empresas van<br>a tener el sector público va a tener que<br>aplicar esas normas, esos principios con<br>seguridad jurídica que la norma no nos<br>puede dar. lo tiene que dar un acuerdo<br>doctrinal entre autoridades, sector<br>público y sector privado.<br>Hola, muy muy buenas tardes, muchas<br>gracias por por la invitación. Eh, la<br>verdad debo reconocer que cuando llega<br>al libro a mis manos me dio un poquito<br>de de miedo en el sentido que yo soy<br>piro electrónico, entonces dije, bueno,<br>me voy a encontrar con un lenguaje muy<br>diferente al<br>usual. Pero me llevé la grata sorpresa<br>que el libro es es muy digerible, es muy<br>rápido de leer y creo que el título<br>refleja mucho el trasfondo del<br>libro, expertos en acción. Y aquí me<br>gustaría hacer dos comentarios. Primero,<br>solo la palabra expertos. La verdad, hoy<br>nos encontramos en una boráine de<br>tecnológica. Estamos en un punto de<br>inflexión nuevamente en la humanidad.<br>Eh, no sé si recuerdan, eh, hay varios<br>puntos de inflexión. La productividad,<br>computación personal e todo lo que es el<br>mundo móvil. No sé si recuerdan ahí una<br>imagen de de Bill Gates anunciando el<br>Apple teléfono, eh, mundo de nube que<br>que un poco aceleró eh muchos<br>desarrollos y la innovación y hoy día<br>estamos en un punto de inflexión que que<br>es bastante acelerado, que tiene que ver<br>con la inteligencia artificial que se<br>basa en los datos y muchas veces estos<br>datos son personales. ¿Y qué pasa en<br>estos puntos de inflexión? que a a<br>diferencia de de los que mencioné al<br>inicio fueron más lentos, este punto de<br>infección actual es bastante rápido. De<br>hecho, si si revisamos eh el nivel de<br>adopción eh hoy del comparativamente con<br>lo que fue un Facebook de lo que ha sido<br>chat GPT o un TikTok, estamos hablando<br>de meses, no de años. Y ¿por qué me<br>gustó la palabra expertos?<br>Porque en estas vorágenes aparecen<br>muchos no expertos y y un poco causa<br>confusión también a nivel de prensa, a<br>nivel de foros, a nivel de charlas.<br>Entonces, yo creo que hay un espacio en<br>donde se necesitan opiniones expertas en<br>la materia para que<br>especialmente en el mundo empresa se<br>tomen buenas decisiones. Y la segunda<br>parte del título, acción, también me<br>gustó mucho porque el enfoque del libro<br>e creo que que va hacia lo pragmático y<br>hacia la ejecución. Eh, incluso trata<br>sobre dos ejemplos de eh de los desafíos<br>de del uso de la data personal,<br>¿cierto?, que son el caso clínico,<br>¿cierto?, que que es bastante relevante<br>y y todo lo que es el registro social de<br>hogares y así hay muchos más. Entonces,<br>la verdad me quedo con que el título<br>refleja mucho el contenido y es una<br>necesidad actual. Expertos, de verdad,<br>expertos ya no no<br>evangelizadores, no no comentaristas.<br>No, no, no. Farándula, digamos, y acción<br>porque llama un poco a descubrir cuáles<br>son los desafíos que vienen con con esta<br>ley.<br>Muchas gracias. Voy a ahorrarme los<br>evocativos penales del tiempo, pero<br>necesito agradecer a Camila porque es la<br>primera persona que yo escucho que dice<br>de corrido el nombre de nuestro estudio.<br>Así que no voy a arruinar ese momento<br>repitiéndolo. Me voy a quedar con la<br>grata sensación. Nosotros le llamamos<br>PPU solamente para felicitarnos la vida.<br>Lo ensayé bastante, debo decirlo.<br>Y detrás de ello también hay un trabajo<br>anónimo, muchas personas que no están en<br>la editorial, que no están puestos<br>detrás del equipo de Daniel. Entonces,<br>quiero eh colgarme de ello para<br>agradecerles porque es un libro que<br>llama a su lectura y que sale en un eh<br>timing perfecto, ya eso siempre se<br>agradece porque nos adelanta alguno de<br>los temas que pueden estar en discusión.<br>Me llama la atención dos puntos para<br>partir, después vamos a profundizar en<br>otros, pero recordé el origen en mi<br>época pública se llama más de 13 años de<br>la relevancia de la<br>interoperabilidad, que es ya una palabra<br>larga, compleja y ambiciosa, pero que es<br>indispensable para todas las<br>instituciones del sector público y que<br>colisiona. la mi visión y la verdad es<br>que gracias a César Abusleme me desasnó,<br>me hizo cambiar la visión en términos de<br>el conflicto que yo veía evidente<br>respecto a un principio de finalidad que<br>lo tenemos aprendido de memoria, pero<br>que él nos recuerda que no es absoluto y<br>que pueden haber ciertos matices para eh<br>contemplar la relevancia de que la<br>interoperabilidad es para el servicio de<br>las personas, en un estado servicial<br>para efectos de proveer servicios a las<br>personas y evitarnos, entre otras cosas,<br>la duplicidad, triplicidad respecto toda<br>la información que se nos pide. Y a<br>propósito de la interoperabilidad, me<br>acordé y aquí estando Daniel, no puedo<br>sino eh invitar a muchos que están aquí<br>presentes, probablemente asustados de<br>los desafíos de implementar una ley como<br>esta. Una experiencia que nos ocurrió<br>cuando se aprobó la ley eh de<br>transparencia. Habían pasado pocos<br>meses, pero eran muchos para la poca<br>transitoridad que tenía la ley y quedan<br>no más de dos o tres meses para que<br>entrara en vigencia. una vacancia de<br>solo 8 meses y nos dimos cuenta que no<br>había ningún ministerio que hubiese<br>tomado el liderazgo desarrollar un<br>procedimiento para efectos de<br>implementar las solicitudes por<br>transparencia activa. Entonces,<br>desarrollamos un procedimiento que<br>terminó siendo replicado por la agencia<br>que estaba realmente a cargo a nivel eh<br>central y que no lo conocíamos, pero que<br>replicó prácticamente todo lo que<br>implementamos y ahí un paso siguiente<br>que era, bueno, nombremos a una<br>encargada de transparencia. Entonces,<br>Daniel, todos se están tirando para<br>atrás, quédate tú adelante. 28 años.<br>Entonces, cualquiera puede. Ya, por<br>supuesto que nadie pensó en pagarle más,<br>nadie pensó en que iba a estar más<br>tiempo al revés, porque teníamos<br>confianza en que las cosas iban a salir<br>bien, no nos íbamos a equivocar.<br>Probablemente hoy en día estamos todos<br>asustados que las cosas pueden fallar.<br>Bueno, esa audacia yo creo que es bueno<br>tenerla. Y el segundo punto desde lo<br>privado destaco un concepto que también<br>está en algunos artículos, especialmente<br>quienes escribieron con las experiencias<br>privadas sobre la relevancia de la<br>privacidad por el diseño. Eso hoy día es<br>clave porque además nos sitúa en una<br>frontera muy peligrosa de que se<br>interprete como que implica una<br>responsabilidad por los resultados, ¿ya?<br>o una obligación de resultados y no de<br>medios, lo cual jurídicamente tiene una<br>consecuencia enorme, un riesgo muy<br>significativo y que por lo mismo<br>asustaría a cualquiera que ejerza alguno<br>de estos cargos en los que va a haber un<br>periodo de adaptación y aprendizaje que<br>es necesario comprenderlo. Entonces,<br>vuelvo a lo que Francisco Agüero<br>planteaba, citaba a Daniel también<br>respecto de ese plazo de 24 meses de<br>vacancia, quedan 20. Ya, ya quedan 20 y<br>en estamos casi por partir 19.<br>No es nada, es absolutamente<br>insuficiente. Tenemos otra anécdota,<br>pero no vamos a monopolizar, Daniel, las<br>historias del sector público, después la<br>contaremos, pero la vacancia, si mal no<br>recuerdo Leticia, de la ley española,<br>fue de 8 años y también las empresas<br>llegaron corriendo. Dejo esos puntos ahí<br>para entrar.<br>Muchas gracias por esta primera ronda de<br>de reflexiones.<br>Tal como como decía Eduardo, esta es una<br>ley compleja precisamente para<br>implementar, requiere muchos desafíos,<br>sobre todo el sector público, el sector<br>privado y de todo en realidad de la<br>sociedad y además es una ley que no<br>puede entenderse sin mirar el<br>desarrollo, por ejemplo, distintos<br>modificaciones normativas país, solo por<br>mencionar algunas y aquí nos acompaña el<br>director, la nuencia deía ciberseguridad<br>son temas completamente vinculados que<br>se relacionan y en eso en esos diversas<br>El centro deía y sociedad de la Facultad<br>de Derecho de la Universidad de Chile<br>ha desde su inicio, tal como recordaba<br>Francisco Agüero y ese centro hoy día es<br>liderado por Alberto Cerda, quien nos<br>acompaña también hoy día en esta sala.<br>En ese marco le quiero partir<br>preguntando a Leticia y que nos cuente<br>un poco cómo fue su la experiencia<br>española precisamente en eh los aspectos<br>más problemáticos para la implementación<br>en la regulación de una nueva normativa<br>en protección de datos personales.<br>Nuestra ley mira precisamente distintos<br>modelos y uno de los modelos en los<br>cuales más centra la mirada tiene que<br>ver con los modelos europeos de<br>protección de datos personales.<br>Muchas gracias. Pues los retos son<br>varios y además no se han resuelto<br>después de los años que llevamos con la<br>aplicación del reglamento. Siguen<br>existiendo las autoridades, siguen<br>emitiendo guías de cómo aplicar el<br>principio del interés legítimo o cómo<br>aplicar eh de repente pues los plazos de<br>conservación de los datos. seguimos<br>trabajando, sigue en curso, sigue<br>evolucionando. Hay nuevas tecnologías<br>como la inteligencia artificial que<br>irrumpen a las que hacía Jessica<br>referencia, que requiere una reflexión<br>de cómo queremos que la privacidad y la<br>protección de los datos se aplique en el<br>contexto de esa nueva tecnología. ¿Por<br>qué? Porque como bien apuntaba Jessica,<br>eh la inteligencia artificial usa datos<br>y por tanto y muchos de ellos<br>personales. ¿Es compatible la normativa<br>de protección de datos con una<br>implementación y el desarrollo a fondo<br>de la inteligencia artificial como<br>quieren hacer los países? Eso, por<br>ejemplo, es una pregunta que nos hacemos<br>desde Europa. ¿Por qué? Porque nadie<br>quiere parar el desarrollo digital,<br>tecnológico, económico con la<br>inteligencia artificial, pero seguimos<br>aplicando una norma que protege un<br>derecho fundamental como el Reglamento<br>General de Protección de Datos que nos<br>importa muchísimo y que aplicamos con<br>mucho orgullo en Europa, pero es<br>compatible de verdad el principio de<br>limitación de la finalidad de<br>proporcionalidad con una herramienta que<br>lo que hace es usar datos y más datos y<br>más datos. Es eso proporcional en sí<br>mismo. Entonces, los retos siguen siendo<br>muchos. Quizá desde un punto de vista<br>menos espiritual, sino más práctico,<br>pues las empresas veníamos de o del<br>sector público y privado, veníamos de<br>una normativa previa donde era casi como<br>un checklist, ¿no? Tenías que tener un<br>eh delegado de protección de datos, un<br>registro de actividades de tratamiento.<br>Es fácil cumplir con un checklist cuando<br>la norma lo que te dice es, "Ten este<br>documento, ten esta medida."<br>Bueno, pues nos sentimos razonablemente<br>cómodos en las empresas cumpliendo con<br>eso, porque una vez cumples lo tengo<br>todo. Eso es lo que queremos las<br>empresas con esta norma, estas normas lo<br>tengo todo. Esto no es posible con una<br>norma como el Reglamento General de<br>Protección de Datos Europeos o como la<br>norma chilena. Nunca vamos a poder<br>decir, "Lo tengo todo." ¿Por qué? Porque<br>apuntaba, por ejemplo, Eduardo al<br>principio de privacidad desde el diseño.<br>¿Qué significa privacidad desde el<br>diseño? que las empresas cada vez que<br>lancen un nuevo producto, una nueva app,<br>un nuevo negocio, va una nueva<br>herramienta, van a tener que desde el<br>diseño, desde que piensan que lo van a<br>hacer, incorporar principios y reglas de<br>privacidad. Y eso no está en la norma,<br>dicho, ¿cuáles son esos pasos?<br>Exhaustivamente la va a tener que tomar<br>decisiones en el proceso. Por ejemplo,<br>en una herramienta de inteligencia<br>artificial va a tener que decidir si<br>incluye 67 tipos de datos, 45 tipos de<br>datos o 35. ¿Qué es compliant con la<br>norma? No te lo dice la norma, no te lo<br>dice la autoridad. Las empresas van a<br>tener que tomar decisiones responsables<br>con su criterio de sentido común, con<br>criterio que vaya sacando de otras<br>resoluciones de la autoridad, con guías,<br>con experiencia, con y toma decisiones.<br>Ese es el reto de una normativa<br>normativa como la de protección de<br>datos, que la norma te da principios,<br>pautas y algunas reglas, pero que que<br>realmente las empresas cada vez que<br>tomen una decisión de lanzar un nuevo<br>negocio, de establecer una nueva<br>herramienta, se van a tener que parar<br>previamente y decir, "Bueno, estas<br>reglas, ¿cómo las aplico en este proceso<br>concreto?" Y no vas a tener la<br>seguridad. La revisión va a ser expost.<br>Tú tomas la decisión, lo haces lo mejor<br>que puedes, lo documentas debidamente,<br>porque ahí toda esta normativa va a<br>exigir mucha documentación de por qué he<br>tomado esta decisión, porque he elegido<br>esta herramienta, porque he elegido este<br>proveedor, por qué lo hago así. Lo<br>documentas y lo lanzas. Y es luego el<br>regulador el que el supervisor el que te<br>va a venir a revisar y te va a decir,<br>"Bueno, pues es que yo no creo que eso<br>sea suficiente o no creo que esa<br>política de privacidad de información<br>suficientemente clara o no creo. La<br>revisión siempre va a ser expost. Si me<br>preguntáis por un reto en materia de<br>protección de datos, es ese nivel de<br>madurez que nos exige una norma como la<br>norma chilena, como el Reglamento<br>General de Protección de Datos, ese<br>nivel de reflexión, de documentación, de<br>análisis, de tomar decisiones, cuando<br>realmente lo que nos gusta es que nos<br>den un checklist y que tengamos así,<br>oye, ya he cumplido y esto no va a<br>pasar.<br>Muchas gracias, Leticia. Como como bien<br>tratamos de de plasmar en el prólogo con<br>con Daniel, precisamente cuando<br>comenzamos este trabajo en mayo el año<br>pasado, que el ciclo dio cuenta de ello<br>y por eso y este y est este este manel<br>del también de acuerdo para aquello para<br>tener esta conversación. Eh, Jessica, en<br>tuencia implementando proyectos de<br>transformación digital, ¿cómo evaluarías<br>estado de la conización en la protección<br>de datos personales en las<br>organizaciones con las cuales te<br>corresponde trabajar a<br>diario?<br>Bueno, empezando por lo fundamental, lo<br>básico, eh aún hay empresas que no<br>tienen interiorizado que necesitan<br>transformarse digitalmente, ¿ya? O sea,<br>vamos al paso cero.<br>Después si si<br>revisamos de aquellas empresas que si se<br>están transformando y que si usan mucha<br>data, tanto personal como de proceso o<br>de otras fuentes, yo creo que hay que<br>primero dejar todo lo que son las las<br>multinacionales fuera, multinacionales<br>operando en el país, porque la verdad<br>tienen<br>normativas, políticas internas que<br>vienen heredadas de o de Europa o de<br>Estados Unidos.<br>Entonces, nos vamos al al resto de las<br>empresas y y dejaría un poquito fuera<br>las grandes porque la verdad la gran<br>mayoría de las empresas son pymes,<br>¿cierto? más del 98% de las empresas de<br>Chile son pymes. Entonces, ese es<br>como una diferenciación muy grande que<br>tiene que ver con el tamaño, con las<br>capacidades tecnológicas para abordar eh<br>una normativa como esta, una ley como<br>esta. Eh, por otro lado, eh hay un<br>porcentaje de empresas muy menor que<br>tienen base tecnológica, pero es muy<br>menor, ya que están relacionados con<br>negocios en tecnología.<br>Entonces ahí no nos deja en un desafío<br>bastante importante respecto a cómo van<br>a abordar esta ley dependiendo del grado<br>de<br>madurez del del sector.<br>He sabido, digamos, que que en general<br>todo lo que son los bancos y el retail<br>tienen áreas, estructuras, tienen un<br>governance, tienen un rol que es el<br>chief data officer que está encargado de<br>estos temas, no de madure. Entonces,<br>pensando en en salud, cierto, que está<br>todo el tema de la ficha clínica,<br>interoperabilidad que hablabas tú, eh<br>también hay regulaciones propias de la<br>industria que podrían hacer que la<br>madurez que tengan aquellas esté eh más<br>arriba como para enfrentar a estos<br>desafíos.<br>E por otro lado también está y y algo<br>que<br>que no se ha visto, por lo menos no lo<br>he escuchado, es eh la protección de la<br>data de los estudiantes, de las<br>universidades. ¿Qué qué va a pasar con<br>eso? No me queda tan claro que las<br>universidades estén hoy día eh pensando<br>en esta ley, ni pensando en cómo<br>fortalecer sus capacidades internas para<br>abordarla en 19 meses. E ahora todo<br>estos son eh desafíos principalmente de<br>governance, de estructura. Eh, también<br>hay desafíos culturales, un poco lo que<br>se habló recién acá, recién de de del<br>diseño, proteger la data por diseño, que<br>la ciberseguridad sea por diseño, que<br>esté interiorizada en el queacer, en el<br>desarrollo de los productos de servicio,<br>en cómo en cómo se se se relaciona,<br>digamos, cada empresa con con sus<br>clientes o con sus usuarios. y eh por<br>vende mucho de eh el talento. Yo creo<br>que específicamente en estos temas, al<br>igual que en ciberseguridad y a lo al<br>igual que va a pasar con el proyecto de<br>ley de inteligencia artificial, yo creo<br>yo creo que va a ser bien complejo eh<br>encontrar un talento que tenga tantas<br>capacidades, o sea, la verdad es un<br>talento muy específico, por lo cual<br>escaso, por lo cual es caro. Y aquí voy<br>a uno de los desafíos bien importantes<br>que tiene que ver en las empresas con el<br>presupuesto. Los presupuestos en general<br>se empiezan a conversar en septiembre y<br>se aprueban en<br>diciembre. Si esta ley nos quedan 19<br>meses significa que la conversación es<br>ahora. Ahora y la verdad creo que no se<br>está no se está dando. No veo que se<br>esté dando al menos a en pymes, en<br>grandes empresas, sí.<br>E pero pero eso principalmente mis<br>comentarios.<br>Muchas gracias,<br>Jessica. Eh, Eduardo y y tal<br>vez como profesor, ¿cuánto crees queción<br>como esta ayuda a tus clientes a prestar<br>un mejor servicio<br>mirandoa en la regulación? La regulación<br>existe, la vamos a tener que implementar<br>y la oportunidad tal vez es mirarlo como<br>un espacio de mejorar la relación con<br>los clientes, de mejorar la protección<br>en materia de datos personales y sobre<br>todo una oportunidad.<br>Gracias,<br>Claudio. Para invitarlos a a leer el<br>libro, no no solo a mirarlo y<br>tocarlo. El último artículo de Pablo<br>Segura que se refiere a la<br>implementación de las políticas de<br>privacidad y compliance en mercadoolbre.<br>No tengo sesjos ni prejuicios respecto<br>mercado libre porque no soy usuario,<br>pero ustedes quizás sí desprejuíciense.<br>Tiene un diseño consolidado para efectos<br>de poder traducir en una adecuada<br>protección de datos una demostración y<br>una orientación a un cumplimiento ético<br>de cara al cliente. Entonces, puede ser<br>una declaración muy grande o quizás más<br>alguno de ustedes dirá, "Efectivamente,<br>es así."<br>Entonces, tomo tu pregunta para plantear<br>que el riesgo, tal como planteab<br>anteriormente eh mis colegas, es que<br>existe una tendencia a dar por cumplido<br>una vez que tuve una capacitación o una<br>vez que tuve un certificado y de ahí nos<br>olvidamos. Pero esa no es la realidad de<br>empresas vivas donde hay personas que<br>transitan de un lugar a otro, donde la<br>cultura institucional es muy difícil de<br>que efectivamente se refleje. Y para eso<br>lo que Pablo Segura aborda respecto de<br>la experiencia de Mercadolibbre es que<br>se fijaron pautas, una orientación, un<br>registro de las actividades de<br>tratamiento que también aborda Daniel en<br>su artículo, que es fundamental para<br>efectos de generar historia, aquello que<br>otras empresas llamamos gestión del<br>conocimiento, el acervo para que las<br>cosas se hagan de una determinada<br>manera, pero además con una mejora<br>continua y esa mejora continua no es la<br>capacitación para entrar y dar por<br>cumplido la ley, sino que es en cada<br>nueva experiencia<br>A través de los ojos del cliente, a<br>través de cada uno los reclamos,<br>tengamos la trazabilidad de qué es lo<br>que se puede mejorar para evitar que la<br>cultura, la ética empresarial y el buen<br>modelo de negocios que se quiere<br>implementar sufra, sea percibido como<br>débil o tenga una crítica social que<br>pueda afectar el prestigio de una<br>empresa. Eso es mucho más importante que<br>exponerse o no a una sanción. Las<br>sanciones se administran, las sanciones<br>se internalizan, hay seguros para<br>efectos incluso de cumplir con las<br>multas que se pueden aplicar, pero el<br>daño reputacional es lejos hoy en día lo<br>más importante. Y para eso los clientes<br>y para cerrar este comentario, lo más<br>importante es que aquí no hay grandes<br>empresas. Cuando hablamos de grandes<br>empresas en Chile nos referimos a<br>aquellas que están clasificadas así por<br>el estatuto pyme, empresa de menor<br>tamaño, más de 100,000 UF, 4 millones de<br>dólares en venta. La verdad es que eso<br>no es nada. Esas empresas son diminutas<br>en el mercado internacional. Entonces,<br>las de verdad grandes empresas son muy<br>pocas y hay una enorme brecha de<br>empresas que no tienen los presupuestos,<br>que no tienen los recursos y que hoy día<br>ni siquiera están consultando cómo<br>abordar estos desafíos que acabo de<br>comentar.<br>Muchas gracias,<br>Eduardo. Leticia, tal vez en la misma<br>línea lo que sea Eduardo, ¿cómo crees<br>que que se puede conciliar una figura de<br>del encargado de protección de datos<br>personales con liderazgos de compliant?<br>Eh, ¿son tareas que se confunden o deben<br>desenvolverse de forma separada? ¿Cuáles<br>son los niveles de coordinación que<br>deben existir precisamente para avanzar<br>una mejor protección de datos<br>personales?<br>Yo creo que eh vivimos en un mundo de<br>compliance y y estamos empezando en ese<br>mundo de compliance y y lo que está por<br>venir va a seguir creciendo.<br>cumplimiento normativo. Son muchas<br>normas, son hay muchos sectores<br>especialmente afectados por por reglas<br>de cumplimiento normativo, el bancario,<br>el energético, sectores muy regulados<br>donde el compliance cada vez va a ser<br>más importante, tiene que haber eh<br>responsables de compliance. Es tan<br>complicado gestionar en estas empresas y<br>en algunos sectores el nivel de normas<br>que son aplicables, que necesitan un<br>orden, un concierto, alguien que esté<br>dentro ordenando el tráfico, eh porque<br>si no es imposible eh que todos los eh<br>eh departamentos, eh filiales, eh<br>equipos, eh cumplan con todo el peso<br>normativo que no hace más que crecer. De<br>hecho, en Europa hay un una gran queja<br>en las empresas de de del la demasiada<br>presión cada vez más grande normativa y<br>la cantidad de reglas de que que<br>paralizan. dices que si tengo que<br>pararme a cumplir con todo el rato, no<br>hago negocio, no crezco, no me expando,<br>no digitalizo, no desarrollo. Eh, por<br>tanto, un unas figuras de cumplimiento<br>normativo dentro de las organizaciones a<br>veces son necesarias por por porque la<br>norma te lo te lo te lo impone y a veces<br>son necesarias por por por necesidad,<br>porque si no no hay quien organice ese<br>flujo.<br>Claro, empiezan a salir en general roles<br>similares que no son de compliance<br>general de cumplimiento normativo para<br>todo, sino de cuestiones concretas, ¿no?<br>Está el delegado de protección de datos,<br>en las normas europeas hay un<br>responsable de seguridad, eh la en en<br>materia de de inteligencia artificial<br>también tiene que haber alguien que sepa<br>que ordene la gobernanza. Eh, entonces<br>eh al final cuesta entender dentro de<br>una organización quién hace qué, cómo se<br>organiza, si es compatible o no es<br>compatible. El el rol de delegado de<br>protección de datos, por ejemplo,<br>e fue un empeño alemán en Europa. En la<br>normativa anterior no lo teníamos, los<br>alemanes con la directiva anterior ya lo<br>implementaron y dijeron que funcionaba<br>fenomenal. Y cuando vino eh a funcionar,<br>a a aprobarse el Reglamento General de<br>Protección de Datos, los alemanes<br>hicieron mucha presión para que fuera<br>obligatorio. Eh, y la experiencia es que<br>es obligatorio en Europa para<br>determinados tipos de empresas, no para<br>todas. Pero la experiencia es que al<br>final casi todas las empresas tienen un<br>delegado de protección de datos, aunque<br>no sea estrictamente obligatorio, porque<br>alguien tiene que ordenar el tráfico en<br>esto. Entonces, es un, no lo digo porque<br>sea delegada de protección de datos, que<br>lo soy de la firma en la que trabajo y y<br>no lo digo por convencimiento propio,<br>pero pero e la coordinación, o sea, un<br>delegado de protección de datos tiene<br>que ser autónomo, tiene que ser<br>independiente, no tiene que estar<br>conflictuado con otras funciones porque<br>tiene que asesorar en esta materia de<br>una manera libre. Esa libertad se puede<br>asegurar, por ejemplo, con un reporte<br>directo a los equipos directivos, que no<br>tengas cuatro equipos o cuatro personas<br>e para reportar en tu organización antes<br>de que la dirección se entere de qué<br>está pasando con los datos. Te tiene que<br>dar eh libertad. Y es complicado, sobre<br>todo en empresas pequeñas, tener una<br>sola persona haciendo solo eso y que sea<br>completamente autónoma. Se puede<br>compatibilizar con otras funciones, pero<br>enseguida llegan los conflictos. La<br>experiencia en Europa es que cada vez<br>hay más sanciones a las empresas porque<br>has nombrado delegado de protección de<br>datos a alguien que tiene otras<br>funciones que conflictúan. Por ejemplo,<br>un responsable de tecnología que está<br>decidiendo cuál es el mejor proveedor,<br>el más barato y el más eficiente, pues<br>luego no puede ponerse el gorro de cuál<br>es el más compliant o sí, no lo sé, pero<br>que puede ser conflictual y generar<br>conflictos. Eh, de nuevo sigue siendo un<br>ejercicio y un eh, ¿no? Un aprendizaje<br>de qué genera conflictos y pero en<br>general delegado Protección de Datos, yo<br>creo la experiencia es que aunque no sea<br>obligatorio, las empresas lo terminan<br>nombrando. se convierte en una figura<br>muy relevante para ordenar todo la<br>documentación, ejercicio,<br>análisis y y suelen ser equipos o<br>personas distintas de un compliance<br>officer general. Eso es un poco lo que<br>lo que está eh funcionando.<br>Muchas gracias, Leticia. Jessica, tú<br>partiste señalando que que cuando reiste<br>este libro te te dio miedo entrar a un<br>mundo de abogados, ¿eh?<br>La verdad es que una de las cosas buenas<br>dentro de las muchas que tiene es que<br>efectivamente eh está escrito en un<br>lenguaje, en un que permite dialogar con<br>distintas profesiones en lo que<br>propiamente es el trabajo colaborativo y<br>la protección de datos personales en una<br>en una empresa. Y en ese sentido te<br>quería preguntar, ¿cuál crees tú que son<br>los principales desafíos desde las<br>empresas para la construcción de una<br>cultura de protección de datos más allá<br>de solamente el cumplimiento de la ley,<br>sino el<br>cumplimi<br>las personales, ¿cómo crees que los<br>artículos de este libro precisamente<br>colaboran y contribuyen a generar ese<br>espacio porque no solo plantean temas<br>importantes, sino que dejan muchos temas<br>abiertos, artículos del libro para<br>seguir en debates hacia adelante.<br>Eh, efectivamente, muchas pregunta en<br>reflexionar en en el libro, o sea, e<br>fíjate que en el tema de de los cambios<br>culturales, yo creo que son los<br>principales y y en general en<br>tecnología, no solamente en esto, eh, y<br>no necesariamente en temas normativos, a<br>veces hay tecnologías que se implementan<br>por que el negocio lo requiere, la<br>empresa lo requiere ¿Y qué es lo que hay<br>en común? Que si no hay una cultura que<br>entienda el valor de la implementación<br>del proyecto de la normativa, la verdad<br>difícilmente va a funcionar. Y esa<br>cultura, ese cambio tiene que venir de<br>arriba a abajo. Es decir, si a nivel de<br>directorio de una empresa no hay<br>convencimiento de que esta normativa,<br>esta ley, esta iniciativa eh son<br>importantes, eh la verdad eh<br>difícilmente se le va a dar la<br>relevancia y va a seguir como como decía<br>acá recién, más que nada por un tema de<br>que no me pasen la multa. Entonces, yo<br>creo que ahí hay un desafío importante a<br>nivel de tomadores de decisión, de alta<br>dirección, de un poco eh provocar este<br>cambio cultural en sus organizaciones y<br>que eso vaya chorreando a los diferentes<br>niveles y en donde eh se entienda la<br>importancia de este rol y se determine<br>muy bien el governance, que, tal como<br>decía acá Leticia, puede causar mucho<br>conflicto de interés interno.<br>quedará bajo tecnología, quedará bajo<br>legal, quedará bajo marketing si manejan<br>con los datos. Entonces, esa es como<br>como la primera reflexión en términos de<br>de cambio cultural y segundo que desde<br>el rol de las empresas obviamente hay<br>que cumplir, ¿cierto?<br>E pero hay hay mucho que hacer para<br>cumplir. Eh, primero eh cambio proceso.<br>Seguramente estamos hablando de la<br>fuente única de la verdad del dato. El<br>dato es único, tiene que ser trazable,<br>tiene que ser eh lo que se un time<br>stamp, que es la medición del tiempo. El<br>dato tiene que ser único y eso no es<br>trivial, eso involucra proceso,<br>involucra sistemas, involucra<br>herramientas tecnológicas.<br>Eh, seguramente auditorías internas,<br>protocolos de auditorías internas eh que<br>aseguren eh la transparencia en el uso<br>del dato y también la confianza hacia el<br>cliente o hacia el usuario que realmente<br>el dato se está usando para<br>lo que se eh aprobó, se el<br>consentimiento, ¿cierto?<br>Otra duda que tiene que ver en cómo las<br>empresas van a trazar o los organismos<br>públicos esos consentimientos, porque<br>finalmente uno como usuario<br>perfectamente podría decir sí, este mes<br>sí, pero el próximo mes ya no. Entonces<br>es eso son cambios de proceso y cambios<br>sistémicos y cambios tecnológicos<br>internos. Eso no se puede hacer a mano,<br>no se puede hacer en una Excel, no se<br>puede, no no escala.<br>Eh, por otro lado, también hay un tema<br>relevante que es cómo se relaciona eh<br>esta ley con el tema de seguridad del<br>dato que finalmente toca la otra ley y<br>también va a tocar la inteligencia<br>artificial, incluso se va a<br>embebol se va a<br>embevereb otra agencia. Entonces,<br>nuevamente aparecen los conflictos de<br>interés. Y eh por último y un poco la la<br>reflexión que me quedo con con el libro,<br>que me gustó mucho, la parte de los<br>casos de uso, eh incluyendo el de<br>Mercadoolbre, ¿cierto? Que es un caso de<br>uso eh como eh la CREM de la CEM,<br>¿cierto? Porque ellos nacieron<br>digitales, tienen una cultura digital,<br>ya es un poco diferente a a la mayoría<br>de las empresas chilenas. Y acá creo que<br>que un poco haciendo la comparativa de<br>los aprendizajes de de los casos que se<br>expusieron, primero entender que aquí<br>van a haber múltiples actores internos<br>que van a tocar el dato. Hay que<br>determinar eh los niveles de de<br>interacción con ese dato. No va a ser el<br>mismo para todos los trabajadores,<br>obviamente internamente no va a ser lo<br>mismo para los proveedores, que esa es<br>otra tema que tiene que ver con<br>responsabilidad social empresarial,<br>¿cierto? también cómo la empresa va a<br>impactar a toda la cadena que relaciona<br>al dato. Eh, y eh múltiples tecnologías.<br>También hablábamos de el uso de la nube,<br>¿cierto? Ahí había uno de de los casos,<br>no me acuerdo si ficha clínica o el de o<br>el de el tema del registro que decía,<br>"Oye, yo no puedo sacar el dato del<br>computador que tengo en mi escritorio."<br>O sea, eso es inviable en el futuro. No,<br>no, no, no, no escala.<br>E y por último, e solamente decir eh un<br>poco el tema de la fuente única de la<br>verdad o la fuente única del dato. Esa<br>yo creo que es la clave, es el corazón,<br>cómo las empresas vamos a asegurar que<br>realmente y y no solamente por por temas<br>de cumplimiento, sino que también por<br>temas de negocio. Es decir, muchas<br>empresas ya lo hacen porque necesitan<br>que el dato sea confiable, transparente<br>a tiempo por temas de negocio, porque<br>finalmente uno como consumidor no le<br>interesa que le llegue una oferta que no<br>es para ti, ¿cierto? Estoy pensando en<br>el retail. Entonces, algunas empresas,<br>algunos rublos ya lo hacen por necesidad<br>del negocio, no por necesidad normativa.<br>Muchas gracias, Jess.<br>Durante esta conversación se ha<br>mencionado varias veces el rol del del<br>sector público y en el libro hay varios<br>artículos que hacen mención precisamente<br>a la gestión de datos personales en el<br>sector público. En ese sentido, Eduardo,<br>¿qué rol crees que tiene el Estado<br>precisamente en el éxito de la<br>implementación de esta ley? ¿Cuánto de<br>esto se va a jugar en losos meses, en<br>los próximos 19 meses?<br>capacidad que tenga el Estado de empujar<br>la implementa<br>ley. La primera pregunta abierta que yo<br>me haría es, ¿en qué nivel de desarrollo<br>están los reglamentos que se deben<br>dictar de acuerdo a la ley para que<br>efectivamente se promulguen y se<br>publiquen con la mayor rapidez<br>posible y luego con la creación ya de la<br>agencia con las personas nombradas que<br>se dicten las instrucciones y las normas<br>de carácter general que son necesarias<br>para que todos los DPO, todos los cargos<br>que tanto en sector público como privado<br>se deben crear o se deben complementar<br>las enseñanzas que ya tienen para<br>efectos de que realmente pueden integrar<br>todo lo que implica este cambio radical<br>y eh de la cultura de protección de<br>datos. Entonces, hay un desafío es<br>enorme, normativo, pero además también<br>de presupuesto y esto tiene de dulce y<br>de gras porque en realidad no estamos en<br>el mejor momento para tener eh gastos<br>expansivos y esto aplica también para<br>las empresas. Las empresas hoy día se<br>manejan todas, nos incluimos bajo la<br>premisa hacer más por menos. Y hacer más<br>por menos implica mayor eficiencia,<br>mejores resultados con menores recursos<br>y también menores recursos humanos,<br>porque esos si es que los eh acreciento,<br>entonces simplemente debo pasarlo a<br>precio. Y esa realidad a veces se nos<br>olvida y se nos olvida tanto en sector<br>público como privado, porque somos todos<br>generosos con la litera, pero no con la<br>propia. Entonces, a todos les pedimos<br>que desarrollen o nuevos modelos, que<br>contraten más personas y que puedan<br>implementar los programas más exitosos,<br>pero respecto de nuestras propias<br>instituciones somos defensivos, ahí sí<br>evitamos la presión al gasto y tratamos<br>incluso de reducir las distintas áreas<br>que están involucradas. Entonces,<br>presupuesto, normas y además un<br>liderazgo claro y ojalá lo antes<br>posible. Si no hay liderazgos claros,<br>entonces podemos tener serias<br>dificultades para efectos de la<br>implementación y estamos en un año<br>difícil porque es un año electoral.<br>Entonces, vamos a tener autoridades que<br>también para un consejo va a implicar<br>cierta paridad, no nos tapemos los ojos,<br>eso va a ser así y eso puede demorar los<br>procesos de nombramiento. Eh, no porque<br>está acá, no, ya no está, así que más<br>fácil. Eh, Daniel Álvarez no está, pero<br>Daniel Álvarez lo nombraron y a los<br>pocos días ya había dictado algunas<br>resoluciones con eh claridad, con<br>decisión respecto a lo que se debía<br>hacer, pero venía rajando de antes.<br>Entonces, eso no necesariamente ocurre<br>respecto de quiénes van a estar a cargo<br>de la Agencia de Protección de Datos y<br>el periodo de aprendizaje también es<br>indispensable para ellos porque no<br>necesitamos autoridades apresuradas que<br>comiencen a tener un un rol de sheriff o<br>que luzcan el cargo, sino que al revés<br>trabajen al servicio de las personas,<br>tanto en ámbito público como privado,<br>para que efectivamente logremos generar<br>este cambio cultural.<br>la presentación, por los comentarios.<br>Eduardo, Leticia y Jessica. La verdad<br>que ha sido una muy grata conversación<br>precisamente en torno a esta publicación<br>que ha sido el trabajo del Centro de<br>Estudio en Derecho, Tecnología y<br>Sociedad de la Facultad de Derecho<br>Universidad de Chile, de DOE, Banco de<br>Información de Chile y de Actualidad<br>Jurídica el blog de DOOE. Yo quisiera<br>concluir junto con volverle y reiterarle<br>los<br>agradecimientos en esta presentación.<br>Eh, agradecer el trabajo que hemos<br>podido realizar precisamente con con el<br>Centro de Estudio en Derecho, Tecnología<br>y Sociedad, especialmente con con Daniel<br>Sarol, con quien durante el año pasado<br>coordinamos todo este trabajo y hemos<br>coordinado este libro. Yo sé lo especial<br>que es precisamente la publicación de<br>este libro el día de hoy. Así es que<br>muchas gracias, Daniel. La verdad que ha<br>sido un gusto para nosotros eh como doe,<br>como actualidad jurídica poder trabajar<br>con el centro y especialmente contigo.<br>Así es que muchas, muchas gracias y de<br>nuevo, muchas gracias a ustedes.<br>Agradecemos<br>a Jessica, Leticia y Eduardo eh por<br>compartir su conocimiento y reflexiones<br>en torno a este tema tan relevante y a<br>Claudio por la conducción de este<br>espacio.<br>A continuación invitamos a don Ernesto<br>Muñozla Martínez, secretario de<br>justicia, a compartir sus reflexiones<br>sobre la entrada en vigencia de la nueva<br>ley de protección de datos personales.<br>Suerada será sin duda clave para<br>entender la importancia de los cambios<br>que vienen.<br>Desde ahí. Sí.<br>Bueno, disculpan esto originalmente al<br>principio, así que no tengo nada más que<br>decir. Muchas gracias por todo lo que<br>estoy muy de acuerdo con todo lo que<br>dijeron.<br>Eh, bueno, muchas gracias eh, Dani, por<br>invitarme. Es un privilegio estar en la<br>presentación de este libro. Eh, como<br>subsecretario de justicia llegué<br>atrasado porque estamos también<br>trabajando en muchísimos proyectos de<br>ley en el Congreso. Eh, y este proyecto<br>de ley tuvo un largo trámite<br>parlamentario, eh, por lo que cuando uno<br>observa la ley y el producto final se<br>agradece muchísimo a todos los que<br>intervinieron. Me imagino que también<br>quienes eh participaron de este libro<br>habrán tenido sus contribuciones.<br>Eduardo viene contribuyendo a este tema<br>desde que estaba trabajando como asesor<br>en economía hace mucho tiempo, cuando<br>esto todavía era un sueño de la creación<br>de una agencia y no había mucho acuerdo<br>respecto en realidad cómo hacerlo. Eh, y<br>claro, claro, nos fuimos exitosos, eh,<br>pero salimos fortalecidos, eh, como<br>dicen por ahí. Entonces, desde ese punto<br>de vista, e aquí ya e cuando yo veo eh,<br>bueno, Daniel, a los experto, a Eduardo<br>sobre todo, eh, yo veo como un arco eh<br>en el que primero me acuerdo de lo<br>viejos que estamos, porque estas<br>cuestiones las conversábamos hace 25<br>años, 24 años, 2001, 2001, no, 2001.<br>Eh, y lo que creo que este proyecto de<br>ley hace es saldar una deuda que<br>claramente existía por parte de la<br>institucionalidad en darle una solución<br>que claramente durante mucho tiempo<br>todos estábamos de acuerdo en que la<br>legislación no servía para el propósito,<br>no tenía la institucionalidad adecuada,<br>pero lamentablemente no se generaban los<br>consensos adecuados. Eh, en algún<br>momento se entregaron soluciones<br>intermedias como dar competencia, por<br>ejemplo, al a digamos al CERNAC respecto<br>de temas de datos personales, que es un<br>temazo. Eh, hay un también al Consejo<br>para la Transparencia respecto del<br>sector. Entonces, esto yo creo que e nos<br>habilita, creo, para una conversación<br>que yo comparto también mucho lo que han<br>dicho ustedes, nos quedan 20 meses, 19<br>meses y estos 19 meses son vitales.<br>Entonces, e primero creo quiero<br>agradecer porque creo que primero creo<br>el nombre está muy bien puesto en el en<br>el libro, en este volumen, expertos en<br>acción. Creo que lo que se ve acá<br>claramente es eh una perspectiva<br>transversal de ensayos jurídicos e<br>editados por la profesora Saror y<br>recorge en estos 10 capítulos aportes de<br>estos de este ciclo de cuatro seminarios<br>que también eh se realizaron durante un<br>tiempo y que el 13 de diciembre, 9 días<br>antes del último seminario, se publicó<br>la ley. Entonces, e hay que celebrar<br>también la oportunidad y no sé si estuvo<br>planificado o no, pero launtaron justo,<br>digamos, con el producto adecuado eh<br>cuando estaba surgiendo la demanda. Lo<br>felicito por<br>eso. Entonces, creo que este texto es<br>una reflexión urgente y oportuna sobre<br>las condiciones y desafíos de<br>implementación de esta normativa desde<br>sus aspectos procedimentales,<br>sustantivos y orgánicos y hacer que esos<br>conversen en la<br>implementación es un enorme desafío que<br>yo creo el Estado de Chile todavía,<br>imagino que también España y la Unión<br>Europea, pero nosotros todavía tenemos<br>mucho que avanzar para aprender a hacer<br>buenas<br>implementaciones. Yo creo que aquí se<br>nos da una guía fundamental para eh<br>apoyar ese proceso. Así, por ejemplo, en<br>el capítulo<br>tercero, el profesor Rajevich nos guía<br>en cuanto a la Agencia de Protección de<br>Datos Personales, nos habla de una<br>verdadera autoridad administrativa<br>independiente a la que se han entregado<br>potestades muy relevantes como dictar<br>instrucciones, normas generales y<br>obligatorias, fiscalizar el cumplimiento<br>de la normativa y ejercer la potestad<br>sancionatoria. me recuerda otro proyecto<br>de ley que tuvimos hace un tiempo que no<br>tuvo el mismo resultado. Bueno, ya<br>cambió, digamos, la jurisprudencia del<br>TR constitucional. Perdón, eh, eso nunca<br>jamás lo olvidaré.<br>Eh, nos menciona también que deben estar<br>atentos y y esto yo creo que es vital a<br>la entrega de dotación y recursos<br>adecuados, los que afortunadamente, creo<br>yo, tal como acuerda el profesor<br>Rajevich, han sido entregados en un<br>marco que es un marco flexible en el<br>sentido de que se escribe al como ha<br>ocurrido en otras legislaciones, al<br>código del trabajo.<br>Y también se hace una revisión de el<br>informe financiero, que si uno lo mira,<br>lo compara con la con el ámbito de la<br>misión, yo creo que va a tener que ser<br>revisado en el corto plazo porque es<br>bastante, digamos, se le pide, como<br>decía Eduardo, hacer muchísimo con poco<br>a esta agencia, pero yo creo que hay<br>formas de enfrentarlo al menos<br>gradualmente. Entonces, hay que estar,<br>creo yo, como nos dice el profesor<br>Rajevich, e atentos a la votación y a<br>los recursos adecuados que van a ser<br>revisados anualmente de 1430 millones.<br>También yo destacaría la organización de<br>este libro, que es claramente un libro<br>que tiene, como la legislación que se<br>acaba de aprobar, eh mucho que<br>aprovechar desde el sector público y del<br>sector privado. Yo aquí como ex fiscal<br>celebro que tengamos este volumen porque<br>los fiscales claramente son el público<br>objetivo. Yo iría, digamos, a los<br>ministerios a vender este libro porque<br>claramente<br>este volumen va a solucionar mucho la<br>vida de los fiscales respecto de temas<br>tan importantes como la gestión pública<br>de los órganos estatales asociados como<br>a, por ejemplo, la autorización legal<br>como base licitud. Estos están en los<br>artículos de los personales en el sector<br>público. Todas materias que abren<br>espacios de reflexión que son esenciales<br>para la función pública y que con<br>seguridad ocuparán a estos colegas<br>fiscales de las instituciones y por lo<br>tanto será muy bien<br>utilizado. También se agradece, creo yo,<br>en el volumen que tenga una aproximación<br>muy práctica. Eh, los volúmenes, los<br>capítulos 6, 7 y 8 de los profesores<br>Pacheco, bueno, Saror, Garrido y<br>Gutiérrez nos hablan de temas tan<br>importantes como las implicancias para<br>la atención clínica y toma de decisión<br>en la salud pública, los eh las<br>obligaciones para la elaboración del<br>registro de tratamiento de datos. Es la<br>figura importantísima e y que vamos a<br>ver cómo funciona en la práctica del<br>delegado de protección. Eh, y también<br>nos entrega este volumen para cerrar una<br>mirada desde el punto de vista<br>empresarial, desde lo práctico, desde<br>una experiencia práctica a propósito de<br>mercado libre. Pero también en el<br>capítulo 9 e el profesor Maulén nos<br>habla acerca de los desafíos<br>empresariales en general. Y yo diría que<br>este volumen entonces toca todas las<br>bases. E y yo volvería al principio así<br>como un last but not least, el capítulo<br>primero que creo yo, tiene el mejor<br>título de todos los capítulos, que es<br>e el está en los detalles. Y aquí<br>es donde yo comparto mucho lo que decía<br>Eduardo respecto de lo<br>reglamentario. Aquí hay tareas que<br>tienen que hacerse con<br>anticipación y además que ese ámbito<br>reglamentario justamente por la<br>integración que la propia ley tiene y de<br>coordinación de órganos públicos exige<br>que sean tres ministerios los que<br>participen en la elaboración que es las<br>express, Economía y Hacienda. e es un<br>desafío en sí mismo la coordinación para<br>lación del reglamento y claramente yo<br>creo que tiene que existir un liderazgo<br>que espero que eso se dé eh prontamente<br>y que en el fondo oportunamente digo,<br>para poder eh realizar, digamos, una<br>buena<br>implementación. Para terminar, solamente<br>de lo que me saltó más a la vista, me<br>gustaría destacar algunas cosas. E creo<br>que el libro también puede leerse, eh, y<br>quizás estoy siendo demasiado ambicioso,<br>pero pero a mí me generó eso como una<br>hoja de ruta para la propia agencia. Si<br>uno va a los capítulos, cada capítulo<br>tiene una reflexión que yo podría<br>eventualmente organizar como un<br>checklist de muchas cosas importantes<br>que tiene que hacer la agencia y que<br>tiene que preparar con tiempo antes de<br>comenzar la implementación. Por ejemplo,<br>respecto de la licitud del tratamiento<br>eh que está entendemos mejor resuelta en<br>el artículo 20, hay una aclaración que<br>eh en la la profesora Acha, creo que<br>este capítulo habla acerca del concepto<br>de atribución y potestad y dice esto va<br>a tener que ser determinado por la<br>propia agencia a propósito del ejercicio<br>de su facultad normativa y la entrega,<br>digamos, ya una tarea.<br>También se habla en otro capítulo de la<br>generación de planes de capacitación<br>para que dentro de la administración<br>pública, porque una de las obligaciones<br>es tener esta capacitación, ¿no es<br>verdad? Pero la agencia es la que debe<br>determinar los estándares de esa<br>capacitación y también influir sobre<br>cómo las agencias públicas se van a<br>capacitar al respecto. Tien que<br>establecer el estándar. Otra tarea para<br>la agencia. E también alerta sobre la<br>capacidad para organizar y enfrentar la<br>demanda.<br>E sin ir más lejos, por ejemplo, el solo<br>hecho de cambiar la competencia respecto<br>a la protección de datos de los<br>consumidores le abre toda una línea de<br>responsabilidad a la nueva agencia, que<br>si uno lo ve desde el punto de vista del<br>impacto y el número de transacciones y<br>del número de de contratos de adhesión<br>que existen y que va a tener que<br>eventualmente<br>revisar, eh es requisito sincanón para<br>la implementación que tenga un buen plan<br>de fiscalización basado en riesgo Y de<br>hecho hay un modelo, pero es un modelo<br>que es externo. Yo aquí apuntaría a una<br>tercera tarea de la agencia de generarse<br>a sí misma un modelo específico de<br>supervisión con una matriz de riesgo<br>clara, eh porque si no va a ser<br>inabordable. e el relacionamiento con la<br>Contraloría General de República, por<br>ejemplo, sabemos que en este caso la ley<br>lo que propone es que puede solicitarse<br>a la Contraloría General de la República<br>que inicie una investigación sumaria a<br>propósito de infracciones de la ley. Esa<br>relación es una relación vital porque en<br>el fondo va a ser como la contraloría G<br>de la República va a ser como una<br>especie de brazo armado y yo creo que el<br>solamente intimar una solicitud a la<br>Contraloría ya va a servir, yo creo, de<br>eh como deence para que efectivamente<br>esto funcione bien. Y yo creo que ahí la<br>agencia también tiene que generar un una<br>digamos una estructura y un plan. Eh,<br>bueno, los reglamentos que mencionábamos<br>sobre las condiciones, modalidad,<br>instrumentos para la coordinación entre<br>organismos públicos y el segundo que<br>tiene que ir con implementación,<br>certificación, registro y supervisión de<br>los modelos de prevención de<br>infracciones, donde va a ser vital hacer<br>la distinción entre pequeñas y medianas<br>empresas, grandes empresas. Nosotros<br>sabemos que las pymes o las la en la<br>definición de la ley también son no son<br>tan pequeñas, pero hay algunas que<br>efectivamente e no tienen o van a tener,<br>digamos, apropiadamente los recursos y<br>que en este caso más bien va a ser una<br>labor de capacitación, ¿no es verdad?<br>Entonces, el principal desafío, creo yo,<br>e de estas de estas modificaciones eh<br>tiene que ver con un deber de<br>coordinación eh que la ley recalca y<br>repasa varias veces que tienen que ver<br>con el fondo del rol del Estado y el rol<br>de los organismos públicos, que hoy día<br>ya está, ¿no es verdad?, como una<br>obligación eh de los organismos<br>públicos, pero es extremadamente difícil<br>de hacer. Entonces, hay otra tarea para<br>la agencia respecto de cómo asumir este<br>rol de liderazgo dentro de la<br>administración pública e como agencia<br>independiente, por cierto, pero también<br>para generar incentivos de cumplimiento<br>desde la coordinación que se debe hacer<br>en el sector público. E y finalmente,<br>solamente una para terminar que tiene<br>que ver con la integración de los datos.<br>O sea, podría seguir, digamos, porque yo<br>digo la riqueza del volumen de verdad<br>que es extraordinaria.<br>Eh, yo la celebro mucho. Yo creo que eso<br>hay que leerlo mirando la aplicación<br>práctica e y espero que exista otro<br>ciclo de seminarios porque esto va a<br>necesitar de muchas otras<br>colaboraciones. Por ejemplo, propongo<br>desde ya un seminario para ayudar a la<br>dictación de los reglamentos que tienen<br>que dictarse prontamente. Así que<br>muchísimas gracias por invitarme a leer<br>este volumen. Excelente y estaremos muy<br>atentos a las próximas acciones.<br>Muchísimas gracias.<br>Muchas gracias,<br>subsecretario.<br>Eh, ahora eh vamos a invitar a Daniel<br>Saror, académica de la Facultad de<br>Derecho de la Universidad de Chile y<br>editora del libro para compartir unas<br>palabras de sier.<br>Traje traje unos papelitos porque soy<br>supermala para improvisar.<br>Eh, no es mucho, lo que pasa es que está<br>escrito como en número 20 porque ya<br>estamos un poquito ciegos, entonces no<br>se ve mucho para que no se asusten. Yo<br>también quiero salir al cóctel a<br>celebrar.<br>Eh, bueno, estimados panelistas, eh,<br>estimados asistentes, estimados autores,<br>en nombre del Centro de Estudios en<br>Derecho y Tecnología y Sociedad, yo<br>quiero transmitirles nuestra eh alegría<br>y nuestra gratitud por compartir esta<br>tarde la Facultad de Derecho eh de la<br>Universidad de Chile el lanzamiento de<br>nuestro libro Expertos en acción eh<br>protegiendo datos personales bajo la<br>nueva legislación. Este día no sería<br>posible sin el trabajo del do de<br>actualidad jurídica de, por supuesto,<br>editorial Rubicón, eh y sin el trabajo<br>de los profesionales de nuestro centro.<br>Eh, no quisiera extenderme mucho tiempo<br>y es por eso que solo quiero resaltar<br>tres aspectos que para mí han resultado<br>muy especiales e para llegar este día.<br>El primero dice relación con la memoria<br>digital. Como saben, el año pasado<br>realizamos una serie de seminarios sobre<br>protección de datos personales en<br>diferentes materias. Y aunque todos los<br>seminarios están eh disponibles en<br>línea, la invitación a escribir un libro<br>eh que contenía alguna de esas ponencias<br>vino de alguna manera a recordarnos algo<br>que hace algunos años el profesor José<br>Miguel Piquer de la Facultad de<br>Ingeniería de la Universidad de Chile e<br>ya había señalado en la revista Palabra<br>Pública de la Universidad. Él él decía,<br>"Al parecer con la memoria digital hemos<br>construido lo más parecido a la<br>biblioteca infinita de Jorge Luis<br>Borges. Jamás podremos recorrerla<br>enteras ni encontrar todo lo que en ella<br>existe."<br>Una diferencia importante entre la<br>memoria digital y los métodos<br>anteriores, como por ejemplo la<br>publicación de un libro, es que la<br>memoria digital es frágil, se pierde la<br>inmensidad, necesita ir trasladándose a<br>distintas plataformas para asegurar su<br>preservación y eso no pasa con los<br>libros que pueden tener cientos de años<br>de antigüedad y nos pueden seguir<br>contando la historia de la humanidad. De<br>manera que en la inmensidad de la<br>información digital en la que<br>probablemente se esconderán nuestros<br>seminarios en el futuro, a través de<br>este libro vamos a lograr encontrarlos<br>asegurando al menos a una generación<br>completa que podrá enterarse de qué<br>discutíamos antes de tener una ley de<br>protección de datos personales. La<br>segunda cosa que quiero destacar es, por<br>supuesto, el trabajo<br>colectivo. Si bien aparezco llevándome<br>buena parte de los créditos, yo debo<br>decir que somos muchos quienes dedicamos<br>arduo trabajo a hacer esto. posible. En<br>primer lugar, por supuesto, el DOE eh de<br>actualidad jurídica que con toda su<br>gente eh nos buscó para conversar sobre<br>protección de datos personales el año<br>2024, los equipos de comunicaciones y de<br>tecnologías de la información eh de la<br>Facultad de Derecho, eh los<br>profesionales de nuestro centro, los más<br>de 20 panelistas que fueron parte de<br>nuestros ciclos de discusión, los<br>panelistas que hoy día, por cierto, nos<br>acompañan y por supuesto de nuevo<br>Editorial Rubicón que con su ingreso<br>triunfal en la parte final de este<br>proceso ha hecho posible que hoy estemos<br>coronando esta celebración con la eh<br>presentación de este libro. De manera<br>que en esta celebración eh no soy solo<br>yo quien eh se alegra, quien celebra, eh<br>quien festeja, sino todos quienes eh<br>dedicamos esfuerzo, interés y<br>profesionalismo para llegar este día. El<br>trabajo solitario puede ser fantástico,<br>puede llenarse de reconocimientos y<br>premios, pero es solo el trabajo<br>colectivo el que logra cosas<br>extraordinarias que perduran en el<br>tiempo. Por eso, el día de hoy quiero<br>recordarles lo indispensable que es como<br>sociedad que nos embarquemos en<br>proyectos colectivos. Eh, en esos<br>proyectos todos tenemos un lugar donde<br>aportar nadie sobra. Y lo último que<br>quiero decir es que ningún esfuerzo es<br>pequeño. Todo el trabajo desde la sola<br>buena voluntad de imaginarse que algo es<br>posible es indispensable para que<br>proyectos como este lleguen a puerto. En<br>este sentido, quiero agradecer de nuevo<br>a los panelistas que nos acompañan hoy,<br>pero muy muy especialmente a los autores<br>de este libro que son las verdaderas<br>estrellas de esta tarde, quienes no<br>solamente fueron panelistas durante<br>nuestro ciclo de seminarios, sino que<br>además estuvieron trabajando entre<br>diciembre y febrero, presionados por<br>mí. Eh, estuvieron afinando sus<br>trabajos. Eh, de verdad ese nivel de<br>compromiso en fechas, en tiempos que son<br>son de la familia, hablan del valor de<br>su palabra, pero más todavía de su<br>inmensa generosidad, porque han decidido<br>compartir no solo ese tiempo muy<br>valioso, sino que además todo lo que<br>saben y que han aprendido como<br>practicantes y constructores de un<br>saber. para los autores de este libro.<br>Yo les pido un fuerte eh aplauso.<br>[Aplausos]<br>Bueno, eso les quería decir y cerramos<br>con unas palabras de Camila. Muchas<br>gracias.<br>Muchas gracias, Daniel. Felicitaciones.<br>Muchas felicitaciones. Eh, ya para<br>finalizar, eh, a nombre de Doel, Banco<br>de Información de Chile, queremos<br>agradecer la asistencia online y<br>presencial que hemos tenido hoy. Eh, los<br>invitamos también a explorar este y<br>otros contenidos en el blog de DOE,<br>actualidad jurídica y eh recordarles<br>también que pueden adquirir ejemplares<br>del libro en el mostrador que está<br>dispuesto en el hall. Y ahora lo que<br>todos están esperando, los invitamos<br>cordialmente a acompañarnos a un cóctel<br>en la terraza de la facultad para seguir<br>conversando y celebrando este hito en un<br>ambiente más distendido. Muchas gracias.