Webinar Protección de datos: Una mirada práctica

Name: Webinar Protección de datos: Una mirada práctica
Uploaded: 2026-03-20 10:53:17.658856
Description: Análisis y extracción de conocimiento del video 'Webinar Protección de datos: Una mirada práctica'

bienvenidos damos la bienvenida a todos eh el día de hoy como bien señaló Rodrigo tenemos un webinar e muy importante distinto a lo que hemos venido haciendo en otras ocasiones lo que queremos hacer el día de hoy es una mirada práctica eh hemos hecho bastantes webinar e respecto a distintas materias respecto a distintos temas de El ya no proyecto de ley sino ya derechamente la reforma a a la ley de protección de datos que como bien decía Rodrigo Ya está en su parte etapa final En el tribunal constitucional y eh mirando un poco hacia atrás llegamos este en agosto se cumplió un año de nuestro primer webinar e y allí si ustedes visitan nuestra página web eh Y nuestras redes sociales principalmente l podrán ver todo el material que hemos ido compartiendo desde ese primer webinar hasta este punto que estamos hoy y que coincide precisamente hoy día con la discusión del tribunal constitucional respecto del proyecto de la Reforma a a la ley de protección de datos eh Y coci con este webinar que hemos querido plantear a todos ustedes ya para no hablar que es el contenido de la ley que yo creo que ya mucho se ha hablado de lo que se de lo que eh son las nuevas obligaciones que trae la esta ley esta reforma a la empresa de lo que son lo que es la creación de de la agencia y un montón de principio y obligaciones que trae esta este esta nueva ley pero ya no vamos a hablar de el dato duro porque para eso está la ley está nuestro nuestra ley interactiva están nuestros webinar e en en la web hoy queremos hacer la bajada práctica y qué mejor que hacerla con personas que desde ya bastante tiempo han venido trabajando en este tema eh No partieron Hoy no están partiendo hoy partieron ya hace bastante tiempo probablemente Cuando el proyecto era un proyecto recién incipiente y la idea un poco hoy día es que nos vayan contando qué es lo que se ha hecho En qué punto estamos hoy y qué es lo que viene hacia futuro muchas personas de nuestro público son personas de eh profesionales de distintas organizaciones empresas eh servicios públicos que están interesados en lo que es esta nueva normativa eh estamos muy felices también de que haya también eh una mayor conciencia cada vez vemos mayor participación en estos temas Eh ya la protección de datos no es una línea dentro de de algún de alguna presentación hoy en día mucha gente nos ha comentado que se está presentando esto los directorios se está concientizando ya las personas de la organización respecto de la protección de datos distintas eh prácticas al interior de las distintas organizaciones que se están llevando a cabo para hacer la bajada práctica de la ley y la intención de Este webinar es un poco dar recomendaciones un poco en La Voz de nuestr experos hacer una guía de lo que se puede hacer de lo que hay que estar pendiente en todo lo que es este proceso comentarles también que este webinar está siendo grabado va a quedar subido en nuestra página web y al final de la de la conversación vamos a dejar un espacio para las preguntas del público que iremos ahí pertinentemente repartiendo los distintos expositores Bueno tengo que hacer la presentación de los tres vamos a hacer la presentación de de los tres de forma simultánea para pasar Ya a a la materia primero presentar a bernardita abones ella es abogada máster en estudios europeos de la Universidad Autónoma de Barcelona y habilitada como dpo de la Universidad de banca actualmente delegada de protección de datos de las compañías del grupo Nel en Chile es consejera también del Consejo de ética y autorregulación de la asociación de marketing digital eh Y Data y socia fundadora de la asociación de profesionales de protección de datos personales de la cual también tengo el gusto de participar Así que bienvenida bernardita nuestra segunda speaker es Claudia Cardozo ella es abogada de la Universidad de de la Universidad Católica de Chile con un llm en Queen Mary University of London actualmente es gerente de cumplimiento de privacidad y protección de datos del grupo falabela y además es docente en el diplomado de protección de datos personales de la Universidad Católica y en el diplomado en tecnología y regulación de la Universidad del desarrollo Así que muy bienvenida Claudia Gracias por aceptar nuestra invitación y finalmente dejamos también con ustedes a Pedro Montero es abogado mba de la Universidad Católica actualmente gerente legal del segmento de prestadores en bupa Chile además en su rol de gerente legal está a cargo de las autorizaciones sanitarias de Integra médica y clínicas bpas clínicas bupa también se ha desempeñado como dpo de unil chile y hoy como dpo del grupo bupa Así que también damos la bienvenida a Pedro eh Y bueno en la presentación podrán darse cuenta que tenemos a representantes de de distintos rubros o industrias relevantes también dentro de lo que es eh eh el ecosistema de protección de datos Porque cada uno nos podrá dar una visión desde su industria desde su rubro pero vamos a ver también cómo compartimos visiones transversales a los distintos rubros Así que hecha la presentación quiero pasar ya a la parte que nos convoca el primer punto vamos a ir hacer una Pauta eh distintos temas y el primer punto es derechamente la implementación práctica queremos que en la voz de nuestros expositores nos Comenten dónde comenzaron cuándo comenzaron Con qué comenzaron En qué punto se encuentran ahora y qué es lo que viene por delante respecto a lo que es la protección de datos respecto de lo que es este nuevo proy nueva nueva futura ley ya casi ley cuéntenos un poco en qué estamos vamos a partir con bernardito conigo ya Bueno a en enel yo estoy a cargo de esto desde el año 2018 la verdad para ser bien honesta me pidieron que me hiciera cargo yo creo un poco motivado por en en el chile y tod su en Chile somos filial de nlpa que es una empresa italiana ya entonces el 2018 coincide con el momento en que entra en en en vigor el reglamento europeo y por lo tanto como filial era necesario que cada país tuviera también su su eh su delegado protección de datos Eh pero en realidad la la fuerza empezó en el año 2019 a fin 2019 cuando se produjo un ciber ataque en Brasil que dejó como al descubierto un poco todo el el la lo lo todo lo que faltaba todo lo que nos estaba haciendo todo lo que nos estaba viendo eh al interior de las compañías e y eso hizo que se produjera como un apuro y una presión importante por empezar a trabajar ya como un plan de cumplimiento al interior de del grupo en Latinoamérica Así que nada ahí empezamos con con mucha intensidad con mucha presión la verdad eh Y yo te diría que lo primero que se hizo fueron dos cosas eh pedirle a los gerentes que en las distintas áreas se nombrara alguien que fuera como focal Point alguien así a quien yo pudiera recurrir y que de alguna manera sea como el brazo en cada área de protección de datos y e y al mismo tiempo se hizo se empezó con el levantamiento de los tratamiento que es una tarea titánica e que yo creo que es una tarea que además ties que mantenerla en el tiempo siempre porque en el fondo no no puedes sacar una foto y quedarte tranquilo con eso e Y empezamos a trabajar la documenta y una serie de otras cosas Yo te diría que eso fue como el momento que que marcó el el empezar a implementar un plan de cumplimiento en serio de la protección de datos personales en enl gracias bernardita Claudia por favor bueno primero Muchas gracias por la invitación y gracias a todos los que se han conectado en el caso nuestro es similar al de bernardita nosotros también partimos por ahí por el 2018 y en el 2019 más seriamente el 2018 fue casi más más como asignarle asignarme a mí la función de hacerme cargo de esto y el 2019 ya con algo más estructurado eh Y yo creo que lo primero buen yo creo lo que lo primero que hicimos fue instalar un consenso sobre la relevancia y la necesidad que tenía la organización de gestionar la protección de los datos personales y esto lo trabajamos de dos frentes que que a mí me parece que son super importantes Más allá del tamaño de la empresa yo creo que en cualquiera sea el tamaño de la empresa el volumen de los datos que trata los procesos que que que desarrolla me me da la impresión que son dos frentes que deberíamos siempre atender el primero de ellos fue primero ganar la opinión favorable del liderazgo eh de la empresa y probablemente aquellos que que están dedicados a cumplimiento van a decir Bueno eso es necesario en todo toda materia de cumplimiento y efectivamente es así pero yo creo que en protección de datos personales es particularmente importante tener el el apoyo eh del liderazgo de la compañía porque muchas de las recomendaciones que nos toque hacer como dpos de de las empresas van a ir en línea de tener que modificar procesos de tener que adquirir herramientas tecnológicas tener que modificar los sistemas que tiene la compañía y eso eh tiene costos costos financieros Por cierto pero además eh significa desviar los esfuerzos que un equipo estaba eh Por ejemplo realizando en torno a a la operación efectivamente vender productos a desarrollar eso o e implementar esos cambios y y a veces esos cambios también eh pueden ser considerados por parte del equipo de la empresa como cambios que generan fricción en en la experiencia del cliente y eso nunca eh Nunca es bienvenido entonces muy importante tener la opinión el liderazgo para poder empujar este tipo de materia y y el y el bueno Y esta opinión hay que mantenerla en el tiempo eh Me parece s super importante porque esta labor del dpo va a ser constante En ese sentido y y para mantenerla en el tiempo creo que es fundamental clave el generar las instancias en las que puedan ir a reportar eh a la alta dirección a Los ejecutivos principales de cómo va el programa de cumplimiento eh Dónde están los bloqueantes Dónde están los obstáculos las empresas en general tienen muchas necesidades y Esto va cambiando constantemente Entonces si uno no está empujando el tema poniéndolo en la mesa es fácil que que vaya siendo desplazado Entonces es importante Ahí siempre generar instancias donde puedan ir informar que están Cómo van con con con estas tareas con esta tarea que se han encomendado y el otro frente que me parece super importante y que también lo trabajamos desde el comienzo y le dimos mucha fuerza es son las actividades de difusión al interior de la compañía para que para que a quienes les va a tocar eh actuar de una forma diferente eh estén conscientes en el fondo estos colaboradores eh sepan Cuál es la conducta que se espera de ellos y esto lo hicimos a través de muchas capacitaciones material que comunicados relacionados con la materia que publicamos en en las plataformas internas lo hacemos constantemente y la idea de todo esto era ir anclando ahí los cambios que e que que que estábamos impulsando en la cultura de la empresa nosotros la empresa donde yo trabajo la la cultura de cumplimiento es muy fuerte entonces ahí nos pudimos apalancar mucho en en campañas incluso más grandes de lo que es solo protección de datos personales eso como las dos cosas fundamentales yo creo el la conseguir el apoyo del Li rgo y además eh impulsar muchísimo las capacitaciones y las actividades de difusión luego hicimos una sesmen de como para para tener un conocimiento muy alto nivel de cómo estaba la gestión de protección de datos personales al interior del grupo una cesma de alto nivel Porque creo yo al menos en mi experiencia que es es iluso pensar que en un primer levantamiento de información vamos a llegar a todos los procesos de la compañía Así que lo fuimos haciendo de a poco este aces nos permitió identificar las capas o las fases en las que deberíamos ir eh abordando esta esta materia ir identificando qué tareas se iban a desarrollar en cada fase y y lo que era super importante también eh generar cui como estas eh estos éxitos tempranos para poder ir mostrándole también a la organización que estamos avanzando porque no puede ser que nos digan en enero Ya pónganse a trabajar en esto y no no no no nos aparezcamos nunca más hasta diciembre o hasta el próximo año para decirle Mira esto es lo que llevamos eh era importante que vieran que que que estábamos trabajando y que se estaban viendo resultados inmediatos y bueno después también trabajamos en la estructura interna generamos un un un equipo corporativo que es el que lío yo en este equipo corporativo están eh además eh participan personas de de seguridad de la información personas de gobierno de datos y un equipo muy técnico eh que que veía más bien la la de alguna forma las definiciones que se van tomando las definiciones de Cuál es la conducta que se espera de los colaboradores este equipo técnico se asegura que los sistemas en los procesos se hayan adoptado esas definiciones tal cual nosotras nosotros lo lo hemos ido definiendo y bueno además de de la de la estructura centralizada semic trala que generamos porque está este dpo que les digo yo que está a nivel corporativo que soy yo tenemos dpos en en en cada una de las empresas filiales del grupo palavela eh para homogeneizar el estándar de cumplimiento al interior del grupo y Bueno anualmente estamos eh planificamos Cuáles son nuestras actividades para el año siguiente y hoy día en qué estamos bueno producto de que ya tenemos un texto eh más o menos definitivo Porque nos falta ver qué es lo que va a salir del tribunal constitucional puede que salga alguna modificación pero pero pero si sale alguna modifica a probablemente no va a ser nada tan eh Tan estructural el grueso del texto ya está eh bastante cerrado diría yo no al menos no es objeto los tengo presente al menos eh Y y pero sí ha salido mucha normativa paralela que de alguna forma Sí también tiene impacto en protección de datos personales Entonces estamos viendo cómo nos vamos a reorganizar para planificar eh el acomodarnos a esta nueva este nuevo Marco normativo que se nos viene a propósito de las últimas modificaciones que han salido en varias leyes tocan datos personales eso eso Hemos estado avanzando Muchas gracias Claudia bueno dejamos a Pedro para que también nos comente có han ido implementando la protección de datos su organización Bueno gracias Ignacio y a ley de datos por la invitación nosotros en igual que ustedes porque finalmente en Europa esto nace el 2018 entra en vigencia 201 18 Yo fui designado como dpo de corporativo de bupa a finales del 2019 e Y desde ahí empezamos a trabajar en como en un plan en una planificación porque hasta el 201 bueno probablemente hasta hasta hoy día mucha gente sabe poco lo que es la privacidad y la protección de datos y lo confunden con seguridad de la información entonces eh yo creo que en ese momento teníamos que trabajar en en la la cultura y es algo que seguimos seguimos esforzándonos y y cambiar un poco la mentalidad de la protección Pero bueno el el 2019 partimos formando un equipo eh principalmente eh de abogados e el 2020 Bueno pasó lo que pasó y Y la verdad es que fue más difícil dedicarle mucho tiempo al desarrollo de la privacidad eh sobre todo en una empresa de salud ya en las clínicas y los centros médicos sipre juicio de que la seguridad de la información y la privacidad de los datos de nuestros pacientes siempre ha sido una prioridad eh Y de ahí en adelante hemos venido trabajando e y un poco tratando de alinearnos a lo que nuestras matrices en Europa nos están pidiendo eh nosotros nos regimos por una política de privacidad de datos que baja nuestra matriz en Inglaterra que claramente tiene muchas cosas eh que aquí no son no no son aplicables o no lo iban a hacer o no iban a ser aplicable sino hasta el hasta la vigencia de la nueva ley Entonces primero había que ordenar lo que de verdad aplicaba y después había que decir qué es lo que nosotros podíamos hacer justamente por esto de que no estábamos tan acostumbrados a esta cultura de datos Y en función de eso Hemos hemos venido trabajando fuertemente después de la pandemia en en en poder eh alinearnos a las matrices de riesgo nuestra política riesgo tiene seis riesgos asociados a privacidad y más de 70 controles para cada uno de esos riesgos y ahí se empiezan a abrir los distintos planes de acción e Entonces por un lado es el cumplimiento interno de la política que dice relación con los riesgos y por otro lado es alinearlo a la normativa chilena que es bastante precaria pero siempre pensando en un estándar mucho más elevado O sea no no queremos quedarnos con la norma chilena sino que hemos tratado y hemos empujado todos estos aos año en que en que nos es super válido pero con la nueva autoridad que vamos a tener yo creo que se va a ordenar bastante el tema de la interpretación y y nada ir preparándonos preparándonos porque eh cuando se dictó el el reglamento de protección de datos europeos y se les dio 2 años también para poder a las empresas para poder cumplir yo me acuerdo que en esa época se hablaba de que un TR un cuat un 5% no más de las empresa en Europa habían logrado eh cumplir cabalmente Entonces eh dos años para un cambio cultural tan grande suena mucho pero al final del día es poco y las empresas tenemos que mover muchas cosas antes de lograr estar 100% al día entonces yo me alegro que en enel y que en falabela y bueno y en bupa vengamos trabajando hace ya años para poder lograrlo porque tenemos un camino avanzado importante Gracias Pedro y tomo un poco lo último que dijiste yo estaba un poco tomando nota de lo que han señalado porque por por un lado hablamos de un tema de cultura organizacional que esto ha ido Empujando la protección de datos ha ido empujando por un tema cultural dentro de la organización como en el caso falabela con Claudia bernardita mencionó también un poco la influencia de ciertas contingencias que cierto obligaron o forzaron a a llevar adelante estas políticas y y apurar un poco lo que lo que la ley no está apurando eh y en caso de Pedro Bueno también la exigencias desde Europa que con su reglamento europeo eh que está que es finalmente el estándar internacional y esto al final llega a Chile por un tema de de de cumplimiento que también transnacional que también tiene Europa eh con sus filiales acá en Chile eh Por distintos lados se ha ido empujando y y es muy bueno que ustedes Comenten que ya desde hace muchos años que están están en esto pero Quiero invitarlos a una pregunta distinta eh Porque esto es desde la mirada posiblemente desde las organizaciones que ustedes representan eh que tienen esta cultura organizacional y que tienen los recursos y los medios eh Y a y a tres personas increíbles detrás en los equipos de trabajo para para empujar esto dentro de la organización pero pensando un poco en nuestro público que puede representar a a grandes empresas empresas más pequeña a pymes a organizaciones organismos del Estado cada una con una realidad cada una con con un grado de madurez distinto eh Cuál sería la recomendación que ustedes le harían así muy en breve pero por dónde empezar qué es lo que ustedes dirían esto es indispensable o Esto es lo que yo tomaría primero para empezar un poquito ya armar el esquema y armar el trabajo de acá en adelante cuando ya cuando se publique la la ley eh Pedro tomo ya que tú planteaste el punto tomo la la palabra para que si nos puedes comentar tu Visión efectivamente para uno es como natural Todo esto Ah porque lo viene escuchando hace ctos años y y y viene incluso apostando hace tiempo cuándo iba a salir la ley Entonces yo yo creo que lo primero que todo y mi consejo sería informarse porque de verdad esto es un cambio cultural para Chile nosotros estamos acostumbrados a darle nuestro rot al portero del edificio que vamos a visitar y eso ya debería empezar a generarnos o cuestionarnos el por qué lo estamos haciendo eh Por lo tanto mi mi primera recomendación sería informarse de lo que viene si es que no ha escuchado nunca temas de privacidad o poco e para de verdad creerse que que que que viene este este cambio y y segundo yo creo que es ver internamente en la organización cómo están estructurados ordenados los datos e muchas veces creemos que por el hecho de tenerlo en un sharepoint o en una nube ya estamos seguros pero no sabemos quién tiene acceso Para qué lo usa cuándo lo sacan si es que lo sacan y los mandan a través de un Gmail porque el correo corporativo más pesado o sea O sea no acepta archivos tan pesados entonces empezar a cuestionarnos dónde están nuestros datos Y para qué los estamos tratando y ahí y ahí también viene y ahí es como la patita del R y todo pero pero de ahí nace también el conocer que tenemos porque hoy día finalmente el gran activo de las compañías es la información y los datos eh Yo te diría que por ahí para poder darle la palabra al resto también pero pero informarse y conocer la compañía en relación a dónde están Y para qué tenemos los datos Y cuál es el fin que les estamos dando claro excelente bernardita desde tu visión que nos puedes comentar sí e a ver yo creo que lo que yo siempre he comentado al interior de la compañía que en el fondo es aplicable a cualquiera es que da lo mismo que tengamos así unos sistemas de ciberseguridad informáticos s así increíblemente espectaculares seguros y todo si es que las personas que los usamos no tenemos la conciencia que decía Pedro de la importancia que son de la importancia que es tratar datos personales Lo importante es que son los datos personales los riesgos que supone el no tratarlos bien no cuidarlos no no protegerlos o o mal usarlos ya eh Y yo creo que eso ha sido como el foco como decía la Claudia en en en él hemos trabajado super fuerte el tema del como la cultura del dato o sea el que todos somos responsables no solo de nuestros datos personales sino que todos los datos que tenemos acceso en el ejercicio nuestra pega cuando estamos trabajando te lleva un contrato Qué hago con él con quién lo comparto cómo lo comparto eso es super importante y y yo creo que es cierto eso que a nivel cultura chilena tenemos bastante desapego por nuestros datos personales o sea estamos Como decía Pedro O sea a mí me enfurece la verdad y hace mucho tiempo que me carga que me pidan el carnet y y he tenido problemas por eso pero pero hay un desapego importante y yo creo que esta ley la buena noticia justamente es esa sea se va a generar como un un ecosistema en Chile importante tomar conciencia de de que de nuestra información es una información importante que yo tengo derecho a a decidir qué se hace con esa información con quién la comparto etcétera Enton yo creo que lo primero es eso Como Bueno yo hablé del levantamiento de los datos y ver qué es lo que tenemos pero eso Quiz es más a nivel como de los que estamos somos más responsables pero respecto de lo de las otras personas que son las que trabajan el día a día con el tratamiento o sea con los datos Yo creo que es superimportante la cultura o sea Nosotros hemos hecho hartos eh capacitaciones con las distintas áreas con casos prácticos tenemos una semana de la de la protección de datos una vez al año que ahora viene para el 7 de octubre Así que el que esté interesado mece le mando los links para las charlas e el año pasado estuvo justamente enfocado en eso en que cada uno es responsable de sus datos y de los otros eh yo creo que es es super importante y involucrar a toda la compañía yo creo que eso es otra cosa que eh yo dije los tratamientos es más para los que estamos a cargo pero en realidad todos de alguna manera tenemos que estar con las antenas paras o sea por decir algo hace poco se hizo un en en en él hay una un premio excelencia académica para los hijos que les va que tienen buenas notas y me llamaron de comunicaciones para decirme si podían o no publicar en la intranet el nombre de los hijos que habían sido premiados O sea yo estaba emocionadísima porque en otros el año anterior lo habrían publicado pero lo publicaban pero este año me me preguntaron Entonces ahí es donde tú te has dando cuenta que alguna manera Esto va va permeando la gente empieza a entender que es importante muchos me odian porque ya por ejemplo las cumpleaños no se pueden publicar la intranet eh pero también yo trato de explicar que es importante que podamos decidir si hay un trabajador que quiere que publique su su cumpleaños está perfecto Pero hay otros que no les gusta Entonces ahí es donde yo creo que tenemos que enseñar a querer y a cuidar nuestros datos eso Gracias bernardita Claudia desde tu punto de vista que nos puedes comentar yo yo creo que es un poco de lo mismo Ah de de lo que dijo Pedro y bernardita me sorprende la coincidencia que tenemos con con la historia de bernardita en el caso nuestro también eh tuvimos ahí nuestros conflictos o o cuestionamientos cuando dijimos no podemos publicar la fecha de los cumpleaños o las fotos de de festividades interna si no tenemos el consentimiento de todos los de todos los involucrados algunos tienen derecho a decir que no quieren simplemente eh Pero bueno nosotros como como lo decía antes partimos con con mucha mucha actividad de difusión lo importante era que todos los miembros de la organización cualquiera sea cualquiera fuera el nivel en el que estaban y el rol que desempeñaban eh entendieran conocieran Y hicieran parte de su día a día la protección de los datos personales y Y eso la única forma es mediante capacitaciones eh Y y ahí publicando constantemente información al respecto haciendo estas semanas temáticas que hablaba bernardita la semana de datos webinar nosotros tenemos por ejemplo un proceso que le llamamos certificación de la guía legal es un es muy interno pero pero básicamente lo que hacemos Es que eh todos los colaboradores que tienen acceso a plataformas donde hay eh Data Data en el fondo Data de eh que requiere eh que se implementen ciertos controles para que para cumplir con la normativa tienen que rendir un examen y si solo aprueban ese examen Pueden seguir accediendo a esas plataformas si no aprueban el examen eh se les revoca la plataforma o sea se les revoca la licencia y eso nos ha serv no nos ha servido bastante el otro día de hecho estábamos viendo como como llegamos a una escala más masiva esta esta plataforma y una una persona de de que es responsable de todas las actividades de capacitación y talento e en la organización me dijo Es que esto debería estar en la plataforma corporativa nosotros partimos muy muy amate con una casi con una planilla Excel hoy día lo tenemos muy muy automatizado Y tenemos iniciativas de del propio negocio diciéndo Oy llevemos esto a otras instancias para hacerlo mucho más masivo eh vemos como las personas solas levantan la mano en algunas ocasiones de Oye sabes que está desarrollando esta esta actividad está bien eh Hay algo Alguna algún control que incorporar y Y eso nos alegra bastante no significa que está dando resultado a todas las capacitaciones que estamos haciendo pero todavía pasa que hay procesos en los que tú dices pero esto ya lo explicamos ya dijimos como había que hacerlo fuimos de la mano de ustedes acordamos juntos porque creo que algo que es superimportante en materia de protección de datos personales Es que la la las definiciones y los acuerdos eh de cómo se va van deben hacer eh las actividades de tratamiento para resguardar eh cumplir con la normativa se hagan en colaboración con Con quiénes van a verse impactados porque esto de estar escribiendo los documentos las políticas los procedimientos y después publicarlos y y que la gente y los colaboradores lo apliquen no sirve eh en muchos casos porque vas a alterar proceso eh Y lo que tú pudiste haber definido en un documento puede ser que no Converse con la realidad es imposible incluso de implementar entonces super importante ir de la Man y muchos de los controles que definimos los los los trabajamos de esa forma entonces eh nos pasa Todavía que hay personas que que desconocen lo que ya hemos venido trabajando y tenemos que reforzar con más capacitaciones nunca es suficiente eh las capacitaciones ni ni ni todo lo que hagamos en materia de difusión por lo tanto hay que estar constantemente haciéndolo creo que es fundamental y y y y de nuevo lo lo lo lo importante de mantener este este tema también en en la mesa de de discusión del directorio de de Los Altos ejecutivos eh que básicamente va a depender mucho de de de la gestión que haga el dpo o la persona que sea responsable de esto para ir generando también una cultura de protección de datos personales desde arriba hacia abajo porque e esto finalmente tiene un costo para la organización y si es que no tenemos a la alta dirección alineada con con esta con esta iniciativa bueno la estrategia va a ir para otro lado y nosotros vamos a estar diciendo algo diferente y y no nos va a ir bien entonces es super importante también alinear mantener constantemente alineada a la organización en en en ir remando hacia el mismo lado en materia de protección de datos personales yo creo que todo esto al final va generando de a poco una cultura de protección de datos personales es un trabajo largo Eh no hay no hay una receta mágica de bueno si haces capacitación es una vez al año una vez al mes o lo te va a resultar o con esta temática creo que al final Hay que ser bien creativos también en Cómo llegamos con el contenido a los colaboradores y llegamos con el contenido además de manera eh eficaz Porque porque los colaboradores tienen muchas tareas que realizar Entonces tampoco los puedes bombardear de capacitaciones Tienes que llegar con el contenido preciso y y y y de la forma más O sea con el menor tiempo posible para No tampoco ahogarlos con con estas ática sí importante me quedo con lo último que señalaste de de alinear que todos rememos al mismo lado que el negocio No necesariamente es contrario a lo que es la protección de datos pueden caminar juntos Así que es una buena reflexión y también como en esa misma línea porque hemos hablado mucho de lo que es la Organización hacia dentro hacia Mirando a nuestros propios miembros de la organización eh a los miembros de bupa a los miembros de falabela a los los de Nel Pero qué pasa también hacia fuera porque sabemos que la gobernanza de datos también y la realidad dice que no todos los datos se tratan de forma interna los datos muchos se Se entregan a encargados de tratamiento Se entregan a estos proveedores que van a tratar datos para fines determinados y cómo cómo pueden hacerlo ustedes o cómo lo están haciendo ustedes para llegar a estos proveedores qué es lo que ustedes están teniendo en cuenta también respecto de esto como lo están eh evaluando respecto al tema de cumplimiento de datos no porque también un es un es un punto que se pregunta mucho como ya Yo estoy super bien des de mi mirada interna Pero cómo llevo esta mirada interna también a los terceros con los cuales yo trabajo entonces esta esa es un poco la pregunta si nos pueden plantear eh Pedro partiendo por por ti sí e Yo creo que es fundamental tener eh e contar con las cláusulas con en los contratos adecuadas de protección ya eh Y y que resguarden tu tipos de datos en nuestro caso bueno obviamente datos de pacientes sensible en algunos casos en algunos contratos datos de colaborador etcétera Pero depende de de de tu giro de tu negocio Cuál es la rigurosidad en esas cláusulas pero pero también hay que tener una un área o alguien que se encargue de que se cumpla eso porque podemos tener una cláusula super bonita y s exigente pero pero si no estamos revisando al tercero audit estándolo y viendo que de verdad cumpla con lo que nosotros pedimos no sacamos Nada así que yo yo pienso que va por esos dos lados uno eh unas cláusulas robustas en los contratos y que no se nos olvide porque en general los contratos no incluyen cláusulas de protección de protección de la información personal e y y dos que las dos que que existe una auditoría eh eso y tres que las áreas insisto la parte de la cultura para mí está siendo el tema del año pero que las áreas tomen conciencia de lo importante eh que que es no traspasar el dato a una agencia de marketing y que ella haga la publicidad o o algún proveedor de Software que me pueda analizar alguna cosa si finalmente somos nosotros los responsables de lo que vaya a pasar de de algo que de lo cual no somos dueños que es el dato Entonces yo creo que esas tres partes son importantes en en ese excelente bernardita de tu opinión Sí mira eh Sabes que nosotros en enel Hay una gerencia que es de de se llama aprovisionamiento como de compra que es la que tiene la mayor relación con los proveedores e la verdad que hemos trabajado en forma super colaborativa con ell entonces bueno partida al igual que decía Pedro eh existen ciertas como condiciones generales de contratación que también Vienen dadas por desde globales que vienen de holding y que por lo tanto tien hay anexo que hacen referencia a la protección de datos personales a la confidencialidad etcétera Pero igual todo eso de alguna manera ha sido yo lo hemos ido localizando entonces y todos los contratos y las especificaciones técnicas por ejemplo para una licitación todas tienen una cláusula donde se menciona Cuáles van a ser las obligaciones del proveedor que se adjudique la licitación etcétera e como bien bien preciso eh De hecho el año pasado tuvimos hicimos un una capacitación a los proveedores o sea lo mismo que hacíamos con los trabajadores lo hicimos con los proveedores invitamos quedó grabado se subió a a link creo que fue no sé estará ahí laana no sé Point de provisionamiento que es super pro y y sé que trabajó así y lo subió y lo grabamos eh cada cierto tiempo los mismos personas de esta área tienen dudas porque nosotros tenemos anexos en que se en que nosotros decimos Cuáles son los datos que vamos a entregar Ellos nos dicen Quiénes los van a tratar si los van a tener otro sub contratista o no o sea es como super específico y cuesta cuesta entender eso Entonces hemos tenido capacitaciones al interior para que ellos puedan transmitir a los proveedores y hemos además tenido eh altas o sea capacitaciones con los proveedores Así que nada igual para ser bien franca Tengo pendiente eh el trabajo con los call center que yo creo que es un trabajo super importante eh el problema es como la la la Cómo se dice cuando la cambia la gente muy rápido como la rotación es muy rápida entonces lo que uno transmite en una en una charla en un webinar en dos un mes después ya como que las personas ya pasar pero creo que eso es uno de los desafíos que tengo pendientes como trabajar ese tema que me parece que es importante Porque además en el futuro van a ser quienes van a también a recoger los consentimientos entonces eh eso es algo que tengo ahí pendiente pero sí hemos trabajado con los proveedores ese es un buen punto el tema de la de la rotación también Ah lo otro es que Perdón Ignacio nosotros eh desde el punto de vista como de la ciberseguridad también eh los proveedores También tienen que cumplir con la doble autenticación para poder acceder a nuestras plataformas entonces ent ahí también hemos tenido que hacer una como capacitación una como enculturación de lo importante que es que también tengan una doble autenticación etcétera para asegurarnos también que que el que accede a la plataforma sean lo haga con todas las medidas de seguridad que son necesaria o que nosotros consideramos que son necesari Sí bueno tambén protección de datos y ciberseguridad van de la mano totalmente totalmente Claudia qué nos puede señalar en tu caso Bueno muy similar al resto Nosotros también tenemos cláusulas tipo que van en todos los contratos con los proveedores tenemos que que que regulan tanto protección de datos personales como materias de seguridad y tenemos un proceso de onboarding de proveedores donde se revisa muy eh acuciosamente a los proveedores que van a ingresar por primera vez a prestar servicios a a alguna empresa del grupo en este proceso además se les hace un una evaluación de seguridad para ver que cumpla con los requisitos que ha estableció la compañía para cuidar la Data si es que va a acceder a a nuestras plataformas o si es que lo va a hacer desde su lado sin acceder a nuestras plataformas Igualmente tenga una un mínimo de de medidas de seguridad además de las cláusulas que por cierto van y también tenemos capacitaciones anualmente se hace capacitaciones a los proveedores y se les entrega también material de estudio para que puedan entender cuál es la conducta que se espera de ellos En relación a a protección de datos personales y y nuestra normativa interna también señala que que los controles que se han definido aplican tanto a los colaboradores de la organización como los proveedores y y es material que se le hace saber tamb a los proveedores claro es importante también hacer extensiva la normativa interna a los proveedores pero no deja de ser un desafío como dice bernardita porque efectivamente eh los proveedores Son son un volumen importante van rotando en el tiempo y y claro algunos con mucha mayor eh experiencia en protección de datos personales y otros que de verdad no tienen ningún tipo de conocimiento y y que para ellos eh Ni siquiera identifican que que un Rut puede ser un dato personal eh tienen confusiones en conceptos super básicos entonces la conversación es más compleja incluso claro importante Ahí también categorizar estos proveedores en un nivel de riesgo eh Hay proveedores más grandes otros más chicos de repente la negociación es de Par a par y a veces la negociación en sus casos es de una empresa grande con otra más pequeña Entonces se dan ciertas casuística sí no De todas formas y un poco en esta misma línea también e eh Ya como bueno tenemos tareas internas que llevar a cabo Tenemos también una relación con los proveedores eh Cómo se apoyan o sea se pueden ustedes apoyar en algo más aparte que el trabajo manual el trabajo que lo que ustedes pueden hacer en el día a día eh existen herramientas tecnológicas que ustedes pueden recomendar o que ustedes utilizan quizás en su gestión que le ayuda un poco a llevar esta tarea que o sea en este poco rato que llevamos acá parece gigante entonces no sé si nos pueden comentar qué Cuál es su visión respecto del uso de tecnología e vamos con con p bueno nosotros justamente estamos en una etapa como de transición porque estamos en empezando a implementar ciertas tecnologías para que nos puedan ayudar a automatizar eh principalmente la categorización de proveedores que hablábamos recién eh con distintas áreas o sea tenemos un cuestionario en el que dependiendo de las respuestas que da aquel aquella persona que va a contratar ese servicio o que va a crear ese proveedor le va dando un tir una una un nivel de peligrosidad y con eso se determina Qué tipo de información es la que se le requiere o qué tipo de de auditoría se le hace entonces Muchas estas cosas sí las hemos estamos trabajando en automatizar lasas oa de que sea más fácil y y tener un resultado una visión del proveedor más rápida e y lo otro que desde desde upa al menos estamos planificando y lo conversábamos antes de de entrar es pensar bien en la estructura que queremos para el equipo de privacidad y protección de datos e porque porque claro aquí coincidimos tres abogados que quizás naturalmente Los abogados son los que porque estábamos esperando una ley lo que los que más nos hemos acerc el tema pero pero aquí hay una hay un área y hay profesiones que son Quizás mucho más importantes que la nuestra a partir de la dictación de de la entrada en vigencia que son no sé arquitectura de de datos la gente que se dedica a gobierno de datos la gente que se dedica matrices de riesgo que que tienen que formar parte sí o sí de una estructura de protección y privacidad de datos para poder ver dónde están dónde están existiendo las brechas lo mismo con gente de seguridad de la información etcétera entonces si bien la automatización es super importante y deberíamos tender nosotros hacia allá la las estructuras organizacional o la estructura de equipos también es fundamental para poder resguardar porque al final nuestra pega es cuidar cuidar el dato que no nos lo quieran sacar exactamente equipos multidisciplinarios super importante pero claro en la realidad de cada organización sea de repente uno dice tener un Super Equipo Bueno pero pero igual la ley yo creo que en cierta medida contempla eso porque tú no tienes que contratar a a un dbo para proteger tus datos ya Y probablemente se va a desarrollar un mercado relacionado a esto que va a ayudar a todos los tipos de empresa Exactamente eso bueno eso es lo que viene ya ahora pronto Claudia en tu caso qué nos puedes señalar de falava o sea yo creo que y y no Y esto no solamente para protección de datos yo creo que en general es mucho más importante en protección de datos personales pero aplica a a cualquier gestión que querramos hacer que es en la medida que podamos homogeneizar estandarizar los procesos y automatizar losos eh vamos a tener una gestión mucho más eficiente vamos a reducir la probabilidad de error humano eh Y Y eso eh genera beneficios y en y y y nosotros Nosotros hemos estado apuntando a eso Hemos identificado las áreas que para nosotros son las más críticas por ejemplo todo lo que tiene que ver con con la evidencia de los consentimientos que nos entregan los clientes colaboradores lo dejo aparte porque es un mundo un poco más específico con reglas más reglas especiales pero en el caso de los clientes ha sido un foco para nosotros asegurar que esos consentimientos que que hemos capturado con cierta con cierto eh resguardos para asegurar que efectivamente sea un consentimiento válido tengamos evidencia y y y y que ese consentimiento además sabemos es revocable entonces podamos gestionar los distintos Estados en que puede estar el consentimiento eso lo hemos automatizado y llevado a a una herramienta tecnológica estamos también buscando automatizar otros procesos en el caso de protección de datos personales creo que se hace particularmente importante eh automatizar lo más posible porque la el impacto que tienen las medidas que o recomendaciones que haga el dpo son transversales son todos los procesos casi de la compañía que de alguna u otra forma tratan datos personales y Por tanto se hace super difícil la gestión A menos que tengas un batallón de personas eh haciendo esto eh que que que que efectivamente lo tengas de alguna forma automatizado que te sea fácil sacar reportes plataformas como la que tú comentabas Ignacio me parece la que comentaban mostraban al principio me parece s super interesante de Cara a sacar eh reportería fácilmente Y eso nos sirve para para dos cosas Una para poder Mostrar internamente cómo llevamos la gestión y cuáles son los resultados y también para para efectos de tener que acreditar una debida diligencia eh que todos sabemos que los errores pasan entonces pero si pero si podemos Mostrar que es una excepción a la el error nos va a ayudar bastante entonces creo que que hace muy bien contar con herramientas ya sea inh que sean desarrolladas internamente o o extern en materia de protección de datos personales es importante solo un tema Pedro para porque me quedó pendiente lo que comentabas en relación a los dpos yo yo tengo una visión bien particular de del poder externalizar el servicio creo que es anante el conocimiento interno del negocio para poder desempeñar una buena una buena gestión de parte del dpo porque siento que y y y es un tema super debatible Yo sé que a nivel incluso internacional se ha discutido Cuál es el alcance realmente de la función del dpo pero a mi juicio eh el dpo no se agota en solamente generar un rat un registro de actividas de tratamiento lar una matriz sino que es importante que esté en el día a día que pueda efectivamente asegurarse que aquellas deficiones que se están adoptando esas opiniones que está dando se traduzcan en medidas concretas que se implementen en los procesos que lleva la compañía y no queden ahí como en el aire y y que te reconozcan como una figura e importante dentro de la organización que tienen que considerar de Cara a las iniciativas que que desarrollen los colaboradores que de alguna otra forma tengan tratamiento de datos personales Y eso lo veo bien complejo cuando la figura está externalizada creo que hace muy bien tener un el apoyo externo Pero delegar toda la función del dpo en un servicio externo Me parece que puede significar perder eh parte de del rol que tiene esta función de dpo Sí yo yo solamente decirte que estoy Completamente de acuerdo contigo o sea creo que no solo el dpo el el de seguridad de la información el abogado todos tienen que estar empapados con los operación si lo digo pensando quizás en empresas más chicas en las que la eh Cómo se dice el costo que de asumir una contratación y tal eh puede ser mayor eh o muy alto Quizás es una buena alternativa ver cómo se desarrolla el mercado Sí ahora igual el el el rol de dpo no necesita ser exclusivo Ah yo creo que ahí también nos ayuda para las empresas chicas no sé si a la persona que le asne más tareas le va a gustar esto pero no pero no por ser exclusivo que de repente alguien se pone sombrero solamente de dpo también también pasa le cae el que le cae así no eh No pero esto es es un interesante tema una interesante discusión que se va a ir dando ahora que ya que es precisamente la bajada práctica es bueno dónde alojamos el dpo externo e interno Cómo se coordinan distintos dpo porque hay conglomerados que tienen más de uno eh o si uno puede ser más de de un de una o sea uno puede ser de varias empresas hay varias preguntas ahí que están buenas para un próximo depende dependencia yo creo que eso es clave depende del área legal depende del área de r depende a quién le reporta directamente el perfil del dpo que es una pregunta que se hace mucho Bueno tiene que ser abogado tiene que ser alguien técnico eh informático hay muchas preguntas de la empresa y de la cultura de la empresa Pero en general un no ve las áreas legales o áreas de riesgo pero pero también va a depender de del giro de la cultura de muchas cosas no yo creo que no hay una porque lo vi dentro de algunas de las preguntas no hay una respuesta única yo creo que ahí cada uno tiene que mirarse para dentro y decir dónde dónde lo cuidamos más ahora lo que sí yo creo Es que tiene que tener una llegada rápida o una cierta dependencia con el directorio o un contacto con el presidente del directorio con alguien de más arriba de la administra ación para poder también levantar temas y sentirse tranquilo con que puede levantar temas relacionados a datos fundamental también bueno para para continuar con la pregunta y y el turno de bernardita Y también si quiere aportar algo respecto de la figura el dpo también bienvenido Sí gracias [Música] e A ver no como yo comenté bueno nosotros hay mucha parte de la experiencia que nosotros utilizamos que es la que venimos que ha sido compartida desde desde holding entonces la verdad que comenté hicimos se ha hecho levantamiento y tratamiento de datos y los datos están en un registro que te permite sacar reporte y esto que decía la Claudia que te permite tener como algo más automatizado y más a la mano Eh y además te permite verlo porque hay veces que tú estás conversando pero cuando tú lo empiezas a mirar y dices bueno Y esto y dónde está esto y Cuál es Quién tiene acceso a esta plataforma en esta aplicación etcétera tiene todos los hacking éticos o no los tiene no sé por decir algo Yo creo que es importante tener algunos de todas manera procesos estandarizados que es mi desafío de en adelante trabajar así como con distintas áreas con las más críticas también en él es distinto quizás del caso los otros panelistas porque en muchos casos nosotros tratamos datos Porque la ley nos obliga a dar Pero tenemos toda un área nueva de retail que que sí es importante empezar a a a trabajarla y ahí yo creo que es un desafío el lograr conciliar esta como creatividad de de las personas del negocio eh Y esta como urgencia de de de salir y hacer proyectos con este resguardo del que hemos venido conversando e Yo creo que el tema del dpo es un gran tema se si De dónde viene eh Es Yo les pregunté antes de empezar si eran abogados o no porque en la vez anterior me invitaron a otro a otra panel en que había una dpo que era ingeniero comercial y el otro era informático ya Eh entonces la verdad y los dos eran de banco de distintos bancos e la verdad para ser franca yo creo que lo importante es que el dpo en mi caso por ejemplo trabajen s super de la mano con seguridad de la información y cons seguridad O sea que qui sea el de peor pero yo creo que la estructura tiene que manejarse así O sea en eso yo tengo que como decir que que en él tenemos como una triada super fuerte en que seguridad la información seguridad siempre estamos juntos sea llega una consulta y en general la conversamos entre los tres entre los tres digo no digo porque somos poquitos digamos el equipo somos poquitos pero trabajamos forma super coordinada con respecto a si son independi O sea si externo no yo creo que además de conocer el negocio tienes que conocer a las personas eh Y es super importante como el día a día el El que te llega un correo porque ha como no hay exclusividad a mí a veces me llegan temas que no tienen que ver con dpo con protección de datos me llegan por otra cosa y y ahí lo lo rescato Oye pero espérate estamos hablando este negocio y este negocio hicieron una adp antes o o y esto está ya está mapeado el tratamiento entonces ese como ese como día a día quizás se puede perder si tienes un abogado externo o sea Perdón un dpo externo Ahora tiene sentido como dice Pedro si una empresa un poco más chiquitita porque má es más más manejable más más como que se puede llevar con más facilidad pero cuando es una empresa un poquito más grande es necesario creo tener estar en el día a día porque hay cosas como es como esto es todo notice en desarrollo todo se está desarrollando a la primera cosa que aparece uno lo o sea voy a dar un ejemplo por ejemplo hoy día había una fiesta de fin de de 18 de septiembre en la compañía y para en retirar los tickets de no sé la empanada eh Te lo entregaba una empresa tercera ya entonces fue como Y qué datos le dieron a la empresa tercera el tema estaba resuelto qué sé yo tiene contrato pero yo no sabía Entonces surgen estas como llamadas y estas alertas que si tú no estás metido en el día a día no tienes cóm saberlo te fijas y es todo es que que todo está está atravesado por la protección de los datos en la única área que no ha sido mencionada acá y que yo creo que también es importante rescatarla que tiene un rol importante pienso yo en estas auditorías eh eh yo en este momento yo creo soy más odi que los auditores de él pero pero creo que es super importante la labor de ellos como esto que decía Pedro de controlar de de de auditar todo lo que se está haciendo lo las matrices que vayamos a hacer tod y creo que es super importante trabajar en forma coordinada con auditoría también y yo ahí solamente Quiero agregar que efectivamente lo que dice auditoría es clave para para Además de que para que eventualmente el programa de cumplimiento sea completo requiere un proceso de revisión que se hace a través de de auditoría eso es fundamental y la coordinación con ellos pero creo que además es importante la coordinación con las otras áreas legales de la compañía porque eh materias de protección de datos personales puede tener impacto en consumidor en libre competencia en propiedad intelectual en en varias otras ramas y y es importante que lo que se defina o salga del área de protección de datos personales no sea inconsistente sino que más bien tenga en consideración estas otras aristas del derecho totalmente bueno comentarles que ya estamos en el tiempo Así que pero quería preguntarles si es que tienen unos minutos más para una pregunta más y preguntas del público si si no es problema sí estamos estamos okay sí por mi lado sí nos extendemos un poco per hay una pregunta que quiero que respondan breve que no la puedo dejar pasar porque es la contingencia y es proyecto el proyecto de ley son las multas e [Música] qué desde su opinión obviamente eh cómo lo ven eh el lo que finalmente es la reforma lo que ya es el texto ya prácticamente consolidado eh Y en particular el el ítem multas que qué opinión les merece a hay opiniones diversas obviamente no hay una respuesta única eh pero es importante que se en el debate entonces queremos armar El pequeño debate acá también desde la visión de ustedes eh partiendo con nardita nos puedes comentar a mí la verdad Ignacio me parece desafiante Por decirlo de alguna manera eh como viene planteado el régimen de infracciones y de multas en en la ley eh Para ser bien franca yo siempre sido como la idea que qué pena tener que eh Como que amenazar entre comillas con un castigo si es que uno no cumple Ojalá uno pudiera convencer y y y y seducir sin necesidad de amenazar ya eso pero algo como muy personal y que igual lo pienso pero bueno pero sabes que yo creo que al menos eh yo creo que es necesario Yo creo que es necesario que en Chile empecemos a ser responsables no solo en protección de datos sino que en general en general los régimen de de sanciones en Chile son tan suaves que las personas hacen como un análisis económico así que me conviene más pagar la multa o infringir la Norma y y echamos para adelante y yo creo que acá detrás de esto no es algo como Eh así como a la ligera sino que detrás de esto hay derechos que son super importantes es un derecho constitucional un derecho humano y y Desde esa perspectiva Me parece que tiene coherencia ya eh eh tampoco las infracciones además me parece también son coherentes con la gravedad de la multa o sea o con con el importe de la multa o sea las infracciones gravísimas en general son todas e que tienen mala intención que hay que hay fraude que hay Mala Fe o sea yo creo que si todos nos creemos el cuento estamos conscientes de que esto es mejor para todos los chilenos eh No debería no deberían pasar tantas infracciones gravísimas por ejemplo que es el el el susto de esta estas multas importantes ahora lo que pasa es que claro es una gran un gran desafío porque porque obviamente como decía la Claudia uno puede tener muchas cosas implementadas y llegado el minuto se te dan de las manos no más te fijas pero pero yo creo que es un riesgo no más O sea un riesgo importante pero pero creo que lo otro pesa más desde mi perspectiva uno de tantos riesgos que que hay que Navegar Pedro en tu opinión concuerdo con bernardita yo creo que bueno que que deben existir eh de manera disuasiva si no si no va a pasar lo que pasa hoy día si la la ley de hoy día al final es una ley que pudo haber servido pero no tiene dientes Entonces a nadie le importa no cumplirla e por lo tanto yo creo que vamos a tener que estar atentos a reglamentos o interpretaciones que vaya teniendo la agencia y ahí nos vamos a a ir como enterando de Para dónde va la mano respecto de la interpretación o de la aplicación yo yo estoy expectante a eso eh claro uno de los temas que estu que hubo en el congreso fue en relación a los límites yo creo que eso también opinión personal acá pudo haber sido se pudo haber mantenido cosa de dar algún tipo de certidumbre también a donde estamos igual las multas son altas para cualquier empresa y los límites también son altos yo creo que entonces es importante que que existan es importante que exista umbre respecto de cómo se van a aplicar para que las distintas empresas de distinto tamaño también sepamos Cómo movernos Y a qué atenernos en caso de de no de no cumplir exelente Claudia en tu caso Yo creo que hay argumentos para ambos lados si es que efectivamente son desproporcional o van a desincentivar la inversión Yo creo que el tiempo lo dirá lo que sí es objetivo eh Es que las multas son altas y y en y en chile no hay una tradición de protección de datos personales como si la había en otros países con multas similares y y lo que me preocupa más es no tanto la multa misma sino esta falta de tradición y por lo tanto eh el la poca experiencia en la implementación de este tipo de normativa que puede llevar a que empresas se vean expuestas a infracciones leves porque pensemos que están claro las leves las graves las gravísimas hay un catálogo de de de de de situaciones que te pueden llevar a estas infracciones pero en el caso de no estar en ninguna de ellas eh Por defecto va a ser un incumplimiento va a ser una infracción leve y si consideramos que los principios que normalmente son los que de alguna forma nos eh nos guían en el espíritu de la ley hoy día son eh parte de las obligaciones que que tienen que cumplir eh las entidades que traten datos personales y y por lo tanto cuando hablamos de principios le le agregamos un margen de discrecionalidad importante A qué es lo que se va a entender Entonces por cumplida o no la la obligación eh creo que eso puede llevar a que muchas empresas implementen medidas de protección de datos personales que no sean las adecuadas más bien porque tuvieron una mala interpretación de la norma porque porque por desconocimiento y se van a ver expuestas a a multas leves que probablemente no gravísimas porque en su mayoría requiere Mala Fe eh pero Pero al menos multas leves y estamos hablando de 5000 Uta UTM eh antes en algún minuto de la tramitación en el congreso eran 100 UTM o sea hubo un cambio importante eh Yo te diría eso y ahí lo que decía Pedro la agencia va a ser clave en en dar seguridad certeza sobre la interpret eh de la normativa y Y qué es lo que se espera de quienes de las entidades públicas y privadas que traten datos personales para que cumplan con con las normas bueno como dicen notici en desarrollo no lo sabremos de aquí en dos años más pero lo importante es el trabajo silencioso que hay que hacer antes así que no y al final del día también esto nos Abre se supone que con esto más la suscripción del convenio 108 deberíamos estar en condiciones de de de ser considerados como un país adecuado por eh Por la comunidad Europea y eso va abrir un mercado nuevo donde vamos a poder eh No solamente llegar con la venta de productos materias primas sino que también con servicios así que por ese lado también la inversión debiera debiera aumentar eso eso importante Perdón es importante porque es como la otra cara la moneda siempre se dice que las multas tan altas van aar la inversión pero el ser un país adecuado también nos va a abrir muchas puertas sí Y es un derecho fundamental al final del día nos abre el mercado de flujo de datos finalmente sobre todo con Europa Sí y bueno para terminar una pregunta al público que creo que engloba todo lo que hemos conversado que hay varias que ya la hemos repasado de alguna u otra manera pero me quiero quedar con una eh que ya bueno hicimos el webinar hemos hablado estos temas la gente público eh se va a ir seguramente con con con mucha tarea para para la casa para implementar en sus organizaciones Pero la pregunta que la encontré espectacular es bueno y cómo lo vendo al directorio cómo le vendo a la gente que pone el presupuesto y es la que tiene que final que finalmente el director o el administrador que sea el que esté el dueño de la empresa el que esté detrás finalmente el que el que hay que representarle la necesidad Porque si Bueno si está conectado acá probablemente ya está con la necesidad pero si no va a tener que ser El mensajero que le va a tener que llevar el mensaje y ahí Cuál es su recomendación con el mensaje cómo lo plantearían ustedes qué recomendación harían cómo lo hicieron ustedes ahí un poquito brevemente también para poder ir cerrando eh Claudia en tu caso escucha Mira yo creo que esto fue evolucionando nosotros partimos con con la importancia de la Norma pero pero nos dimos cuenta que que teníamos que darle una mirada también de Cuál es el valor que le agrega la compañía el el ocuparse de estas materias y y yo creo que en ese contexto en el en la realidad de de falabel al menos habían varios aspectos de los que podíamos agarrarnos les comentaba hace un rato por ejemplo el caso de esta de esta eh certificación que tenemos de los colaboradores Finalmente nos permitió por ejemplo identificar qué colaboradores eh tenían eh tenían licencia y y para acceder a estas plataformas Y si efectivamente era necesario que tuvieran licencia o no y y en muchos casos nos dimos cuenta que las licencias se estaban otorgando muy livianamente sin ni siquiera hacer una evaluación de si es que iba a ver si efectivamente el rol de este colaborador ameritaba acceder a est a este tipo de de de bases de datos y y se eliminaron esas licencias en temas de calidad de datos también el el revisar Cuáles cuáles son los datos la procedencia de los datos eh nos permitió mejorar la calidad de los datos teníamos mucha mucho datos basura eh eso también tiene un ahorro para la compañía el tener eh el también reforzar eh el el el el tener la Data con una base de legalidad válida y y que que sea demostrable eh nos permite garantizarle a la compañía que va a poder usar su los datos de manera sostenible en el tiempo y no no con el riesgo de que eventualmente alguien desconozca la base de legalidad y y tengamos que eliminar información y yo creo que por ahí en el fondo fue un poco ir cambiando el discurso de de cómo le generaba a la compañía valor también el que nosotros estuviéramos estuviéramos revisando regularizando ordenando la casa excelente Pedro en tu caso eh yo creo que yo creo que no una misión fácil eh para nada porque porque muchas personas lo pueden ver como un gasto ya no que tengo que traer un dpo no que que los sistemas etcétera Pero pero yo pienso que que primero que todo hay que hacer ver de la importancia del dato eh hoy día hoy día el dato es el activo más importante de las compañías por algo Google no sé Microsoft son empresas de datos Y son las con mayor acciones en la bolsa en el mundo digamos e dicho eso también yo creo que es importante poder demostrar el peligro que hay eh con con que los datos sean tratados libremente sin un resguardo sin una protección y todo y todo lo que eso y todo lo que hemos conversado porque finalmente ese dato tiene un valor monetario e en el caso nuestro los datos sensibles eh tienen un son re importantes digamos y en y en y en la Deep web y en todos estos lugares raros digamos se tranza información y y cada información tiene su valor y dependiendo del tipo de dato también tiene un valor en un mercado negro Entonces es importante hacer ver que que el dato Efectivamente es un es es un un tiene un valor económico ya y ojalá que no tengan que llegar a la instancia decir bueno además hay multas Ojalá que logren convencerlos antes de tener que amenazarlos con las multas que vienen que como decía cre Claudia son bastante altas eso y y aquí voy a trer todas mis palabras porque la verdad que yo sí creo que va a ser necesario como invocar las multas eh No en mi caso fue FC fue como expliqué fue tan coyuntural que la verdad que que que la que la administración se tuvo que involucrar así bien activamente ya y como que eso hizo que de alguna manera el tema se instalara ahora cierto que no es algo que parece urgente hay muchas otras urgencias que desvían la atención y que hacen que esto deje de parecer urgente Como decía Pedro en dos años más entonces nos preocupamos en dos años más un poco esa es Eh entonces yo creo que el tema reputacional es un tema super importante a para como poder transmitir a los directores que eh de la importancia de este cumplimiento o sea independiente todo lo otro Yo siempre digo en broma que hay que hacer un C atque para que para que a uno la se tomen en serio el tema eh creo que el tema La reputación e es importante es importante la confianza de los clientes es super importante y y y si tenemos brecha de seguridad si tenemos ciberataque Si acceden en forma ilegítima si es que nos roban datos obviamente empezamos a perder la confianza de los clientes y de los proveedores y de nuestros trabajadores Entonces yo creo que ahí yo creo que ut ación la confianza la transparencia son Son elementos que hay que me parece yo importante para invocar y y transmitirle a al directorio yo creo que ahí es super importante Perdona que que cre algo Ignacio pero identificar el el dolor de la audiencia en el fondo qué es lo que a quien les basan presentar tu iniciativa tu proyecto en el fondo lo que quieres hacer eh le preocupa algunos les va a preocupar el daño reputacional a otros les preocupará las multas a otros les preocupará Cómo generamos valor eh nosotros tenemos una cultura de de cumplimiento superfuerte y y por eso de alguna forma para para nosotros esto avanza má más rápido que probablemente para muchas otras empresas pero yo creo que es ir agarrando a eh el dolor de la de la audiencia a qui le tienes que presentar que es distinto a a auditoría le le le preocupa algo diferente Que al directorio al directorio diferente que el gerente general al gerente general distinto del gerente comercial y y dependiendo de quién es tu audiencia ir moldando lo tu discurso creo que eso es super importante buena fras Bueno me quedo con con con la importancia del dato mismo como como un activo hoy en día por ahí algunos dicen que el petróleo de este siglo Así que Hay que cuidarlo y las multas obviamente están pero el daño reputacional eh que a veces puede ser incluso más alto recuerdo un webinar anterior que que un expositor hacía una una mención de cuánto era la multa en un caso en particular versus cuánto fue el daño reputacional para esa empresa que fue mucho más alto mucho más alto que la multa terminó siendo peor Entonces eso también es un llamado a la acción también a a quienes toman las decisiones así que bueno con eso damos por cerrado Oye per Ignacio solo Dame me voy a tomar la 8 segundos yo para terminar solo quiero dejar tres ideas una que es no tener susto porque de repente Escuchar esto y sin saberlo es como para asustarse digamos yo creo que no Hay que tenerle susto al que se viene el apocalips perdón como que venía el Apocalipsis o no sé Claro Por eso Por eso quiero decirlo digamos no no hay que tenero esto nosotros aquí no estamos inventando la rueda ya tenemos la suerte de que podemos mirar a Europa y sacar muchas ideas ellos ya aprendieron ellos ya se tropezaron y Y de alguna manera ya saben Cómo resolver muchas de las cosas a las cuales nosotros nos vamos a enfrentar por lo tanto eh No no creo que haya que asustarse de esto sino que hay que sacar lo bueno de los que ya de los que ya pasaron por este camino lo segundo es informarse informarse de lo de lo que viene y de lo que de lo que de lo que va a ocurrir y tercero Yo creo que es importante y y lo dije es cultura cultura y y capacitar y informar y mandar Comunicaciones y y estar encima todo el rato de esto porque tenemos que aprenderlo eh Porque sí o porque sí no porque no queda otra importante es importante y y solía lo de Pedro priorizar porque es iluso pensar que se pueden hacer cargo de todo eh de inmediato creo que hay que priorizar qué es lo urgente que es lo más importante y sobre eso actuar y después ir bajando de manera progresiva bernardito las palabra cierra también eh No agradecer no más y tu invitación Ignacio en realidad fue un momento super grato eh y y y celebrar esta iniciativa porque de verdad que es importante ponerla sobre la mesa empezar a conversar salir de la Academia y empezar a hablar como el tema más práctico que es difícil abordarlo entonces compartir experiencias creo que es muy enriquecedor Muchas gracias gracias Bernard bueno Gracias Pedro gracias bernardita gracias Claudia podríamos seguir acá conversando pero lamentablemente ten que poner término pero Bueno finalmente agradecer a todos los que asistieron dejarlos invitados para que visiten también nuestra página web nuestros distintos webinar dond podrán ahí también ver eh Cómo se ha ido abordando distintas temáticas relacionadas con la protección de datos y por supuesto también a a quienes ya están en su proceso de implementación o tengan dudas quieren saber más a contactarnos para conocer nuestra herramienta en nuestro software para que que ponemos a disposición de ustedes para ayudarlos al cumplimiento normativo de la ley de lo que se viene con esta nueva ley y y también a guiarlo también parte de este webinar parte de lo que hacemos como ley de datos un poco llevar esta temática que como dijo nardita un poco que salga de de La Academia que salga de quizás de la de la de las redes o de las cúpulas que hablan de protección de datos Y de lo que nos importa la protección de datos y llevarlo esto ya no sé si a la mesa pero aú a un tema de conversación en algún momento Así que con eso nosotros nos damos por pagado Así que eso Muchas gracias a todos y hasta luego que estén muy bien chao gracias chao que esté muy bien

Webinar Protección de datos: Una mirada práctica

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN DEL WEBINAR "PROTECCIÓN DE DATOS: UNA MIRADA PRÁCTICA"

Introducción

Presentación de los Panelistas

Implementación Práctica: Experiencias de los Panelistas

Bernardita (Enel)

Claudia (Falabella)

Pedro (Bupa)

Recomendaciones para la Implementación (Para Empresas en General)

Relación con Terceros (Proveedores)

Herramientas Tecnológicas

Multas: Opiniones sobre el Régimen Sancionatorio

Conclusión: Cómo Vender el Proyecto a la Dirección

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

Sabiduría PRO DeepSeek V3

Webinar Protección de datos: Una mirada práctica

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN DEL WEBINAR "PROTECCIÓN DE DATOS: UNA MIRADA PRÁCTICA"

Introducción

Presentación de los Panelistas

Implementación Práctica: Experiencias de los Panelistas

Bernardita (Enel)

Claudia (Falabella)

Pedro (Bupa)

Recomendaciones para la Implementación (Para Empresas en General)

Relación con Terceros (Proveedores)

Herramientas Tecnológicas

Multas: Opiniones sobre el Régimen Sancionatorio

Conclusión: Cómo Vender el Proyecto a la Dirección

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

Sabiduría PRO DeepSeek V3

Transcripción

Otros