🔴 LIVE Cumbre-IA: La Privacidad nunca fue tan Personal

¿Cómo están? Qué gusto. Bienvenidos a
nuestro segundo live acá en que estamos
conversando sobre la privacidad. Nunca
fue tan personal. Tengo unos invitados
de lujo esta mañana y quiero introducir
inmediatamente a ellos porque son las
personas que nos va a permitir generar
esta gran conversación. Aquí está Daniel
Sarón, profesora dedicada a la práctica
a nivel de derecho y la ejecución de
derecho a nivel de datos personales, a
quien admiramos mucho por su trabajo
también. por su última publicación que
hiciste, nos pudiste reunir a varios
expertos ahí. Así que Daniel, bienvenida
a esta conversación.
Gracias por la invitación, Cristian.
Siempre es un honor eh estar contigo y
comentar el trabajo que que realizas.
Fantástico. Gracias, Daniel por venir.
Bueno, acá a este lado está eh Óscar
Quiveo, fundador de Soy yo. Eh una
empresa que está creciendo rápidamente,
ha generado varios ciclos importantes de
de expectación. Estamos todos pendientes
de lo que está ocurriendo con soy y yo
también. Nosotros estamos apoyando mucho
tu trabajo y admiramos también lo que
están haciendo porque llevan la
ejecución técnica a nivel de protección
de datos. Así que un gusto, Óscar,
tenerte acá y poder compartir tu visión.
Bienvenido.
Muchas gracias por la invitación,
Cristian. La admiración es mutu.
Gracias. Muy amable. Bueno, y Felipe
Arboe con por tantos años compartiendo
visión, impulsor de muchas normativas a
nivel de protección de datos. El otro
día me dijiste que había sido un poco
exagerada la presentación en una clase,
pero la verdad es que quiero decirte que
si te pido disculpas si lo sentiste
exagerado, pero es también porque
respeto mucho tu trabajo, Felipe, y qué
bueno que también hoy día podamos
compartir los cuatro aquí estas visiones
sobre protección de datos. Bueno, muchas
gracias, Cristián, a la aminaación
también recíproca, agradecer por la
oportunidad y super contento de estar
con con Dani y con y con Óscar aquí
compartiendo. Hemos tenido ya varias
varias participaciones conjuntas, así
que feliz.
Maravilloso. Bueno, bienvenidos
entonces, queridos panelistas, le damos
la bienvenida a las personas que se
están sumando a esta hora a este
encuentro, este live. Eh, siempre
menciono, estamos en vivo y indirecto,
así que yo les agradezco a ustedes,
estimados panelistas, que se quieran
someter un poco a esta estructura en
cual estamos ahora transmitiendo aquí y
eso también tiene ciertas niebles de
complejidad. A todos los que nos están
escuchando, recuerden que en YouTube, en
el canal, allí está el chat, pueden
dejar sus comentarios, sus preguntas,
que también las vamos a incorporar al
final. Eh, y tampoco también si no
tienen preguntas pueden dejar también
alguna idea general que nos ayude un
poco a aportar y esa yo las voy a ir
agregando en la conversación hacia el
final. Quiero saludar especialmente a
todos nuestros sponsor que nos permiten
que esta
esta cumbre que estamos desarrollando la
podamos llevar a cabo. Eh, saludar
especialmente al equipo de Google Cloud,
que no es nuestro sponsor Titanium, eh,
y a todos nuestros sponsor Gold que
están también apoyando Cumbre ya. Eh, la
venta de entrada y paso comerciales, les
digo, desde ya está ya estábamos ya
vendiendo las entradas para la cumbre ya
es el 25 de agosto, 8:30 horas, así que
vamos a tener una jornada presencial muy
interesante. Bueno, ustedes también van
a estar participando activamente y les
agradezco que sean parte de ello. Y
estas son las antesalas que estamos
generando para estos fines. Bueno, eh
como introducción eh a la conversación
eh quiero colocar algunos temas de fondo
que están generando el estudio Data
Driven index, a los cuales yo a ustedes
he podido compartir y también eh tú,
Felipe, y tú, Daniel, eh hoy día,
actualmente son consejeros de esta
investigación. Les agradezco de todo el
trabajo que estamos haciendo desde
septiembre. Como pueden ver en la imagen
de apoyo, para solo poner en contexto a
nuestros panelistas en en esta
conversación, tenemos un un diagnóstico
de adaptación y brecha que que disculpen
lo mateo, pero o lo o lo perno, pero en
la página 32 pueden ir si descargan el
estudio, que lo van a ir viendo en los
enlaces que está ofreciendo el equipo de
Customer Trigger, tenemos esta este
diagnóstico de adaptación y brecha entre
papel y práctica, que es un tema que
hemos conversado profundo. juntamente en
varios seminarios y también he tenido
posibilidad de conversar con con algunos
de ustedes. A mano eh izquierda arriba
tenemos esta estas medidas visibles que
hoy día vemos a definición de política
que dicen que las compañías hoy día
mediante los 400 panelistas que
participan de esta investigación alcanza
un 79%
pero y aquí está el tema, tenemos un 39%
de ejecución a nivel de ejecución
estructural. Por ejemplo, un 39% tiene
un registro de actividad de tratamiento
de datos. Entonces, ¿qué es lo que
ocurre? Yo aquí hago esta analogía
siempre y digo, "Bueno, nos compramos
unos Ferrari, eh, pero estamos sin
licencia conducir." Ya, ese es un es un
tema importante que está ocurriendo ahí.
Y otro elemento que podemos destacar,
esto de tener políticas pero huérfanas,
dado obviamente que tenemos un 45%
solamente de definición de un rol a
nivel de la ejecución de esta de de la
de la práctica de protección de datos en
la organización. Eh, estamos a a días
contando ya del primero de diciembre del
2026 que va a entrar en vigencia esta
nueva regulación con varios elementos
que hoy día se conversan a nivel de
estructurales con respecto a la Agencia
de Protección de Datos, que también
probablemente vamos a poder conversar,
pero lo que está ocurriendo que
finalmente las empresas están dejando
también libres a los a los colaboradores
con un 57% que hoy día no está
entrenando a sus colaboradores a nivel
de ética en protección de datos. Bien. Y
eso obviamente genera obviamente que
queden estas políticas bastante
huérfanas y no no podamos ejecutarlas
bien. Bueno, con los expertos que
tenemos hoy día, eh una académica como
Daniel Sarón, eh un experto en la
técnica y la tecnología como Óscar y un
experto en la normativa como es Felipe,
queremos un poco ir desgranando y
generar una conversación que nos permita
a todos los que nos están ahora
escuchando, generar un espacio ahí
importante de de de reflexión también a
día y también que tú en tu organización
puedas ejecutar una una orientación bien
concreta sobre ello. Bien. Bueno, eh,
Felipe, para partir contigo, hoy día
casi la mitad de las organizaciones,
según lo que dice el sondeo fresquito,
45,19%
define eh roles y responsabilidades, lo
que obviamente con un tan poco que
nosotros esperábamos que esto llegara al
70 75 dado todos los procesos de que
hemos podido observar, eh ya lo decía,
se encuentran estas políticas más o
menos huérfanas. Entonces, tú como
impulsor de esta normativa que tienes
esta esta oportunidad de estar parado
arriba de los hombros del gigante
regularmente, ¿tú cómo estás viendo hoy
día eh qué el riesgo legal que están
asumiendo los directores al no hacerse
cargo de este elemento diciendo eh
diciendo esto que ya lo he escuchado?
Eh, es que el primero de diciembre lo
vamos lo vamos a mover. ¿Qué riesgo más
allá de que la normativa eh genere
multas o en los elementos que hemos
estado revisando? A ver, yo diría
primero, creo que lo que nos falta
todavía es una conciencia directiva
de que la protección de datos y slash la
ciberseguridad también
son temas de gobierno corporativo, no
son temas solo del TI o de cumplimiento
o del abogado, sino que es un tema de
gobierno corporativo. En ese sentido,
cuando no hay conciencia de eso, se está
asumiendo un riesgo probablemente de
manera inconsciente, no solo de eh
responsabilidad infraccional, como tú
bien decías, de multas que no son bajas.
Estamos hablando que llega incluso el
caso de la reincidencia de infracciones
gravísimas al 4% de las ventas, pero
regularmente pueden ser 10,000 UTM,
20,000 UTM que a ninguna empresa le
sobran. Pero además de eso, el daño
reputacional es muy fuerte,
porque el nuevo consumidor entre 18 y 35
años enfrentar una decisión de consumo
con igual precio decide por privacidad.
Eso es tremendamente relevante. Y en
tercer lugar es no asumir que el no
estar adecuado le va a generar una
desventaja competitiva porque las
grandes empresas que se están adecuando
van a exigir a sus proveedores que estén
adecuados y si no van a perder la
licitación, no van a poder participar.
Entonces, creo que ahí es cuando es muy
importante que el el la entidad
directiva de una empresa asuma que el no
cumplir la norma eh no es solo sinónimo
de multa, sino de desventaja
competitiva, de daño reputacional y
sobre todo, ojo con esto, ah de eh
probablemente menor capacidad de
innovación eh en materia de desarrollo
de negocios, porque una empresa que sabe
qué datos tiene, dónde los tiene, ¿Por
qué los tiene y cómo los tiene. Es una
empresa que tiene un activo nuevo en la
empresa
y ese activo eh puede incluso
explotarlo, pero si no lo sabe y decide
más bien postergar su adecuación, mi
percepción es que está asumiendo un rol
un riesgo demasiado alto en esta
materia.
Sí, claro. Y justamente cuando lo
veíamos en otros estudios que está
compartiendo un sponsor también que es
Hartul, eh que hoy día hay una gran
parte de los consumidores potenciales,
los que ya vienen, que están en el
consumo hoy día, que van a estar tomando
decisiones basados en la privacidad y el
respeto por la privacidad de esa
organización.
Así es. Y ahí el el como tú lo dices, el
llamado a a los level,
el respeto por la privacidad no
significa dejar de conocer a las
personas, a los clientes. Los clientes
están esperando que obviamente nosotros
podamos entregarles una una mejor
asignación de ese conocimiento, pero
respetando obviamente esos los derechos
que tienen cada una de las personas.
Un punto final respecto a este tema y
adecuarse no significa no poder usar los
datos. Eso [carraspeo]
adecuarse significa usar los datos y
usarlos bien y de manera eficiente.
Entonces ese concepto no necesariamente
está instalado en el ámbito directivo y
cuando llega el gerente de cumplimiento
o la gerente TI quien sea y le escala la
situación, el el director dice, "No, no,
esto es un costo normativo." Sí,
cuidado. Pero esto puede ser un una
tremenda una inversión muy importante
para dar un salto del punto de vista de
el mejoramiento, por ejemplo, para
nutrir la inteligencia artificial con
mejor data, para tomar decisiones
basadas en objetivo, en evidencia o para
focalizar el marketing, que tú ahí eres
experto. Entonces, creo que es clave que
se entienda más bien la integralidad y
que esto es una oportunidad más con
costo.
Muy bien. Bueno, Daniel, en el en el
estudio, en el prólogo que que tú
redactaste, que está también tan
interesante, he ocupado mucho estos días
cuando quiero reflexionar de ello. Eh,
nos dimos cuenta cuando tuvimos los
primeros antecedentes del estudio, eh,
que tenemos la importancia estratégica
del dato casi rozando el cielo con 4.41
41 en del en un índice que va uno a CCO,
como ya llevamos 10 años haciendo
seguimiento en esto, pero nos
encontramos que en est esta es la
paradoja que estamos viviendo, que nos
encontramos que un 8.37%
de las organizaciones no está haciendo
nada a nivel de protección de datos. A
este panel de expertos que está acá nos
parece impresentable que hoy día exista
en una economía digital casi un 10% de
empresas o líderes que estén no haciendo
nada. Y ahí, Daniel, la la
pregunta que te hago para introducir tu
visión, ¿cuál es el riesgo institucional
que empieza a existir de las
organizaciones frente a no hacer nada
hoy día? Dejemos fuera el punto del
primero de diciembre del 2026, sino en
esta economía digital donde los datos
son un activo clave para las
organizaciones, pero también no poner al
consumidor, al cliente, al ciudadano en
prioridad de respeto por su privacidad.
las organizaciones qué riesgo están
asumiendo ahí institucionalmente
bueno el si uno despeja como tú dices
este este factor digamos que la ley
debería entrar en vigencia el primero de
diciembre eh uno pensaría, claro, aquí
hay un un discurso público quizás de las
organizaciones en orden a que esto es
super importante, pero puertas adentro.
Eh, hay una frase que dice la la el
estudio que me gusta mucho, que la
mayoría de del de lo que se exhibe a
veces es más bien cosmético y eso es una
cuestión super riesgosa. Es una cuestión
super riesgosa porque eh como como bien
anunciab Felipe en su en su respuesta,
¿no?, las sanciones que establece la ley
son altísimas eh por incumplir. Ya. Y
una cuestión que yo creo que es crítica
de este marco regulatorio de protección
de datos personales es que no solamente
sanciona el incumplimiento normativo,
sanciona también el incumplimiento de
principios, que es una categoría mucho
más implícita de cumplimiento normativo.
¿Qué significa esto? que si tú estás
diciendo públicamente que estás
comprometido con eh la protección de la
información, con la confidencialidad,
con la seguridad, con la lealtad en el
tratamiento, pero eventualmente eh ni
siquiera pensemos en una agencia,
eventualmente pensemos que te ves
involucrado en un escándalo que
involucra eh cuestiones de privacidad eh
y queda en el fondo revelado que no
fuiste que no hiciste esto, que
declaraste eh el riesgo no solamente en
términos de reputación, eventualmente
ente eh de cumplimiento normativo es
altísimo. Eh yo ahí también quería eh
decir a propósito del riesgo
institucional es que hoy día además eh
nosotros bueno, escuchábamos a Felipe
decir eh que los directorios, ¿cierto?
No no no logran capturar realmente eh la
esencia, la importancia de esta de esta
conversación porque muchas veces está eh
radicado en en niveles que que no tienen
tanta jerarquía en la organización. Eh,
hace poco tiempo me tocó estar en una
reunión con chief data officers de
distintas empresas de América Latina.
Eh, y me di cuenta que si bien son son
figuras influyentes a veces dentro de
las organizaciones, eh ellos ellos
tienen un perímetro de acción que está
muy delimitado. Y muchas veces el los
estamentos directivos delegan en estos
chief data officers muchas decisiones de
protección de datos. Y el el el déficit
que yo vi en esta conversación es que
este tipo de profesionales eh eh actúan,
digamos, en un ecosistema eh bastante
homogéneo, es decir, por ejemplo, solo
entre ingenieros. Eh, entonces cuando
están pensando, por ejemplo, en
protección de la información, están
pensando, por ejemplo, en una protección
por diseño que solamente tienen vista la
confidencialidad, pero en realidad la
protección de datos supone
una serie de otros valores, otros
principios que los chif data officer son
claves para implementarlos, ¿te fijas?
Pero ellos solamente piensan en en este
en este principio que es la
confidencialidad que genera el problema
que también decía Felipe, ¿no?, que da
la impresión que nadie pudiera usar la
información. Y cuando justamente el
principio esencial en materia de
protección de datos es el libre flujo de
la información, pero en las condiciones
de vida y las condiciones de vida
justamente es donde está toda esta
complejidad, donde toda la organización
debería poder participar eh y no
solamente e el el grupo de los técnicos,
¿no? que efectivamente muchas veces las
las organizaciones y los directivos
pueden confiar que como hay condiciones
de confidencialidad lo estamos haciendo
regio, pero resulta que hay todo un tema
que tiene que ver con mantener las bases
de licitud en el tiempo, por ejemplo,
las condiciones de lealtad en el
tratamiento, eh el tipo de datos que
estoy recogiendo hoy, a lo mejor es
distinto al tipo de datos que recogí
hace 10 años y eso podría significar que
mis condiciones de seguridad deberían
ser distintas. Entonces es una
conversación permanente, ya no es una no
es no es como que lo conversamos una
vez, lo decidimos, lo razonamos y ya
está resuelto, sino esta es una cuestión
que tiene que ser permanentemente eh
revisada, digamos e eh no solo a nivel
directivo, sino que también de manera
transversal en distintas unidades de las
organizaciones. Sí, ahí interesante ir
replicándote Daniel. Me no no lo tenía
dentro de la de la réplica esto, pero me
hiciste resonar este 22% de las
organizaciones que declara tener una
estrategia ofensiva de datos. Bien. Y
aquí hay una gran conversación que
siempre resulta entre lo defensivo y lo
ofensivo. Ustedes que están
todo el tiempo tú regulando, adecuando,
tú haciendo que los datos puedan fluir
dentro de una organización y tú, Daniel,
dentro de la práctica. y la ejecución
del derecho, tanto en una sala de clases
como para que un una las organizaciones
puedan llevar esto más arriba. Eh, el
punto que ocurre este 22%, solo el 22%
tenga una estrategia ofensiva,
significa, veámoslo, no el lado
peyorativo de la palabra ofensiva, sino
que usar los datos para entregarle una
mejor acción, un mejor resultado a a un
cliente consumidor, ciudadano, quien
sea, cualquier tipo de organización que
atienda a estas personas. Entonces,
claro, volviendo ahí, el CDO que tiene
un rol tan importante que también,
¿cuánto hemos especulado lo que va a
ocurrir entre el CDO, el chip data
Officer y el DPO,
si van a ser amigos dentro de las mismas
organizaciones, quién va a estar más
cerca del C level discutiendo los puntos
de vista de esto, porque ahí va a estar
realmente lo que vamos a estar
probablemente conversando en el 2029
2030 el para que esto ocurra y esto
realmente permita que las organizaciones
hagan y ejecuten sus objetivos
realmente.
Bien. Bueno, y en ese contexto del de
esto que que tenemos finalmente final
hoy día una mayor cantidad de
organizaciones que está ocupando y
desarrollando estrategias defensivas con
los datos, empieza a ocurrir la otra
paradoja que tiene que ver con las
inversiones. imagen de apoyo aquí nada
más para hacer un diálogo cruzado entre
Felipe y Daniel. Tenemos ahí pueden
ustedes chequear cuánta eh las barras
están viendo las intenciones de
inversión que están dejando eh los
panelistas, los que participan de esta
investigación. están ordenadas desde
izquierda a derecha por la intención de
inversión, ya es una de las variables
que hacemos seguimiento y es el top box
el que es el el la nota cuatro y cco
está en los porcentajes y ahí pueden ver
que hay una alta asignación de la
inversión a mano eh izquierda de lo que
significa estar centrado en el cliente,
hacer seguimiento a las preferencias del
cliente y las tecnologías de
interacción. Bueno, ahí como reseña
tienen las elasticidades, la opinión del
2025 en punto amarillo y pueden ver cómo
está la mayoría de todas, lo cual anota
un asunto bien interesante que la
mayoría, si se dan cuenta, tienen altas
elasticidades con respecto a este a este
siguiente periodo, pero estoy destacando
la mano derecha y ahí Felipe voy contigo
porque esto es preocupante Felipe, que
finalmente ya tenemos políticas
huérfanas, tenemos un solo un 39% de
organizaciones que está diciendo que
tiene un registro de actividad
tratamiento de datos y finalmente nos
encontramos que todo lo que tiene que
ver con política y todo lo que tiene que
ver con adecuación es uno de los
elementos que se está postergando a
nivel de inversión. [carraspeo] Yo
podría decir dos cosas aquí, Felipe. Yo
podría decir, "Es la última prioridad de
inversión,
eso es lo que dice el dato, o la otra
son los elementos que están finalmente
frenando las inversiones en las
compañías." Entonces, aquí yo digo, ¿qué
qué ocurre cuando finalmente empezamos a
postergar lo que significa el trabajo
adecuación de una organización y no
existe una prioridad de inversión como
lo están diciendo los datos?
A ver, voy a ir de lo general particular
tratando un poco de ponerme en la
cabeza. Nosotros estamos muy metidos
adecuando muchas empresas en Chile y y
afuera y y cuando uno ve la reflexión
del otro lado, del lado de los
directivos, tiende a empatizar en algo.
Es que uno dice, "Oye, tenéis que
invertir en adecuación normativa,
particularmente en datos y en
ciberseguridad porque estos son
obligaciones normativas que tienen que
cumplir." Claro, pero el T dice sí,
datos, ciberseguridad, mución del
delito, ley carin 40 horas. O sea, los
costos normativos de producción han
subido exponencialmente y eso ha
significado que se genera un cuadro de
que empiezan como a elegir qué primero,
qué después, dónde puede, dónde me van a
fiscalizar primero y cuando dicen no hay
todavía agencia de datos, entonces sab
que nadie me va a fiscalizar, entonces
prefiero adecuarme en ley Karin, por
ejemplo, que está la ley sobre el
trabajo siempre expectante o en materia
de relación de consumo con el CERNAC que
le tienen terror o si entidad financiera
con la CMF. Entonces está como están
como eligiendo. Yo creo que ahí un
primer punto. Pero dicho dicho eso que
uno empieza a comprender la razón por la
cual no hay una explosión de inversión
en materia de adecuación normativa.
Luego viene la reflexión de si no
invierto en eso hoy, no voy a llegar
adecuado al momento de la vigencia de la
ley. Hoy día estamos acá, quedan 161
días para la entrada en vigencia de la
ley. 161 días que parecen una eternidad
es muy poco. Nosotros hemos adecuado
empresas y hay algunas que las cuales
entre el diagnóstico, la adecuación se
demora 5 6 meses, 7 meses, dependiendo
la la el tamaño de la empresa porque y
ahí un poco Óscar que está muy metido en
la parte en la parte material
tecnológica, digamos, de hacer que las
cosas pasen, como digo yo,
también nos puede ilustrar muy bien y
ahí es cuando uno dice, "Oye, la
decisión no solo tiene que ser en monto,
sino que tiene que ser en oportunidad
porque tú puedes decidir invertir, pero
el 2027, pero oye, tan agradante.
Además, lo que no sabe la gente es que
la ley de datos se demoró 8 años en el
Parlamento y en el tiempo intermedio el
legislador fue instalando normas de
datos en varias leyes. Entonces, hoy día
tenemos un ecosistema que genera incluso
con normas vigentes riesgos actuales. Un
ejemplo muy práctico. La ley de delitos
informáticos vigente en Chile año 2023
contempla un delito penal con sanción
privativa de libertad, la compraventa de
bases de datos de manera ilegal.
Eso es un delito. Entonces, lo primero
que le digo a mis potenciales clientes o
clientes, hagamos lo siguiente. Mientras
empezamos a adecuar o hacer el
diagnóstico, baje una orden diciendo que
se prohíbe la compra de adquisición de
base de datos, salvo que usted lo
autorice y ahí vamos a ir viendo cuándo
se puede comprar, cuándo no, porque hoy
día hay una ley que está vigente, que
establece un delito. Entonces, mi
llamado es a cuando se asesoren, que
tengan asesores que sean capaces de ver
el bosque y no solo ser expertos en el
árbol, porque de pronto uno puede estar
cumpliendo la ley de datos, pero
incumpliendo otras normas en lavado
activo, en ciberseguridad, en la norma
de carácter general, las RAN, las
circular del CERNAC, la dirección del
trabajo, etcétera, que hace que al final
del día uno caiga en incumplimiento y
por tanto infracción. Déjame
complementar algo que dice Felipe.
Además, esto no es como que un día uno
se acostó y al otro día amaneció
entendiendo cómo funciona en la
organización eh el tema de la protección
de la información. Esto es mucha
experiencia práctica, es estar expuesto
a situaciones propias del negocio y eh
mientras escuchaba Felipe pensaba una
cuestión muy muy común en las
organizaciones de repente es que se vaya
algún empleado, por ejemplo, y se lleve
una base de datos. ¿Ya? Entonces, eh
generalmente cuando uno está pensando,
además, en tomar una decisión de
capacitar a su organización, a veces uno
piensa en eh de nuevo en los equipos
técnicos, en la gente de tecnologías de
la información, pero este es un tipo de
cambio que también es un cambio
cultural, ¿ya? que tiene que tiene que
incluir ya esta no es una inclusión,
digamos, solo hacia afuera, sino que
tiene que ser eh transversal en toda la
organización, porque hoy día eh una un
acceso indebido, por ejemplo, a la
información es algo que es es una
situación irregular en la que puede
estar envuelta a lo mejor un profesional
que fue a la capacitación que pagó la
empresa, pero es una secretaria que
tenía acceso a una base de datos, a un
perfil que queda abierto, ¿te fijas?
Entonces, ese es el es el riesgo. Es ahí
donde se produce, digamos, este en la
teoría del queso suizo, digamos, donde
se produce el hoyo que permite eh que se
produzcan las disconformidades y
eventualmente
eh las infracciones o la comisión de
delito. Todo proceso de adecuación
que se preci
adecuación, primero un diagnóstico y
para el diagnóstico es clave luego tener
el famoso registro de actividades de
tratamiento RAT, que es saber cuáles son
las actividades que la empresa
desarrolla en esta materia que no es un
Excel. Obvio, obvio, eso hay que tenerlo
bien claro.
Claro, es un punto. Segundo, el flujo de
los datos, es decir, dónde recolecto,
dónde almaceno, cómo los uso, quién los
comparte y cómo los elimino, qué
procede. Eso, eso es como el flujo
completo. Y luego de eso uno tiene que
tener la capacidad en el proceso de
adecuación de decir, "Mire, esta
adecuación normativa tiene que ir
acompañada de una gobernanza." Porque
tal como decía Daniel recién, ojo, el el
el chief data officer eh muchas veces se
manenti entiende y creen que él puede
ser la persona de TI o el subgerente de
TI. No puede ser subgerente de TI. El
chief data officer, por norma legal,
tiene que tener autonomía de
funcionamiento. De hecho, en su contrato
de trabajo no puede tener un incentivo
económico en la producción de la
empresa, sino que tiene que tenerlo en
función de la cumprimento de metas de
datos. No es el encargado de gestionar
todos los días los datos, es el
encargado de supervisar que quien
gestiona los datos de ahí generalmente
lo haga adecuadamente de acuerdo a los
cumplimientos las normas y principios. Y
finalmente, ¿de dónde depende? No, me
dijo di una empresa española tiene que
depender de la del directorio.
Claro, pero es que en España no hay ley
de delito económico y yo no le puedo
decir a mi cliente, ¿sabes que? Hagamos
depender del directorio y si comete un
error, usted responde directamente.
Entonces uno tiene que ir buscando la
relación en línea discontinua por un
lado y continuo por el otro, o sea, la
gobernanza. Y luego lo que viene con
Óscar, ¿no? Lación tecnológica, lo que
tiene que ver con que las cosas pasen,
es decir, que las plataformas vayan
automatizando procesos, que es muy
importante, y sobre todo gestión del
cambio, porque la secretaria que decía
Daniel, si uno le enseña para dónde va
esto, no va a cumplir.
Yo puedo tener la mejor política priva
todos los documentos listos, la mejor
plataforma, pero si el el [carraspeo]
recurso humano no sabe qué es lo que
tenemos que hacer, cuál es la
inspiración, es un problema. Sí, qué
bueno que soltamos al guardia de
seguridad y pusimos a la secretaria
ahora, ¿cierto? Gracias a Daniel que nos
colocó un personaje nuevo. Gracias
Daniel. Siempre el guardia de seguridad,
pero ya hoy día soltamos al guardia de
seguridad o al o al responsable
conserje, siempre me acuerdo de el
conserje. Así que bueno. Oye, Óscar, el
ahora integrándote a ti en esta grata
conversa, el 51% de las empresas no
tiene un no tiene un responsable de
estrategia de datos. Ya. Eh, puede sonar
alarmante también. Esto es parte del
Ferrari con chóer sin licencia conducir.
Ya. Eh, cuando hablo del Ferrari me
quiero referir a una analogía amable con
respecto a los autos. Eh, y te hice caso
también, Daniel, saqué el el los
análisis con respecto a otra marca de
auto, a las analogías, perdón. Y este
51% que no tenga un responsable
estrategia de datos puede sonar
preocupante porque finalmente eh son eh
estas políticas no tienen una dirección
tecnológica y al tener esta esta eh
políticas huérfanas sin tecnología,
obviamente trae varias dificultades y
también un desconocimiento gigante que
hay con respecto a ello. Ahí en ese en
ese contexto, ¿cómo tú ves que la cómo
está lidiando hoy día la organización
dado tu experiencia? eh como CEO de Soy
yo, eh entre la ejecución tecnológica y
la definición de la política con este
51% sin un líder de la estrategia de
datos en las organizaciones.
Em, primero
voy a resonar con lo que dijo Daniel,
que al final este cambio es cultural y
creo que aquí es importante partir de
esa base porque siento que puede ser muy
exigente decir que todos tienen que
cumplir la ley hasta en cierta fecha y
que sí hay que hacerlo, pero es lógico
que va a ser progresivo. De hecho, eh
hace poco leí un estudio que el 30% de
las empresas estaba adecuada en Europa
cuando la GPR eh salió después de 3
meses que está entró en rigor. Y yo creo
que nosotros estamos un poco mejor que
eso. Eso eso creería entender yo en base
a los datos que he escuchado.
Pero este cambio cultural es como dice
Felipe, esto viene desde arriba. Si es
que el directorio, si es que los
gerentes no le prestan atención la
importancia a esto, es difícil que el
resto de la organización también le tome
esta importancia. Eh, y ahí estoy muy de
acuerdo que parte con la capacitación.
Eh, más allá de la tecnología, la
tecnología habilita cosas. Pero,
¿habilita qué? eh y parte con una
estrategia legal, pero la parte
estrategia legal también responde a la
estrategia de la empresa. Entonces,
super importante que cultural, que
entendamos que esto es un desafío
primeramente cultural, que las
organizaciones tienen que empezar a
darle la importancia porque se viene
esta ley y es super importante esta ley
porque es para todos nosotros que
resguarden nuestra privacidad e que
nosotros como consumidores tenemos
ciertas garantías de que van a usar
nuestros datos correctamente y ahí la
tecnología lo que hace es habilitar eso,
como dice Daniel, que fluya la
información dentro y y siempre
cumpliendo las normas y las reglas.
reglas que están asociadas a las
políticas, pero esas políticas también
responden obviamente a eh a las
distintas normativas. Eh, pero una una
política eh que se escribe y que después
no se cumple al final, como tú bien
dices, no no sirve para mucho,
básicamente si es que el día de mañana
la vienen a fiscalizar, a decir, "Sí,
tengo esta política, okay, déjeme ver el
enforcement, como que efectivamente esto
funciona y también pueden caer por eso."
O sea, no nos sirve de nada tener una
política que no se que no se aplica. Eh,
y ahí es donde la tecnología entra,
porque la tecnología habilita, facilita.
Eh, ahora, ¿qué tecnología? Eso es parte
de lo que nosotros hacemos. soy yo, como
constantemente estar averiguando,
entendiendo, facilitando a las empresas
según sus necesidades. E
eso
perfecto. Y ahí eso, los datos
obviamente se quedan atrapados en TI,
que rescatando un poco los puntos que
das a Daniel y no lo no somos capaces de
extenderlos dentro de la organización.
Entonces, obviamente, e el gobierno de
datos tiene que permitir que esta
información eh pueda transitar dentro de
la organización y obviamente generar
valor, que es lo que a lo que obviamente
estamos estamos expuestos cuando estamos
hablando de una organización, de una
empresa, ¿cierto?, que tiene fines de
lucro y ese dato debe crear valor dentro
de ello. Bueno, ahí entran varios temas
como lo que tiene que ver que me lo cito
siempre la calidad de los datos, bien,
uno y el otro como también la
trazabilidad de ese dato aseguro la
ejecución de los derechos de las
personas mientras estamos generando el
fin específico del servicio que estoy
entregando. Porque aquí viene el tema
que un poco dado todo lo que ustedes
están haciendo soy yo y le digo a las
personas que nos están escuchando ahora,
si ahora hiciera una auditoría en tu
empresa, estarías cumpliendo con
respecto a la ejecución de derechos, que
fue un poco el llamado que hicimos. Eh,
¿dónde están los datos, como siempre
dice Felipe, quién los tiene? eh eh para
qué fines lo estoy ocupando y justamente
allí, es decir, pasar un poquito por
acceso, rectificación, cancelación y
oposición y darnos cuenta que
probablemente hoy día varios de
nosotros, me sumo que somos parte del
mercado, no estamos cumpliendo con la
ejecución de esos derechos. Por otro
lado, ¿en cuántos días vamos a responder
a esos derechos? que ese es un que uno
dice, no, un asunto cosmético, Cristian,
si hay que ponerlo en la política, me lo
han dicho varios si Level, eh, esperemos
que las empresas reaccionen y veamos qué
nosotros vamos a hacer, que ese es otra
asunto. Y ahí dejo un poco abierto el
diálogo con respecto a esperar que el
otro lo haga, como que si esto fuera
comprar antenas de internet y instalarla
en la oficina y obviamente tenemos que
hacer un cambio que obviamente está ahí
en una capacidad tecnológica como como
salvavía finalmente. Bien, e vuelvo
contigo, Óscar, ahí no sé si hay algún
punto de réplica que quiera, Felipe,
sigo con Óscar e de de esta parálisis
que estamos viviendo, que hemos
detectado esta esta crisis de ejecución,
que en el live anterior lo hablamos
sobre la capacidad de la IA agéntica. eh
la agéntica eh el 46% de las
organizaciones dice que no está haciendo
nada con respecto a uso de esta
generativa. En el live anterior lo
discutimos con con aquí con unos
panelistas bastante macanudos que
tuvimos y ahora estoy con estos
panelistas más macanudos todavía.
Tú te equivocaste, estuviste ahí,
estuviste [risas]
No, no, no. Bueno, me equivoco, Felipe,
me equivoco regularmente.
Me equivoco regularmente. Entonces, aquí
eh esta hay una hay una capacidad
tecnológica y el RAT, que lo dije al
principio, no está obviamente aplicado.
Entonces ahí eh hoy día, ¿cómo cómo
pasamos de tener un manual en PDF a un
código específico dentro de una
organización? ¿Es posible, Óscar? o es
realidad es es un poquito de de ciencia
ficción de poder tener un sistema que
trace los derechos y trace el
tratamiento de los datos.
Eh, sí se puede,
sí se puede,
sí se puede. Eh, creo que es tema super
importante y me llamó mucho la atención
el dato de los 39% de organizaciones que
tenga un RAT, como que lo encuentro alto
ya. Eh, y creería que esto para las
grandes empresas eh la mayoría sí los
conoce, entiende y la mayoría ya partió
o ya lo tiene. Eh, pero cuando uno va
más a las medianas y las personas bajas
ni siquiera saben lo que es. No no
tienen idea. Hasta empresas que les
gusta estos temas no saben. Eh, porque
creo que también es como cultural que
uno va a la ley, ve las obligaciones y
ahí no está. Entonces como que dice,
"Ah, entonces tengo que no sé tener
fuentes de solicitud y y tener mi todo
eh predispuesto para responder los
derechos de los ciudadanos, etcétera."
Eh, entonces creo que también eso pasa
un poco con el RAT, pero el RAT es como,
a mi juicio, es como ordenar la casa,
como si no si yo no tengo todas mi en
este caso datos ordenados, entiendo para
qué lo estoy usando. Todo esto un
tratamiento es cualquier cosa, es como
leerlo, verlo, transmitirlo, guardarlo,
como que cualquier cosa, ya estoy
tratando un dato, eh, y para qué lo
estoy tratando y por qué lo estoy
tratando y cuál es la fuentitud,
etcétera. Es super importante para poder
tener un un panorama claro de, okay,
aquí estamos parados e y desde ahí poder
ir adecuando o mejorando e esos
tratamientos. Entonces, eh lo que
nosotros hicimos fue eh gracias a la IA
empezar a automatizar las entrevistas
que normalmente se usan para levantar
esta información. Eh, de hecho, hace
poco con una corporación gigante hicimos
un un levantamiento en menos de tres
semanas levantamos 1000 tratamientos.
Eh, y la gracia del tratamiento es que
una vez que uno levanta antiguamente o
como se hace manual, se levanta y
después recién va a empezar a analizar
el dato. Como se hace esto a través de
tecnología, se levanta y inmediatamente
se está analizando y el puro hecho de
levantarlo ya hace que los sistemas
puedan e eh procesar estos datos y
mostrar la información necesaria,
valiosa a la empresa según como la
empresa lo necesita, como los distintos
riesgos asociados a estos distintos
tratamientos. Eh, entonces nosotros lo
que hoy día hacemos es eh levantar un
sistema, eh levantar la organización eh
en base a lo que la organización
necesita vemos los riesgos asociados, de
repente los datos que tratan, etcétera.
Eh se lanzan las entrevistas y la
persona a medida que justo antes de
hacer entrevistada se le se le educa y
se le dice, ¿por qué está haciendo esto?
Porque esto es importante, porque
también creemos de base que este desafío
es sobre todo cultural, eh porque aunque
conteste la secretaria va a seguir con
la analogía. Eh, ella por lo menos va a
entender o él va a entender que eh por
qué esto es importante, por qué estoy
contestando esto eh porque el día de
mañana esperemos que cada 3 cu 5 años
esto ya sea la norma en Chile en
general, que las empresas en verdad se
preocupen de la privacidad de nuestros
datos. Eh, y para eso tiene que partir
desde todas las personas que entiendan
que esto es importante. Entonces,
nosotros nos preocupamos que en esa
entrevista también se le explique, se le
entienda, pueda ver los resultados y
obviamente hay todo un sistema para que
la gente revise los que están encargados
y entienden cómo esto funciona. Así que
quisiera reaccionar algo que que dijo
Óscar. Eh, hoy hoy, bueno, el el
porcentaje alto que que te impresiona. A
mí igual me impresionó, pero después
pensé que claro que las empresas en
general donde este se hizo este estudio
son empresas que igual son intensivas en
el uso de datos, entonces dentro de
todos los los resultados que pudieran
ser no tan buenos, eso quizás explicaría
esta este número. Pero otra cosa
interesante que tú dijiste tiene que ver
con que este no es un ecosistema de
empresas grandes, no más. O sea, hay un
montón de pequeñas y medianas empresas
que interactúan con empresas principales
eh donde están eh haciendo, digamos,
flujo de información. Eh, y esas
pequeñas empresas yo yo pensaría que
están absolutamente fuera de esta
conversación. Eh, nadie está pensando
mucho en ella. E en la industria eh
financiera este fue un tema que fue
levantado como preocupación por razones
de de ciberseguridad, porque a través de
un pequeño proveedor, ¿cierto? podría
generarse alguna puerta de entrada eh
que que pudiera facilitar, ¿no?, la la
entrada de un Ramsonware o o de
cualquier tipo de de riesgo informático.
Eh, pero lo interesante de esto, o sea,
yo creo que la buena noticia que hay que
relevar es que existen medios
tecnológicos que pueden ayudar a
incluir, digamos, a las empresas más
pequeñas y que pudieran eventualmente
eh abaratar costo. Ya. Aquí también yo
creo que las distintas industrias pueden
aportar con distintas prácticas. Vuelvo
al caso de la industria financiera, eh
me acuerdo una una conversación con con
algunos líderes de de esta industria que
decían que para ellos en esta etapa de
iniciación era mucho más seguro y fácil,
digamos, que sus proveedores actuaran en
su ecosistema,
porque es el ecosistema donde está la
implementada la tecnología, donde hay
mayor seguridad. Eh, y de a poco,
¿cierto? una vez que el proveedor
conozca como las medidas de seguridad y
que como hemos conversado ya largamente
en esta mesa, está superimpregnado de lo
que se significa, digamos, eh actuar en
un ecosistema que tiene que ser eh
protector de la privacidad, de los datos
eh y en general de la seguridad en el
ciberespacio, ¿cierto? comenzar como a
soltar. Eh, y ahí yo creo que también e
hay un rol eh o un llamado quizás eh más
más importante a que eh tengamos también
presente que en estos ecosistemas eh las
empresas pequeñas van a tener que
recibir algún tipo de apoyo, digamos,
100%. Y el 57% de organizaciones que no
está preocupada la capacitación y
capacitar en ética, en tratamiento de
datos personales ahí realmente
preocupante. Ahí Felipe, ¿cómo lo ves tú
esta?
Yo creo que [carraspeo] recientemente ha
ido se ha ido instalando la necesidad de
capacitar al personal. Nosotros las
empresas que originalmente adecuamos
normativamente, ya hoy día estamos
instalados con programas de
capacitación, con con certificados,
etcétera. Finalmente para que la gente
vaya entendiendo, porque se han dado
cuenta que si van a invertir, se toman
la decisión de inversión en materia
legal, de adecuación normativa, si
tienen los auditores para la gobernanza,
si tienen la inversión en tecnología, lo
que no puede ocurrir es que no haya
gestión del cambio y finalmente no haya
un no haya un no haya un cambio cultural
al interior de la organización, porque
si tenemos todos tenemos los papeles
fantásticos, la mejor tecnología, la
gobernanza increíble, organo,
pero la secretaria siguando analogía,
manda la manda la base de datos por
Gmail, tenemos un problema,
se pudió todo, digamos. Entonces ahí es
cuando uno dice, [resoplido] "Hay que
capacitar." Y ahí entramos nosotros a
hacerle clases y explicar en fácil
aquellas cosas que parecen complejas.
Porque esto hay que explicarlo en fácil,
hay que decir en el día a día, cómo yo
me relaciono con el dato. Y tú tienes
que distinguir la capacitación, porque
no es lo mismo capacitar al director
para que sepa que preguntar, por lo
menos
sí,
al ejecutivo que participa del flujo que
a el funcionario administrativo que no
participando formalmente del flujo tiene
incidencia. Y ahí vuelvo al guardia de
seguridad, al conserje, ¿no? Oiga, ¿sabe
qué? Perdóname, me usted me pasa su root
porque resulta que eh lo [resoplido] voy
a almacenar. Bueno, lo que hay que
enseñar ese señor es que él tiene que
decir, "Mire, yo voy a eh registrar su
información eh con la finalidad
exclusiva de tener un registro y que va
a durar 30 días. Cumplir la ley. Si es
muy difícil, pongamos un cartelito atrás
de él y con eso uno cumple la ley.
Entonces, hay que ir capacitando, ¿te
fijas? Y creo que es clave, sin
capacitación los procesos tienden a,
bueno, y eso es literatura, digamos, de
de tú lo sabes perfectamente de
management, ¿no? Sin gestión del cambio,
grandes procesos de inversión y y y de
cambios tecnológicos fracasan. Claro. Y
y ahí también amerita poner en la
discusión la gestión del proceso que que
finalmente obviamente tengo gestión del
cambio, pero también volvamos a 1940 que
hoy día lo único que al proceso que hoy
día le agregamos tecnología,
digitalización y inteligencia
artificial, pero obviamente volvemos a
las mismas bases que tienen que ver con
cómo hay un sistema dentro de la
organización que ahora le colocamos una
una guinda particular que es el respeto
por la privacidad de las personas. Esto
es como un reloj, un reloj suizo no es
casualidad que sea una gran una gran
joya, digamos. Ah, porque un reloj es un
sistema. Si el segundero no funciona, el
minutero no ha funcionado y el de la
tampoco. O sea, aquí cada cada parte es
un engranaje que supone que funcione
bien para que el sistema en su conjunto
funcione bien. Eso es lo que tiene que
tener una empresa, una buena gobernanza
y una buena adecuación normativa y una
buena adecuación tecnológica para que
esto funcione y y donde cada persona
entienda su rol en el proceso. Bueno, a
propósito de esta preocupación, además
que revela el informe eh sobre la opción
de la IA Géntica, tú no puedes llegar a
desarrollar este tipo de proyectos si no
construiste, digamos, todos los
eslabones que permitieron que tú tomaras
una decisión de esa complejidad. Si no
tienes una gobernanza de datos, si no
tienes sistemas ciberseguros, no puedes
estar tomando decisiones de inteligencia
artificial al interior de la empresa. Yo
creo que eso también es una cuestión
interesante que revela este estudio en
el sentido de eh de relevar que esto es
un esto es un una construcción en el
tiempo. Y muchas veces hoy día lo que
uno ve a todo nivel
es un poco la ansiedad de los líderes de
no quedarse abajo como de esta ola del
de la implementación de soluciones en
inteligencia artificial porque suena
como que estás muy al día, pero cuando
para atrás
no no no has hecho ninguna de las tareas
que son indispensables
y ahí llevándolo [carraspeo] y
conectando a Óscar con su visión
tecnológica, que obviamente esto
significa poner la pelota en el piso. Te
lo he copiado eso.
Todo suyo, todo suyo. Hasta me pegué un
artículo con la pelota en el piso, pero
después que la última vez que
conversamos y hablamos esto, así que
siempre lo digo. Bueno, no es solo tuyo,
lo ocupa el mundo, pero pero hay una
frase tuya ahí que poniendo la pelota en
el piso. Me encanta esto porque eh la
gente debe estar preguntando, gracias a
todos los que nos estamos viendo,
estamos con un pic bien alto ahí, hay
mucha gente comentando que ya los voy a
voy a introducir sus comentarios, pero e
por ejemplo, el cliente que deja una un
registro de insatisfacción en una
grabación, ya el cliente que comenta en
un formulario digital o en WhatsApp una
situación que está ocurriendo, es una
situación particular que está corriendo
hoy día. La IA lo permite analizar y no
permite ponerlo. Por ejemplo, hoy día
muchos CRMs pasan a ser eh irrelevante
porque una persona lo tabula como otros,
¿cierto? Pero hoy día una ya lo tabula
como una situación particular de esa
persona, ¿cierto? El asunto es cómo
transformamos en datos esa información,
la anonimizo y luego construyo
realidades agregadas. Bueno, yo quiero,
por eso quiero colocar la pelota en el
piso, Óscar, para que invitemos a la
gente a que a que tomen la normativa
desde la tecnología y no solamente desde
el cumplimiento normativo legal, como
han planteado acá Felipe y fuertemente
Felipe y Daniel. Entonces, ¿cómo cómo
invitamos a las personas que finalmente
el equipo de tecnología, el equipo los
equipos que están automatizando tarea
empiecen a tener más conciencia de estos
asuntos que están ocurriendo, que hoy
día son trascendentales?
Me gusta esto. Eh, [risas]
quiero partir por lo que dijo Felipe,
eh, que esto te permite innovar si es
que ya lo sabes adecuar, o sea, ya estás
adecuado, ya sabes hacerlo bien, tienes
este armamento ya listo en tu empresa. E
yo al principio cuando entré a esta
industria me di cuenta que la mayoría
era poco consciente de lo que tenía que
hacer, eh, y le puse T0 a eso como
alguien que no sabe lo que tiene que
hacer. T1 es alguien que ya sabe lo que
tiene que hacer. Eh, T2 es alguien que
ya empezó su ecuación. tres, T3 es
alguien que está adecuado y T4 alguien
que está innovando. ¿Y por qué uso esa
palabra? Es porque creo que, o sea, yo
lo he visto, veo cómo se pueden eh
desprender nuevos modelos de negocio y
nuevas fuentes de ingreso a través de
esto. Lo veo lo veo realmente eh con
empresas que están más adelante eh
porque se presta para innovación. Eh, el
podemos reutilizar eh un tratamiento si
que tengo el consentimiento y puedo
facilitarle la experiencia al usuario,
tal vez para un pago, tal vez para un
onboarding, para otras cosas, tal vez
para entrar a un edificio. Eh, y no
solamente eso, también se puede mejorar
la experiencia del usuario. Yo
personalmente me siento agredido cuando
entro a algún lugar y me piden mi carnet
y no sé qué van a hacer con eso. O sea,
y y sé que es muy generalizado ese
sentimiento en todos los chilenos,
porque de privacidad hemos tenido esas
discusiones nuevas, eh, y hemos tenido
poco culturalmente hablando. Entonces me
encontré con una sorpresa que en un en
un banco estamos empezamos a agregar
consentimientos
en la apertura de una cuenta digital eh
una cuenta corriente digital y todos
diciendo que esto iba a bajar la
conversión obviamente porque el
consentimiento igual es un texto legal,
eh son cuatro, era bien tedioso y laular
sí [resoplido] la primisa en UX es que
menos pasos mejorar
eh y resulta que después que llegaron
los resultados porque esto ya venía con
un flujo de años y simplemente se
agregaron estos cuatro consentimientos.
Resulta que el flujo se demoraba 5
minutos más. O sea, conclusión, según
nosotros la gente tiende a leer porque
es raro que se muera 5 minutos más si
simplemente pasaban solo eran cuatro
consentimientos. Entonces, okay, la
gente tiende a leer y la conversión
final aumentaba un 38 y tanto por C. Era
una locura. Como, ¿qué 38? como yo pensé
que si se quedaba igual ya estábamos
ganando. Claro.
Eh, y esos son como pequeñas gemas que
se van encontrando una vez que uno va
implementando esta tecnología. Y la
conclusión final después de fue que
básicamente la gente aprecia este tipo
de cosas. Al principio, como estaba
justo en el primera pantalla, generó una
inversión al leer porque ya se se
compromete con el flujo y le cuesta más
caerse. De hecho, entraban las personas
y se caían más que al principio,
pero después que pasaban eso, se
mantenían más y al final la conversión
aumentaba. Entonces, super
controvintitivo, generando un poquito
más de fricción, pero dando garantías
del correcto uso de los datos
personales, terminamos aumentando el
ingreso de ese producto en particular.
Entonces, eso es una innovación, eso es
algo que se se va a dar eh a todos, no
sé si sabían, pero hay un estudio Mini
que dice del 3 al 13% del GDP o el PIB
de toda nuestra región está bloqueado
por no tener una entidad digital moderna
y esto es parte de lo mismo. O sea,
entidad digital no es más por definición
que un conjunto de datos personales,
dato nombre, root, biométrico, etcétera.
Eso es una identidad digital. Y si es
que nosotros e sabemos tratar esos
datos, o sea, esta identidad, podemos
empezar a desprender ese valor que es
una locura. Son como 58 billones de
dólares en Chile. Es una locura de plata
que está bloqueado eh en Latinoamérica
porque no tenemos eh esa infraestructura
y una vez que tengamos esa
infraestructura, yo les puedo poner
muchas ideas. No sé, hace no tanto fui
compré una entrada, un concierto de
segunda mano y me hicieron fraude.
Llegué y era mentira. Eso es superfácil
con esto armado, superfácil de
solucionar, simplemente a través de mí.
identidad,
identidad o mis datos personales. Le doy
el consentimiento para que quede
asociado a a la identidad de otra
persona y se acabó y nunca más hay
fraude
en ese sentido.
Oye, a propósito del ejemplo que diste
de de cómo cambia también la experiencia
de usuario, yo me acuerdo la primera vez
que eh compré, digamos, en un sitio web
que me ofrecía la posibilidad de comprar
sin registro. Yo sentí que había un
triunfo de la protección de datos en ese
en esa en ese cuando me encontré la
primera vez con un formulario como eso.
Hoy día es más frecuente encontrarlo,
pero así todo hay muchos comercios que
todavía no lo implementan, pero me
acuerdo haber tenido esa sensación la
primera vez que me enfrenté. Creo que
esa sensación es cultural, o sea, tú
eres muy entendida en el tema, entonces
es más sensible, pero todos tenemos ese
esa ese sentimiento dentro los chilenos,
me refiero, porque han abusado mucho
tiempo esto. Entonces, el típico que te
pidan el root antes de comprar en
ciertos lados
que que cada vez se está mejorando, pero
ha sido un cambio cultural. Entonces,
todo
que la gente diga, "No, no voy a dar el
rot." Sí.
Oye, pongamos un poquito perspectivas
aquí de lo que dicen, [carraspeo]
lo que están conversando. Voy un poquito
en orden. Hay muchos comentarios. Luis
Medina, gracias Luis. Ahí dice, "Sumaría
los puntos señalados. Eh, solo un
comentario, algo las preguntas ahora. Es
la responsabilidad que se asigna a un
rol, pero sin apoyo, sin recursos
financieros para ejecutar, que está la
réplica del primer punto que teníamos.
Si no hay
la ley las ley es clara, tiene que tener
recursos suficientes, autonomía y
capacidad suficiente, si no no se cumple
la designación. Claro, y eso eso es
interesante, además, porque eh pensando
como fiscalizador, digamos, en el
futuro, eh uno no va a ir a encontrar un
papel y y no le va a ir a revisar el
contrato, por ejemplo, el DPO va a ir a
ver, ya, pero muéstreme cuál es el
presupuesto, la organiza
usted. Cuénteme cuántas veces usted ha
sido parte de Exacto. ¿De quién depende?
¿Cuántas reuniones de directorio ha
participado? Eh, ¿de qué manera usted ha
trabajado, no sé, la implementación en,
no sé, en recursos humanos, por ejemplo,
de medidas, qué sé yo.
Claro. Auditoría gestional. Y lo otro,
aquí para ti, Felipe, existe una fatiga
regulatoria para las empresas justo a un
menor crecimiento económico. Eh, ahí eh
tú, ¿cómo lo estáis viendo?
Yo yo coincido, creo que creo que lo que
ha ido ocurriendo
no puedo leer los nombres de las
etiquetas porque es no quiero caer
después ser mene.
No, yo coincido. Creo que, como decía,
como me decía este director alguna
oportunidad, la ley cari las 40 horas,
el protección de datos, ciberseguridad,
modelo proteción de delito y y muchas
otras, digamos, regulaciones han
generado una un un un cuadro en el cual
eh eh emprender o o desarrollar un
negocio tiene cada vez más costo y eso
es muy peligroso. Lo que debiera ocurrir
es que debiéramos tener sanciones
ejemplarizadoras
frente a incumplimientos, pero ojo, que
ocurriera también que se permitiera un
mayor flujo de de actividad. O sea, si
alguien de verdad va a incumplir una
norma en materia de 40 horas, bueno,
tiene que tener una sanción específica,
pero la cantidad de formularios,
papeles, plataformas que hay que llenar,
que hay que hacer, empiezan a generar un
cuadro de de afectación. Y no nos
olvidemos que Chile eh más allá de que
haya tengamos grandes empresas en Chile
somos orgullosos de ella, 85% de la
empresa son pymes. Sí. Sí.
Entonces, eh, yo lo digo ya no como
abogado, también como emprendedor una
pyme, ¿no? También por otro lado, eh,
ahoga, uno genera empleo, pero ahoga
muchas veces est costo normativo.
Entonces, yo coincido con lo que se
Mira, hay otra cosa también que yo creo
que se conversa poco, que tiene que ver
con eh focos de fiscalización y en ese
sentido, en otra vida, digamos, me tocó
estar un poco metida en esos temas. Eh,
hay enfoques en otras latitudes que lo
que lo que buscan es eh la asistencia al
cumplimiento más que la aplicación de la
sanción. Eh, y yo creo que en Chile
nuestras entidades fiscalizadoras
aplican poco ese enfoque de asistencia
al cumplimiento, porque lo que nosotros
nos interesa es que se cumpla la norma.
Claro.
No, o sea,
no se rico al estado con las multas.
Exacto. Aplicar una sanción es el
fracaso del derecho al final del día.
Eh, y en ese sentido, yo creo,
qué bueno, qué buen punto ahí, Daniel,
porque yo creo que eso es lo que tenemos
que empujar con la nueva agencia,
generar finalmente un sistema de
acompañamiento al empresario.
Ojo que el modelo, el modelo de
prevención,
hubo toda una discusión en la ley de
datos si era obligatorio o no y el
gobierno de la época planteó que fuera
obligatorio. Yo me opuse que fuera
obligatorio. Dije, "No, porque si le
vamos a dar algún tipo de beneficio, por
ejemplo, que le vamos a rebajar eh
alguna sanción, alguna multa al que
tiene modelo de prevención, tiene que
ser por incentivo, no por obligación."
Claro.
¿Te fijas? Entonces, la idea es ir
creando una cultura de protección de
datos, ¿no? Que la gente entienda al
final del día que esto lo beneficia. A
mí como ciudadano me beneficia y por
tanto yo como emprendedor debo cumplir
para que beneficie a otros también.
Perfecto. Bueno, oye, estamos en los
tiempos sido, mira volando pasa ya no
están colocando el contador porque hay
que hay que cerrar,
hay que decir adiós.
Gracias por la transmisión, gracias por
su tiempo, queridos panelistas. Siempre
es un placer tener esta conversación.
Invitar a todos los que nos están
escuchando a que descarguen el estudio
eh Data Driven Index. Eh, ahí están los
enlaces. Hay muchos comentarios. Yo creo
que hay una pregunta que hay que poder
responder que que hace Héctor. Se crean
más empresas después de años en el que
se eh en Europa, por ejemplo, después de
esta regulación se crean mejores
condiciones económicas ahí. Eh, yo estoy
convencido que sí en la medida en que
obviamente ponemos la privacidad como
prioridad en nuestro negocio, la ética,
porque siempre no queremos que con
nuestros datos hagan cosas que no me
gustaría que que pasen, ¿cierto?
Entonces, ponernos en ese en ese en ese
sillón y y de ahí también elevar más y
crear más este tipo de conversaciones,
que es la invitación que estamos
haciendo con Cumbre ya, la cumbre de
inteligencia aplicada. Eh, decirles a
todos ahí que pueden descargar el
estudio, está libre para que puedan ahí
nutrirnos. También hay un sistema de
evaluación de madurez. Les cuento que el
equipo de estrategia desarrolló una apps
bastante entretenida. redujimos a seis
preguntas porque tú sabes, ustedes dos
que participaron del de la génesis del
estudio saben que tiene casi 22
preguntas, pero hicimos una síntesis,
hay seis preguntas y te puedes tener tu
propio DDI que hemos llamado para que se
puedan medir. Hay una pregunta que tiene
que ver con límites y los límites
regulatorios. Entonces ahí también
ustedes se pueden hacer su e propia
evaluación para que sigan participando.
Bueno, pueden compartir. Sí,
vamos hacer un aviso, un aviso
publicitario también en nuestra página.
una la persona, cada persona puede hacer
una autoevaluación en materia de
protección de datos.
Si yo quiero saber cómo está mi empresa,
www.hio.cl
y abajo hay un hay un hay un
cuestionario y en un minuto tienes
resultado
y pasemos comerciales. Soy yo también.
Sí. Eh, nos pueden encontrar en soyo.id.
Nosotros ayudamos a grandes
corporaciones a adecuarse
tecnológicamente, a bajar básicamente su
estrategia legal. Aquí la arman. Eh,
nosotros la bajamos tecnología para que
los datos fluyan. y la y la profesora
Daniel que tiene un libro que que está
vendido, está totalmente,
¿no? No, pero quisiera eh para la gente
que nos escucha, digamos, yo soy
profesora de la Universidad de Chile,
nosotros tenemos una revista que es la
revista chilena de derecho y tecnología
eh de acceso gratuito. Pueden descargar
ahí artículos eh de yo diría que todo el
conocimiento en español eh en materia de
derecho y tecnología se encuentra en esa
revista. Eh, y los invito a que la
revisen si tienen dudas ahí pueden
buscar en el poner en el buscador una
palabra clave de algún tema que les
interese.
Gracias, Daniel. Gracias Óscar, gracias
Felipe. Y nos encontramos el próximo
live que está ya para el 28 de julio.
Vamos a estar hablando de experiencia
del cliente rentable y omnicanal.
Tenemos unos grandes invitados de la
Dolfo Ibáñez, tenemos a a Caro también
que viene de Calimera y también vamos a
tener a Pablo Gallardo, nuestro amigo
ahí. Así que ya desde ya los dejo
invitados para que se mantengan en
sintonía. Vi el 25 de agosto 8:30 a en
el hotel Marriot es la cumbre
inteligencia aplicada. Felipe, Óscar y
Daniel van a ser panelistas, van a estar
speaker también, así que estamos creando
una conciencia sobre la inteligencia
aplicada, sobre el respeto por la
privacidad y experiencias relevantes
para los clientes. Así que manténganse
muy conectados con todo lo que estamos
haciendo, con todos los gremios que
estamos participando. Así que muchas
gracias, es un un placer poder eh
dirigir, poder compartir esta
conversación, abrirla con ustedes en
forma amable y compartan ahí el enlace
con sus amigos si es que quieren tener
más antecedentes. Así que eso, que
tengan un muy buen día, nos vemos.
Gracias. Chao.
[música]
[música]
[música]