Webinar Estado Legislativo Ley de Protección de Datos Personales

eh señalarles también que Bueno estamos<br>muy contentos con la convocatoria del<br>día de hoy de hoy<br>e ha despertado un gran interés este<br>tema y lo hemos visto eh Ya este es el<br>quinto webinar que hemos organizado y<br>hemos visto un poco la evolución de de<br>cómo ha ido avanzando esto y estamos en<br>un punto en que el interés es bastante<br>alto y eso nos tiene bastante contento<br>porque eh significa que hay interés<br>también de las organizaciones que<br>probablemente ante todos ustedes<br>representan hay interés en meterse irse<br>interiorizando en este tema<br>y y saber un poco qué es lo que viene lo<br>qué implica esta normativa que trae una<br>regulación fuerte trae un organismo<br>importante que va a estar eh velando Por<br>la protección de los datos eh trae<br>obligaciones para las organizaciones eh<br>trae un montón de cosas pero ahí bueno<br>las vamos a ir explorando estamos el día<br>de hoy con Marcelo eh y con Romina eh<br>Leonardo Soto también se va a sumar en<br>un rato más también a este webinar<br>eh Y bueno explicarle un poco la<br>modalidad vamos a hacer es bastante<br>simple vamos a ir haciendo una ronda de<br>preguntas algunas preguntas dirigidas a<br>nuestros expositores y otras preguntas<br>para para todos en el fondo cada uno va<br>a poder participar y en el en el tiempo<br>que utilice cada cada uno de los<br>expositores los otros expositores<br>también eh aportar con sus ideas en base<br>a esa a esa pregunta vamos a dividir una<br>parte al principio que es como más<br>general explicando un poco lo que es la<br>tramitación de la ley eh vamos a tener<br>un interludio una una pequeña pausa en<br>el cual nosotros vamos a presentar<br>alguna de las soluciones tecnológicas<br>que tenemos preparadas y que hemos<br>desarrollado como ley de datos y una<br>segunda parte con un par de preguntas un<br>poco más específicas eh Ya como más<br>enfocado lo que es es el texto de la<br>futura ley eh Y una parte final también<br>para preguntas de del público Así que<br>también los invito a a a escribir sus<br>preguntas en el chat eh nosotros vamos a<br>ir recopilas y la iremos haciendo a<br>nuestro expositor al final del del<br>webinar dicho esto eh vamos a partir ya<br>con nuestra Ronda de preguntas y quiero<br>partir con una con una pregunta que va<br>dirigida tanto a Marcelo como Romina<br>eh que es básicamente y vamos al hueso<br>En qué punto estamos hoy y qué es lo que<br>queda de la tramitación eh Marcelo<br>partimos contigo que ha estado insitu en<br>lo que es la lo que han sido las<br>sesiones de la comisión mixta eh<br>cuéntanos un poco desde tu perspectiva<br>En qué punto estamos hoy día en<br>comparación a al año pasado En qué punto<br>estamos hoy y qué es lo que viene aquí<br>adelante y cuáles son los próximos pasos<br>eh Marcelo el audio está está<br>desactivado Gracias disculp como Buenas<br>tardes buenos días a todos e a ver el<br>proceso legislativo tiene varias partes<br>un primer trámite constitucional que en<br>este caso parti en el senado un segundo<br>trámite constitucional que en este caso<br>se dio en la cámara de diputado que<br>habitualmente es el trámite más clave<br>porque si los cambios se producen ahí<br>son mucho más difíciles de revertir en<br>resto el proceso Entonces ya pasamos por<br>la cámara de diputados segundo trámite<br>tercer trámite constitucional cuando<br>vuelve la cámara de origen el senado Ya<br>vimos que pasó eso y se aprueban o<br>rechazan las modificaciones que realizó<br>la cámara revisora y vimos esa sesión<br>donde se aprobar una serie de eh se<br>rechazaron una serie de modificaciones y<br>cuando se se aprueban se rechazan<br>modificaciones de la cámara revisora se<br>produce la comisión 20 que es<br>literalmente la última etapa legislativa<br>la la la la la comisión mixta eh el<br>informe de la mixta después tiene que o<br>la propuesta tiene que votarse en ambas<br>salas de ambas cámaras como paquetes sin<br>posibilidad de agregar ni quitar cosas y<br>se vota con un no Sol No Se vota por<br>separado entonces lo que pasa en la<br>mista es definitivo y es final yo creo<br>que va a haber ley en marzo o sea<br>despachada del congreso en marzo Sí o sí<br>digamos en las dos primeras semanas de<br>marzo Además yo creo que la senadora<br>tiene sentido adicional porque ya deja<br>la presidencia en la comisión el 11 de<br>marzo o en esa semana al menos y y y yo<br>creo que va a querer sacarlo antes Pero<br>además se acordó hacer un trabajo con eh<br>los equipos técnicos que estuvieron<br>detrás eh asesorando los parlamentarios<br>para facilitar justamente el proceso<br>sea un trabajo que ya no están<br>convocando desde las Express para poder<br>limpiar un poco eh las cosas que son de<br>fácil despacho de las que realmente<br>requiere una discusión más significativa<br>Entonces mi apuesta es marzo Sí o sí<br>digamos estoy disponible a apostar no<br>plata pero un buen asado<br>al<br>dis vamos a estar todos atentos en marzo<br>queremos todos que salga la ley as que<br>probablemente no va a tener que hacer<br>esa bueno Romina cuéntanos también desde<br>tu perspectiva cuál es tu<br>visión y también agregar un<br>poco también base<br>e En qué punto están las organizaciones<br>En qué punto están las empresas también<br>en relación a a la ley desde tu tu<br>visión hoy en día Bueno yo creo que<br>Marcelo fue super Claro que está en el<br>congreso yo también soy bastante<br>optimista a que la primera quincena de<br>marzo lo más probable antes que la<br>comisión cambie el proyecto va a ser<br>despachado por la comisión y viene esta<br>etapa de votación en ambas cámaras ya no<br>hay nudos críticos en el proyecto ni<br>piedras de to como lo hubo muchos años<br>respecto sobre todo a la<br>institucionalidad Yo creo que esa fue la<br>mayor piedra desde tope desde desde que<br>se iniciaron las discusiones de de datos<br>personales y yo creo que las empresas lo<br>que están es expectantes un poco porque<br>porque claro yo he<br>hecho mis apuestas que las he perdido<br>todas pensando que esto salía el año<br>pasado por ejemplo porque tuvimos un<br>trámite muy O sea no tan Expedito en la<br>cámara porque fueron muchas sesion pero<br>un trabajo serio un trabajo eh Muy<br>minucioso muy consciente eh Donde había<br>voluntad por despachar un proyecto por<br>despacharlo bien entonces fue largo pero<br>fue super concienzudo fue super<br>trabajado eh Y con parlamentarios muy<br>involucrados también entonces eh Y y<br>luego pasamos un periodo un poco de<br>varios varios meses en que el proyecto<br>estuvo<br>ahí a la espera de de ser revisado por<br>la comisión lo que finalmente ocurre<br>cinco o se se meses después pero ya<br>estamos en una etapa eh definitiva en<br>una etapa final no creo que más allá de<br>el 20 de marzo tengamos tengamos un un<br>proyecto despachado la última versión<br>que que que se tiene del proyecto a<br>propósito de la pregunta que hay en el<br>chat es la que fue despachada por la<br>cámara de diputados Esa es la última<br>versión porque eh No hay un un un texto<br>todavía consolidado con las<br>modificaciones y hay una minuta de<br>modificaciones pero el texto final que<br>que uno pudiera Ya empezar a ver eh es<br>eh es el el aprobado por la cámara donde<br>hay 24 detalles 24 revisiones porque<br>tampoco o sea son 24 artículos pero no<br>todo del artículo se va a revisar sino<br>que eh precisiones palabras y y algunos<br>ajustes donde hay por cierto algunas<br>líneas rojas que yo creo que ahí va a<br>estar el principal debate del trabajo de<br>los asesores que parte la próxima semana<br>eh Bueno y siguiendo un poco con lo que<br>mencionabas eh Dijiste un poco que en<br>algún momento la piedra de tope fue la<br>institucionalidad<br>eh Claro En qué en qué quedó eso<br>finalmente qué qué qué qué habla el<br>proyecto de ley al final o o qué se<br>espera que va a terminar eso el proyecto<br>pasó por varias institucionalidades<br>distintas tres para primero una agencia<br>especializada dependiente de del<br>Ministerio de Hacienda luego el consejo<br>para la transparencia y luego la última<br>indicación sustitutiva del presidente<br>Piñera en octubre del año anterior al<br>que dejara su mandato eh donde él<br>propone nuevamente una agencia<br>especializada eh Y ese debate siempre<br>estuvo más o menos latente en la cámara<br>de diputados pero finalmente decantó por<br>una agencia especializada con tres<br>consejeros con dedicación exclusiva más<br>parecida a la cmf porque los tres<br>consejeros tienen que ser propuestos por<br>el presidente de la república<br>ratificados por el senado van a durar 6<br>años en sus funciones Por cierto los<br>primeros consejeros van a tener uno va a<br>durar dos cuatro seis para la rotación<br>eh pero es una agencia que va Eh bueno<br>que va a tener una labor muy importante<br>eh técnica y política también de poder<br>instalar este este tema en el sector<br>público en el sector privado una labor<br>de concientización fuerte pero es<br>especializada eh algo que defendimos<br>bastante eh Porque que este es un tema<br>que pega tanto al estado como al sector<br>privado hay mucha expectación como decía<br>alguien ahí en el en el chat respecto a<br>lo que va a pasar a cómo implementar<br>Cómo partir eh Y hasta cuándo esperar<br>verdad si esperar adelantarme ahora eh o<br>esperar que la ley salga eh la ley tiene<br>una vacancia de 2 años pero dos años que<br>pasan bastante rápido cuando cuando las<br>empresas son complejas Por cierto y<br>tienen eh actividades de tratamiento que<br>no han sido todavía<br>eh detectadas gobernadas identificadas Y<br>eso podría traer sanciones en el futuro<br>por claro importante ahí que la la ley<br>tiene una vacancia pero no no esperar a<br>que se publique la ley para empezar a<br>trabajar y que empiece a correr el el<br>cronómetro sino empezar Ya estar<br>preparado hoy si es que no lo están<br>haciendo es importante que que se vayan<br>involucrando en el tema Marcelo en<br>relación También a estas piedras de tope<br>hablamos de la institucionalidad qué<br>otra bueno que están superadas al<br>parecer ya algunas qué otra piedra de<br>tope o o qué otro tema importante se ha<br>visto en la discusión que pueda que<br>generó quizás mayor discusión o o mayor<br>desencuentro en algún momento que nos<br>puedas<br>comentar Mira uno creo que hay que dejar<br>Claro que eh el grueso de la ley ya está<br>más allá de<br>eh lo que se ha discuti en laa son<br>márgenes de hay una cuestión bien grande<br>que está en la mixa que es el tema de<br>las fuentes accesible al público como<br>como una fuente de ilicitud en sí misma<br>pero yo creo que es una discusión Med<br>artificial porque no conozco a nadie<br>Realmente que respalde volver a la tesis<br>de la ley actual eh que está en esa<br>línea y en realidad es una cosa que<br>salió un poquito de un sombrero de Mago<br>y y yo parlamentario converso se opone a<br>que a que se cambie lo que se hizo en la<br>cámara de diputados al respecto Así que<br>yo creo que si bien es un tema gigante<br>que que laa en este en teoría pudiera<br>cambiarlo y volver a a la situación<br>actual sería catastrófico y la ley<br>general quería muy coja yo yo descarto<br>de plano que eso pase y y lo que vamos a<br>tener una buena ley igual eh eh lo que<br>se está discutiendo son cuestiones bien<br>específicas claro una una definición en<br>un lado otra cosa en el otro pero que si<br>se opta por un camino u otro No no es<br>nada No no va queer en nada lo que lo<br>grueso es la legislación<br>Entonces entonces yo creo que estamos<br>por muy buen camino creo que los cambios<br>que se hiceron en la cámara de diputados<br>realmente fueron significativo eh el<br>otro día contamos prácticamente 30 eran<br>29 modificaciones sustantivas no estoy<br>hablando de artículo no estoy hablando<br>de cambi digamos son mucho más eh los<br>cambios pero en temas fueron eh 29 temas<br>en los en todos los capítulos del<br>proyecto de ley Yo los tengo numerado en<br>realmente lo mapea el otro día y son<br>cuestiones muy muy significativas donde<br>se perfeccionaron las cuentes de licitud<br>se redefinió dat datos sensibles se<br>estableció la aplicación<br>extraterritorial se establecieron se<br>perfeccionó lo de datos transfronterizos<br>de de de datos de de tráfico<br>transfronterizo eso igual está en la mi<br>se va eh a perfeccionar eh se estableció<br>el principio de lealtad responsabilidad<br>proactiva o también se estableció Las<br>evaluaciones de impacto como como<br>obligatorias eh en ciertas<br>circunstancias<br>e se estableció un régimen de multa<br>mucho más robusto que el que venía de la<br>cámara de diputados<br>e se estableció como sanción también la<br>suspensión del tratamiento de datos eh<br>se estableció mucho con mucha robuste un<br>mecanismo de prevención de infracciones<br>un modelo de prevención que que está<br>bien detallado eh se modificó la el rol<br>del del servicio nacional de consumidor<br>eh que el rol que va a tener después de<br>que entren la práctica entren en en<br>operaciones la agencia de protección de<br>datos y bueno y los datos los Fuentes<br>accesibles al público que sencillamente<br>se se se eliminó como fuente de licitud<br>se dejó como definición pero con la<br>obligación de de de que si alguien<br>quiere tratar datos de fuente accesible<br>público lo tiene que tiene cumple las<br>reglas generales de la ley tiene que ten<br>una fuente licitud que ser legítimo que<br>ser el cumplimiento de de de un contrato<br>o la preparación de un contrato pero<br>pero tiene que tener su fuente licitud<br>digamos<br>e y yo creo que que eso cambió la ley<br>completamente o sea de lo que venía el<br>senado a lo que terminó saliendo de la<br>cámara realmente es muy significativo el<br>cambio y y terminamos con una ley<br>robusta realmente eh encaminada A lo que<br>debió haber sido que es un una<br>convergencia hacia La regulación global<br>y particularmente La regulación de la<br>Unión Europea y pero también lo lo lo al<br>convenio 108 del Consejo de Europa y a<br>otras regulaciones que se están<br>Estableciendo como como eh eh la de<br>California o la que se despachó en<br>Brasil en fin entonces realmente no<br>estamos poniendo al día y esto un cambio<br>desde la era al hielo a la actualidad y<br>al futuro que va a permitir una serie de<br>cosas nuevas y que claro y que va a<br>tener implicancia muy poderosa para<br>todas las organizaciones de cualquier<br>tipo en cualquier nivel que se relacione<br>con muchas personas e y ahí donde creo<br>que va a haber un trabajo muy grande en<br>estos dos años que sonan harto per en<br>Europa se haon bien poco eh para<br>preparar la implementación de la ley y y<br>y ahí y ahí bueno y hay mucho que hacer<br>que creo que la próxima conversa tiene<br>que ser eso digamos eh la las medidas<br>que todas las organizaciones de<br>cualquier naturaleza van a tener que<br>tomar para eh eh Para implementar eh<br>medidas que de cumplimiento con esta<br>nueva normativa y uno siempre está<br>pensando en las organizaciones<br>tecnológicas o en las del retail que<br>tiene muchos clientes no pero una<br>universidad un colegio un jardín<br>infantil que trata de datos de los más<br>sensibles posibles porque los datos<br>sensibles están como en rojo los de<br>niños niñas adolescentes están como en<br>rojo intenso no sé cómo se se llama ese<br>color digamos púrpura o qu s yo pero y<br>ahí están los jardines infantiles y<br>otros que tratan datos de niños y todo<br>ellos van a tener que tomar medidas y<br>significativas y ahí va a haber un<br>trabajo técnico legal cultural de<br>capacitación de divulgación de de de de<br>conocimiento muy muy importante yo<br>aprovecho de pasar el aviso Porque ya lo<br>puedo decir no lo podía decir como dos<br>días atrás porque no teníamos los vistos<br>buenos que eh en la universidad central<br>en la facultad de derecho de la<br>universidad central vamos a partir del<br>próximo año bueno de este año en<br>realidad de en el primer semestre de<br>este año lanzar un diplomado en<br>protección de datos personales se llama<br>nueva legislación nueva regulación de<br>datos personales en Chile práctica y<br>conas y entre<br>otras profesores de primer nivel en ese<br>diplomado tenemos a la a la profesora<br>Romina Carr estamos muy agradecidos que<br>haya aceptado esa invitación estn todos<br>invitados vamos a partir de marzo va<br>empezar la difusión pero justamente va<br>encaminado a una actividad profesional<br>transversal porque no está pensado<br>exclusivamente para abogados<br>principalmente para abogados pero no<br>exclusivamente y pero para desarrollar<br>esta masa crítica que requiere el país<br>de profesionales que conocen esta<br>materia y que van a ayudar en la<br>implementación de<br>la eh Muchas gracias Marcelo eh Romina<br>eh siguiendo un poco con con esta parte<br>más general de lo que es la el proyecto<br>de ley hubo en algún momento una<br>observación por parte de la presidenta<br>de la comisión respecto al concepto de<br>datos personales que vendría siendo lo<br>más básico de lo básico y donde parte<br>todo lo que es La regulación eh tanto<br>datos personales como datos personales<br>sensibles si nos puedes comentar un poco<br>A qué viene esta observación Y cuál es<br>tu visión del concepto que tenemos hoy<br>en día de datos personales eh Sí bueno<br>es una observación de de la de la<br>senadora bensberger como dices tú eh que<br>tiene relación no con o sea con<br>introducir al concepto de de de dato<br>personal<br>eh una limitante Por decirlo de alguna<br>forma de que no será considerada una<br>información un dato personal cuando el<br>esfuerzo porque por por lograr la la<br>identificaba sea<br>desproporcionado porque los datos<br>personales no son solamente aquellos<br>relativos a a identificarte a ti<br>directamente como tu nombre tu Rut tu<br>cara<br>eh tus rasgos faciales etcétera verdad<br>sino aquellos que te hacen<br>identificables y en la identificaba hay<br>todo un se abre un espectro de opciones<br>de cuándo un dato una pieza de<br>información es identificable Entonces<br>qué tengo que hacer yo para para para<br>para lograr<br>Eh bueno identificar o determinar que<br>esa información pertenece a Ignacio<br>gallero entonces si yo tengo que hacer<br>mucho esfuerzo para eso y ese esfuerzo<br>es desproporcionado no estaríamos frente<br>a un dato personal y eso a mi juicio y<br>lo he conversado también con con con los<br>asesores no sé si debería quedar en el<br>concepto de dato personal propiamente<br>tal porque el concepto de dato personal<br>tiene que ser un concepto amplio y<br>protector y de hecho eso fue uno de de<br>los de de los cambios también de la<br>directiva al reglamento europeo entonces<br>eh eh tiene que ser un concepto amplio<br>un conto protector Y por cierto hay<br>interpretaciones de ese concepto y hay<br>un dictamen ya bastante antiguo del 2007<br>eh el dictamen 4atro del grupo de<br>trabajo del artículo 29 que es uno que<br>uno uno debería sabér selo de memoria<br>que va desmenuzando el concepto de dat<br>personal y ahí vienen estas<br>consideraciones Por cierto no sé si<br>deberían estar en el concepto<br>propiamente tal de dato personal porque<br>yo creo que el concepto que el proyecto<br>de ley recoge ahora es suficiente y de<br>hecho perfecciona el que tenemos<br>actualmente porque porque nosotros no<br>tenemos claro para dónde ir con la<br>identificaba Porque nuestro concepto<br>llega hasta información identificada o<br>identificable Pero bueno Qué es<br>identificable y y y ahí tomamos la parte<br>del reglamento europeo que se considera<br>identificable cuando yo puedo determinar<br>a una persona a través de de de un rasgo<br>de un número de de una seña etcétera eh<br>pero evidentemente las interpretaciones<br>de del concepto y la aclaración del<br>concepto que darle espacio a la agencia<br>de de I de datos que va a tener una<br>labor no solamente sancionatoria y<br>fiscalizadora acá No hay que pensar que<br>va a ser una agencia que va a andar con<br>el garrote todo el tiempo sino que va va<br>a tener que ofrecer muchas herramientas<br>de cumplimiento mucha ayuda y contención<br>básicamente a organizaciones como las<br>que mencionaba Marcelo yo pienso en los<br>jardines infantiles en los Colegios que<br>muchas veces se enfrentan a este tema<br>por primera vez tratan montones de datos<br>sensibles eh Y no van a saber cómo<br>partir entonces ofrecer herramientas de<br>cumplimiento que No necesariamente va a<br>ser el modelo de prevención de<br>infracciones porque también es un modelo<br>laborioso costoso eh eh tienen que haber<br>mecanismos de de cumplimiento<br>alternativo que permitan a estas<br>organizaciones cumplir van a tener que<br>cumplir trat datos sumamente sensibles y<br>y y ahí también viene una una labor de<br>de de apoyo cultura y de<br>conscientización que va a tener la<br>agencia pero es bueno volviendo al tema<br>de del personal Ese ha sido como el<br>debate no es algo tampoco tan complejo<br>porque es algo que ha estado incluido en<br>las interpretación y ahí bueno habrá que<br>conversar si es que lo dejamos<br>consagrado en la ley lo del esfuerzo<br>desproporcionado o bien queda es algo<br>que los europeos han tenido en cuenta<br>Por cierto a la hora de determinarse una<br>pieza de información Eso no es un dato<br>personal claro eh importa mucho también<br>todo lo que lo que es el esfuerzo que<br>tiene que<br>eh la organización tiene que implementar<br>para conocer si ese dato es totalmente<br>identificable o no entonces así es Y en<br>Europa se ha discutido bastante este<br>tema eh De qué tanto esfuerzo porque hoy<br>en día existen también herramientas que<br>te facilitan eso Entonces no es lo mismo<br>que antes que quizás podías tener un<br>dato y no era tan fácil identificarlo<br>pero hoy en día Sí exactamente porque<br>hay mucha información de las de las<br>personas disponibles además Entonces te<br>permite con ciertos con con<br>eh identificadores llegar a determinar<br>la identidad de una persona Ahora que un<br>dato sea personal que no nos haga caer<br>en el pánico tampoco o sea significa que<br>queda sometido a la ley de datos<br>personal y que voy a tener que<br>protegerlo de acuerdo a las reglas de la<br>propia ley no significa que no lo pueda<br>tratar no lo pueda usar o tendré que<br>definir Cuál es mi base de licitud y<br>empieza como todo este proceso de ver<br>cómo me aplica la ley respecto de esta<br>actividad claro eso es un muy buen punto<br>porque al final si es identificable va a<br>quedar amparado por lo que es la<br>normativa entonces finalmente eso es lo<br>que se busca eh Marcelo no sé si quieres<br>agregar algo también respecto a este el<br>concepto de dato personal que trae la<br>ley Y también si lo puedes vincular un<br>poco con con lo que existe hoy en día<br>afuera por ejemplo en Europa o otros<br>estándares reglamento europeo en la<br>definición de dato personal no incluye<br>ninguna mención a eh a los esfuerzos<br>desproporcionados<br>por por hacer identificable la persona<br>no no eso no está en la definición y ti<br>raro porque la senadora que tenía en el<br>como elar digamos encima Aquí está qu s<br>yo pero pero uno ve el texto y no está<br>lo que está en los considerando del G y<br>está en las reglas de<br>de de los derechos de acceso a la<br>información al la información personal y<br>eh Y de rectificación cuando se acceso<br>Bueno yo puedo la limitación del derecho<br>de acceso está en los esfuerzos<br>desproporcionados que tengo para poder<br>identificar la información de esa<br>persona digamos eh eh como como parte de<br>la información que tengo yo y y y en y<br>en la rectificación creo que es para las<br>notificaciones que tienen que realizarse<br>terceras partes que se eh a las cual se<br>comunicó una información que está siendo<br>rectificada entonces básicamente esto de<br>los fuerzos de proporcionados se aplica<br>para la operatoria de de de los derechos<br>y no para la definición porque<br>definición no cambia la naturaleza de un<br>dato por el hecho de que eh sea difícil<br>de eh de exija esfuerzos de<br>proporcionados para ser identificable<br>eso no cambia va a ser un dato personal<br>igual digamos entonces no tiene sentido<br>modificar y en eso yo creo que la<br>definición que que salió de la cámara<br>está bastante bien no no tiene sentido<br>modificar las definiciones pero s est<br>otas partes prácticas que por cierto el<br>gobierno está proponiendo hacer<br>básicamente eso digamos en la comisión<br>mixta yo creo que lo más probable es que<br>V por ese camino<br>y Bueno pero eso eso yo creo que no no<br>entiendo O sea no es grave En el sentido<br>de que yo creo que alterar la definición<br>es complejo pero en la práctica la<br>interpretación de la autoridad de<br>protección de datos va a apuntar a este<br>tipo de cuestiones es totalmente natural<br>nadie está obligado a lo imposible nadie<br>está obligado a realizar estos esfuerzos<br>desproporcionados ahora eso de esfuerzo<br>proporcionado tú estás Ignacio<br>completamente en lo correcto de que<br>ha ido cambiando Y al poco tiempo ID<br>cambiando o sea desde la Big Data eh<br>hacia atrás un esfuerzo proporcionado<br>era de naturaleza y de ahí fue<br>completamente otra y hoy día con<br>Inteligencia artificial para queé hablar<br>fue como la evolución de eso Entonces la<br>curva de de de cambio de ese concepto<br>evolucionó muy rápido y creo que se va<br>ir<br>abandonando la aplicación de esas<br>limitaciones eh en la misma medida que<br>segur claro quizás la preocupación parte<br>un poco porque ahora el esfuerzo no es<br>tanto esfuerzo antes sí lo er Exacto por<br>lo mismo poner una definición va<br>perdiendo cada vez más sentido bueno y<br>hay que darle espacio también a la<br>agencia para que sea la finalmente la<br>que haga la interpretación y y dicte las<br>directrices finalmente que van a regir a<br>organizaciones bueno cerramos por este<br>momento esta primera parte eh vamos<br>vamos a hacer una pequeña pausa que eh<br>vamos a presentar también muy<br>relacionado con todo esto con lo que es<br>la gestión de riesgo con lo que son las<br>obligaciones que se implica la nueva<br>normativa<br>eh Y la los esfuerzos que tiene que<br>desplegar la organización y todo lo que<br>tienen que implementar el día de mañana<br>cuando venga el periodo de vigencia para<br>para poder implementar todo lo que es el<br>cumplimiento normativo de la ley eh voy<br>a dejar con usted a Rodrigo socio<br>cofundador también de le idea quien va a<br>presentar una parte también de lo la<br>solución tecnológica que hemos<br>desarrollado como ley de<br>datos Muchas gracias Ignacio voy a<br>compartir pantalla eh primero antes de<br>presentarles la solución los quería<br>dejar invitado a que nos sigan en<br>nuestras redes sociales principalmente<br>en linkedin eh Ahí estamos siempre<br>publicando las novedades respecto a la<br>ley estamos haciendo un seguimiento al<br>trámite legislativo Así que se pueden<br>entrar en tiempo real prácticamente de<br>lo que está pasando lo que está<br>sesionando y las cosas más relevantes<br>Así que acá les dejo la información nos<br>pueden poner seguir y ahí pueden estar<br>al tanto de la ley de manera continua<br>dicho eso hoy día Les vamos a presentar<br>un nuevo módulo que estamos trabajando<br>en ley de datos que nace eh como<br>respuesta a esta preocupación que tienen<br>las empresas de Bueno hay que<br>implementar una ley tenemos Solo dos<br>años de vacancia que en algunas empresas<br>se va a hacer nada y también queé le ha<br>pasado los equipos de compliance equipo<br>legal que le dicen bueno háganse cargo<br>de esta ley pero no hay más recursos no<br>hay más personas entonces Cómo podemos<br>apoyar en ese sentido nosotros acá<br>estamos viendo actualmente el registro<br>de actividades de tratamiento les voy a<br>mostrar Por ejemplo si hacemos clic acá<br>nos vamos a ir al control de acceso con<br>huella actilar de empleados que es una<br>actividad de tratamiento que tiene datos<br>personales sí eh uno acá la puedo ir<br>llenando Pero tenemos un nuevo módulo<br>que es el de la preevaluación de impacto<br>qué es lo que debemos hacer como<br>encargados de tratamiento cuando<br>eh tenemos que evaluar si es necesario<br>no ver el impacto que t esta actividad<br>si es una actividad riesgosa o no<br>entonces bueno nosotros vamos acá llenar<br>las primeras descripción del proyecto eh<br>su fase de licitud que esto se alimenta<br>automáticamente del registro de<br>actividas de tratamiento y vamos a<br>llenar todo lo que sea necesario con<br>respecto a este<br>ítem luego lo mismo por ejemplo Con qué<br>tipo de categoría de datos personales es<br>y si es que lo queremos editar lo<br>podemos editar de acá de manera fácil y<br>rápida pero la parte nueva que les vamos<br>a mostrar es Déjenme correr esto acá<br>sacar esto acá es la evaluación<br>propiamente tal si una preevaluación de<br>impacto en la cual nosotros debemos<br>llenar si no Y además justificar estas<br>opciones si o sea cuando nosotros<br>estamos haciendo un tratamiento vamos a<br>tener responder ciertas preguntas Como<br>por ejemplo es un tratamiento de datos<br>automatizado o como preguntaban recién<br>en el chat incluye menores Y eso<br>obviamente va a salir una alerta de que<br>debemos preocuparnos más de estos datos<br>entonces una opción es llenar nosotros<br>de manera manual pero eh nosotros<br>implementamos este llenado con<br>Inteligencia artificial sí Siempre<br>quiero dejar el resguardo de que no<br>estamos compartiendo dat confidencial<br>esto solamente son tratamientos<br>generales no estamos compartiendo les<br>datos tampoco modelos externos pero que<br>una vez que hacemos esto que se empieza<br>a llenar vamos a poder ver las<br>respuestas de esta evaluación de impacto<br>y vamos a poder editarla si es que no<br>nos parece Entonces vamos acá a bajar y<br>el momento de cargar van a estar ya<br>cargadas las respuestas que corresponden<br>a la actividad por ejemplo de<br>tratamiento de huella da actila Sí<br>entonces por ejemplo decir esto es un<br>tratamiento de dato automatizado Bueno<br>la verdad es que no y va a haber una<br>justificación pero nosotros podríamos no<br>estar de acuerdo con la justificación<br>quisiéramos complementarla y en ese<br>sentido la podemos acá terminar de<br>completar o agregarle cosas que nosotros<br>quisiéramos agregar Qué es lo importante<br>de esto que no es que reemplace nuestro<br>labor sino que nos ayuda a ser mucho más<br>rápido este labor que vamos a tener que<br>hacer con todas las actividades de<br>tratamientos que tenemos en la empresa<br>Así que dicho eso eh le doy el pase nu<br>Ignacio para que sigamos En esta segunda<br>parte de la<br>discusión Muchas gracias Rodrigo<br>e bueno esta parte queremos empezar ya<br>un poco a a lo que explorar lo que es el<br>texto qué obligaciones y Qué cosas<br>vienen para las organizaciones Y qué<br>cosas tienen que también poner un poco<br>el foco en esta primera parte eh ha<br>habido también un poco de discusión<br>algunos conceptos con alguna exigencias<br>de la ley que que conlleva el día de<br>mañana eh Y eso es lo que queremos<br>preguntar también y ustedes que nos<br>puedan ir guiando y para todo el público<br>que está conectado como dar un poco las<br>directrices de Qué cosas Tenemos que<br>tener en cuenta el día de mañana hay un<br>tema quiero partir contigo Rina Porque<br>tú en algún momento también en algunas<br>columnas lo has planteado eh que es el<br>sistema de multas que finalmente es lo<br>que realmente va a mover a las<br>organizaciones<br>a a cumplir con la norma si al final así<br>así funcionamos todos o sea cuando hay<br>una sanción<br>eh Yo me muevo y y y tomo los resguardos<br>necesarios y la ley contempla un sistema<br>de multa bastante particular o sea<br>bastante distinto a lo que tenemos hoy<br>en día hoy en día eh Ni se acerca No sí<br>ni se acerca y y es una nueva exigencia<br>para la organizaciones las<br>organizaciones bueno tienen que<br>preocuparse de temas de consumidores<br>tienen que preocuparse de temas de eh de<br>eh No sé de cualquier otro tema de libre<br>competencia<br>eh Son muchos bueno está la ley de<br>delitos económicos son muchas<br>regulaciones que están están saliendo o<br>se están perfeccionando y todas estas<br>regulaciones conllevan multas eh Pero<br>qué pasa con el sistema que está en la<br>propuesta o en el en el proyecto de ley<br>que se espera también que diga al<br>respecto de la comisión mixta e en<br>cuanto también si es un porque en algún<br>momento se ha dicho si es un sistema<br>regresivo que qué pasa con la con las<br>empresas de menor tamaño porque se<br>establece un límite entonces hay<br>empresas de mayor tamaño que puede ser<br>que no le afecte tanto como a otras<br>pequeñas empresas más pequeñas eh si<br>Existe algún tipo de proporcionalidad si<br>esto es ajustado se ha ajustado ahora en<br>el último tiempo eh Y cuál es un poco la<br>visión respecto a lo que hay afuera<br>Sí mira no nosotros escribimos una<br>columna con con Marcelo de hecho creo<br>que esa es a la que te refieres<br>justamente cuando se despacha la ley<br>marco de ciberseguridad que viene con<br>unas multas que duplican las multas de<br>protección de datos si bien son ámbitos<br>de regulación distintos porque la la<br>laco ciberseguridad se hace cargo de de<br>de de resolver ámbitos de de la<br>protección de información que están<br>muchas veces más allá de la protección<br>de los datos personales y que también<br>son importantes para para nosotros como<br>sociedad no sé que tengamos agua limpia<br>que no sé electricidad etcétera<br>eh nos nos nos dimos cuenta que que<br>bueno esta est fue un tema ampliamente<br>discutido y de los que quedó bueno está<br>en el final del proyecto y también quedó<br>al final Como para lograr los los<br>acuerdos y finalmente El Ejecutivo<br>propuso propuso este este este régimen<br>con porcentajes y topes<br>eh porcentajes eh que no pueden ir más<br>allá de las 20,000 UTM en el caso de las<br>infracciones gravísimas e y en el caso<br>de las no empresas creo que son es el 2%<br>o 10,000 UTM eh es harto es es un monto<br>que no no deja de ser bastante<br>significativo<br>eh pero no se condice tampoco con las<br>las multas que que se han ido generando<br>o o los montos que están que están por<br>ejemplo en libre competencia que pueden<br>llegar hasta las 60,000 unidades<br>tributarias anuales los montos que están<br>ahora en ciberseguridad 40,000 unidades<br>tributarias anuales y como tú bien dices<br>el incentivo de cumplimiento va a estar<br>en las multas y no es porque uno<br>esperara que que la que la agencia se<br>viviera pasando multas porque ojalá<br>todos cumpliéramos esta ley y no se<br>pasaran multas eh pero evidentemente los<br>incentivos están puestos ahí en las<br>multas por una parte están puestos en el<br>registro de infracciones mi cumplimiento<br>porque nadie va a querer estar en ese<br>registro publicado 5 años eh eh con<br>información respecto de la de la multa<br>que le fue cursada la infracción que<br>cometió porque evidentemente tú no vas a<br>ser un proveedor confiable si es que<br>estás ahí eh Y eh el otro incentivo<br>también está puesto en las reincidencia<br>es decir en que si tú vuelves a<br>reincidir una y otra vez yo hago alta<br>clase converso con harta entonces Muchas<br>muchas<br>empresas veces preguntan bueno y Qué<br>pasa si pago cinco seis siete ocho veces<br>la multa Bueno si tienes espalda<br>financiera para para pagar las las<br>multas así 20,000 UTM son 10000 millones<br>de pesos y para triplicar y para y para<br>bueno no no sé qué empresa<br>razonablemente resiste eso porque el<br>daño reputacional también es es<br>importante y hay que considerarlo y<br>viene lo que señalaba Marcelo la<br>suspensión de las actividades de<br>tratamiento es decir si estamos ante una<br>empresa que eh se lo vive pasando multas<br>y mete mete las 20000 UTM dentro del<br>presupuesto de multas a pagar por datos<br>personales la suspensión de las<br>actividades Es una sanción muy gravosa<br>porque puede significar el término de un<br>negocio derechamente o sea cuando cuando<br>tu negocio se basa en datos que son casi<br>todos es bien difícil que tú que tú<br>puedas sobrevivir a ese tipo de de de<br>amonestación verdad<br>eh<br>yo creo que va a ser un tema que va va<br>va va a ir en discusión en Europa las<br>multas son con porcentajes con<br>porcentajes de las ventas de facturación<br>anual y otro tema que se ha discutido es<br>que hay empresas en las cuales tú no<br>puedes determinar esto que cómo lo vas a<br>hacer que son empresas que no están<br>abiertas en bolsa etcétera eh pero ahí<br>también hay fórmulas legales como para<br>en el caso que no se puede terminar una<br>multa Este es el el tope pero yo creo<br>que Van Van Van a ser asuntos que se van<br>a volver a revisar porque justamente<br>parte de las indicaciones de la mixta es<br>revisar el artículo de multas ya sea<br>para para ver si mantenemos un con con<br>topes o porcentajes eh Y por cierto la<br>agencia tiene eh un mandato legal de<br>considerar el tamaño de la empresa<br>infractora para la aplicación de la<br>multa que no tiene piso entonces<br>podríamos estar frente a infracciones<br>gravísimas que van a sonar como<br>gravísimas pero si es a un quiosquito de<br>la plaza por ejemplo podrían ser 50 UTM<br>que parece señor del quiosquito es un es<br>un es una multa significativa pero pero<br>evidentemente no se puede medir con la<br>misma vara a una empresa que que es má<br>más grande y tiene las recursos y la<br>espalda para poder cumplir esta<br>normativa Muchas gracias Romina bueno<br>comentarles que se ha conectado también<br>eh nuestro invitado Leonardo Soto si<br>Mientras tanto le dan los permisos para<br>que pueda acceder ahí ya lo lo lo vemos<br>en<br>cámara Hola Leonardo mucho gusto Hola<br>hola qué tal a todos y todas Hola hola<br>bueno Aprovechando que se conectó<br>Leonardo vamos a a dirigir la<br>pregunta directamente a Leonardo para<br>para que pueda aportar también con con<br>su idea estábamos hablando del sistema<br>de multa que trae la ley<br>e cuéntanos un poco Cómo Cuál es tu<br>respecto al sistema de multa y también<br>Aprovechando que te acabas de conectar<br>eh cuéntanos un poco Cómo ha sido la<br>tramitación del proyecto ha estado<br>bastante al día a día con lo que ha sido<br>este proyecto de ley uno Quiz una de las<br>personas más activas respecto del<br>proyecto Entonces cuéntanos desde tu<br>visión Cómo ha sido esta ardua<br>tramitación que ya lleva bastante<br>tiempo<br>Bueno yo en esta fase solamente puedo<br>hablar aspectos generales pero les puedo<br>contar que estamos<br>muy contentos por el estado en que hoy<br>día está el proyecto de protección de<br>datos personales está en la etapa de<br>comisión mixta Tuvimos una primera<br>sesión que probablemente la siguieron<br>algunos por la televisión del senado<br>comenzó el día el día de ayer o ant ayer<br>ya no me acuerdo bien pero va a<br>continuar en el mes de marzo y yo<br>quisiera marcar primero un primer punto<br>de que existe una alta probabilidad<br>Porque existe un compromiso de parte de<br>la presidenta de la comisión mixta de<br>que se despache la mixta con su informe<br>respectivo a ambas cámaras a más tardar<br>el día 11 de marzo que es la fecha en<br>que ella dejaría la presidencia hay un<br>compromiso no escrito pero explícito de<br>sacarlo durante la presidencia de<br>la senadora luzer a cargo de esta<br>comisión mixta Y eso es una buena<br>noticia Porque le da bastante certeza a<br>los tiempos de de<br>definición Este es un proyecto que todos<br>lo conocen lleva una transación muy<br>larga varios años más de 4 años 5 años<br>en la comisión de Constitución de la<br>cámara que el espacio donde<br>desarrollamos nuestro trabajo<br>legislativo le dimos una atención<br>bastante<br>eh rigurosa A ese proyecto y también<br>participativa hubo 30 sesiones de<br>comisión 30<br>sesiones varias veces hubo dos sesiones<br>por semana y y dentro de un contexto<br>donde existe una abundancia proyecto de<br>ley con urgencias con suma urgencia eh<br>que se haya mantenido durante 30<br>sesiones eh Para poder ser despachado yo<br>creo que hay que valorarlo la presidenta<br>de la comisión de Constitución de la<br>época la diputada Carol cariola asumió<br>un compromiso desde el inicio y y lo<br>despachó dentro Superior y yo creo que<br>el proyecto se fortaleció en sus<br>definicion en la cámara de diputados<br>eh respecto del sistema de multas Bueno<br>mi opinión es es crítica a la manera en<br>que fue despachado en la cámara y del<br>senado porque yo creo que las multas que<br>se establecen ahí son<br>regresivas porque<br>acogiendo las normas que vienen del dgpr<br>eh se estableció en algún momento que<br>que las multas más altas tuvieran un<br>porcentaje de los ingresos que tienen<br>las empresas que infringen esta<br>gravemente o de manera gravísima las<br>normas sobre protección de datos<br>personales y las multas asociadas a un<br>porcentaje de sus ingresos eh cómo lo es<br>en Europa y que es una norma bastante<br>eh es una modalidad proporcional de<br>multa que si es una gran empresa será un<br>porcentaje<br>de un movimiento muy grande si es<br>pequeña será lo propio la<br>proporcionalidad de la multa yo creo que<br>garantiza una cierta justicia<br>eh pero se abrió la idea que no fue<br>compartida de colocarle un techo a esos<br>porcentajes según el tipo de infracción<br>y la verdad que colocarle techo a a este<br>régimen de multa proporcional<br>Estableciendo una cierta cantidad de otm<br>a lo únicos que favorece a los que<br>favorece solo a los que a los que con<br>sus infracciones podrían ser condenados<br>más allá de ese techo es decir a las<br>empresas más grandes a las tecnológicas<br>que manejan mayor cantidad de recursos<br>tienen mayores cuotas de los mercados<br>ellos se ven favorecidos con techos que<br>eh No le no le producen ningún impacto<br>económico a la empresa y que<br>probablemente las van a integrar dentro<br>de los costos de operación de sus de sus<br>plataformas digital itales cualquiera<br>que ell sean ellos pueden incluir dentro<br>de su presupuesto anual pagar una cierta<br>cantidad de multas con cargo es techo y<br>en el volumen de sus ingresos<br>probablemente no va a tener ningún<br>impacto y por lo tanto no va a tener<br>ningún efecto disuasivo que es lo que se<br>busca nosotros presentamos una<br>indicación que establecida las multas en<br>relación al tamaño de las empresas pero<br>no tan solo por la proporcionalidad del<br>nivel de ingreso sino que con dos<br>parámetros Estableciendo primero un un<br>estatuto para para la empresa de menor<br>tamaño que es una categoría legal que se<br>usa en materia bancaria económica que<br>son las micro y pequeñas y hasta<br>medianas empresas esas con un régimen<br>con techo y la empresa de mayor tamaño<br>que tiene un volumen de venta ingreso<br>muy superior<br>eh Y que son del carácter de las<br>transnacionales que tengan esos<br>porcentajes del dgpr pero sin tope<br>nosotros parecía mucho más justo y no<br>regresivo Sin embargo sometido a<br>votación no lo pudimos ganar Quizás<br>quizás en la comisión mixta podamos<br>reflotar esa idea que a mí me parecía<br>mucho más justa y sobre todo que ponía<br>el cascavel al gato más grande que es el<br>que tiene el potencial de producir más<br>daño en el en el mundo de la protección<br>de datos personales como se ha mostrado<br>en la jurisprudencia en Europa eso<br>estimado Muchas gracias Leonardo bueno<br>siguiendo también un poco lo que acabas<br>de terminar hablando de Europa Tengo una<br>pregunta para Marcelo<br>eh Y bueno que también quiero que la<br>complementen los tres porque una de las<br>grandes promesas dentro de la de esta<br>nueva normativa<br>eh es lo que es llegar a los estándares<br>Internacionales y sobre todo con lo que<br>es el reglamento europeo eh Y esto<br>también se dice que puede abrir un<br>mercado con Europa ya que chile podría<br>optar a una decisión como un país<br>adecuado eh hubo recién hace poco<br>también un pronunciamiento de la<br>comisión europea ratificando algunos de<br>los países que que tienen esta<br>calificación<br>eh y chile En qué punto estaría con esta<br>nueva ley puede efectivamente optar a<br>ser un país adecuado y cuál es el<br>proceso para poder optar a eso y qué<br>beneficios también puede traer Marcelo<br>partimos contigo Bueno parte de la<br>estrategia de la cámara de la indicación<br>y las modificaciones que se hicieron en<br>la cámara dado apuntaba justamente a a<br>intentar de que la legislación chilena<br>converger con la de la Unión Europea<br>para lograr e el reconocimiento de paí<br>adecuado eso eso está hubo conciencia<br>indicación TR indicación tema por tema<br>no solo en los en los artículos sobre<br>transferencias internacionales sino que<br>en toda la legislación y hubo un diálogo<br>permanente con eh el jefe de la unidad<br>de tráfico transfronterizo de datos de<br>la comisión europea se llama Bruno<br>yancarelli que es un alto oficial la<br>administración europea<br>que que nos fue también ayudando digamos<br>en términos de de dar orientaciones de<br>las cuestiones que eran más<br>relevantes en esta materia para este<br>proceso de ecuación con las que no ese<br>proceso de ecuación tiene varias etapas<br>pasa por la pasa por la comisión Europea<br>y por esta instancia de De esta unidad y<br>después se traslada al dat que la unidad<br>que reúne a la autoridad de protección<br>de datos de la Unión Europea yo conversé<br>con la cabeza de esa de de ese<br>Board esta comisión de de de autoridades<br>de protección de datos europea en<br>Bruselas años<br>atrás justamente para eh Para preguntar<br>y plantear esta cuestión digamos Cómo se<br>facilitar el proceso de adecuación de<br>chile en el futuro y nos dio un montón<br>de indicaciones relevante y nos mostró<br>lo que había pasado con Argentina y en<br>Uruguay ellos tuvieron que hacer ajustes<br>para poder lograr esta esta eh la<br>ratificación y yo creo que nosotros<br>podemos vamos a poder optar claramente<br>con esta legislación nueva a esa<br>reconocimiento de país adecuado que no<br>es el único Yo creo que es es eso Pero<br>además tenemos que suscribir el convenio<br>108 Plus del Consejo de Europa del cual<br>se habla muy poco pero también es<br>tremendamente importante Lo que pasa es<br>que europeos los tenemos el consejo de<br>Europa es como la oea de Europa no es la<br>Unión Europea digamos es como una<br>organización política que es más amplia<br>que la Unión Europea pero este este<br>convenio internacional es el único<br>tratado internacional verdaderamente en<br>materia de protección de datos y<br>trasciende de los países europeos si<br>nosotros nos suscribimos a ese convenio<br>vamos a tener un intercambio con la<br>autoridad de protección de dato y<br>ciertas facilidades que hoy día no<br>tenemos pero tenemos que tener autoridad<br>de protección de dato y una buena<br>legislación que también tenen que<br>reconocer también hay un victo Bueno ahí<br>y cuando fui presidente del Consejo<br>transpar encia me preocupé de que chile<br>se se integrara al convenio 108 del<br>Consejo de Europa como país observador y<br>ahí empezamos a seguir el track de esto<br>creo<br>que esto puede terminar y debe terminar<br>también en la suscripción de chile a ese<br>convenio y creo que con eso ya<br>logramos logramos esa tráfico<br>transfronterizo libre de datos que<br>permite la Unión Europea y la facilidad<br>de la cooperación que permite el combino<br>108<br>Muchas gracias Marcelo eh Romina bueno<br>la misma pregunta cuál es tu visión<br>respecto a esta posible<br>eh decisión de que chile pueda ser un<br>país adecuado y también complementar que<br>para complementar un poco la pregunta<br>eh en comparación a lo que es el<br>reglamento europeo desde tu visión<br>eh Qué cosas Innova un poco el proyecto<br>de ley en relación a este y en qué cosas<br>no estamos quedando también atrás y que<br>podrían quizás afectar un poco esta<br>futura decisión de palla de<br>cua No creo que el proyecto tenga eh<br>flancos En cuanto a no poder obtener una<br>una decisión de de de país adecuado como<br>mencionaba Marcelo puesto que<br>eh una una un un aspecto neurálgico para<br>eso es un autoridad de control que tenga<br>eh facultades eh sancionadoras<br>investigadoras Y como como como está<br>configurada en en la en la en en el<br>proyecto Por cierto también tener<br>acciones para Los afectados un catálogo<br>de de de derechos y y y varios otros<br>requisitos que el proyecto cumple y y<br>que como bien señalaba Marcelo la unidad<br>de flujos transfronterizos de protección<br>de datos estuvo era participante activo<br>del debate y muy disponible para para<br>para siempre ir guiando porque Chile es<br>un país que es uno de los principales<br>socios comerciales de la Unión Europea<br>en Latinoamérica Entonces entonces eh<br>era era bien importante que se adoptara<br>un modelo y y un modelo eh que pudiera<br>ir hacia la adecuación porque tenemos<br>otros otros otros países que tienen<br>leyes de protección de datos y<br>autoridades como Perú como Colombia por<br>ejemplo pero que tienen algunas<br>debilidades en cuanto a la autonomía de<br>esa autoridad y que y que ahí estaría<br>como como un nodo crítico para poder<br>lograr eh adecuación Y son cosas que los<br>los uruguayos y los argentinos han ido<br>resolviendo Por cierto el proyecto no es<br>una copia calcada del reglamento europeo<br>eh el modelo de prevención de<br>infracciones sin ir más lejos que es una<br>de las herramientas de cumplimiento un<br>modelo voluntario y ahí se contiene el<br>delegado de protección de datos Y en el<br>reglamento europeo el delegado de<br>protección de datos una figura<br>obligatoria en ciertos casos entonces<br>ahí hay una una novedad pero que no va a<br>afectar a la adecuación misma porque<br>básica porque porque porque son también<br>decisiones que cada país puude puede ir<br>tomando en base a la penetración de esta<br>misma eh cultura de la protección de<br>datos en cada en cada país cierto los<br>europeos nos llevan una ventaja de 40<br>años y probablemente en su experiencia<br>decidieron bueno el delegado de<br>protección de datos una figura<br>obligatoria en el sector público y en<br>ciertas industrias de tal o cual riesgo<br>eh pero vamos a un a una a una<br>legislación que sigue esos pasos eh<br>sigue esos pasos<br>eh chilenizo Por decirlo de alguna forma<br>algunas cosas Claro porque tampoco tú<br>puedes como instalar este rol<br>obligatoriamente si no tienes como esta<br>cultura construida en las organizaciones<br>te encarece es una carga regulatoria<br>importante y el modelo de prevención<br>finalmente es una decisión que cada<br>empresa va a tomar cuando decida<br>implementar su la legislación no es<br>obligatorio que tú tengas un modelo de<br>prevención tampoco va a ser necesario<br>muchas veces es una herramienta que la<br>normativa te ofrece y tú podrás ver si<br>la tomas o no Esa esa es una diferencia<br>con el reglamento europeo otras cargas<br>como llevar estos registros de<br>actividades de tratamiento que también<br>son obligatorios en Europa no son<br>obligatorios en el proyecto de ley<br>chileno pero sirve tener para poder<br>llegar al cumplimiento por cazón de todo<br>Por cierto Claro que sí pero en Europa<br>son obligatorios tenerlo O sea si tú no<br>tienes tu registro actividades de<br>tratamiento multa acá tú podrías tenerlo<br>en la medida que que necesitas cumplir<br>verdad entonces también se se ha ido<br>midiendo la la carga regulatoria posible<br>factible Pero sin perder el foco<br>principal que como señalaba bien Marcelo<br>es lograr la adecuación y el libre flujo<br>de datos con Europa y tener un país eh<br>que pueda ofrecer estas herramientas de<br>protección de los Derechos digitales al<br>final del día de las<br>personas Muchas gracias Romina y Bueno<br>continuando un poco con el tema del<br>registro si bien eh No es obligatorio es<br>el corazón un poco para poder eh cumplir<br>con la normativa y es muy probable o sea<br>yo no tengo certeza esto pero es muy<br>probable que la agencia sea la que<br>finalmente empiece a a exigirlo como<br>parte<br>de sus funciones<br>e Leonardo ya bueno pasando un poco las<br>preguntas del público que ya he visto<br>que varias se han ido respondiendo ahí<br>por nuestros expositores Así que hemos<br>tratado de rescatar alguna de de las más<br>interesantes y hay una que quizás tú nos<br>puedes dar una una visión<br>más más general pensando que tú estás en<br>Lía día en el congreso que cómo se ha<br>relacionado este proyecto con otros con<br>otras leyes que ya que incluso ya ya<br>están publicadas como la ley de Marco de<br>ciberseguridad o eh temas de<br>Inteligencia artificial Cómo se ha ido<br>desarrollando este proyecto<br>conjuntamente con estos otros eh Y cuál<br>es como su nivel de vinculación entre<br>ellos ya antes de contestar la pregunta<br>quisiera también destacar lo que han<br>hablado Romina y Marcelo eh lo que busca<br>chile con esta legislación de la ley de<br>protección de datos personales<br>básicamente es ser parte de un área de<br>legislación común todo lo todo lo que<br>tiene que ver con la sociedad digital y<br>el libre y seguro flujo de datos tanto<br>de chile hacia el extranjero como de<br>extranjero hacia chile se va a resolver<br>de manera conjunta con distintas países<br>y chile ya tomó una decisión política<br>que comparten todos los sectores locales<br>de ingresar al al área de influencia del<br>reglamento de protección de datos de la<br>Unión Europea que se está constituyendo<br>hace rato ya como la legislación común<br>eh nosotros aspiramos a sacar nuestra<br>legislación yo espero a fines a más<br>tardar en marzo de este año y una vez<br>que la tengamos vigente vamos a hacer<br>una presentación de Ministerio de<br>relaciones exteriores economía en fin a<br>la Unión Europea para que seamos<br>considerados como país adecuado con la<br>reglamentación de protección de datos de<br>Europa si nosotros tenemos esa<br>certificación o categoría de país<br>adecuado sin duda se va a garantizar<br>algo que tiene un enorme potencial<br>económico y de expansión digital que es<br>garantizar el libre y seguro flujo de<br>datos entre chile Europa y Europa y<br>chile es decir el chileno eh el europeo<br>que haga negocios con chile que tenga<br>plataforma eh tecnológica en chile o o<br>que comparta con con otra en Chile va a<br>tener la misma protección que tiene en<br>Europa la va a tener en nuestro país<br>evidentemente con agencias de protección<br>de datos estatales distintas porque hay<br>soberanía entre una y otra pero el<br>catálogo de derechos de libertades de<br>obligaciones de los tratadores de datos<br>va a tener eh un tratamiento muy similar<br>o o adecuado y por lo tanto eh Esa esa<br>común y cierta reglamentación jurídica<br>en en ambos lugares va a significar una<br>expansión importante en los negocios en<br>la economía y también en lo que es la<br>sociedad digital eh Esa una aspiración<br>como dije yo compartida por todos los<br>sectores políticos eh Y que ya hemos<br>hemos efectivamente iniciado<br>conversaciones yo mismo estuve en<br>Bruselas en la conferencia que se hizo<br>durante el mes de agosto recuerdo la eh<br>la conferencia internacional sobre<br>protección de datos personales Y ya<br>tuvimos las primeras reuniones con no<br>tan solo con Bruno gencarelli con en el<br>ámbito de la justicia en la Unión<br>Europea y todos miran con expectación de<br>que chile pueda incorporarse al club de<br>los países adecuados con su<br>reglamentación de datos personales es<br>muy relevante y existe un compromiso<br>institucional a que esto se haga en el<br>menor tiempo posible y en tu pregunta<br>eh Ignacio era sí brevemente como se<br>vinculan con las con las otras leyes que<br>también en esta materia son leyes<br>distintas han estado en comisiones<br>distintas yo está la ley de Marco sobre<br>ciberseguridad está la ley fintech<br>también que tiene que ver con el mundo<br>digital Eh hay otra delito informático<br>que fue la primera en despacharse en<br>este ámbito a principio del año pasado<br>entiendo son todas leyes que tienen que<br>ver con la nueva sociedad digital y y yo<br>diría que el punto en común uno lo puede<br>encontrar en la estrategia del Estado<br>chileno que se definió entiendo por el<br>año 2017 2018 y que fue actualizada el<br>2022 eh es la estrategia general del<br>estado para ir avanzando en simultáneo<br>con todos estos proyectos de ley que<br>tienen a su vez compromisos con la ocd<br>en tratados internacionales eh Para<br>converger en un estatuto de una<br>regulación de la sociedad digital sin<br>que ningún aspecto quede afuera los<br>tiempos están en la estrategia eh los<br>gobiernos tanto el anterior como este se<br>han ajustado su estrategia y el<br>parlamento ha ido materializando estos<br>Marcos jurídicos que son muy importantes<br>lo que mencionaste tú el que está más<br>atrás de Inteligencia artificial pero<br>debo advertir que también en Europa no<br>tienen todavía una reglamentación ni<br>siquiera un Norte muy claro desde dónde<br>legislar o regular la Inteligencia<br>artificial para no sofocarla son temas<br>en debate y chile por lo menos está<br>haciendo esa pega y los que quieran<br>adelantarse lo pueden ver en la<br>estrategia digital eh de gobierno<br>digital que tiene nuestro país Sí bueno<br>importante eso la Inteligencia<br>artificial eh ha venido siempre detrás<br>pero está ahí apretando con fuerza pero<br>tampoco hay que olvidar que la misma ley<br>de protección de datos ya te da algunos<br>lineamientos de cómo tienes que<br>eh enfrentarte A lo que es la<br>Inteligencia artificial Así que también<br>haí hay hay un punto importante Bueno ya<br>estamos en el tiempo<br>Así que también en honor al tiempo a<br>nuestros expositores quiero dejarle<br>solamente a cada uno palabras al cierre<br>para que puedan quizás comentar algún<br>algún aspecto que nos haya quedado<br>quizás en el tintero o o recomendaciones<br>también para nuestro público que también<br>está muy interesado en lo que<br>viene parto con ROM no muchas gracias<br>Ignacio por la invitación tuvimos un<br>webinar no hace mucho con la de datos<br>sensibles también con ustedes con ley de<br>de datos están haciendo una labor super<br>buena de de concientizar de de de poner<br>este este tema constantemente en el<br>debate yo aprovecho de felicitarlos<br>públicamente siempre están muy<br>actualizados con lo que está pasando eso<br>es clave porque hay que generar cultura<br>tenemos que ser cada cada cada vez más<br>personas hablando de esto Esto es super<br>importante eh Y para las empresas Eh<br>bueno partir partir lo antes posible eh<br>sin sin sin amor partir por lo básico eh<br>partir con con eh con con con<br>actividades básicas como la<br>conscientización la cultura las charlas<br>ir entendiendo eh qué es lo que tengo<br>que hacer si bien bueno mencionamos<br>recién que que levantar estas rat no es<br>obligatorio pero es clave para poder<br>cumplir finalmente o sea eh mirar la<br>organización sin sin sin sin miedo y y<br>con y con la mentalidad de que podemos<br>hacer compatible la protección de datos<br>con lo que estamos haciendo yo creo que<br>eso eso es clave y no venir a a pensar<br>de que la que viene esta normativa como<br>aplastarlo todo verdad y a hacernos<br>Borrar todos nuestros datos que tenemos<br>y vamos a tener que partir desde cero<br>por cierto que no pero vamos a tener que<br>tener un esfuerzo de ordenarnos eh Y de<br>y y de y de alinear también nuestras<br>visiones y misiones y los objetivos<br>lícitos Por cierto de todas las empresas<br>eh con también con los derechos<br>personales que eso es clave de lo que<br>hemos estado moviendo tantos años con<br>protección de<br>datos Muchas gracias Rina y Gracias<br>también por tu tus palabras Eh Marcelo<br>tu turno nada sumarme las palabras de<br>Romina son instancias muy positivas eh<br>creo que que es bueno que lo que han<br>estado haciendo y ojalá lo sigan<br>haciendo<br>e decir que ya tenemos aporta esta ley<br>que es es muy importante y que yo creo<br>que en corto tiempo va a generar un un<br>cambio cultural muy relevante para el<br>país y los chilenos Somos buenos para<br>aprendernos estas cosas y somos<br>adoptamos las legislaciones y la hacemos<br>nuestra afortunadamente sobre todo<br>cuando estamos hablando de materias que<br>son derechos fundamentales y creo que<br>las personas lo van a empezar a utilizar<br>yo tengo la experiencia de transparencia<br>y la curva en que las personas empezaron<br>a utilizar los mecanismos transparencia<br>fue realmente exponencial dig los<br>primeros años muy eh modestamente Y F<br>rápidamente se disparó llegando más de<br>500000 solicitudes acceso a la<br>información al año yo creo que eso parte<br>de de cuando la gente se siente<br>empoderada utilizando un mecanismo y acá<br>yo creo que va a pasar algo algo similar<br>y en esto de seguir profundizando y de<br>involucrarse profesionalmente en<br>esto paso finalmente de nuevo al aviso<br>digamos tant invitado<br>al al diplomado que vamos a impulsar en<br>la universidad central la nueva<br>protección de datos eh personales en<br>Chile ejercicio y comp corporativo Así<br>que vamos a estar haciendo la discusión<br>a partir de de marzo y creo que que va a<br>ser muy importante para muchos<br>profesionales Muchas gracias Marcelo<br>Muchas gracias también por por la<br>invitación eh es importante que también<br>la gente se vaya perfeccionando y<br>capacitando también en este tema eh<br>Leonardo Eh bueno te uniste Al final a<br>nosotros Así que si quieres tomar un<br>poco más de tiempo te lo entregamos<br>Bueno no es necesario yo yo creo<br>que la los adelantos tecnológicos en el<br>mundo entero están transformando la<br>sociedad completa en lo económico en lo<br>comercial en lo valórico y Y<br>probablemente en 20 años más todo lo que<br>hoy día tenemos tener va a sufrir una<br>transformación gigantesca y la irrupción<br>de de la inteligencia artificial los big<br>Data eh van a cambiar el rostro de toda<br>la industria y por eso esta regulación<br>lo que hace básicamente es darle un<br>marco para que chile y el mundo pueda<br>aprovechar las ventajas que estas nuevas<br>sociedades tecnológicas representan para<br>todos sus habitantes para todas sus eh<br>segmentos eh económicos sociales en fin<br>eh Y no sufrir eh las externalidades<br>negativas que pueden tener eh nosotros<br>estamos haciendo bien las cosas estamos<br>tomando reglas que están siendo probadas<br>ya en en Europa y creo que nos van a<br>unir a un club y a un a un área de<br>influencia que solo va a traer ventajas<br>para Chile pero claro esto también<br>representa un desafío para la sociedad<br>completa para nosotros como legisladores<br>es muy complejo abordar La regulación<br>por ejemplo sobre el derecho que tiene<br>las personas sobre sus datos<br>eh en el pasado en el siglo pasado<br>regular sobre la economía tenía que ver<br>con la división de la propiedad con la<br>agricultura con la explotación minera y<br>sobre eso tenemos mucha experiencia como<br>mundial el derecho propiedad por<br>supuesto adquirió su fortaleza en torno<br>a esas definiciones que tenían que ver<br>con la economía de esa época con<br>posterioridad a la Revolución Industrial<br>todo lo queene tiene que ver con la<br>producción en serie con capitales<br>venidos de distintos lados y de<br>distintos orígenes también nos obligó a<br>una regulación en torno al derecho de<br>sociedades por ejemplo sociedad anónimas<br>todo tipo de organizaciones<br>empresariales que pudo dar respuesta a<br>esa Revolución Industrial hoy día es muy<br>difícil<br>eh establecer con<br>precisión y una debida protección sobre<br>los derechos de las personas sobre de<br>sus datos Porque los datos son una<br>entelequia son una atracción que fluye a<br>la velocidad de la luz entre Europa Asia<br>y chile eh A través de las grandes<br>plataformas tecnológicas como Google<br>Amazon y y es válido preguntarse cómo lo<br>regulamos y hoy día estamos sacando una<br>regulación que eh le da certeza jurídica<br>a todos los que quieran participar de<br>este de esta gran Revolución eh<br>establece un derecho básico que es el<br>derecho de las personas un derecho<br>fundamental de las personas para<br>controlar sus datos personales para<br>controlar de manera limitada pero pero<br>definida Cuáles son los usos que le<br>pueden dar los estados las empresas a<br>fin de garantizar el debido control esta<br>estas regulaciones no no pretenden<br>afixar la<br>economía eh toda esta era del<br>conocimiento y de la interacción de<br>datos de ninguna manera y nuestra<br>legislación tampoco por eso nuestra ley<br>cuando se apruebe va a tener un plazo de<br>2 años para que comience a aplicarse dos<br>años porque entendemos que adoptar<br>legislaciones extranjeras es válido pero<br>hay que impulsar ese cambio cultural que<br>conlleva esta legislación<br>foránea impulsarlo tanto a nivel de las<br>empresas de la economía como también de<br>la sociedad y estamos empeñado en que<br>esto pueda funcionar y funcionar bien<br>para que todos puedan extraer las<br>ventajas y oportunidades que presenta<br>todo este mundo eh sin sufrir<br>externalidades ni tampoco vulnerar los<br>derechos sobre todo de una gran cantidad<br>de personas por eso tenemos la mejor<br>disposición para que esta ley se ponga<br>en marcha y produzca ese cambio cultural<br>Que nos ponga como Pioneros en<br>Sudamérica en América con respecto a la<br>a la economía a la economía vinculada a<br>los datos de las personas que ya lo<br>habrán dicho acá es lo es El gran oro<br>del futuro nosotros queremos que el oro<br>les llegue a todos y debidamente<br>regulado y estamos disponibles para<br>facilitar eso Gracias Ignacio Gracias<br>Leonardo también a ti y me quedo con lo<br>que señalaste respecto a este cambio<br>cultural y que al final todo esto<br>evolución tú fuiste marcando distintos<br>hitos en la historia que en algún<br>momento quizás eran grandes revoluciones<br>y hoy en día las vemos tan lejanas y<br>como como que nada pasó y ya están<br>interiorizados esto es una más Esta es<br>parte de lo que es la era digital en la<br>cual ya estamos embarcado eh Y tenemos<br>que ir también avanzando y Estableciendo<br>las reglas del juego para que el día de<br>mañana no se afecte que es lo que busca<br>la ley los derechos de las personas que<br>somos todos nosotros eh Y también<br>importante señalar que no lleguemos como<br>buenos chilenos hasta el último minuto<br>a a implementar todo lo que tenemos que<br>hacer Como dijo Romina en algún momento<br>es una ardua tarea son varios eh varios<br>los procesos que hay que seguir pero si<br>uno lo sigue bien si uno está ya eh hoy<br>en día Ya eh mentalizando Y ya está<br>atento a lo que está pasando y esta ley<br>que viene por eso mismo queríamos hacer<br>esta actualización van a poder el día de<br>mañana cumplir con la normativa eh de<br>buena manera entonces también con<br>palabra al cierre señalar que en ley de<br>datos es un poco lo que buscamos<br>concientizar a las personas respecto a<br>este tema y también poner a disposición<br>nuestras herramientas tecnológicas para<br>que facilitar el día de mañana el<br>cumplimiento normativo de esta ley así<br>que bueno dicho esto eh damos por<br>concluido este webinar un muy buen<br>webinar Tuvimos una gran asistencia y<br>creo que podríamos seguir acá<br>conversando latamente sobre estos temas<br>eh Pero bueno Eh como como ley de datos<br>vamos a preparar nuevas instancias<br>también para eh ir explorando distintos<br>aspectos también de la normativa<br>eso agradecido también de los de<br>nuestros expositores agradecidos también<br>por su tiempo y damos por<br>concluido<br>chao