Webinar Estado Legislativo Ley de Protección de Datos Personales

eh señalarles también que Bueno estamos
muy contentos con la convocatoria del
día de hoy de hoy
e ha despertado un gran interés este
tema y lo hemos visto eh Ya este es el
quinto webinar que hemos organizado y
hemos visto un poco la evolución de de
cómo ha ido avanzando esto y estamos en
un punto en que el interés es bastante
alto y eso nos tiene bastante contento
porque eh significa que hay interés
también de las organizaciones que
probablemente ante todos ustedes
representan hay interés en meterse irse
interiorizando en este tema
y y saber un poco qué es lo que viene lo
qué implica esta normativa que trae una
regulación fuerte trae un organismo
importante que va a estar eh velando Por
la protección de los datos eh trae
obligaciones para las organizaciones eh
trae un montón de cosas pero ahí bueno
las vamos a ir explorando estamos el día
de hoy con Marcelo eh y con Romina eh
Leonardo Soto también se va a sumar en
un rato más también a este webinar
eh Y bueno explicarle un poco la
modalidad vamos a hacer es bastante
simple vamos a ir haciendo una ronda de
preguntas algunas preguntas dirigidas a
nuestros expositores y otras preguntas
para para todos en el fondo cada uno va
a poder participar y en el en el tiempo
que utilice cada cada uno de los
expositores los otros expositores
también eh aportar con sus ideas en base
a esa a esa pregunta vamos a dividir una
parte al principio que es como más
general explicando un poco lo que es la
tramitación de la ley eh vamos a tener
un interludio una una pequeña pausa en
el cual nosotros vamos a presentar
alguna de las soluciones tecnológicas
que tenemos preparadas y que hemos
desarrollado como ley de datos y una
segunda parte con un par de preguntas un
poco más específicas eh Ya como más
enfocado lo que es es el texto de la
futura ley eh Y una parte final también
para preguntas de del público Así que
también los invito a a a escribir sus
preguntas en el chat eh nosotros vamos a
ir recopilas y la iremos haciendo a
nuestro expositor al final del del
webinar dicho esto eh vamos a partir ya
con nuestra Ronda de preguntas y quiero
partir con una con una pregunta que va
dirigida tanto a Marcelo como Romina
eh que es básicamente y vamos al hueso
En qué punto estamos hoy y qué es lo que
queda de la tramitación eh Marcelo
partimos contigo que ha estado insitu en
lo que es la lo que han sido las
sesiones de la comisión mixta eh
cuéntanos un poco desde tu perspectiva
En qué punto estamos hoy día en
comparación a al año pasado En qué punto
estamos hoy y qué es lo que viene aquí
adelante y cuáles son los próximos pasos
eh Marcelo el audio está está
desactivado Gracias disculp como Buenas
tardes buenos días a todos e a ver el
proceso legislativo tiene varias partes
un primer trámite constitucional que en
este caso parti en el senado un segundo
trámite constitucional que en este caso
se dio en la cámara de diputado que
habitualmente es el trámite más clave
porque si los cambios se producen ahí
son mucho más difíciles de revertir en
resto el proceso Entonces ya pasamos por
la cámara de diputados segundo trámite
tercer trámite constitucional cuando
vuelve la cámara de origen el senado Ya
vimos que pasó eso y se aprueban o
rechazan las modificaciones que realizó
la cámara revisora y vimos esa sesión
donde se aprobar una serie de eh se
rechazaron una serie de modificaciones y
cuando se se aprueban se rechazan
modificaciones de la cámara revisora se
produce la comisión 20 que es
literalmente la última etapa legislativa
la la la la la comisión mixta eh el
informe de la mixta después tiene que o
la propuesta tiene que votarse en ambas
salas de ambas cámaras como paquetes sin
posibilidad de agregar ni quitar cosas y
se vota con un no Sol No Se vota por
separado entonces lo que pasa en la
mista es definitivo y es final yo creo
que va a haber ley en marzo o sea
despachada del congreso en marzo Sí o sí
digamos en las dos primeras semanas de
marzo Además yo creo que la senadora
tiene sentido adicional porque ya deja
la presidencia en la comisión el 11 de
marzo o en esa semana al menos y y y yo
creo que va a querer sacarlo antes Pero
además se acordó hacer un trabajo con eh
los equipos técnicos que estuvieron
detrás eh asesorando los parlamentarios
para facilitar justamente el proceso
sea un trabajo que ya no están
convocando desde las Express para poder
limpiar un poco eh las cosas que son de
fácil despacho de las que realmente
requiere una discusión más significativa
Entonces mi apuesta es marzo Sí o sí
digamos estoy disponible a apostar no
plata pero un buen asado
al
dis vamos a estar todos atentos en marzo
queremos todos que salga la ley as que
probablemente no va a tener que hacer
esa bueno Romina cuéntanos también desde
tu perspectiva cuál es tu
visión y también agregar un
poco también base
e En qué punto están las organizaciones
En qué punto están las empresas también
en relación a a la ley desde tu tu
visión hoy en día Bueno yo creo que
Marcelo fue super Claro que está en el
congreso yo también soy bastante
optimista a que la primera quincena de
marzo lo más probable antes que la
comisión cambie el proyecto va a ser
despachado por la comisión y viene esta
etapa de votación en ambas cámaras ya no
hay nudos críticos en el proyecto ni
piedras de to como lo hubo muchos años
respecto sobre todo a la
institucionalidad Yo creo que esa fue la
mayor piedra desde tope desde desde que
se iniciaron las discusiones de de datos
personales y yo creo que las empresas lo
que están es expectantes un poco porque
porque claro yo he
hecho mis apuestas que las he perdido
todas pensando que esto salía el año
pasado por ejemplo porque tuvimos un
trámite muy O sea no tan Expedito en la
cámara porque fueron muchas sesion pero
un trabajo serio un trabajo eh Muy
minucioso muy consciente eh Donde había
voluntad por despachar un proyecto por
despacharlo bien entonces fue largo pero
fue super concienzudo fue super
trabajado eh Y con parlamentarios muy
involucrados también entonces eh Y y
luego pasamos un periodo un poco de
varios varios meses en que el proyecto
estuvo
ahí a la espera de de ser revisado por
la comisión lo que finalmente ocurre
cinco o se se meses después pero ya
estamos en una etapa eh definitiva en
una etapa final no creo que más allá de
el 20 de marzo tengamos tengamos un un
proyecto despachado la última versión
que que que se tiene del proyecto a
propósito de la pregunta que hay en el
chat es la que fue despachada por la
cámara de diputados Esa es la última
versión porque eh No hay un un un texto
todavía consolidado con las
modificaciones y hay una minuta de
modificaciones pero el texto final que
que uno pudiera Ya empezar a ver eh es
eh es el el aprobado por la cámara donde
hay 24 detalles 24 revisiones porque
tampoco o sea son 24 artículos pero no
todo del artículo se va a revisar sino
que eh precisiones palabras y y algunos
ajustes donde hay por cierto algunas
líneas rojas que yo creo que ahí va a
estar el principal debate del trabajo de
los asesores que parte la próxima semana
eh Bueno y siguiendo un poco con lo que
mencionabas eh Dijiste un poco que en
algún momento la piedra de tope fue la
institucionalidad
eh Claro En qué en qué quedó eso
finalmente qué qué qué qué habla el
proyecto de ley al final o o qué se
espera que va a terminar eso el proyecto
pasó por varias institucionalidades
distintas tres para primero una agencia
especializada dependiente de del
Ministerio de Hacienda luego el consejo
para la transparencia y luego la última
indicación sustitutiva del presidente
Piñera en octubre del año anterior al
que dejara su mandato eh donde él
propone nuevamente una agencia
especializada eh Y ese debate siempre
estuvo más o menos latente en la cámara
de diputados pero finalmente decantó por
una agencia especializada con tres
consejeros con dedicación exclusiva más
parecida a la cmf porque los tres
consejeros tienen que ser propuestos por
el presidente de la república
ratificados por el senado van a durar 6
años en sus funciones Por cierto los
primeros consejeros van a tener uno va a
durar dos cuatro seis para la rotación
eh pero es una agencia que va Eh bueno
que va a tener una labor muy importante
eh técnica y política también de poder
instalar este este tema en el sector
público en el sector privado una labor
de concientización fuerte pero es
especializada eh algo que defendimos
bastante eh Porque que este es un tema
que pega tanto al estado como al sector
privado hay mucha expectación como decía
alguien ahí en el en el chat respecto a
lo que va a pasar a cómo implementar
Cómo partir eh Y hasta cuándo esperar
verdad si esperar adelantarme ahora eh o
esperar que la ley salga eh la ley tiene
una vacancia de 2 años pero dos años que
pasan bastante rápido cuando cuando las
empresas son complejas Por cierto y
tienen eh actividades de tratamiento que
no han sido todavía
eh detectadas gobernadas identificadas Y
eso podría traer sanciones en el futuro
por claro importante ahí que la la ley
tiene una vacancia pero no no esperar a
que se publique la ley para empezar a
trabajar y que empiece a correr el el
cronómetro sino empezar Ya estar
preparado hoy si es que no lo están
haciendo es importante que que se vayan
involucrando en el tema Marcelo en
relación También a estas piedras de tope
hablamos de la institucionalidad qué
otra bueno que están superadas al
parecer ya algunas qué otra piedra de
tope o o qué otro tema importante se ha
visto en la discusión que pueda que
generó quizás mayor discusión o o mayor
desencuentro en algún momento que nos
puedas
comentar Mira uno creo que hay que dejar
Claro que eh el grueso de la ley ya está
más allá de
eh lo que se ha discuti en laa son
márgenes de hay una cuestión bien grande
que está en la mixa que es el tema de
las fuentes accesible al público como
como una fuente de ilicitud en sí misma
pero yo creo que es una discusión Med
artificial porque no conozco a nadie
Realmente que respalde volver a la tesis
de la ley actual eh que está en esa
línea y en realidad es una cosa que
salió un poquito de un sombrero de Mago
y y yo parlamentario converso se opone a
que a que se cambie lo que se hizo en la
cámara de diputados al respecto Así que
yo creo que si bien es un tema gigante
que que laa en este en teoría pudiera
cambiarlo y volver a a la situación
actual sería catastrófico y la ley
general quería muy coja yo yo descarto
de plano que eso pase y y lo que vamos a
tener una buena ley igual eh eh lo que
se está discutiendo son cuestiones bien
específicas claro una una definición en
un lado otra cosa en el otro pero que si
se opta por un camino u otro No no es
nada No no va queer en nada lo que lo
grueso es la legislación
Entonces entonces yo creo que estamos
por muy buen camino creo que los cambios
que se hiceron en la cámara de diputados
realmente fueron significativo eh el
otro día contamos prácticamente 30 eran
29 modificaciones sustantivas no estoy
hablando de artículo no estoy hablando
de cambi digamos son mucho más eh los
cambios pero en temas fueron eh 29 temas
en los en todos los capítulos del
proyecto de ley Yo los tengo numerado en
realmente lo mapea el otro día y son
cuestiones muy muy significativas donde
se perfeccionaron las cuentes de licitud
se redefinió dat datos sensibles se
estableció la aplicación
extraterritorial se establecieron se
perfeccionó lo de datos transfronterizos
de de de datos de de tráfico
transfronterizo eso igual está en la mi
se va eh a perfeccionar eh se estableció
el principio de lealtad responsabilidad
proactiva o también se estableció Las
evaluaciones de impacto como como
obligatorias eh en ciertas
circunstancias
e se estableció un régimen de multa
mucho más robusto que el que venía de la
cámara de diputados
e se estableció como sanción también la
suspensión del tratamiento de datos eh
se estableció mucho con mucha robuste un
mecanismo de prevención de infracciones
un modelo de prevención que que está
bien detallado eh se modificó la el rol
del del servicio nacional de consumidor
eh que el rol que va a tener después de
que entren la práctica entren en en
operaciones la agencia de protección de
datos y bueno y los datos los Fuentes
accesibles al público que sencillamente
se se se eliminó como fuente de licitud
se dejó como definición pero con la
obligación de de de que si alguien
quiere tratar datos de fuente accesible
público lo tiene que tiene cumple las
reglas generales de la ley tiene que ten
una fuente licitud que ser legítimo que
ser el cumplimiento de de de un contrato
o la preparación de un contrato pero
pero tiene que tener su fuente licitud
digamos
e y yo creo que que eso cambió la ley
completamente o sea de lo que venía el
senado a lo que terminó saliendo de la
cámara realmente es muy significativo el
cambio y y terminamos con una ley
robusta realmente eh encaminada A lo que
debió haber sido que es un una
convergencia hacia La regulación global
y particularmente La regulación de la
Unión Europea y pero también lo lo lo al
convenio 108 del Consejo de Europa y a
otras regulaciones que se están
Estableciendo como como eh eh la de
California o la que se despachó en
Brasil en fin entonces realmente no
estamos poniendo al día y esto un cambio
desde la era al hielo a la actualidad y
al futuro que va a permitir una serie de
cosas nuevas y que claro y que va a
tener implicancia muy poderosa para
todas las organizaciones de cualquier
tipo en cualquier nivel que se relacione
con muchas personas e y ahí donde creo
que va a haber un trabajo muy grande en
estos dos años que sonan harto per en
Europa se haon bien poco eh para
preparar la implementación de la ley y y
y ahí y ahí bueno y hay mucho que hacer
que creo que la próxima conversa tiene
que ser eso digamos eh la las medidas
que todas las organizaciones de
cualquier naturaleza van a tener que
tomar para eh eh Para implementar eh
medidas que de cumplimiento con esta
nueva normativa y uno siempre está
pensando en las organizaciones
tecnológicas o en las del retail que
tiene muchos clientes no pero una
universidad un colegio un jardín
infantil que trata de datos de los más
sensibles posibles porque los datos
sensibles están como en rojo los de
niños niñas adolescentes están como en
rojo intenso no sé cómo se se llama ese
color digamos púrpura o qu s yo pero y
ahí están los jardines infantiles y
otros que tratan datos de niños y todo
ellos van a tener que tomar medidas y
significativas y ahí va a haber un
trabajo técnico legal cultural de
capacitación de divulgación de de de de
conocimiento muy muy importante yo
aprovecho de pasar el aviso Porque ya lo
puedo decir no lo podía decir como dos
días atrás porque no teníamos los vistos
buenos que eh en la universidad central
en la facultad de derecho de la
universidad central vamos a partir del
próximo año bueno de este año en
realidad de en el primer semestre de
este año lanzar un diplomado en
protección de datos personales se llama
nueva legislación nueva regulación de
datos personales en Chile práctica y
conas y entre
otras profesores de primer nivel en ese
diplomado tenemos a la a la profesora
Romina Carr estamos muy agradecidos que
haya aceptado esa invitación estn todos
invitados vamos a partir de marzo va
empezar la difusión pero justamente va
encaminado a una actividad profesional
transversal porque no está pensado
exclusivamente para abogados
principalmente para abogados pero no
exclusivamente y pero para desarrollar
esta masa crítica que requiere el país
de profesionales que conocen esta
materia y que van a ayudar en la
implementación de
la eh Muchas gracias Marcelo eh Romina
eh siguiendo un poco con con esta parte
más general de lo que es la el proyecto
de ley hubo en algún momento una
observación por parte de la presidenta
de la comisión respecto al concepto de
datos personales que vendría siendo lo
más básico de lo básico y donde parte
todo lo que es La regulación eh tanto
datos personales como datos personales
sensibles si nos puedes comentar un poco
A qué viene esta observación Y cuál es
tu visión del concepto que tenemos hoy
en día de datos personales eh Sí bueno
es una observación de de la de la
senadora bensberger como dices tú eh que
tiene relación no con o sea con
introducir al concepto de de de dato
personal
eh una limitante Por decirlo de alguna
forma de que no será considerada una
información un dato personal cuando el
esfuerzo porque por por lograr la la
identificaba sea
desproporcionado porque los datos
personales no son solamente aquellos
relativos a a identificarte a ti
directamente como tu nombre tu Rut tu
cara
eh tus rasgos faciales etcétera verdad
sino aquellos que te hacen
identificables y en la identificaba hay
todo un se abre un espectro de opciones
de cuándo un dato una pieza de
información es identificable Entonces
qué tengo que hacer yo para para para
para lograr
Eh bueno identificar o determinar que
esa información pertenece a Ignacio
gallero entonces si yo tengo que hacer
mucho esfuerzo para eso y ese esfuerzo
es desproporcionado no estaríamos frente
a un dato personal y eso a mi juicio y
lo he conversado también con con con los
asesores no sé si debería quedar en el
concepto de dato personal propiamente
tal porque el concepto de dato personal
tiene que ser un concepto amplio y
protector y de hecho eso fue uno de de
los de de los cambios también de la
directiva al reglamento europeo entonces
eh eh tiene que ser un concepto amplio
un conto protector Y por cierto hay
interpretaciones de ese concepto y hay
un dictamen ya bastante antiguo del 2007
eh el dictamen 4atro del grupo de
trabajo del artículo 29 que es uno que
uno uno debería sabér selo de memoria
que va desmenuzando el concepto de dat
personal y ahí vienen estas
consideraciones Por cierto no sé si
deberían estar en el concepto
propiamente tal de dato personal porque
yo creo que el concepto que el proyecto
de ley recoge ahora es suficiente y de
hecho perfecciona el que tenemos
actualmente porque porque nosotros no
tenemos claro para dónde ir con la
identificaba Porque nuestro concepto
llega hasta información identificada o
identificable Pero bueno Qué es
identificable y y y ahí tomamos la parte
del reglamento europeo que se considera
identificable cuando yo puedo determinar
a una persona a través de de de un rasgo
de un número de de una seña etcétera eh
pero evidentemente las interpretaciones
de del concepto y la aclaración del
concepto que darle espacio a la agencia
de de I de datos que va a tener una
labor no solamente sancionatoria y
fiscalizadora acá No hay que pensar que
va a ser una agencia que va a andar con
el garrote todo el tiempo sino que va va
a tener que ofrecer muchas herramientas
de cumplimiento mucha ayuda y contención
básicamente a organizaciones como las
que mencionaba Marcelo yo pienso en los
jardines infantiles en los Colegios que
muchas veces se enfrentan a este tema
por primera vez tratan montones de datos
sensibles eh Y no van a saber cómo
partir entonces ofrecer herramientas de
cumplimiento que No necesariamente va a
ser el modelo de prevención de
infracciones porque también es un modelo
laborioso costoso eh eh tienen que haber
mecanismos de de cumplimiento
alternativo que permitan a estas
organizaciones cumplir van a tener que
cumplir trat datos sumamente sensibles y
y y ahí también viene una una labor de
de de apoyo cultura y de
conscientización que va a tener la
agencia pero es bueno volviendo al tema
de del personal Ese ha sido como el
debate no es algo tampoco tan complejo
porque es algo que ha estado incluido en
las interpretación y ahí bueno habrá que
conversar si es que lo dejamos
consagrado en la ley lo del esfuerzo
desproporcionado o bien queda es algo
que los europeos han tenido en cuenta
Por cierto a la hora de determinarse una
pieza de información Eso no es un dato
personal claro eh importa mucho también
todo lo que lo que es el esfuerzo que
tiene que
eh la organización tiene que implementar
para conocer si ese dato es totalmente
identificable o no entonces así es Y en
Europa se ha discutido bastante este
tema eh De qué tanto esfuerzo porque hoy
en día existen también herramientas que
te facilitan eso Entonces no es lo mismo
que antes que quizás podías tener un
dato y no era tan fácil identificarlo
pero hoy en día Sí exactamente porque
hay mucha información de las de las
personas disponibles además Entonces te
permite con ciertos con con
eh identificadores llegar a determinar
la identidad de una persona Ahora que un
dato sea personal que no nos haga caer
en el pánico tampoco o sea significa que
queda sometido a la ley de datos
personal y que voy a tener que
protegerlo de acuerdo a las reglas de la
propia ley no significa que no lo pueda
tratar no lo pueda usar o tendré que
definir Cuál es mi base de licitud y
empieza como todo este proceso de ver
cómo me aplica la ley respecto de esta
actividad claro eso es un muy buen punto
porque al final si es identificable va a
quedar amparado por lo que es la
normativa entonces finalmente eso es lo
que se busca eh Marcelo no sé si quieres
agregar algo también respecto a este el
concepto de dato personal que trae la
ley Y también si lo puedes vincular un
poco con con lo que existe hoy en día
afuera por ejemplo en Europa o otros
estándares reglamento europeo en la
definición de dato personal no incluye
ninguna mención a eh a los esfuerzos
desproporcionados
por por hacer identificable la persona
no no eso no está en la definición y ti
raro porque la senadora que tenía en el
como elar digamos encima Aquí está qu s
yo pero pero uno ve el texto y no está
lo que está en los considerando del G y
está en las reglas de
de de los derechos de acceso a la
información al la información personal y
eh Y de rectificación cuando se acceso
Bueno yo puedo la limitación del derecho
de acceso está en los esfuerzos
desproporcionados que tengo para poder
identificar la información de esa
persona digamos eh eh como como parte de
la información que tengo yo y y y en y
en la rectificación creo que es para las
notificaciones que tienen que realizarse
terceras partes que se eh a las cual se
comunicó una información que está siendo
rectificada entonces básicamente esto de
los fuerzos de proporcionados se aplica
para la operatoria de de de los derechos
y no para la definición porque
definición no cambia la naturaleza de un
dato por el hecho de que eh sea difícil
de eh de exija esfuerzos de
proporcionados para ser identificable
eso no cambia va a ser un dato personal
igual digamos entonces no tiene sentido
modificar y en eso yo creo que la
definición que que salió de la cámara
está bastante bien no no tiene sentido
modificar las definiciones pero s est
otas partes prácticas que por cierto el
gobierno está proponiendo hacer
básicamente eso digamos en la comisión
mixta yo creo que lo más probable es que
V por ese camino
y Bueno pero eso eso yo creo que no no
entiendo O sea no es grave En el sentido
de que yo creo que alterar la definición
es complejo pero en la práctica la
interpretación de la autoridad de
protección de datos va a apuntar a este
tipo de cuestiones es totalmente natural
nadie está obligado a lo imposible nadie
está obligado a realizar estos esfuerzos
desproporcionados ahora eso de esfuerzo
proporcionado tú estás Ignacio
completamente en lo correcto de que
ha ido cambiando Y al poco tiempo ID
cambiando o sea desde la Big Data eh
hacia atrás un esfuerzo proporcionado
era de naturaleza y de ahí fue
completamente otra y hoy día con
Inteligencia artificial para queé hablar
fue como la evolución de eso Entonces la
curva de de de cambio de ese concepto
evolucionó muy rápido y creo que se va
ir
abandonando la aplicación de esas
limitaciones eh en la misma medida que
segur claro quizás la preocupación parte
un poco porque ahora el esfuerzo no es
tanto esfuerzo antes sí lo er Exacto por
lo mismo poner una definición va
perdiendo cada vez más sentido bueno y
hay que darle espacio también a la
agencia para que sea la finalmente la
que haga la interpretación y y dicte las
directrices finalmente que van a regir a
organizaciones bueno cerramos por este
momento esta primera parte eh vamos
vamos a hacer una pequeña pausa que eh
vamos a presentar también muy
relacionado con todo esto con lo que es
la gestión de riesgo con lo que son las
obligaciones que se implica la nueva
normativa
eh Y la los esfuerzos que tiene que
desplegar la organización y todo lo que
tienen que implementar el día de mañana
cuando venga el periodo de vigencia para
para poder implementar todo lo que es el
cumplimiento normativo de la ley eh voy
a dejar con usted a Rodrigo socio
cofundador también de le idea quien va a
presentar una parte también de lo la
solución tecnológica que hemos
desarrollado como ley de
datos Muchas gracias Ignacio voy a
compartir pantalla eh primero antes de
presentarles la solución los quería
dejar invitado a que nos sigan en
nuestras redes sociales principalmente
en linkedin eh Ahí estamos siempre
publicando las novedades respecto a la
ley estamos haciendo un seguimiento al
trámite legislativo Así que se pueden
entrar en tiempo real prácticamente de
lo que está pasando lo que está
sesionando y las cosas más relevantes
Así que acá les dejo la información nos
pueden poner seguir y ahí pueden estar
al tanto de la ley de manera continua
dicho eso hoy día Les vamos a presentar
un nuevo módulo que estamos trabajando
en ley de datos que nace eh como
respuesta a esta preocupación que tienen
las empresas de Bueno hay que
implementar una ley tenemos Solo dos
años de vacancia que en algunas empresas
se va a hacer nada y también queé le ha
pasado los equipos de compliance equipo
legal que le dicen bueno háganse cargo
de esta ley pero no hay más recursos no
hay más personas entonces Cómo podemos
apoyar en ese sentido nosotros acá
estamos viendo actualmente el registro
de actividades de tratamiento les voy a
mostrar Por ejemplo si hacemos clic acá
nos vamos a ir al control de acceso con
huella actilar de empleados que es una
actividad de tratamiento que tiene datos
personales sí eh uno acá la puedo ir
llenando Pero tenemos un nuevo módulo
que es el de la preevaluación de impacto
qué es lo que debemos hacer como
encargados de tratamiento cuando
eh tenemos que evaluar si es necesario
no ver el impacto que t esta actividad
si es una actividad riesgosa o no
entonces bueno nosotros vamos acá llenar
las primeras descripción del proyecto eh
su fase de licitud que esto se alimenta
automáticamente del registro de
actividas de tratamiento y vamos a
llenar todo lo que sea necesario con
respecto a este
ítem luego lo mismo por ejemplo Con qué
tipo de categoría de datos personales es
y si es que lo queremos editar lo
podemos editar de acá de manera fácil y
rápida pero la parte nueva que les vamos
a mostrar es Déjenme correr esto acá
sacar esto acá es la evaluación
propiamente tal si una preevaluación de
impacto en la cual nosotros debemos
llenar si no Y además justificar estas
opciones si o sea cuando nosotros
estamos haciendo un tratamiento vamos a
tener responder ciertas preguntas Como
por ejemplo es un tratamiento de datos
automatizado o como preguntaban recién
en el chat incluye menores Y eso
obviamente va a salir una alerta de que
debemos preocuparnos más de estos datos
entonces una opción es llenar nosotros
de manera manual pero eh nosotros
implementamos este llenado con
Inteligencia artificial sí Siempre
quiero dejar el resguardo de que no
estamos compartiendo dat confidencial
esto solamente son tratamientos
generales no estamos compartiendo les
datos tampoco modelos externos pero que
una vez que hacemos esto que se empieza
a llenar vamos a poder ver las
respuestas de esta evaluación de impacto
y vamos a poder editarla si es que no
nos parece Entonces vamos acá a bajar y
el momento de cargar van a estar ya
cargadas las respuestas que corresponden
a la actividad por ejemplo de
tratamiento de huella da actila Sí
entonces por ejemplo decir esto es un
tratamiento de dato automatizado Bueno
la verdad es que no y va a haber una
justificación pero nosotros podríamos no
estar de acuerdo con la justificación
quisiéramos complementarla y en ese
sentido la podemos acá terminar de
completar o agregarle cosas que nosotros
quisiéramos agregar Qué es lo importante
de esto que no es que reemplace nuestro
labor sino que nos ayuda a ser mucho más
rápido este labor que vamos a tener que
hacer con todas las actividades de
tratamientos que tenemos en la empresa
Así que dicho eso eh le doy el pase nu
Ignacio para que sigamos En esta segunda
parte de la
discusión Muchas gracias Rodrigo
e bueno esta parte queremos empezar ya
un poco a a lo que explorar lo que es el
texto qué obligaciones y Qué cosas
vienen para las organizaciones Y qué
cosas tienen que también poner un poco
el foco en esta primera parte eh ha
habido también un poco de discusión
algunos conceptos con alguna exigencias
de la ley que que conlleva el día de
mañana eh Y eso es lo que queremos
preguntar también y ustedes que nos
puedan ir guiando y para todo el público
que está conectado como dar un poco las
directrices de Qué cosas Tenemos que
tener en cuenta el día de mañana hay un
tema quiero partir contigo Rina Porque
tú en algún momento también en algunas
columnas lo has planteado eh que es el
sistema de multas que finalmente es lo
que realmente va a mover a las
organizaciones
a a cumplir con la norma si al final así
así funcionamos todos o sea cuando hay
una sanción
eh Yo me muevo y y y tomo los resguardos
necesarios y la ley contempla un sistema
de multa bastante particular o sea
bastante distinto a lo que tenemos hoy
en día hoy en día eh Ni se acerca No sí
ni se acerca y y es una nueva exigencia
para la organizaciones las
organizaciones bueno tienen que
preocuparse de temas de consumidores
tienen que preocuparse de temas de eh de
eh No sé de cualquier otro tema de libre
competencia
eh Son muchos bueno está la ley de
delitos económicos son muchas
regulaciones que están están saliendo o
se están perfeccionando y todas estas
regulaciones conllevan multas eh Pero
qué pasa con el sistema que está en la
propuesta o en el en el proyecto de ley
que se espera también que diga al
respecto de la comisión mixta e en
cuanto también si es un porque en algún
momento se ha dicho si es un sistema
regresivo que qué pasa con la con las
empresas de menor tamaño porque se
establece un límite entonces hay
empresas de mayor tamaño que puede ser
que no le afecte tanto como a otras
pequeñas empresas más pequeñas eh si
Existe algún tipo de proporcionalidad si
esto es ajustado se ha ajustado ahora en
el último tiempo eh Y cuál es un poco la
visión respecto a lo que hay afuera
Sí mira no nosotros escribimos una
columna con con Marcelo de hecho creo
que esa es a la que te refieres
justamente cuando se despacha la ley
marco de ciberseguridad que viene con
unas multas que duplican las multas de
protección de datos si bien son ámbitos
de regulación distintos porque la la
laco ciberseguridad se hace cargo de de
de de resolver ámbitos de de la
protección de información que están
muchas veces más allá de la protección
de los datos personales y que también
son importantes para para nosotros como
sociedad no sé que tengamos agua limpia
que no sé electricidad etcétera
eh nos nos nos dimos cuenta que que
bueno esta est fue un tema ampliamente
discutido y de los que quedó bueno está
en el final del proyecto y también quedó
al final Como para lograr los los
acuerdos y finalmente El Ejecutivo
propuso propuso este este este régimen
con porcentajes y topes
eh porcentajes eh que no pueden ir más
allá de las 20,000 UTM en el caso de las
infracciones gravísimas e y en el caso
de las no empresas creo que son es el 2%
o 10,000 UTM eh es harto es es un monto
que no no deja de ser bastante
significativo
eh pero no se condice tampoco con las
las multas que que se han ido generando
o o los montos que están que están por
ejemplo en libre competencia que pueden
llegar hasta las 60,000 unidades
tributarias anuales los montos que están
ahora en ciberseguridad 40,000 unidades
tributarias anuales y como tú bien dices
el incentivo de cumplimiento va a estar
en las multas y no es porque uno
esperara que que la que la agencia se
viviera pasando multas porque ojalá
todos cumpliéramos esta ley y no se
pasaran multas eh pero evidentemente los
incentivos están puestos ahí en las
multas por una parte están puestos en el
registro de infracciones mi cumplimiento
porque nadie va a querer estar en ese
registro publicado 5 años eh eh con
información respecto de la de la multa
que le fue cursada la infracción que
cometió porque evidentemente tú no vas a
ser un proveedor confiable si es que
estás ahí eh Y eh el otro incentivo
también está puesto en las reincidencia
es decir en que si tú vuelves a
reincidir una y otra vez yo hago alta
clase converso con harta entonces Muchas
muchas
empresas veces preguntan bueno y Qué
pasa si pago cinco seis siete ocho veces
la multa Bueno si tienes espalda
financiera para para pagar las las
multas así 20,000 UTM son 10000 millones
de pesos y para triplicar y para y para
bueno no no sé qué empresa
razonablemente resiste eso porque el
daño reputacional también es es
importante y hay que considerarlo y
viene lo que señalaba Marcelo la
suspensión de las actividades de
tratamiento es decir si estamos ante una
empresa que eh se lo vive pasando multas
y mete mete las 20000 UTM dentro del
presupuesto de multas a pagar por datos
personales la suspensión de las
actividades Es una sanción muy gravosa
porque puede significar el término de un
negocio derechamente o sea cuando cuando
tu negocio se basa en datos que son casi
todos es bien difícil que tú que tú
puedas sobrevivir a ese tipo de de de
amonestación verdad
eh
yo creo que va a ser un tema que va va
va va a ir en discusión en Europa las
multas son con porcentajes con
porcentajes de las ventas de facturación
anual y otro tema que se ha discutido es
que hay empresas en las cuales tú no
puedes determinar esto que cómo lo vas a
hacer que son empresas que no están
abiertas en bolsa etcétera eh pero ahí
también hay fórmulas legales como para
en el caso que no se puede terminar una
multa Este es el el tope pero yo creo
que Van Van Van a ser asuntos que se van
a volver a revisar porque justamente
parte de las indicaciones de la mixta es
revisar el artículo de multas ya sea
para para ver si mantenemos un con con
topes o porcentajes eh Y por cierto la
agencia tiene eh un mandato legal de
considerar el tamaño de la empresa
infractora para la aplicación de la
multa que no tiene piso entonces
podríamos estar frente a infracciones
gravísimas que van a sonar como
gravísimas pero si es a un quiosquito de
la plaza por ejemplo podrían ser 50 UTM
que parece señor del quiosquito es un es
un es una multa significativa pero pero
evidentemente no se puede medir con la
misma vara a una empresa que que es má
más grande y tiene las recursos y la
espalda para poder cumplir esta
normativa Muchas gracias Romina bueno
comentarles que se ha conectado también
eh nuestro invitado Leonardo Soto si
Mientras tanto le dan los permisos para
que pueda acceder ahí ya lo lo lo vemos
en
cámara Hola Leonardo mucho gusto Hola
hola qué tal a todos y todas Hola hola
bueno Aprovechando que se conectó
Leonardo vamos a a dirigir la
pregunta directamente a Leonardo para
para que pueda aportar también con con
su idea estábamos hablando del sistema
de multa que trae la ley
e cuéntanos un poco Cómo Cuál es tu
respecto al sistema de multa y también
Aprovechando que te acabas de conectar
eh cuéntanos un poco Cómo ha sido la
tramitación del proyecto ha estado
bastante al día a día con lo que ha sido
este proyecto de ley uno Quiz una de las
personas más activas respecto del
proyecto Entonces cuéntanos desde tu
visión Cómo ha sido esta ardua
tramitación que ya lleva bastante
tiempo
Bueno yo en esta fase solamente puedo
hablar aspectos generales pero les puedo
contar que estamos
muy contentos por el estado en que hoy
día está el proyecto de protección de
datos personales está en la etapa de
comisión mixta Tuvimos una primera
sesión que probablemente la siguieron
algunos por la televisión del senado
comenzó el día el día de ayer o ant ayer
ya no me acuerdo bien pero va a
continuar en el mes de marzo y yo
quisiera marcar primero un primer punto
de que existe una alta probabilidad
Porque existe un compromiso de parte de
la presidenta de la comisión mixta de
que se despache la mixta con su informe
respectivo a ambas cámaras a más tardar
el día 11 de marzo que es la fecha en
que ella dejaría la presidencia hay un
compromiso no escrito pero explícito de
sacarlo durante la presidencia de
la senadora luzer a cargo de esta
comisión mixta Y eso es una buena
noticia Porque le da bastante certeza a
los tiempos de de
definición Este es un proyecto que todos
lo conocen lleva una transación muy
larga varios años más de 4 años 5 años
en la comisión de Constitución de la
cámara que el espacio donde
desarrollamos nuestro trabajo
legislativo le dimos una atención
bastante
eh rigurosa A ese proyecto y también
participativa hubo 30 sesiones de
comisión 30
sesiones varias veces hubo dos sesiones
por semana y y dentro de un contexto
donde existe una abundancia proyecto de
ley con urgencias con suma urgencia eh
que se haya mantenido durante 30
sesiones eh Para poder ser despachado yo
creo que hay que valorarlo la presidenta
de la comisión de Constitución de la
época la diputada Carol cariola asumió
un compromiso desde el inicio y y lo
despachó dentro Superior y yo creo que
el proyecto se fortaleció en sus
definicion en la cámara de diputados
eh respecto del sistema de multas Bueno
mi opinión es es crítica a la manera en
que fue despachado en la cámara y del
senado porque yo creo que las multas que
se establecen ahí son
regresivas porque
acogiendo las normas que vienen del dgpr
eh se estableció en algún momento que
que las multas más altas tuvieran un
porcentaje de los ingresos que tienen
las empresas que infringen esta
gravemente o de manera gravísima las
normas sobre protección de datos
personales y las multas asociadas a un
porcentaje de sus ingresos eh cómo lo es
en Europa y que es una norma bastante
eh es una modalidad proporcional de
multa que si es una gran empresa será un
porcentaje
de un movimiento muy grande si es
pequeña será lo propio la
proporcionalidad de la multa yo creo que
garantiza una cierta justicia
eh pero se abrió la idea que no fue
compartida de colocarle un techo a esos
porcentajes según el tipo de infracción
y la verdad que colocarle techo a a este
régimen de multa proporcional
Estableciendo una cierta cantidad de otm
a lo únicos que favorece a los que
favorece solo a los que a los que con
sus infracciones podrían ser condenados
más allá de ese techo es decir a las
empresas más grandes a las tecnológicas
que manejan mayor cantidad de recursos
tienen mayores cuotas de los mercados
ellos se ven favorecidos con techos que
eh No le no le producen ningún impacto
económico a la empresa y que
probablemente las van a integrar dentro
de los costos de operación de sus de sus
plataformas digital itales cualquiera
que ell sean ellos pueden incluir dentro
de su presupuesto anual pagar una cierta
cantidad de multas con cargo es techo y
en el volumen de sus ingresos
probablemente no va a tener ningún
impacto y por lo tanto no va a tener
ningún efecto disuasivo que es lo que se
busca nosotros presentamos una
indicación que establecida las multas en
relación al tamaño de las empresas pero
no tan solo por la proporcionalidad del
nivel de ingreso sino que con dos
parámetros Estableciendo primero un un
estatuto para para la empresa de menor
tamaño que es una categoría legal que se
usa en materia bancaria económica que
son las micro y pequeñas y hasta
medianas empresas esas con un régimen
con techo y la empresa de mayor tamaño
que tiene un volumen de venta ingreso
muy superior
eh Y que son del carácter de las
transnacionales que tengan esos
porcentajes del dgpr pero sin tope
nosotros parecía mucho más justo y no
regresivo Sin embargo sometido a
votación no lo pudimos ganar Quizás
quizás en la comisión mixta podamos
reflotar esa idea que a mí me parecía
mucho más justa y sobre todo que ponía
el cascavel al gato más grande que es el
que tiene el potencial de producir más
daño en el en el mundo de la protección
de datos personales como se ha mostrado
en la jurisprudencia en Europa eso
estimado Muchas gracias Leonardo bueno
siguiendo también un poco lo que acabas
de terminar hablando de Europa Tengo una
pregunta para Marcelo
eh Y bueno que también quiero que la
complementen los tres porque una de las
grandes promesas dentro de la de esta
nueva normativa
eh es lo que es llegar a los estándares
Internacionales y sobre todo con lo que
es el reglamento europeo eh Y esto
también se dice que puede abrir un
mercado con Europa ya que chile podría
optar a una decisión como un país
adecuado eh hubo recién hace poco
también un pronunciamiento de la
comisión europea ratificando algunos de
los países que que tienen esta
calificación
eh y chile En qué punto estaría con esta
nueva ley puede efectivamente optar a
ser un país adecuado y cuál es el
proceso para poder optar a eso y qué
beneficios también puede traer Marcelo
partimos contigo Bueno parte de la
estrategia de la cámara de la indicación
y las modificaciones que se hicieron en
la cámara dado apuntaba justamente a a
intentar de que la legislación chilena
converger con la de la Unión Europea
para lograr e el reconocimiento de paí
adecuado eso eso está hubo conciencia
indicación TR indicación tema por tema
no solo en los en los artículos sobre
transferencias internacionales sino que
en toda la legislación y hubo un diálogo
permanente con eh el jefe de la unidad
de tráfico transfronterizo de datos de
la comisión europea se llama Bruno
yancarelli que es un alto oficial la
administración europea
que que nos fue también ayudando digamos
en términos de de dar orientaciones de
las cuestiones que eran más
relevantes en esta materia para este
proceso de ecuación con las que no ese
proceso de ecuación tiene varias etapas
pasa por la pasa por la comisión Europea
y por esta instancia de De esta unidad y
después se traslada al dat que la unidad
que reúne a la autoridad de protección
de datos de la Unión Europea yo conversé
con la cabeza de esa de de ese
Board esta comisión de de de autoridades
de protección de datos europea en
Bruselas años
atrás justamente para eh Para preguntar
y plantear esta cuestión digamos Cómo se
facilitar el proceso de adecuación de
chile en el futuro y nos dio un montón
de indicaciones relevante y nos mostró
lo que había pasado con Argentina y en
Uruguay ellos tuvieron que hacer ajustes
para poder lograr esta esta eh la
ratificación y yo creo que nosotros
podemos vamos a poder optar claramente
con esta legislación nueva a esa
reconocimiento de país adecuado que no
es el único Yo creo que es es eso Pero
además tenemos que suscribir el convenio
108 Plus del Consejo de Europa del cual
se habla muy poco pero también es
tremendamente importante Lo que pasa es
que europeos los tenemos el consejo de
Europa es como la oea de Europa no es la
Unión Europea digamos es como una
organización política que es más amplia
que la Unión Europea pero este este
convenio internacional es el único
tratado internacional verdaderamente en
materia de protección de datos y
trasciende de los países europeos si
nosotros nos suscribimos a ese convenio
vamos a tener un intercambio con la
autoridad de protección de dato y
ciertas facilidades que hoy día no
tenemos pero tenemos que tener autoridad
de protección de dato y una buena
legislación que también tenen que
reconocer también hay un victo Bueno ahí
y cuando fui presidente del Consejo
transpar encia me preocupé de que chile
se se integrara al convenio 108 del
Consejo de Europa como país observador y
ahí empezamos a seguir el track de esto
creo
que esto puede terminar y debe terminar
también en la suscripción de chile a ese
convenio y creo que con eso ya
logramos logramos esa tráfico
transfronterizo libre de datos que
permite la Unión Europea y la facilidad
de la cooperación que permite el combino
108
Muchas gracias Marcelo eh Romina bueno
la misma pregunta cuál es tu visión
respecto a esta posible
eh decisión de que chile pueda ser un
país adecuado y también complementar que
para complementar un poco la pregunta
eh en comparación a lo que es el
reglamento europeo desde tu visión
eh Qué cosas Innova un poco el proyecto
de ley en relación a este y en qué cosas
no estamos quedando también atrás y que
podrían quizás afectar un poco esta
futura decisión de palla de
cua No creo que el proyecto tenga eh
flancos En cuanto a no poder obtener una
una decisión de de de país adecuado como
mencionaba Marcelo puesto que
eh una una un un aspecto neurálgico para
eso es un autoridad de control que tenga
eh facultades eh sancionadoras
investigadoras Y como como como está
configurada en en la en la en en el
proyecto Por cierto también tener
acciones para Los afectados un catálogo
de de de derechos y y y varios otros
requisitos que el proyecto cumple y y
que como bien señalaba Marcelo la unidad
de flujos transfronterizos de protección
de datos estuvo era participante activo
del debate y muy disponible para para
para siempre ir guiando porque Chile es
un país que es uno de los principales
socios comerciales de la Unión Europea
en Latinoamérica Entonces entonces eh
era era bien importante que se adoptara
un modelo y y un modelo eh que pudiera
ir hacia la adecuación porque tenemos
otros otros otros países que tienen
leyes de protección de datos y
autoridades como Perú como Colombia por
ejemplo pero que tienen algunas
debilidades en cuanto a la autonomía de
esa autoridad y que y que ahí estaría
como como un nodo crítico para poder
lograr eh adecuación Y son cosas que los
los uruguayos y los argentinos han ido
resolviendo Por cierto el proyecto no es
una copia calcada del reglamento europeo
eh el modelo de prevención de
infracciones sin ir más lejos que es una
de las herramientas de cumplimiento un
modelo voluntario y ahí se contiene el
delegado de protección de datos Y en el
reglamento europeo el delegado de
protección de datos una figura
obligatoria en ciertos casos entonces
ahí hay una una novedad pero que no va a
afectar a la adecuación misma porque
básica porque porque porque son también
decisiones que cada país puude puede ir
tomando en base a la penetración de esta
misma eh cultura de la protección de
datos en cada en cada país cierto los
europeos nos llevan una ventaja de 40
años y probablemente en su experiencia
decidieron bueno el delegado de
protección de datos una figura
obligatoria en el sector público y en
ciertas industrias de tal o cual riesgo
eh pero vamos a un a una a una
legislación que sigue esos pasos eh
sigue esos pasos
eh chilenizo Por decirlo de alguna forma
algunas cosas Claro porque tampoco tú
puedes como instalar este rol
obligatoriamente si no tienes como esta
cultura construida en las organizaciones
te encarece es una carga regulatoria
importante y el modelo de prevención
finalmente es una decisión que cada
empresa va a tomar cuando decida
implementar su la legislación no es
obligatorio que tú tengas un modelo de
prevención tampoco va a ser necesario
muchas veces es una herramienta que la
normativa te ofrece y tú podrás ver si
la tomas o no Esa esa es una diferencia
con el reglamento europeo otras cargas
como llevar estos registros de
actividades de tratamiento que también
son obligatorios en Europa no son
obligatorios en el proyecto de ley
chileno pero sirve tener para poder
llegar al cumplimiento por cazón de todo
Por cierto Claro que sí pero en Europa
son obligatorios tenerlo O sea si tú no
tienes tu registro actividades de
tratamiento multa acá tú podrías tenerlo
en la medida que que necesitas cumplir
verdad entonces también se se ha ido
midiendo la la carga regulatoria posible
factible Pero sin perder el foco
principal que como señalaba bien Marcelo
es lograr la adecuación y el libre flujo
de datos con Europa y tener un país eh
que pueda ofrecer estas herramientas de
protección de los Derechos digitales al
final del día de las
personas Muchas gracias Romina y Bueno
continuando un poco con el tema del
registro si bien eh No es obligatorio es
el corazón un poco para poder eh cumplir
con la normativa y es muy probable o sea
yo no tengo certeza esto pero es muy
probable que la agencia sea la que
finalmente empiece a a exigirlo como
parte
de sus funciones
e Leonardo ya bueno pasando un poco las
preguntas del público que ya he visto
que varias se han ido respondiendo ahí
por nuestros expositores Así que hemos
tratado de rescatar alguna de de las más
interesantes y hay una que quizás tú nos
puedes dar una una visión
más más general pensando que tú estás en
Lía día en el congreso que cómo se ha
relacionado este proyecto con otros con
otras leyes que ya que incluso ya ya
están publicadas como la ley de Marco de
ciberseguridad o eh temas de
Inteligencia artificial Cómo se ha ido
desarrollando este proyecto
conjuntamente con estos otros eh Y cuál
es como su nivel de vinculación entre
ellos ya antes de contestar la pregunta
quisiera también destacar lo que han
hablado Romina y Marcelo eh lo que busca
chile con esta legislación de la ley de
protección de datos personales
básicamente es ser parte de un área de
legislación común todo lo todo lo que
tiene que ver con la sociedad digital y
el libre y seguro flujo de datos tanto
de chile hacia el extranjero como de
extranjero hacia chile se va a resolver
de manera conjunta con distintas países
y chile ya tomó una decisión política
que comparten todos los sectores locales
de ingresar al al área de influencia del
reglamento de protección de datos de la
Unión Europea que se está constituyendo
hace rato ya como la legislación común
eh nosotros aspiramos a sacar nuestra
legislación yo espero a fines a más
tardar en marzo de este año y una vez
que la tengamos vigente vamos a hacer
una presentación de Ministerio de
relaciones exteriores economía en fin a
la Unión Europea para que seamos
considerados como país adecuado con la
reglamentación de protección de datos de
Europa si nosotros tenemos esa
certificación o categoría de país
adecuado sin duda se va a garantizar
algo que tiene un enorme potencial
económico y de expansión digital que es
garantizar el libre y seguro flujo de
datos entre chile Europa y Europa y
chile es decir el chileno eh el europeo
que haga negocios con chile que tenga
plataforma eh tecnológica en chile o o
que comparta con con otra en Chile va a
tener la misma protección que tiene en
Europa la va a tener en nuestro país
evidentemente con agencias de protección
de datos estatales distintas porque hay
soberanía entre una y otra pero el
catálogo de derechos de libertades de
obligaciones de los tratadores de datos
va a tener eh un tratamiento muy similar
o o adecuado y por lo tanto eh Esa esa
común y cierta reglamentación jurídica
en en ambos lugares va a significar una
expansión importante en los negocios en
la economía y también en lo que es la
sociedad digital eh Esa una aspiración
como dije yo compartida por todos los
sectores políticos eh Y que ya hemos
hemos efectivamente iniciado
conversaciones yo mismo estuve en
Bruselas en la conferencia que se hizo
durante el mes de agosto recuerdo la eh
la conferencia internacional sobre
protección de datos personales Y ya
tuvimos las primeras reuniones con no
tan solo con Bruno gencarelli con en el
ámbito de la justicia en la Unión
Europea y todos miran con expectación de
que chile pueda incorporarse al club de
los países adecuados con su
reglamentación de datos personales es
muy relevante y existe un compromiso
institucional a que esto se haga en el
menor tiempo posible y en tu pregunta
eh Ignacio era sí brevemente como se
vinculan con las con las otras leyes que
también en esta materia son leyes
distintas han estado en comisiones
distintas yo está la ley de Marco sobre
ciberseguridad está la ley fintech
también que tiene que ver con el mundo
digital Eh hay otra delito informático
que fue la primera en despacharse en
este ámbito a principio del año pasado
entiendo son todas leyes que tienen que
ver con la nueva sociedad digital y y yo
diría que el punto en común uno lo puede
encontrar en la estrategia del Estado
chileno que se definió entiendo por el
año 2017 2018 y que fue actualizada el
2022 eh es la estrategia general del
estado para ir avanzando en simultáneo
con todos estos proyectos de ley que
tienen a su vez compromisos con la ocd
en tratados internacionales eh Para
converger en un estatuto de una
regulación de la sociedad digital sin
que ningún aspecto quede afuera los
tiempos están en la estrategia eh los
gobiernos tanto el anterior como este se
han ajustado su estrategia y el
parlamento ha ido materializando estos
Marcos jurídicos que son muy importantes
lo que mencionaste tú el que está más
atrás de Inteligencia artificial pero
debo advertir que también en Europa no
tienen todavía una reglamentación ni
siquiera un Norte muy claro desde dónde
legislar o regular la Inteligencia
artificial para no sofocarla son temas
en debate y chile por lo menos está
haciendo esa pega y los que quieran
adelantarse lo pueden ver en la
estrategia digital eh de gobierno
digital que tiene nuestro país Sí bueno
importante eso la Inteligencia
artificial eh ha venido siempre detrás
pero está ahí apretando con fuerza pero
tampoco hay que olvidar que la misma ley
de protección de datos ya te da algunos
lineamientos de cómo tienes que
eh enfrentarte A lo que es la
Inteligencia artificial Así que también
haí hay hay un punto importante Bueno ya
estamos en el tiempo
Así que también en honor al tiempo a
nuestros expositores quiero dejarle
solamente a cada uno palabras al cierre
para que puedan quizás comentar algún
algún aspecto que nos haya quedado
quizás en el tintero o o recomendaciones
también para nuestro público que también
está muy interesado en lo que
viene parto con ROM no muchas gracias
Ignacio por la invitación tuvimos un
webinar no hace mucho con la de datos
sensibles también con ustedes con ley de
de datos están haciendo una labor super
buena de de concientizar de de de poner
este este tema constantemente en el
debate yo aprovecho de felicitarlos
públicamente siempre están muy
actualizados con lo que está pasando eso
es clave porque hay que generar cultura
tenemos que ser cada cada cada vez más
personas hablando de esto Esto es super
importante eh Y para las empresas Eh
bueno partir partir lo antes posible eh
sin sin sin amor partir por lo básico eh
partir con con eh con con con
actividades básicas como la
conscientización la cultura las charlas
ir entendiendo eh qué es lo que tengo
que hacer si bien bueno mencionamos
recién que que levantar estas rat no es
obligatorio pero es clave para poder
cumplir finalmente o sea eh mirar la
organización sin sin sin sin miedo y y
con y con la mentalidad de que podemos
hacer compatible la protección de datos
con lo que estamos haciendo yo creo que
eso eso es clave y no venir a a pensar
de que la que viene esta normativa como
aplastarlo todo verdad y a hacernos
Borrar todos nuestros datos que tenemos
y vamos a tener que partir desde cero
por cierto que no pero vamos a tener que
tener un esfuerzo de ordenarnos eh Y de
y y de y de alinear también nuestras
visiones y misiones y los objetivos
lícitos Por cierto de todas las empresas
eh con también con los derechos
personales que eso es clave de lo que
hemos estado moviendo tantos años con
protección de
datos Muchas gracias Rina y Gracias
también por tu tus palabras Eh Marcelo
tu turno nada sumarme las palabras de
Romina son instancias muy positivas eh
creo que que es bueno que lo que han
estado haciendo y ojalá lo sigan
haciendo
e decir que ya tenemos aporta esta ley
que es es muy importante y que yo creo
que en corto tiempo va a generar un un
cambio cultural muy relevante para el
país y los chilenos Somos buenos para
aprendernos estas cosas y somos
adoptamos las legislaciones y la hacemos
nuestra afortunadamente sobre todo
cuando estamos hablando de materias que
son derechos fundamentales y creo que
las personas lo van a empezar a utilizar
yo tengo la experiencia de transparencia
y la curva en que las personas empezaron
a utilizar los mecanismos transparencia
fue realmente exponencial dig los
primeros años muy eh modestamente Y F
rápidamente se disparó llegando más de
500000 solicitudes acceso a la
información al año yo creo que eso parte
de de cuando la gente se siente
empoderada utilizando un mecanismo y acá
yo creo que va a pasar algo algo similar
y en esto de seguir profundizando y de
involucrarse profesionalmente en
esto paso finalmente de nuevo al aviso
digamos tant invitado
al al diplomado que vamos a impulsar en
la universidad central la nueva
protección de datos eh personales en
Chile ejercicio y comp corporativo Así
que vamos a estar haciendo la discusión
a partir de de marzo y creo que que va a
ser muy importante para muchos
profesionales Muchas gracias Marcelo
Muchas gracias también por por la
invitación eh es importante que también
la gente se vaya perfeccionando y
capacitando también en este tema eh
Leonardo Eh bueno te uniste Al final a
nosotros Así que si quieres tomar un
poco más de tiempo te lo entregamos
Bueno no es necesario yo yo creo
que la los adelantos tecnológicos en el
mundo entero están transformando la
sociedad completa en lo económico en lo
comercial en lo valórico y Y
probablemente en 20 años más todo lo que
hoy día tenemos tener va a sufrir una
transformación gigantesca y la irrupción
de de la inteligencia artificial los big
Data eh van a cambiar el rostro de toda
la industria y por eso esta regulación
lo que hace básicamente es darle un
marco para que chile y el mundo pueda
aprovechar las ventajas que estas nuevas
sociedades tecnológicas representan para
todos sus habitantes para todas sus eh
segmentos eh económicos sociales en fin
eh Y no sufrir eh las externalidades
negativas que pueden tener eh nosotros
estamos haciendo bien las cosas estamos
tomando reglas que están siendo probadas
ya en en Europa y creo que nos van a
unir a un club y a un a un área de
influencia que solo va a traer ventajas
para Chile pero claro esto también
representa un desafío para la sociedad
completa para nosotros como legisladores
es muy complejo abordar La regulación
por ejemplo sobre el derecho que tiene
las personas sobre sus datos
eh en el pasado en el siglo pasado
regular sobre la economía tenía que ver
con la división de la propiedad con la
agricultura con la explotación minera y
sobre eso tenemos mucha experiencia como
mundial el derecho propiedad por
supuesto adquirió su fortaleza en torno
a esas definiciones que tenían que ver
con la economía de esa época con
posterioridad a la Revolución Industrial
todo lo queene tiene que ver con la
producción en serie con capitales
venidos de distintos lados y de
distintos orígenes también nos obligó a
una regulación en torno al derecho de
sociedades por ejemplo sociedad anónimas
todo tipo de organizaciones
empresariales que pudo dar respuesta a
esa Revolución Industrial hoy día es muy
difícil
eh establecer con
precisión y una debida protección sobre
los derechos de las personas sobre de
sus datos Porque los datos son una
entelequia son una atracción que fluye a
la velocidad de la luz entre Europa Asia
y chile eh A través de las grandes
plataformas tecnológicas como Google
Amazon y y es válido preguntarse cómo lo
regulamos y hoy día estamos sacando una
regulación que eh le da certeza jurídica
a todos los que quieran participar de
este de esta gran Revolución eh
establece un derecho básico que es el
derecho de las personas un derecho
fundamental de las personas para
controlar sus datos personales para
controlar de manera limitada pero pero
definida Cuáles son los usos que le
pueden dar los estados las empresas a
fin de garantizar el debido control esta
estas regulaciones no no pretenden
afixar la
economía eh toda esta era del
conocimiento y de la interacción de
datos de ninguna manera y nuestra
legislación tampoco por eso nuestra ley
cuando se apruebe va a tener un plazo de
2 años para que comience a aplicarse dos
años porque entendemos que adoptar
legislaciones extranjeras es válido pero
hay que impulsar ese cambio cultural que
conlleva esta legislación
foránea impulsarlo tanto a nivel de las
empresas de la economía como también de
la sociedad y estamos empeñado en que
esto pueda funcionar y funcionar bien
para que todos puedan extraer las
ventajas y oportunidades que presenta
todo este mundo eh sin sufrir
externalidades ni tampoco vulnerar los
derechos sobre todo de una gran cantidad
de personas por eso tenemos la mejor
disposición para que esta ley se ponga
en marcha y produzca ese cambio cultural
Que nos ponga como Pioneros en
Sudamérica en América con respecto a la
a la economía a la economía vinculada a
los datos de las personas que ya lo
habrán dicho acá es lo es El gran oro
del futuro nosotros queremos que el oro
les llegue a todos y debidamente
regulado y estamos disponibles para
facilitar eso Gracias Ignacio Gracias
Leonardo también a ti y me quedo con lo
que señalaste respecto a este cambio
cultural y que al final todo esto
evolución tú fuiste marcando distintos
hitos en la historia que en algún
momento quizás eran grandes revoluciones
y hoy en día las vemos tan lejanas y
como como que nada pasó y ya están
interiorizados esto es una más Esta es
parte de lo que es la era digital en la
cual ya estamos embarcado eh Y tenemos
que ir también avanzando y Estableciendo
las reglas del juego para que el día de
mañana no se afecte que es lo que busca
la ley los derechos de las personas que
somos todos nosotros eh Y también
importante señalar que no lleguemos como
buenos chilenos hasta el último minuto
a a implementar todo lo que tenemos que
hacer Como dijo Romina en algún momento
es una ardua tarea son varios eh varios
los procesos que hay que seguir pero si
uno lo sigue bien si uno está ya eh hoy
en día Ya eh mentalizando Y ya está
atento a lo que está pasando y esta ley
que viene por eso mismo queríamos hacer
esta actualización van a poder el día de
mañana cumplir con la normativa eh de
buena manera entonces también con
palabra al cierre señalar que en ley de
datos es un poco lo que buscamos
concientizar a las personas respecto a
este tema y también poner a disposición
nuestras herramientas tecnológicas para
que facilitar el día de mañana el
cumplimiento normativo de esta ley así
que bueno dicho esto eh damos por
concluido este webinar un muy buen
webinar Tuvimos una gran asistencia y
creo que podríamos seguir acá
conversando latamente sobre estos temas
eh Pero bueno Eh como como ley de datos
vamos a preparar nuevas instancias
también para eh ir explorando distintos
aspectos también de la normativa
eso agradecido también de los de
nuestros expositores agradecidos también
por su tiempo y damos por
concluido
chao