Webinar Protección de datos: Una mirada práctica

bienvenidos damos la bienvenida a todos
eh el día de hoy como bien señaló
Rodrigo tenemos un webinar
e muy importante distinto a lo que hemos
venido haciendo en otras ocasiones lo
que queremos hacer el día de hoy es una
mirada práctica eh hemos hecho bastantes
webinar e respecto a distintas materias
respecto a distintos temas de El ya no
proyecto de ley sino ya derechamente la
reforma a a la ley de protección de
datos que como bien decía Rodrigo Ya
está en su parte etapa final En el
tribunal constitucional
y eh mirando un poco hacia atrás
llegamos este en agosto se cumplió un
año de nuestro primer webinar
e y allí si ustedes visitan nuestra
página web eh Y nuestras redes sociales
principalmente l podrán ver todo el
material que hemos ido compartiendo
desde ese primer webinar hasta este
punto que estamos hoy y que coincide
precisamente hoy día con la discusión
del tribunal constitucional respecto del
proyecto de la Reforma a a la ley de
protección de datos eh Y coci con este
webinar que hemos querido plantear a
todos ustedes ya para no hablar que es
el contenido de la ley que yo creo que
ya mucho se ha hablado de lo que se de
lo que eh son las nuevas obligaciones
que trae la esta ley esta reforma a la
empresa de lo que son lo que es la
creación de de la agencia y un montón de
principio y obligaciones que trae esta
este esta nueva ley pero ya no vamos a
hablar de el dato duro porque para eso
está la ley está nuestro nuestra ley
interactiva están nuestros webinar e en
en la web hoy queremos hacer la bajada
práctica y qué mejor que hacerla con
personas que desde ya bastante tiempo
han venido trabajando en este tema eh No
partieron Hoy no están partiendo hoy
partieron ya hace bastante tiempo
probablemente Cuando el proyecto era un
proyecto recién incipiente y la idea un
poco hoy día es que nos vayan contando
qué es lo que se ha hecho En qué punto
estamos hoy y qué es lo que viene hacia
futuro muchas personas de nuestro
público son personas de eh profesionales
de distintas organizaciones empresas
eh servicios públicos que están
interesados en lo que es esta nueva
normativa
eh estamos muy felices también de que
haya también eh una mayor conciencia
cada vez vemos mayor participación en
estos temas Eh ya la protección de datos
no es una línea dentro de de algún de
alguna presentación hoy en día mucha
gente nos ha comentado que se está
presentando esto los directorios se está
concientizando ya las personas de la
organización respecto de la protección
de datos distintas eh
prácticas al interior de las distintas
organizaciones que se están llevando a
cabo para hacer la bajada práctica de la
ley y la intención de Este webinar es un
poco dar recomendaciones un
poco en La Voz de nuestr experos hacer
una guía de lo que se puede hacer de lo
que hay que estar pendiente en todo lo
que es este
proceso comentarles también que este
webinar está siendo grabado va a quedar
subido en nuestra página web y al final
de la de la conversación vamos a dejar
un espacio para las preguntas del
público que iremos ahí pertinentemente
repartiendo los distintos
expositores Bueno tengo que hacer la
presentación de los tres vamos a hacer
la presentación de de los tres de forma
simultánea para pasar Ya a a la
materia primero presentar a bernardita
abones ella es abogada máster en
estudios europeos de la Universidad
Autónoma de Barcelona y habilitada como
dpo de la Universidad de banca
actualmente delegada de protección de
datos de las compañías del grupo Nel en
Chile es consejera también del Consejo
de ética y autorregulación de la
asociación de marketing digital eh Y
Data y socia fundadora de la asociación
de profesionales de protección de datos
personales de la cual también tengo el
gusto de participar Así que bienvenida
bernardita nuestra segunda speaker es
Claudia Cardozo ella es abogada de la
Universidad de de la Universidad
Católica de Chile con un llm en Queen
Mary University of London actualmente es
gerente de cumplimiento de privacidad y
protección de datos del grupo falabela y
además es docente en el diplomado de
protección de datos personales de la
Universidad Católica y en el diplomado
en tecnología y regulación de la
Universidad del desarrollo Así que muy
bienvenida Claudia Gracias por aceptar
nuestra
invitación y finalmente dejamos también
con ustedes a Pedro Montero es abogado
mba de la Universidad Católica
actualmente gerente legal del segmento
de prestadores en bupa Chile además en
su rol de gerente legal está a cargo de
las autorizaciones sanitarias de Integra
médica y clínicas bpas clínicas bupa
también se ha desempeñado como dpo de
unil chile y hoy como dpo del grupo bupa
Así que también damos la bienvenida a
Pedro
eh Y bueno en la presentación podrán
darse cuenta que tenemos a
representantes de de distintos rubros o
industrias relevantes también dentro de
lo que es eh
eh el ecosistema de protección de datos
Porque cada uno nos podrá dar una visión
desde su industria desde su rubro pero
vamos a ver también cómo compartimos
visiones transversales a los distintos
rubros Así que hecha la
presentación quiero pasar ya a la parte
que nos convoca el primer punto vamos a
ir hacer una Pauta
eh distintos temas y el primer punto es
derechamente la implementación
práctica queremos que en la voz de
nuestros expositores nos Comenten dónde
comenzaron cuándo comenzaron Con qué
comenzaron En qué punto se encuentran
ahora y qué es lo que viene por delante
respecto a lo que es la protección de
datos respecto de lo que es este nuevo
proy nueva nueva futura ley ya casi ley
cuéntenos un poco en qué estamos vamos a
partir con bernardito
conigo
ya Bueno a en enel yo estoy a cargo de
esto desde el año
2018 la verdad para ser bien honesta me
pidieron que me hiciera cargo yo creo un
poco motivado por en en el chile y tod
su en Chile somos filial de nlpa que es
una empresa italiana ya entonces el 2018
coincide con el momento en que entra en
en en vigor el reglamento europeo y por
lo tanto como filial era necesario que
cada país tuviera también su su
eh su delegado protección de datos
Eh pero en realidad la la fuerza empezó
en el año 2019 a fin 2019 cuando se
produjo un ciber ataque en Brasil que
dejó como al descubierto un poco todo el
el la lo lo todo lo que faltaba todo lo
que nos estaba haciendo todo lo que nos
estaba viendo eh al interior de las
compañías
e y eso hizo que se produjera como un
apuro y una presión importante por
empezar a trabajar ya como un plan de
cumplimiento al interior de del grupo en
Latinoamérica Así que nada ahí empezamos
con con mucha intensidad con mucha
presión la verdad eh Y yo te diría que
lo primero que se hizo fueron dos cosas
eh pedirle a los gerentes que en las
distintas áreas se nombrara alguien que
fuera como focal Point alguien así a
quien yo pudiera recurrir y que de
alguna manera sea como el brazo en cada
área de protección de datos y
e y al mismo tiempo se hizo se empezó
con el levantamiento de los tratamiento
que es una tarea titánica e que yo creo
que es una tarea que además ties que
mantenerla en el tiempo siempre porque
en el fondo no no puedes sacar una foto
y quedarte tranquilo con eso e Y
empezamos a trabajar la documenta
y una serie de otras cosas Yo te diría
que eso fue como el momento que que
marcó
el el empezar a implementar un plan de
cumplimiento en serio de la protección
de datos personales en
enl gracias
bernardita Claudia por
favor bueno primero Muchas gracias por
la invitación y gracias a todos los que
se han
conectado en el caso nuestro es similar
al de bernardita nosotros también
partimos por ahí por el 2018 y en el
2019 más seriamente el 2018 fue casi más
más como asignarle asignarme a mí la
función de hacerme cargo de esto y el
2019 ya con algo más estructurado eh Y
yo creo que lo primero buen yo creo lo
que lo primero que hicimos fue instalar
un consenso sobre la relevancia y la
necesidad que tenía la organización de
gestionar la protección de los datos
personales y esto lo trabajamos de dos
frentes que que a mí me parece que son
super importantes Más allá del tamaño de
la empresa yo creo que en cualquiera sea
el tamaño de la empresa el volumen de
los datos que trata los procesos que que
que desarrolla me me da la impresión que
son dos frentes que deberíamos siempre
atender el primero de ellos fue primero
ganar la opinión favorable del liderazgo
eh de la empresa y probablemente
aquellos que que están dedicados a
cumplimiento van a decir Bueno eso es
necesario en todo toda materia de
cumplimiento y efectivamente es así pero
yo creo que en protección de datos
personales es particularmente importante
tener el el apoyo eh del liderazgo de la
compañía porque muchas de las
recomendaciones que nos toque hacer como
dpos de de las empresas van a ir en
línea de tener que modificar procesos de
tener que adquirir herramientas
tecnológicas tener que modificar los
sistemas que tiene la compañía y eso
eh tiene costos costos financieros Por
cierto pero además eh significa desviar
los esfuerzos que un equipo estaba eh
Por ejemplo realizando en torno a a la
operación efectivamente vender productos
a desarrollar eso o e implementar esos
cambios y y a veces esos cambios también
eh pueden ser considerados por parte del
equipo de la empresa como cambios que
generan fricción en en la experiencia
del cliente y eso nunca eh Nunca es
bienvenido entonces muy importante tener
la opinión el liderazgo para poder
empujar este tipo de materia y y el y el
bueno Y esta opinión hay que mantenerla
en el tiempo eh Me parece s super
importante porque esta labor del dpo va
a ser constante En ese sentido y y para
mantenerla en el tiempo creo que es
fundamental clave el generar las
instancias en las que puedan ir a
reportar eh a la alta dirección a Los
ejecutivos principales de cómo va el
programa de cumplimiento eh Dónde están
los bloqueantes Dónde están los
obstáculos las empresas en general
tienen muchas necesidades y Esto va
cambiando constantemente Entonces si uno
no está empujando el tema poniéndolo en
la mesa es fácil que que vaya
siendo desplazado Entonces es importante
Ahí siempre generar instancias donde
puedan ir informar que están Cómo van
con con con estas tareas con esta tarea
que se han encomendado y el otro frente
que me parece super importante y que
también lo trabajamos desde el comienzo
y le dimos mucha fuerza es son las
actividades de difusión
al interior de la compañía para que para
que a quienes les va a tocar eh actuar
de una forma diferente eh estén
conscientes en el fondo estos
colaboradores eh sepan Cuál es la
conducta que se espera de
ellos y esto lo hicimos a través de
muchas
capacitaciones material
que comunicados relacionados con la
materia que publicamos en en las
plataformas internas lo hacemos
constantemente
y la idea de todo esto era ir anclando
ahí los cambios que
e que que que estábamos impulsando en la
cultura de la empresa
nosotros la empresa donde yo trabajo la
la cultura de cumplimiento es muy fuerte
entonces ahí nos pudimos apalancar mucho
en en campañas incluso más grandes de lo
que
es solo protección de datos personales
eso como las dos cosas fundamentales yo
creo el la conseguir el apoyo del Li rgo
y además eh impulsar muchísimo las
capacitaciones y las actividades de
difusión luego hicimos una sesmen de
como para para tener un conocimiento muy
alto nivel de cómo estaba la gestión de
protección de datos personales al
interior del grupo una cesma de alto
nivel Porque creo yo al menos en mi
experiencia que es es iluso pensar que
en un primer levantamiento de
información vamos a llegar a todos los
procesos de la compañía Así que lo
fuimos haciendo de a poco este aces nos
permitió identificar las capas o las
fases en las que deberíamos ir eh
abordando esta esta materia ir
identificando qué tareas se iban a
desarrollar en cada fase y y lo que era
super importante también
eh generar cui como estas eh estos
éxitos tempranos para poder ir
mostrándole también a la organización
que estamos avanzando porque no puede
ser que nos digan en enero Ya pónganse a
trabajar en esto y no no no no nos
aparezcamos nunca más hasta diciembre o
hasta el próximo año para decirle Mira
esto es lo que llevamos eh era
importante que vieran que que que
estábamos trabajando y que se estaban
viendo resultados inmediatos y bueno
después también trabajamos en la
estructura interna generamos un un un
equipo corporativo que es el que lío yo
en este equipo corporativo están eh
además eh participan personas de de
seguridad de la información personas de
gobierno de datos y un equipo muy
técnico eh que que veía más
bien la la de alguna forma las
definiciones que se van tomando las
definiciones de Cuál es la conducta que
se espera de los colaboradores este
equipo técnico se asegura que los
sistemas en los procesos se hayan
adoptado esas definiciones tal cual
nosotras nosotros lo lo hemos ido
definiendo y bueno además de de la de la
estructura centralizada semic trala que
generamos porque está este dpo que les
digo yo que está a nivel corporativo que
soy yo tenemos dpos en en en cada una de
las empresas filiales del grupo palavela
eh para homogeneizar el estándar de
cumplimiento al interior del grupo y
Bueno anualmente estamos
eh planificamos Cuáles son nuestras
actividades para el año siguiente y hoy
día en qué estamos bueno producto de que
ya tenemos un texto eh más o menos
definitivo Porque nos falta ver qué es
lo que va a salir del tribunal
constitucional puede que salga alguna
modificación pero pero pero si sale
alguna modifica a probablemente no va a
ser nada tan eh Tan estructural el
grueso del texto ya está eh bastante
cerrado diría yo no al menos no es
objeto los tengo presente al menos eh Y
y pero sí ha salido mucha normativa
paralela que de alguna forma Sí también
tiene impacto en protección de datos
personales Entonces estamos viendo cómo
nos vamos a reorganizar para planificar
eh el acomodarnos a esta nueva este
nuevo Marco normativo que se nos viene a
propósito de las últimas modificaciones
que han salido en varias leyes tocan
datos personales eso eso Hemos estado
avanzando Muchas gracias Claudia bueno
dejamos a Pedro para que también nos
comente có han ido
implementando la protección de datos su
organización Bueno gracias Ignacio y a
ley de datos por la invitación nosotros
en igual que ustedes porque finalmente
en Europa esto nace el 2018 entra en
vigencia 201 18
Yo fui designado como dpo de corporativo
de bupa a finales del 2019
e Y desde ahí empezamos a trabajar en
como en un plan en una planificación
porque hasta el 201 bueno probablemente
hasta hasta hoy día mucha gente sabe
poco lo que es la privacidad y la
protección de datos y lo confunden con
seguridad de la información entonces eh
yo creo que en ese momento teníamos que
trabajar en en la la cultura y es algo
que seguimos seguimos esforzándonos y y
cambiar un poco la mentalidad de la
protección Pero bueno el el 2019
partimos formando un equipo eh
principalmente eh de abogados e el 2020
Bueno pasó lo que pasó y Y la verdad es
que fue más difícil dedicarle mucho
tiempo al desarrollo de la privacidad eh
sobre todo en una empresa de salud ya en
las clínicas y los centros médicos sipre
juicio de que la seguridad de la
información y la privacidad de los datos
de nuestros pacientes siempre ha sido
una prioridad eh Y de ahí en adelante
hemos venido trabajando
e y un poco tratando de alinearnos a lo
que nuestras matrices en Europa nos
están pidiendo eh nosotros nos regimos
por una política de privacidad de datos
que baja nuestra matriz en Inglaterra
que claramente tiene muchas cosas
eh que aquí no son no no son aplicables
o no lo iban a hacer o no iban a ser
aplicable sino hasta el hasta la
vigencia de la nueva ley Entonces
primero había que ordenar lo que de
verdad aplicaba y después había que
decir qué es lo que nosotros podíamos
hacer justamente por esto de que no
estábamos tan acostumbrados a esta
cultura de
datos Y en función de eso Hemos hemos
venido trabajando fuertemente después de
la pandemia
en en en poder eh alinearnos a las
matrices de riesgo nuestra política
riesgo tiene seis riesgos asociados a
privacidad y más de 70 controles para
cada uno de esos riesgos y ahí se
empiezan a abrir los distintos planes de
acción
e Entonces por un lado es el
cumplimiento interno de la política que
dice relación con los riesgos y por otro
lado es alinearlo a la normativa chilena
que es bastante precaria pero siempre
pensando en un estándar mucho más
elevado O sea no no queremos quedarnos
con la norma chilena sino que hemos
tratado y hemos empujado todos estos aos
año en que en que nos
es super válido pero con la nueva
autoridad que vamos a tener yo creo que
se va a ordenar bastante el tema de la
interpretación y y nada ir preparándonos
preparándonos porque eh cuando se dictó
el el reglamento de protección de datos
europeos y se les dio 2 años también
para poder a las empresas para poder
cumplir yo me acuerdo que en esa época
se hablaba de que un TR un cuat un 5% no
más de las empresa en Europa habían
logrado eh cumplir cabalmente Entonces
eh dos años para un cambio cultural tan
grande suena mucho pero al final del día
es poco y las empresas tenemos que mover
muchas cosas antes de lograr estar 100%
al día entonces yo me alegro que en enel
y que en falabela y bueno y en bupa
vengamos trabajando hace ya años para
poder lograrlo porque tenemos un camino
avanzado
importante Gracias Pedro y tomo un poco
lo último que dijiste yo estaba un poco
tomando nota de lo que han señalado
porque por por un lado hablamos de un
tema de cultura organizacional que esto
ha ido Empujando la protección de datos
ha ido empujando por un tema cultural
dentro de la organización como en el
caso falabela con Claudia bernardita
mencionó también un poco la influencia
de ciertas contingencias que cierto
obligaron o forzaron a a llevar adelante
estas políticas y y apurar un poco lo
que lo que la ley no está apurando
eh y en caso de Pedro Bueno también la
exigencias desde Europa que con su
reglamento europeo eh que está que es
finalmente el estándar internacional y
esto al final llega a Chile por un tema
de de de cumplimiento que también
transnacional que también tiene Europa
eh con sus filiales acá en Chile eh Por
distintos lados se ha ido empujando y y
es muy bueno que ustedes Comenten que ya
desde hace muchos años que están están
en esto pero Quiero invitarlos a una
pregunta distinta
eh Porque esto es desde la mirada
posiblemente desde las organizaciones
que ustedes representan
eh que tienen esta cultura
organizacional y que tienen los recursos
y los medios eh Y a y a tres personas
increíbles detrás en los equipos de
trabajo para para empujar esto dentro de
la organización pero pensando un poco en
nuestro público que puede representar a
a grandes empresas empresas más pequeña
a pymes a organizaciones organismos del
Estado cada una con una realidad cada
una con con un grado de madurez distinto
eh Cuál sería la recomendación que
ustedes le harían así muy en breve pero
por dónde empezar qué es lo que ustedes
dirían esto es indispensable o Esto es
lo que yo tomaría primero para empezar
un poquito ya armar el esquema y armar
el trabajo de acá en adelante cuando ya
cuando se publique la la ley eh Pedro
tomo ya que tú planteaste el punto tomo
la la palabra para que si nos puedes
comentar tu Visión
efectivamente para uno es como natural
Todo esto Ah porque lo viene escuchando
hace ctos años y y y viene incluso
apostando hace tiempo cuándo iba a salir
la ley
Entonces yo yo creo que lo primero que
todo y mi consejo sería informarse
porque de verdad esto es un cambio
cultural para Chile nosotros estamos
acostumbrados a darle nuestro rot al
portero del edificio que vamos a
visitar y eso ya debería empezar a
generarnos
o cuestionarnos el por qué lo estamos
haciendo
eh Por lo tanto mi mi primera
recomendación sería informarse de lo que
viene si es que no ha escuchado nunca
temas de privacidad o poco
e para de verdad creerse que que que que
viene este este cambio y y segundo yo
creo que es ver internamente en la
organización cómo
están estructurados ordenados los datos
e muchas veces creemos que por el hecho
de tenerlo en un sharepoint o en una
nube ya estamos seguros pero no sabemos
quién tiene acceso Para qué lo usa
cuándo lo sacan si es que lo sacan y los
mandan a través de un Gmail porque el
correo corporativo más pesado o sea O
sea no acepta archivos tan pesados
entonces empezar a cuestionarnos dónde
están nuestros datos Y para qué los
estamos tratando y ahí y ahí también
viene y ahí es como la patita del R y
todo pero pero de ahí nace también el
conocer que tenemos porque hoy día
finalmente el gran activo de las
compañías es la información y los datos
eh Yo te diría que por ahí para poder
darle la palabra al resto también pero
pero informarse y conocer la compañía en
relación a dónde están Y para qué
tenemos los datos Y cuál es el fin que
les estamos dando claro
excelente bernardita desde tu visión que
nos puedes comentar sí e
a ver yo creo
que lo que yo siempre he comentado al
interior de la compañía que en el fondo
es aplicable a cualquiera es que da lo
mismo que tengamos así unos sistemas de
ciberseguridad informáticos s así
increíblemente espectaculares seguros y
todo si es que las personas que los
usamos no tenemos la conciencia que
decía Pedro de la importancia que son de
la importancia que es tratar datos
personales Lo importante es que son los
datos personales los riesgos que supone
el no tratarlos bien no cuidarlos no no
protegerlos o o mal usarlos ya eh Y yo
creo que eso ha sido como el foco como
decía la Claudia en en en él hemos
trabajado super fuerte el tema del como
la cultura del dato o sea el que todos
somos responsables no solo de nuestros
datos personales sino que todos los
datos que tenemos acceso en el ejercicio
nuestra pega cuando estamos trabajando
te lleva un contrato Qué hago con él con
quién lo comparto cómo lo comparto eso
es super importante y y yo creo que es
cierto eso que a nivel cultura chilena
tenemos bastante desapego por nuestros
datos personales o sea estamos Como
decía Pedro O sea a mí me enfurece la
verdad y hace mucho tiempo que me carga
que me pidan el carnet y y he tenido
problemas por eso pero pero hay un
desapego importante y yo creo que esta
ley la buena noticia justamente es esa
sea se va a generar como un un
ecosistema en Chile importante tomar
conciencia de de que de nuestra
información es una información
importante que yo tengo derecho a a
decidir qué se hace con esa información
con quién la comparto etcétera Enton yo
creo que lo primero es eso Como Bueno yo
hablé del levantamiento de los datos y
ver qué es lo que tenemos pero eso Quiz
es más a nivel como de los que estamos
somos más responsables pero respecto de
lo de las otras personas que son las que
trabajan el día a día con el tratamiento
o sea con los datos Yo creo que es
superimportante la cultura o sea
Nosotros hemos hecho hartos eh
capacitaciones con las distintas áreas
con casos prácticos tenemos una semana
de la de la protección de datos una vez
al año que ahora viene para el 7 de
octubre Así que el que esté interesado
mece le mando los links para las charlas
e el año pasado estuvo justamente
enfocado en eso en que cada uno es
responsable de sus datos y de los otros
eh yo creo que es es super importante y
involucrar a toda la compañía yo creo
que eso es otra cosa que eh yo dije los
tratamientos es más para los que estamos
a cargo pero en realidad todos de alguna
manera tenemos que estar con las antenas
paras o sea por decir algo hace poco se
hizo un en en en él hay una un premio
excelencia académica para los hijos que
les va que tienen buenas notas y me
llamaron de comunicaciones para decirme
si podían o no publicar en la intranet
el nombre de los hijos que habían sido
premiados O sea yo estaba emocionadísima
porque en otros el año anterior lo
habrían publicado pero lo publicaban
pero este año me me preguntaron Entonces
ahí es donde tú te has dando cuenta que
alguna manera Esto va va permeando la
gente empieza a entender que es
importante muchos me odian porque ya por
ejemplo las cumpleaños no se pueden
publicar la intranet
eh pero también yo trato de explicar que
es importante que podamos decidir si hay
un trabajador que quiere que publique su
su cumpleaños está perfecto Pero hay
otros que no les gusta Entonces ahí es
donde yo creo que tenemos que enseñar a
querer y a cuidar nuestros datos
eso Gracias bernardita Claudia desde tu
punto de vista que nos puedes comentar
yo yo creo que es un poco de lo mismo Ah
de de lo que dijo Pedro y bernardita me
sorprende la coincidencia que tenemos
con con la historia de bernardita en el
caso nuestro también
eh tuvimos ahí nuestros conflictos o o
cuestionamientos cuando dijimos no
podemos publicar la fecha de los
cumpleaños o las fotos de de
festividades interna si no tenemos el
consentimiento de todos los de todos los
involucrados algunos tienen derecho a
decir que no quieren simplemente eh Pero
bueno nosotros como como lo decía antes
partimos con con mucha mucha actividad
de difusión lo importante era que todos
los miembros de la organización
cualquiera sea cualquiera fuera el nivel
en el que estaban y el rol que
desempeñaban eh entendieran conocieran Y
hicieran parte de su día a día la
protección de los datos personales y Y
eso la única forma es mediante
capacitaciones eh Y y ahí publicando
constantemente información al respecto
haciendo estas semanas temáticas que
hablaba bernardita la semana de datos
webinar nosotros tenemos por ejemplo un
proceso que le llamamos certificación de
la guía legal es un es muy interno pero
pero básicamente lo que hacemos Es que
eh todos los colaboradores que tienen
acceso a plataformas donde hay eh
Data Data en el fondo Data de eh que
requiere
eh que se implementen ciertos controles
para que para cumplir con la normativa
tienen que rendir un examen y si solo
aprueban ese examen Pueden seguir
accediendo a esas plataformas si no
aprueban el examen eh se les revoca la
plataforma o sea se les revoca la
licencia y eso nos ha serv no nos ha
servido bastante el otro día de hecho
estábamos viendo como como llegamos a
una escala más masiva esta esta
plataforma y una una persona de de que
es responsable de todas las actividades
de capacitación y talento e en la
organización me dijo Es que esto debería
estar en la plataforma corporativa
nosotros partimos muy muy amate con una
casi con una planilla Excel hoy día lo
tenemos muy muy automatizado Y tenemos
iniciativas de del propio negocio
diciéndo Oy llevemos esto a otras
instancias para hacerlo mucho más masivo
eh vemos como las personas solas
levantan la mano en algunas ocasiones de
Oye sabes que está desarrollando esta
esta actividad está bien eh Hay algo
Alguna algún control que incorporar y Y
eso nos alegra bastante no significa que
está dando resultado a todas las
capacitaciones que estamos haciendo pero
todavía pasa que hay procesos en los que
tú dices pero esto ya lo explicamos ya
dijimos como había que hacerlo fuimos de
la mano de ustedes acordamos juntos
porque creo que algo que es
superimportante en materia de protección
de datos personales Es que la la las
definiciones y los acuerdos eh de cómo
se va van deben hacer
eh las actividades de tratamiento para
resguardar eh cumplir con la normativa
se hagan en colaboración con Con quiénes
van a verse impactados porque esto de
estar escribiendo los documentos las
políticas los procedimientos y después
publicarlos y y que la gente y los
colaboradores lo apliquen no sirve eh en
muchos casos porque vas a alterar
proceso eh Y lo que tú pudiste haber
definido en un documento puede ser que
no Converse con la realidad es imposible
incluso de implementar entonces super
importante ir de la Man y muchos de los
controles que definimos los los los
trabajamos de esa forma entonces
eh nos pasa Todavía que hay personas que
que desconocen lo que ya hemos venido
trabajando y tenemos que reforzar con
más
capacitaciones nunca es suficiente eh
las capacitaciones ni ni ni todo lo que
hagamos en materia de difusión por lo
tanto hay que estar constantemente
haciéndolo creo que es fundamental y y y
y de nuevo lo lo lo lo importante de
mantener este este tema también en en la
mesa de de discusión del directorio de
de Los Altos ejecutivos eh que
básicamente va a depender mucho de de de
la gestión que haga el dpo o la persona
que sea responsable de esto para ir
generando también una cultura de
protección de datos personales desde
arriba hacia abajo porque
e esto finalmente tiene un costo para la
organización y si es que no tenemos a la
alta dirección alineada con con esta con
esta iniciativa bueno la estrategia va a
ir para otro lado y nosotros vamos a
estar diciendo algo diferente y y no nos
va a ir bien entonces es super
importante también alinear mantener
constantemente alineada a la
organización
en en en ir remando hacia el mismo lado
en materia de protección de datos
personales yo creo que todo esto al
final va generando de a poco una cultura
de protección de datos personales es un
trabajo largo Eh no hay no hay una
receta mágica de bueno si haces
capacitación es una vez al año una vez
al mes o lo te va a resultar o con esta
temática creo que al final Hay que ser
bien creativos también en Cómo llegamos
con el contenido a los colaboradores y
llegamos con el contenido además de
manera eh eficaz Porque porque los
colaboradores tienen muchas tareas que
realizar Entonces tampoco los puedes
bombardear de capacitaciones Tienes que
llegar con el contenido preciso y y y y
de la forma más O sea con el menor
tiempo posible para No tampoco ahogarlos
con con estas
ática sí importante me quedo con lo
último que señalaste de de alinear que
todos rememos al mismo lado que el
negocio No necesariamente es contrario a
lo que es la protección de datos pueden
caminar
juntos Así que es una buena reflexión y
también como en esa misma línea porque
hemos hablado mucho de lo que es la
Organización hacia dentro hacia Mirando
a nuestros propios miembros de la
organización eh a los miembros de bupa a
los miembros de falabela a los los de
Nel Pero qué pasa también hacia fuera
porque sabemos que la gobernanza de
datos también y la realidad dice que no
todos los datos se tratan de forma
interna los datos muchos se Se entregan
a encargados de tratamiento Se entregan
a estos proveedores que van a tratar
datos para fines determinados y cómo
cómo pueden hacerlo ustedes o cómo lo
están haciendo ustedes para llegar a
estos proveedores qué es lo que ustedes
están teniendo en cuenta también
respecto de esto como lo están
eh evaluando respecto al tema de
cumplimiento de datos no porque también
un es un es un punto que se pregunta
mucho como ya Yo estoy super bien des de
mi mirada interna Pero cómo llevo esta
mirada interna también a los terceros
con los cuales yo trabajo entonces esta
esa es un poco la pregunta si nos pueden
plantear eh Pedro partiendo por por ti
sí e Yo creo que es fundamental tener eh
e contar con las cláusulas con en los
contratos adecuadas de protección ya
eh Y y que resguarden tu tipos de datos
en nuestro caso bueno obviamente datos
de pacientes sensible en algunos casos
en algunos contratos datos de
colaborador etcétera Pero depende de de
de tu giro de tu negocio Cuál es la
rigurosidad en esas cláusulas pero pero
también hay que tener una un área o
alguien que se encargue de que se cumpla
eso porque podemos tener una cláusula
super bonita y s exigente pero pero si
no estamos revisando al tercero audit
estándolo y viendo que de verdad cumpla
con lo que nosotros pedimos no sacamos
Nada así que yo yo pienso que va por
esos dos lados uno eh unas cláusulas
robustas en los contratos y que no se
nos olvide porque en general los
contratos no incluyen cláusulas de
protección de protección de la
información personal e y y dos que las
dos que que existe una auditoría eh eso
y tres que las áreas insisto la parte de
la cultura para mí está siendo el tema
del año pero que las áreas tomen
conciencia de lo importante eh que que
es no traspasar el dato a una agencia de
marketing y que ella haga la publicidad
o o algún proveedor de Software que me
pueda analizar alguna cosa si finalmente
somos nosotros los responsables de lo
que vaya a pasar de de algo que de lo
cual no somos dueños que es el dato
Entonces yo creo que esas tres partes
son importantes en en ese
excelente bernardita de tu opinión Sí
mira
eh Sabes que nosotros en enel Hay una
gerencia que es de de se llama
aprovisionamiento como de compra que es
la que tiene la mayor relación con los
proveedores
e la verdad que hemos trabajado en forma
super colaborativa con ell entonces
bueno partida al igual que decía Pedro
eh existen ciertas como condiciones
generales de contratación que también
Vienen dadas por desde globales que
vienen de holding y que por lo tanto
tien hay anexo que hacen referencia a la
protección de datos personales a la
confidencialidad etcétera Pero igual
todo eso de alguna manera ha sido yo lo
hemos ido localizando
entonces y todos los contratos y las
especificaciones técnicas por ejemplo
para una licitación todas tienen una
cláusula donde se menciona Cuáles van a
ser las obligaciones del proveedor que
se adjudique la licitación etcétera e
como bien bien preciso eh De hecho el
año pasado tuvimos hicimos un una
capacitación a los proveedores o sea lo
mismo que hacíamos con los trabajadores
lo hicimos con los proveedores invitamos
quedó grabado se subió
a a link creo que
fue no sé estará ahí laana no
sé Point de provisionamiento que es
super pro y y sé que trabajó así y lo
subió y lo grabamos
eh cada cierto tiempo los mismos
personas de esta área tienen dudas
porque nosotros tenemos anexos en que se
en que nosotros decimos Cuáles son los
datos que vamos a entregar Ellos nos
dicen Quiénes los van a tratar si los
van a tener otro sub contratista o no o
sea es como super específico y cuesta
cuesta entender eso Entonces hemos
tenido capacitaciones al interior para
que ellos puedan transmitir a los
proveedores y hemos además tenido eh
altas o sea capacitaciones con los
proveedores Así que nada igual para ser
bien franca Tengo pendiente eh el
trabajo con los call center que yo creo
que es un trabajo super importante eh el
problema es como la la
la Cómo se dice cuando la cambia la
gente muy rápido como la rotación es muy
rápida entonces lo que uno transmite en
una en una charla en un webinar en dos
un mes después ya como que las personas
ya pasar pero creo que eso es uno de los
desafíos que tengo pendientes como
trabajar ese tema que me parece que es
importante Porque además en el futuro
van a ser quienes van a también a
recoger los consentimientos entonces eh
eso es algo que tengo ahí pendiente pero
sí hemos trabajado con los
proveedores ese es un buen punto el tema
de la de la rotación
también Ah lo otro es que Perdón Ignacio
nosotros eh desde el punto de vista como
de la ciberseguridad también
eh los proveedores También tienen que
cumplir con la doble autenticación para
poder acceder a nuestras plataformas
entonces ent ahí también hemos tenido
que hacer una como capacitación una como
enculturación de lo importante que es
que también tengan una doble
autenticación etcétera para asegurarnos
también que que el que accede a la
plataforma sean lo haga con todas las
medidas de seguridad que son necesaria o
que nosotros consideramos que son
necesari Sí bueno tambén protección de
datos y ciberseguridad van de la mano
totalmente totalmente Claudia qué nos
puede señalar en tu caso
Bueno muy similar al resto Nosotros
también tenemos cláusulas tipo que van
en todos los contratos con los
proveedores tenemos que que que regulan
tanto protección de datos personales
como materias de seguridad y tenemos un
proceso de onboarding de proveedores
donde se revisa muy eh acuciosamente a
los proveedores que van a ingresar por
primera vez a prestar servicios a a
alguna empresa del grupo en este proceso
además se les hace un una evaluación de
seguridad para ver que cumpla con los
requisitos que ha estableció la compañía
para cuidar la Data si es que va a
acceder a a nuestras plataformas o si es
que lo va a hacer desde su lado sin
acceder a nuestras plataformas
Igualmente tenga una un mínimo de de
medidas de
seguridad además de las cláusulas que
por cierto van y también tenemos
capacitaciones anualmente se hace
capacitaciones a los proveedores y se
les entrega también material de estudio
para que puedan entender cuál es la
conducta que se espera de ellos En
relación a a protección de datos
personales y y nuestra normativa interna
también señala que que los controles que
se han definido aplican tanto a los
colaboradores de la organización como
los proveedores y y es material que se
le hace saber tamb a los
proveedores claro es importante también
hacer extensiva la normativa interna a
los
proveedores pero no deja de ser un
desafío como dice bernardita porque
efectivamente
eh los proveedores Son son un volumen
importante van rotando en el tiempo y y
claro algunos con mucha mayor
eh experiencia en protección de datos
personales y otros que de verdad no
tienen ningún tipo de conocimiento y y
que para ellos
eh Ni siquiera identifican que que un
Rut puede ser un dato personal eh tienen
confusiones en conceptos super básicos
entonces la conversación es más compleja
incluso claro importante Ahí también
categorizar estos proveedores en un
nivel de riesgo eh Hay proveedores más
grandes otros más chicos de repente la
negociación es de Par a par y a veces la
negociación en sus casos es de una
empresa grande con otra más pequeña
Entonces se dan ciertas casuística sí no
De todas formas y un poco en esta misma
línea también e
eh Ya como bueno tenemos tareas internas
que llevar a cabo Tenemos también una
relación con los proveedores
eh Cómo se apoyan o sea se pueden
ustedes apoyar en algo más aparte que el
trabajo manual el trabajo que lo que
ustedes pueden hacer en el día a día eh
existen herramientas tecnológicas que
ustedes pueden recomendar o que ustedes
utilizan quizás en su gestión que le
ayuda un poco a llevar esta tarea que o
sea en este poco rato que llevamos acá
parece gigante entonces no sé si nos
pueden comentar qué Cuál es su visión
respecto del uso de tecnología e vamos
con con
p bueno nosotros justamente estamos en
una etapa como de transición
porque estamos en empezando a
implementar ciertas tecnologías para que
nos puedan ayudar a automatizar
eh principalmente la categorización de
proveedores que hablábamos recién eh con
distintas áreas o sea tenemos un
cuestionario en el que dependiendo de
las respuestas que da aquel aquella
persona que va a contratar ese servicio
o que va a crear ese proveedor le va
dando un tir una una un nivel de
peligrosidad y con eso se determina Qué
tipo de información es la que se le
requiere o qué tipo de de auditoría se
le hace entonces Muchas estas cosas sí
las hemos estamos trabajando en
automatizar lasas oa de que sea más
fácil y y tener un resultado una visión
del proveedor más rápida
e y lo otro que desde desde upa al menos
estamos planificando y lo conversábamos
antes de de entrar es pensar bien en la
estructura que queremos para el equipo
de privacidad y protección de datos
e porque porque claro aquí coincidimos
tres abogados que quizás naturalmente
Los abogados son los que porque
estábamos esperando una ley lo que los
que más nos hemos acerc el tema pero
pero aquí hay una hay un área y hay
profesiones que son Quizás mucho más
importantes que la nuestra a partir de
la dictación de de la entrada en
vigencia que son no sé arquitectura de
de datos la gente que se dedica a
gobierno de datos la gente que se dedica
matrices de riesgo que que tienen que
formar parte sí o sí de una estructura
de protección y privacidad de datos para
poder ver dónde están dónde están
existiendo las brechas lo mismo con
gente de seguridad de la información
etcétera entonces si bien la
automatización es super importante y
deberíamos tender nosotros hacia allá la
las estructuras organizacional o la
estructura de equipos también es
fundamental para poder resguardar porque
al final nuestra pega es cuidar cuidar
el dato que no nos lo quieran sacar
exactamente equipos
multidisciplinarios super
importante pero claro en la realidad de
cada organización sea de repente uno
dice tener un Super Equipo Bueno pero
pero igual la ley yo creo que en cierta
medida contempla eso porque tú no tienes
que contratar a a un dbo para proteger
tus datos ya Y probablemente se va a
desarrollar un mercado relacionado a
esto que va a ayudar a todos los tipos
de
empresa Exactamente eso bueno eso es lo
que viene ya ahora
pronto Claudia en tu caso qué nos puedes
señalar de falava
o sea yo creo que y y no Y esto no
solamente para protección de datos yo
creo que en general es mucho más
importante en protección de datos
personales pero aplica a a cualquier
gestión que querramos hacer que es en la
medida que podamos homogeneizar
estandarizar los procesos y automatizar
losos eh vamos a tener una gestión mucho
más eficiente vamos a reducir la
probabilidad de error humano eh Y Y eso
eh genera beneficios y en y y y nosotros
Nosotros hemos estado apuntando a eso
Hemos identificado las áreas que para
nosotros son las más críticas por
ejemplo todo lo que tiene que ver con
con la evidencia de los consentimientos
que nos entregan los clientes
colaboradores lo dejo aparte porque es
un mundo un poco más
específico con reglas
más reglas especiales pero en el caso de
los clientes ha sido un foco para
nosotros asegurar que esos
consentimientos
que que hemos capturado con cierta con
cierto eh resguardos para asegurar que
efectivamente sea un consentimiento
válido tengamos evidencia y y y y que
ese consentimiento además sabemos es
revocable entonces podamos gestionar los
distintos Estados en que puede estar el
consentimiento eso lo hemos automatizado
y llevado a a una herramienta
tecnológica estamos también buscando
automatizar otros procesos en el caso de
protección de datos personales creo que
se hace particularmente importante eh
automatizar lo más posible porque
la el impacto que tienen las medidas que
o recomendaciones que haga el dpo son
transversales son todos los procesos
casi de la compañía que de alguna u otra
forma tratan datos personales y Por
tanto se hace super difícil la gestión A
menos que tengas un batallón de personas
eh haciendo esto
eh que que que que efectivamente lo
tengas de alguna forma automatizado que
te sea fácil sacar reportes plataformas
como la que tú comentabas Ignacio me
parece la que comentaban mostraban al
principio me parece s super interesante
de Cara a sacar eh reportería fácilmente
Y eso nos sirve para para dos cosas Una
para poder Mostrar internamente cómo
llevamos la gestión y cuáles son los
resultados y también para para efectos
de tener que acreditar una debida
diligencia eh que todos sabemos que los
errores pasan entonces pero si pero si
podemos Mostrar que es una excepción a
la
el error nos va a ayudar bastante
entonces creo que que hace muy bien
contar con herramientas ya sea inh que
sean desarrolladas internamente o o
extern en materia de protección de datos
personales es importante solo un tema
Pedro para porque me quedó pendiente lo
que comentabas en relación a los dpos yo
yo tengo una visión bien particular de
del poder externalizar el servicio creo
que es anante el conocimiento interno
del negocio para poder desempeñar una
buena una buena gestión de parte del dpo
porque siento que y y y es un tema super
debatible Yo sé que a nivel incluso
internacional se ha discutido Cuál es el
alcance realmente de la función del dpo
pero a mi juicio eh el dpo no se agota
en solamente generar un rat un registro
de actividas de tratamiento lar una
matriz sino que es importante que esté
en el día a día que pueda efectivamente
asegurarse que aquellas deficiones que
se están adoptando esas opiniones que
está dando se traduzcan en medidas
concretas que se implementen en los
procesos que lleva la compañía y no
queden ahí como en el aire y y que te
reconozcan como una figura
e importante dentro de la organización
que tienen que considerar de Cara a las
iniciativas que que desarrollen los
colaboradores que de alguna otra forma
tengan tratamiento de datos personales Y
eso lo veo bien complejo cuando la
figura está externalizada creo que hace
muy bien tener un el apoyo externo Pero
delegar toda la función del dpo en un
servicio externo Me parece que puede
significar perder eh parte de del rol
que tiene esta función de dpo Sí yo yo
solamente decirte que estoy
Completamente de acuerdo contigo o sea
creo que no solo el dpo el el de
seguridad de la información el abogado
todos tienen que estar empapados con los
operación si lo digo pensando quizás en
empresas más chicas en las que la eh
Cómo se dice el costo que de asumir una
contratación y tal eh puede ser mayor eh
o muy alto Quizás es una buena
alternativa ver cómo se desarrolla el
mercado Sí ahora igual el el el rol de
dpo no necesita ser exclusivo Ah yo creo
que ahí también nos ayuda para las
empresas chicas no sé si a la persona
que le asne más tareas le va a gustar
esto pero no pero no por ser exclusivo
que de repente alguien se pone sombrero
solamente de dpo también también pasa le
cae el que le cae así no eh No pero esto
es es un interesante tema una
interesante discusión que se va a ir
dando ahora que ya que es precisamente
la bajada práctica es bueno dónde
alojamos el dpo externo e interno Cómo
se coordinan distintos dpo porque hay
conglomerados que tienen más de uno eh o
si uno puede ser más de de un de una o
sea uno puede ser de varias empresas hay
varias preguntas ahí que están buenas
para un próximo depende dependencia yo
creo que eso es clave depende del área
legal depende del área de r depende a
quién le reporta directamente el perfil
del dpo que es una pregunta que se hace
mucho Bueno tiene que ser abogado tiene
que ser alguien técnico eh informático
hay muchas preguntas de la empresa y de
la cultura de la empresa Pero en general
un no ve las áreas legales o áreas de
riesgo pero pero también va a depender
de del giro de la cultura de muchas
cosas no yo creo que no hay una porque
lo vi dentro de algunas de las preguntas
no hay una respuesta única yo creo que
ahí cada uno tiene que mirarse para
dentro y decir dónde dónde lo cuidamos
más ahora lo que sí yo creo Es que tiene
que tener una llegada rápida o una
cierta dependencia con el directorio o
un contacto con el presidente del
directorio con alguien de más arriba de
la administra ación para poder también
levantar temas y sentirse tranquilo con
que puede levantar temas relacionados a
datos fundamental también bueno para
para continuar con la pregunta y y el
turno de bernardita Y también si quiere
aportar algo respecto de la figura el
dpo también bienvenido Sí gracias
[Música]
e A ver no como yo comenté bueno
nosotros hay mucha parte de la
experiencia que nosotros utilizamos que
es la que venimos que ha sido compartida
desde desde holding entonces la verdad
que comenté hicimos se ha hecho
levantamiento y tratamiento de datos y
los datos están en un registro que te
permite sacar reporte y esto que decía
la Claudia que te permite tener como
algo más automatizado y más a la mano Eh
y además te permite verlo porque hay
veces que tú estás conversando pero
cuando tú lo empiezas a mirar y dices
bueno Y esto y dónde está esto y Cuál es
Quién tiene acceso a esta plataforma en
esta aplicación etcétera
tiene todos los hacking éticos o no los
tiene no sé por decir
algo Yo creo que es importante tener
algunos de todas manera procesos
estandarizados que es mi desafío de en
adelante trabajar así como con distintas
áreas con las más críticas
también en él es distinto quizás del
caso los otros panelistas porque en
muchos casos nosotros tratamos datos
Porque la ley nos obliga a dar Pero
tenemos toda un área nueva de retail que
que sí es importante empezar a a a
trabajarla y ahí yo creo que es un
desafío el lograr conciliar esta como
creatividad de de las personas del
negocio eh Y esta como urgencia de de de
salir y hacer proyectos con este
resguardo del que hemos venido
conversando e Yo creo que el tema del
dpo es un gran tema se si De dónde viene
eh Es Yo les pregunté antes de empezar
si eran abogados o no porque en la vez
anterior me invitaron a otro a otra
panel en que había una dpo que era
ingeniero comercial y el otro era
informático ya Eh entonces la verdad y
los dos eran de banco de distintos
bancos
e la verdad para ser franca yo creo que
lo importante es que el dpo en mi caso
por ejemplo trabajen s super de la mano
con seguridad de la información y cons
seguridad O sea que qui sea el de peor
pero yo creo que la estructura tiene que
manejarse así O sea en eso yo tengo que
como decir que que en él tenemos como
una triada super fuerte en que seguridad
la información seguridad siempre estamos
juntos sea llega una consulta y en
general la conversamos entre los tres
entre los tres digo no digo porque somos
poquitos digamos el equipo somos
poquitos pero trabajamos forma super
coordinada con respecto a si son
independi O sea si externo no yo creo
que además de conocer el negocio tienes
que conocer a las personas
eh Y es super importante como el día a
día el El que te llega un correo porque
ha como no hay exclusividad a mí a veces
me llegan temas que no tienen que ver
con dpo con protección de datos me
llegan por otra
cosa y y ahí lo lo rescato Oye pero
espérate estamos hablando este negocio y
este negocio hicieron una adp antes o o
y esto está ya está mapeado el
tratamiento entonces ese como ese como
día a día quizás se puede perder si
tienes un abogado externo o sea Perdón
un dpo externo Ahora tiene sentido como
dice Pedro si una empresa un poco más
chiquitita porque má es más más
manejable más más
como que se puede llevar con más
facilidad pero cuando es una empresa un
poquito más grande es necesario creo
tener estar en el día a día porque hay
cosas como es como esto es todo notice
en desarrollo todo se está desarrollando
a la primera cosa que aparece uno lo o
sea voy a dar un ejemplo por ejemplo hoy
día había una fiesta de fin de de 18 de
septiembre en la compañía y para en
retirar los tickets de no sé la empanada
eh Te lo entregaba una empresa tercera
ya entonces fue como Y qué datos le
dieron a la empresa tercera el tema
estaba resuelto qué sé yo tiene contrato
pero yo no sabía Entonces surgen estas
como llamadas y estas alertas que si tú
no estás metido en el día a día no
tienes cóm saberlo te fijas y es todo es
que que todo está está atravesado por la
protección de los datos en la única área
que no ha sido mencionada acá y que yo
creo que también es importante
rescatarla que tiene un rol importante
pienso yo en estas auditorías
eh eh yo en este momento yo creo soy más
odi que los auditores de él pero pero
creo que es super importante la labor de
ellos como esto que decía Pedro de
controlar de de de auditar todo lo que
se está haciendo lo las matrices que
vayamos a hacer tod y creo que es super
importante trabajar en forma coordinada
con auditoría también y yo ahí solamente
Quiero agregar que efectivamente lo que
dice auditoría es clave para para Además
de que para que eventualmente el
programa de cumplimiento sea completo
requiere un proceso de revisión que se
hace a través de de
auditoría eso es fundamental y la
coordinación con ellos pero creo que
además es importante la coordinación con
las otras áreas legales de la compañía
porque eh materias de protección de
datos personales puede tener impacto en
consumidor en libre competencia en
propiedad intelectual en en varias otras
ramas y y es importante que lo que se
defina o salga del área de protección de
datos personales no sea inconsistente
sino que más bien tenga en consideración
estas otras aristas del derecho
totalmente bueno comentarles que ya
estamos en el tiempo Así que pero quería
preguntarles si es que tienen unos
minutos más para una pregunta más y
preguntas del público si si no es
problema sí estamos estamos okay sí por
mi lado sí nos extendemos un poco per
hay una pregunta que quiero que
respondan breve que no la puedo dejar
pasar porque es la contingencia y es
proyecto el proyecto de ley son las
multas e
[Música]
qué desde su opinión obviamente eh cómo
lo ven eh el lo que finalmente es la
reforma lo que ya es el texto ya
prácticamente consolidado
eh Y en particular el el ítem multas que
qué opinión les merece a hay opiniones
diversas obviamente no hay una respuesta
única eh pero es importante que se en el
debate entonces queremos armar El
pequeño debate acá también desde la
visión de ustedes eh partiendo con
nardita nos puedes comentar a mí la
verdad Ignacio me parece desafiante Por
decirlo de alguna manera
eh como viene planteado el régimen de
infracciones y de multas en en la ley eh
Para ser bien franca yo siempre sido
como la idea que qué pena tener que eh
Como que amenazar entre comillas con un
castigo si es que uno no cumple Ojalá
uno pudiera convencer y y y y seducir
sin necesidad de amenazar ya eso pero
algo como muy personal y que igual lo
pienso pero bueno pero sabes que yo creo
que al menos
eh yo creo que es necesario Yo creo que
es necesario que en Chile empecemos a
ser responsables no solo en protección
de datos sino que en general en general
los régimen de de sanciones en Chile son
tan suaves que las personas hacen como
un análisis económico así que me
conviene más pagar la multa o infringir
la Norma y y echamos para adelante y yo
creo que acá detrás de esto no es algo
como
Eh así como a la ligera sino que detrás
de esto hay derechos que son super
importantes es un derecho constitucional
un derecho humano y y Desde esa
perspectiva Me parece que tiene
coherencia ya eh eh tampoco las
infracciones además me parece también
son coherentes con la gravedad de la
multa o sea o con con el importe de la
multa o sea las infracciones gravísimas
en general son todas e que tienen mala
intención que hay que hay fraude que hay
Mala Fe o sea yo creo que si todos nos
creemos el cuento estamos conscientes de
que esto es mejor para todos los
chilenos
eh No debería no deberían pasar tantas
infracciones gravísimas por ejemplo que
es el el el susto de esta estas multas
importantes ahora lo que pasa es que
claro es una gran un gran
desafío
porque porque obviamente como decía la
Claudia uno puede tener muchas cosas
implementadas y llegado el minuto se te
dan de las manos no más te fijas pero
pero yo creo que es un riesgo no más O
sea un riesgo importante pero pero creo
que lo otro pesa más desde mi
perspectiva uno de tantos riesgos que
que hay que Navegar Pedro en tu
opinión concuerdo con bernardita yo creo
que bueno que que deben existir eh de
manera
disuasiva si no si no va a pasar lo que
pasa hoy día si la la ley de hoy día al
final es una ley que pudo haber servido
pero no tiene dientes Entonces a nadie
le importa no cumplirla
e por lo
tanto yo creo que vamos a tener que
estar atentos a reglamentos o
interpretaciones que vaya teniendo la
agencia y ahí nos vamos a a ir como
enterando de Para dónde va la mano
respecto de la interpretación o de la
aplicación yo yo estoy expectante a eso
eh
claro uno de los temas que estu que hubo
en el congreso fue en relación a los
límites yo creo que eso también opinión
personal acá pudo haber
sido se pudo haber mantenido cosa de dar
algún tipo de certidumbre también a
donde estamos igual las multas son altas
para cualquier empresa y los límites
también son altos yo creo
que entonces es importante que que
existan es importante que exista umbre
respecto de cómo se van a aplicar para
que las distintas empresas de distinto
tamaño también sepamos Cómo movernos Y a
qué atenernos
en caso de de no de no
cumplir exelente Claudia en tu
caso Yo creo que hay
argumentos para ambos lados si es que
efectivamente son desproporcional o van
a desincentivar la inversión Yo creo que
el tiempo lo dirá lo que sí es objetivo
eh Es que las multas son altas y y en y
en chile no hay una tradición de
protección de datos personales como si
la había en otros países con multas
similares y y lo que me
preocupa más es no tanto la multa misma
sino esta falta de tradición y por lo
tanto eh el la poca experiencia en la
implementación de este tipo de normativa
que puede llevar a que empresas se vean
expuestas a infracciones leves porque
pensemos que están claro las leves las
graves las gravísimas hay un catálogo de
de de de de situaciones que te pueden
llevar a estas infracciones pero en el
caso de no estar en ninguna de ellas eh
Por defecto va a ser un incumplimiento
va a ser una infracción leve y si
consideramos que los principios que
normalmente son los que de alguna forma
nos eh nos guían en el espíritu de la
ley hoy día son eh parte de las
obligaciones que que tienen que cumplir
eh las entidades que traten datos
personales y y por lo tanto cuando
hablamos de principios le le agregamos
un margen de discrecionalidad importante
A qué es lo que se va a entender
Entonces por cumplida o no la la
obligación eh creo que eso puede llevar
a que muchas empresas implementen
medidas de protección de datos
personales que no sean las adecuadas más
bien porque tuvieron una mala
interpretación de la norma porque porque
por desconocimiento y se van a ver
expuestas a a multas leves que
probablemente no gravísimas porque en su
mayoría requiere Mala Fe eh pero Pero al
menos multas leves y estamos hablando de
5000 Uta UTM eh
antes en algún minuto de la tramitación
en el congreso eran 100 UTM o sea hubo
un cambio importante eh Yo te diría eso
y ahí lo que decía Pedro la agencia va a
ser clave en en dar seguridad certeza
sobre la interpret eh de la normativa y
Y qué es lo que se espera de quienes de
las entidades públicas y privadas que
traten datos personales para que cumplan
con con las
normas bueno como dicen notici en
desarrollo no lo sabremos de aquí en dos
años más pero lo importante es el
trabajo silencioso que hay que hacer
antes así que no y al final del día
también esto nos Abre se supone que con
esto más la suscripción del convenio 108
deberíamos estar en condiciones de de de
ser considerados como un país adecuado
por eh Por la comunidad Europea y eso va
abrir un mercado nuevo donde vamos a
poder eh No solamente llegar con la
venta de productos materias primas sino
que también con servicios así que por
ese lado también la inversión debiera
debiera aumentar eso eso importante
Perdón es importante porque es como la
otra cara la moneda siempre se dice que
las multas tan altas van aar la
inversión pero el ser un país adecuado
también nos va a abrir muchas puertas sí
Y es un derecho fundamental al final del
día nos abre el mercado de flujo de
datos finalmente sobre todo con Europa
Sí y bueno para terminar una pregunta al
público que creo que engloba todo lo que
hemos conversado que hay varias que ya
la hemos repasado de alguna u otra
manera pero me quiero quedar con una
eh que ya bueno hicimos el webinar hemos
hablado estos temas la gente público eh
se va a ir seguramente con con con mucha
tarea para para la casa para implementar
en sus organizaciones Pero la pregunta
que la encontré espectacular es bueno y
cómo lo vendo al directorio cómo le
vendo a la gente que pone el
presupuesto y es la que tiene que final
que finalmente el director o el
administrador que sea el que esté el
dueño de la empresa el que esté detrás
finalmente el que el que hay que
representarle la necesidad Porque si
Bueno si está conectado acá
probablemente ya está con la necesidad
pero si no va a tener que ser El
mensajero que le va a tener que llevar
el mensaje y ahí Cuál es su
recomendación con el mensaje cómo lo
plantearían ustedes qué recomendación
harían cómo lo hicieron ustedes ahí un
poquito brevemente también para poder ir
cerrando eh Claudia en tu
caso escucha Mira yo creo que esto fue
evolucionando nosotros partimos con con
la importancia de la Norma pero pero nos
dimos cuenta que que teníamos que darle
una mirada también de Cuál es el valor
que le agrega la compañía el el ocuparse
de estas materias y y yo creo que en ese
contexto en el en la realidad de de
falabel al menos habían varios aspectos
de los que
podíamos agarrarnos les comentaba hace
un rato por ejemplo el caso de esta de
esta eh certificación que tenemos de los
colaboradores Finalmente nos permitió
por ejemplo identificar qué
colaboradores eh tenían eh tenían
licencia y y para acceder a estas
plataformas Y si efectivamente era
necesario que tuvieran licencia o no y y
en muchos casos nos dimos cuenta que las
licencias se estaban otorgando muy
livianamente sin ni siquiera hacer una
evaluación de si es que iba a ver si
efectivamente el rol de este colaborador
ameritaba acceder a est a este tipo de
de de bases de datos y y se eliminaron
esas
licencias en temas de calidad de datos
también el el revisar Cuáles cuáles son
los datos la procedencia de los datos eh
nos permitió mejorar la calidad de los
datos teníamos mucha mucho datos basura
eh eso también tiene un ahorro para la
compañía el tener
eh el
también reforzar eh el el el el tener la
Data con una base de legalidad válida y
y que que sea demostrable eh nos permite
garantizarle a la compañía que va a
poder usar su los datos de manera
sostenible en el tiempo y no no con el
riesgo de que eventualmente alguien
desconozca la base de legalidad y y
tengamos que eliminar
información y yo creo que por ahí en el
fondo fue un poco ir cambiando el
discurso de de cómo le generaba a la
compañía valor también el que nosotros
estuviéramos estuviéramos revisando
regularizando ordenando la
casa
excelente Pedro en tu caso
eh yo creo que yo creo que no una misión
fácil
eh para nada porque porque muchas
personas lo pueden ver como un gasto ya
no que tengo que traer un dpo no que que
los sistemas etcétera Pero pero yo
pienso que que primero que todo hay que
hacer ver de la importancia del dato eh
hoy día hoy día el dato es el activo más
importante de las compañías por algo
Google no sé Microsoft son empresas de
datos Y son las con mayor acciones en la
bolsa en el mundo digamos
e dicho eso también yo creo que es
importante poder demostrar el peligro
que hay
eh con con que los datos sean tratados
libremente sin un resguardo sin una
protección y todo y todo lo que eso y
todo lo que hemos conversado porque
finalmente ese dato tiene un valor
monetario
e en el caso nuestro los datos sensibles
eh tienen un son re importantes digamos
y en y en y en la Deep web y en todos
estos lugares raros digamos se tranza
información y y cada información tiene
su valor y dependiendo del tipo de dato
también tiene un valor en un mercado
negro Entonces es importante hacer ver
que que el dato Efectivamente es un es
es un un tiene un valor económico ya y
ojalá que no tengan que llegar a la
instancia decir bueno además hay multas
Ojalá que logren convencerlos antes de
tener que amenazarlos con las multas que
vienen que como decía cre Claudia son
bastante
altas eso y y aquí voy a trer todas mis
palabras porque la verdad que yo sí creo
que va a ser necesario como invocar las
multas eh No en mi caso fue FC fue como
expliqué fue tan coyuntural que la
verdad que que que la que la
administración se tuvo que involucrar
así bien activamente ya y como que eso
hizo que de alguna manera el tema se
instalara ahora cierto que no es algo
que parece
urgente hay muchas otras urgencias que
desvían la atención y que hacen que esto
deje de parecer urgente Como decía Pedro
en dos años más entonces nos preocupamos
en dos años más un poco esa es
Eh entonces yo creo que el tema
reputacional es un tema super importante
a para como poder transmitir a los
directores que eh de la importancia de
este cumplimiento o sea independiente
todo lo otro Yo siempre digo en broma
que hay que hacer un C atque para que
para que a uno la se tomen en serio el
tema eh creo que el tema La reputación
e es importante es importante la
confianza de los clientes es super
importante y y y si tenemos brecha de
seguridad si tenemos ciberataque Si
acceden en forma ilegítima si es que nos
roban datos obviamente empezamos a
perder la confianza de los clientes y de
los proveedores y de nuestros
trabajadores Entonces yo creo que ahí yo
creo que ut ación la confianza la
transparencia son Son elementos que hay
que me parece yo importante para invocar
y y transmitirle a al directorio yo creo
que ahí es super importante Perdona que
que cre algo Ignacio
pero identificar el el dolor de la
audiencia en el fondo qué es lo que a
quien les
basan presentar tu iniciativa tu
proyecto en el fondo lo que quieres
hacer eh le preocupa algunos les va a
preocupar el daño reputacional a otros
les preocupará las multas a otros les
preocupará Cómo generamos valor eh
nosotros tenemos una cultura de de
cumplimiento superfuerte y y por eso de
alguna forma para para nosotros esto
avanza má más rápido que probablemente
para muchas otras empresas pero yo creo
que es ir agarrando a eh el dolor de la
de la audiencia a qui le tienes que
presentar que es distinto a a auditoría
le le le preocupa algo diferente Que al
directorio al directorio diferente que
el gerente general al gerente general
distinto del gerente comercial y y
dependiendo de quién es tu audiencia ir
moldando lo tu discurso creo que eso es
super
importante buena fras Bueno me quedo con
con con la importancia del dato mismo
como como un activo hoy en día por ahí
algunos dicen que el petróleo de este
siglo Así que Hay que cuidarlo y las
multas obviamente están pero el daño
reputacional eh que a veces puede ser
incluso más alto recuerdo un webinar
anterior que que un expositor hacía una
una mención de cuánto era la multa en un
caso en particular versus cuánto fue el
daño reputacional para esa empresa que
fue mucho más alto mucho más alto que la
multa terminó siendo peor Entonces eso
también es un llamado a la acción
también a a quienes toman las decisiones
así que bueno con eso damos por cerrado
Oye per Ignacio solo Dame me voy a tomar
la 8 segundos yo para terminar solo
quiero dejar tres ideas una que es no
tener susto porque de repente Escuchar
esto y sin saberlo es como para
asustarse digamos yo creo que no Hay que
tenerle susto al que se viene el
apocalips perdón como que venía el
Apocalipsis o no sé Claro Por eso Por
eso quiero decirlo digamos no no hay que
tenero esto nosotros aquí no estamos
inventando la rueda ya tenemos la suerte
de que podemos mirar a Europa y sacar
muchas ideas ellos ya aprendieron ellos
ya se tropezaron y Y de alguna manera ya
saben Cómo resolver muchas de las cosas
a las cuales nosotros nos vamos a
enfrentar por lo tanto eh No no creo que
haya que asustarse de esto sino que hay
que sacar lo bueno de los que ya de los
que ya pasaron por este camino lo
segundo es informarse informarse de lo
de lo que viene y de lo que de lo que de
lo que va a ocurrir y tercero Yo creo
que es importante y y lo dije es cultura
cultura y y capacitar y informar y
mandar Comunicaciones y y estar encima
todo el rato de esto porque tenemos que
aprenderlo eh Porque sí o porque sí no
porque no queda
otra importante es importante y
y solía lo de Pedro priorizar porque es
iluso pensar que se pueden hacer cargo
de todo eh de inmediato creo que hay que
priorizar qué es lo urgente que es lo
más importante y sobre eso actuar y
después ir bajando de manera
progresiva bernardito las palabra cierra
también eh No agradecer no más y tu
invitación Ignacio en realidad fue un
momento super grato eh y y y celebrar
esta iniciativa porque de verdad que es
importante ponerla sobre la mesa empezar
a conversar salir de la Academia y
empezar a hablar como el tema más
práctico que es difícil abordarlo
entonces compartir experiencias creo que
es muy
enriquecedor Muchas gracias gracias
Bernard bueno Gracias Pedro gracias
bernardita gracias Claudia podríamos
seguir acá conversando pero
lamentablemente ten que poner término
pero Bueno finalmente agradecer a todos
los que asistieron dejarlos invitados
para que visiten también nuestra página
web nuestros distintos webinar dond
podrán ahí también ver eh Cómo se ha ido
abordando distintas temáticas
relacionadas con la protección de datos
y por supuesto también a a quienes ya
están en su proceso de implementación o
tengan dudas quieren saber más a
contactarnos para conocer nuestra
herramienta en nuestro software para que
que ponemos a disposición de ustedes
para ayudarlos al cumplimiento normativo
de la ley de lo que se viene con esta
nueva ley y y también a guiarlo también
parte de este webinar parte de lo que
hacemos como ley de datos un poco llevar
esta temática que como dijo nardita un
poco que salga de de La Academia que
salga de quizás de la de la de las redes
o de las cúpulas que hablan de
protección de datos Y de lo que nos
importa la protección de datos y
llevarlo esto ya no sé si a la mesa pero
aú a un tema de conversación en algún
momento Así que con eso nosotros nos
damos por pagado Así que eso Muchas
gracias a todos y hasta
luego que estén muy bien chao gracias
chao que esté muy bien