RESUMEN
Introducción
Este seminario, organizado por DOE, el Banco de Información de Chile, Maglioni Abogados y Actualidad Jurídica, con el patrocinio del Centro de Extensión del Senado, abordó el tema del compliance y los datos personales en Chile, en el contexto de la inminente aprobación de un nuevo proyecto de ley que moderniza la legislación vigente (Ley 19.628 de 1999).
Participantes
El seminario contó con la participación de:
- Nicolás Yurasek: Socio de Maglioni Abogados.
- Pablo Contreras: Abogado y académico de la Universidad Central de Chile.
- Javiera Moreno: Colaboradora de la ONG Acción Constitucional.
- Felipe Fernández: Socio adjunto de Ernest & Young Chile.
La moderación estuvo a cargo de Claudio Pérez, abogado y gerente de contenidos de DOE.
Puntos Clave del Seminario
- Análisis del Proyecto de Ley: Se revisó el proyecto de ley que busca modernizar la legislación sobre protección de datos personales, destacando la necesidad de actualizar la normativa a los avances tecnológicos (Big Data, internet de las cosas, redes sociales).
- Déficits de la Ley Vigente: Se identificaron las principales falencias de la Ley 19.628, como el desfase tecnológico, la dificultad para hacer valer los derechos de los titulares, la falta de regulación en materia transfronteriza y las brechas de seguridad.
- Nueva Institucionalidad: Se discutió la creación de una Agencia de Protección de Datos Personales como órgano autónomo, encargado de la fiscalización, interpretación y sanción de incumplimientos.
- Principios Rectores: Se sistematizaron los principios rectores del tratamiento de datos personales (licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad).
- Nuevos Derechos de los Titulares: Se analizaron los derechos ARCO (acceso, rectificación, cancelación y oposición), junto con el derecho a la oposición a la valorización automatizada y el derecho a la portabilidad de datos.
- Régimen de Responsabilidad y Compliance: Se abordó la importancia de los programas de cumplimiento normativo, la figura del Delegado de Protección de Datos, y el régimen sancionatorio del proyecto de ley, con multas significativas.
- Desafíos de la Implementación: Se discutieron los desafíos de la implementación del nuevo marco legal, incluyendo la necesidad de coordinación entre diferentes organismos fiscalizadores (Agencia, SERNAC, CMF, etc.), la importancia de la capacitación y la necesidad de un enfoque integral que contemple aspectos legales, tecnológicos y de procesos internos.
Conclusiones
El seminario enfatizó la urgencia de que las empresas, tanto públicas como privadas, se preparen para la entrada en vigencia del nuevo proyecto de ley, implementando programas de cumplimiento y designando delegados de protección de datos. Se destacó la importancia de un enfoque proactivo y holístico que abarque la gestión de riesgos, la capacitación del personal y la colaboración con la futura Agencia de Protección de Datos.
Se resaltó la necesidad de un diálogo fluido entre el sector público, privado y la academia para enfrentar los desafíos que plantea la modernización de la legislación en materia de protección de datos personales.