Muy buenas tardes a todos y a
todas. Es un honor darles la más cordial
bienvenida a la presentación del libro
Expertos en acción, protegiendo datos
personales bajo la nueva
legislación. Eh, nos alegra ver tantas
caras conocidas y nuevas en torno a este
tema. Esta obra es el fruto de un
trabajo colaborativo realizado durante
el año 2024 entre el Centro de Estudios
en Derecho, Tecnología y Sociedad de la
Facultad de Derecho de la Universidad de
Chile, DOE, el Banco de Información de
Chile, actualidad jurídica al que luego
se sumó la editorial Ruigom, una muestra
de que el trabajo conjunto potencia los
grandes proyectos. Durante 2024
desarrollamos un ciclo de seminarios
enfocados en la nueva ley de protección
de datos personales, cuyas sesiones
están disponibles en los canales de
YouTube de la Facultad de Derecho y de
DOE. Además, podrán encontrar
entrevistas a nuestros panelistas en el
sitio web de actualidad
jurídica. Para comenzar formalmente esta
ceremonia, queremos agradecer la
presencia de Francisco Herero, director
académico de la Facultad de Derecho de
la Universidad de Chile, a quien
invitamos a compartir unas palabras de
bienvenida.
Hola, buenas
tardes. En mi calidad hoy día más de
vicedecano, agradecer
invitación a mí los vocativos. Acá
tenemos al encargado de ciberseguridad,
a la gente del centro, eh algunas
profesores por allá que no lo había
visto. Ahora aprovecho saludarlo,
excolegas. E tengo algunas breves
palabras de de este texto que como ya se
dijo, es
e es un texto que de la urgencia de la
ley, del proyecto de ley que estaba
ención en texto además que muestra el
trabajo de lo que yo siempre conocí como
el SEDI, pero que el año pasado me lo
cambiaron de nombre, ¿no? Es como que
cambió la ley, también cambió el CEDI,
que ahora es el Centro de Estudios en
Derecho, Tecnología y Sociedad, ¿no?
Entonces, es el centro de estudios de la
facultad más antiguo de la época como de
la informática jurídica e y Alberto
siempre ha sido estado presente y bueno,
también Daniel, Daniel, tanta gente. E
este es un trabajo e que me lo pudo
ojear antes de de venir para acá. son
conferencias y muestra también algo algo
que a veces se echa de menos, que es la
coordinación y el trabajo conjunto de la
academia con el sector público y el
sector privado. Los problemas prácticos
del derecho muchas veces muchas veces
vienen de la aplicación. en la academia.
Eh, con suerte eh a veces llega tarde
est a estas discusiones y eso es lo
hermoso del trabajo, ¿no? Que me parece
un texto eh por supuesto hay que
recomendar la compra del texto del
libro, eso es lo primero, eh pero que
muestra la urgencia del tema. Es un
texto que se discute mientras se está
aprobando la ley. E pero no por ser
urgente, es de mala calidad. Eh, uno
podría creer que eso eso es lo que va a
ocurrir. Saludo a otros profesores que
no lo he visto. Eh, es un texto
eh bien fundado. Si uno revisa, hay una
revisión de la bibliografía
interesante. Eh, textos breves pero
contundentes. Cesudo. Me gustaron cómo
están estos problemas prácticos en en 10
capítulos eh mostrando incluso la las
distintas áreas que ha tocado la la
protección de datos personales como la
transparencia, las políticas públicas,
el profesor Rajevich hablando a las
autoridades administrativas
independientes. Es como un tema
que sobre derecho administrativo.
Liy Siman, que la vi pasar por ahí, ahí
está Ly e habla de los temas de potestad
reglamentaria, una potestad
reglamentaria siempre presente. ¿Qué se
puede relatar? ¿Cuál es el
ámbito de de esta potestad? Eh, me gustó
ver y me me pareció valioso que no fuera
un texto solamente del derecho, ¿no? Uno
diría, bueno, si vamos a hablar de datos
personales, ¿dónde está la ingeniería?
¿Dónde están los negocios? Y
efectivamente, si uno ve la
interdisciplina, que es lo que busca
crecientemente eh la facultad también
para los conflictos jurídicos y que se
desempeña en un conflicto, ahí veo veo a
a algunos antiguos colegas del
Ministerio de Economía, los conflictos
energéticos, los conflictos de datos
personales, los conflictos de libre
competencia, son conflictos que
crecientemente se trabajan de manera
interdisciplinaria, ¿no? No solamente el
derecho, sino que bueno, la
ingeniería, la ingeniería comercial, la
medicina. Hab un trabajo sobre el days.
El days es, no sé si está la gente de
medicina, no hay gente de medicina. Sí,
yo no sabía lo que es el date, pero mi
mujer que es médico está haciendo unos
trabajos con datos de days y me decía,
"La calidad de los datos sorprendent".
No, muy buena calidad de datos, pero
datos muy sensibles. No, no queremos
saber que eh si Francisco Buero tiene
sufre de cierta enfermedad o no sí, si
está en un alto cargo público, no sé,
pero me pareció también muy valioso que
por una parte la importancia de los
datos en materia de salud para la para
la formulación de políticas públicas,
pero eh también la protección del
anonimato,
¿no? Daniel aquí
presente, un motor en esta actividad nos
habla de lo que algunos hablan de la
vacis, ¿no? De la transición para que se
implemente la ley. 24 meses me parece un
buen tiempo. Eh, y estas normas
transitorias siempre
son, lo conversaba la otra vez con
alguien que que está justamente haciendo
un fondesit sobre transiciones
regulatorias. Bueno, es el precio a
pagar de alguna manera para que tengamos
la ley, ¿no? Si no hubiéramos si
hubieran dicho la ley entrará en
vigencia el día de mañana. A veces
alguna gente quiere su urgencia. Eh,
bueno, probablemente no se hubiera
aprobado. Nos requerimos 2 años para que
se adapten las instituciones. Eh, y de
ahí la importancia de esta norma es
transitoria. E también vi un trabajo me
pareció interesante sobre el encargado
de protección de datos personales que
mencionaba siempre a
confis los nombres parecen
enfer me pareció y interesante el
trabajo de de Pablo Segur
encargado de datos
plantean un
para que hac preguntas
preguntas que a veces se responden en
este
trabajo, pero que uno ve en términos
prácticos,
¿no? No sé si están resueltas en la
nueva ley o no, quedan resueltas en el
trabajo. La crecienta anonimización de
expedientes
judiciales en es un tema práctico.
Incluso a la Universidad de Chile de
repente eh algunas familiares de
victimarios de violación a los derechos
humanos piden que sean inicia
información en en plataformas
desincurales, por ejemplo, una un
tremendo desafío e seco en estos casos,
¿no?
e incluso ayudas del Estado, ¿no?
Podemos saber si yo soy beneficiario de
una ayuda y si está asignando bien o no.
Una pregunta que que es pertinente. El
año antepasado me tocó participar en la
llamada que una comisión sobre, entre
otras cosas la relación entre la
sociedad civil y el estado. Y una
pregunta pertinente, bueno, podemos
conocer quién está recibiendo las ayudas
y uno creería que es fácil, pero no es
muy fácil, ¿no? Eh, y al contrario, ahí
la tecnología puede ayudarnos, pero tal
vez esta ley sea un un espacio de de
apoyo en estas tareas, ¿no? hablaba con
Alberto, que lo veo por ahí, qué cosas
eché de menos, ¿no? Ahora que uno como
revisándolo en 10 minutos que puede
echar uno de menos un libro, pero bueno,
si el libro es bueno, en uno ve cosas
echa de menos, ¿no? Eh, eché poco de
menos, pero lo que eché de menos son dos
cosas, ¿no? Un tema eh en datos
personales eh respecto a los a los
gigantes tecnológicos, naturalmente es
la interacción con la libre competencia,
que es un tema que diríamos que no está
abordado en la ley y que es un gran
desafío. Lo hemos comentado con Alberto,
eh, incluso además la universidad tiene
un convenio con la Fundación Getulio
Vargas, que en Río tiene un desarrollo
importante y y que hace este entrecurso.
Y el otro tema que eché de menos y que
no sé si lo resolver la ley, porque no
revisé la ley, eh, la ley
19, es todo el tema de litigación
compleja o estratégica que puede haber
en materia de datos personal, ¿no? E ahí
la la cómo se no sé si la la nueva
legislación resuelve los problemas que
viendo la o no, pero para saber si lo
hace o no, claramente los invito a
comprar y leer el libro, ¿no? Eso es lo
que deber importar. Así que muchas
gracias a la gente de esta presentación,
a ustedes por escucharme y bueno, le
deseo el mejor de los éxitos. Muchas
gracias.
Muchas gracias,
director. Ahora vamos a dar inicio a
nuestro panel de conversación en el que
destacados especialistas compartirán su
experiencia y visión en torno a los
desafíos que plantea la nueva
legislación.
Queremos dar una cálida bienvenida a
Eduardo Escalona, abogado y socio de
Filipi Prietro Carrizosa, Ferrero de U y
Uría, Leticia López La Puente, socia de
UI y Menéndez Madrid, y Jessica
Cartagena, directora regional de
transformación digital en
Microsoft. Cada uno de ellos aporta una
perspectiva única desde el mundo
jurídico local e internacional hasta la
experiencia tecnológica de primer nivel.
La conversación será moderada por
Claudio Pérez, abogado, gerente de
contenidos de DOE y editor de Actualidad
jurídica.
Claudio ha estado muy cerca del proceso
de elaboración de este libro, así que
nadie mejor que él para conducir este
diálogo.
Muy bien, muchas gracias Camila por esta
por este espacio de conversación que
vamos a tener el día de hoy, donde vamos
a poder compartir tal como como señalaba
Camila, con destacados especialistas en
materia de datos personales que nos
acompañan el día de hoy. Agradezco
también a Francisco Agüero, que nos ha
acompañado con sus palabras de inicio en
esta en esta jornada. Ah, saludamos a
nuestro subsecretario de justicia,
Ernesto Muñoz, que se acaba de sumar,
que nos va a acompañar con algunas
palabras una vez que concluyamos este
manel de conversación. Como bien decía,
eh nos va a acompañar Leticia, Jessica y
Eduardo en este panel el día el día de
hoy. E yo quisiera partir preguntándole
algo en términos bien generales respecto
a lo que ha sido eh el poder acercarse a
esta publicación que editó Daniel Salor,
con quien desarrollamos este ciclo de
seminario durante el año pasado.
En términos generales,
quisiera qué le quisieran contar ustedes
al público de su primera impresión al
ojear estas páginas en cualquiera de los
artículos en relación a su experiencia,
desde su experiencia, ¿cómo acogen, cómo
toman las distintos artículos que se
plasman precisamente en este espacio de
conversación? Yo quiero partir dándole
la palabra primero a Leticia para que
nos dé sus primeras impresiones.
Muchas gracias eh a los organizadores
del evento y a la universidad. Es un
honor de llegar desde Madrid eh con
tantas horas de viaje y estar aquí
compartiendo con todos ustedes este
foro. E la impresión del libro.
Nosotros, hablo en términos de Unión
Europea porque la normativa de
protección de datos nunca ha sido una
cuestión nacional para ninguno de los
estados miembros en la Unión Europea,
siempre ha sido una cuestión de los 27
estados y es una normativa que siempre
ha tenido un origen europeo y con normas
de de rango y aplicación europea.
Siempre lo hemos abordado así desde
desde Europa. Nunca ha sido una cuestión
española, portuguesa, alemana, siempre
ha sido europea.
Y llevamos 20 muchos años aplicando
normativa de protección de datos desde
un desde una punto de vista muy muy
intenso con primero con una directiva
del año de los años 90 y después con el
Reglamento General de Protección de
Datos que entró en vigor en 2018. Y con
todo y con eso, con tantos años de tanta
reflexión sobre los principios, la
normativa, las obligaciones, seguridad,
transparencia, todo lo que se discute en
la norma, sigue habiendo mucho espacio
para el análisis y la interpretación.
Sigue habiendo
conceptos eh eh genéricos, amplios.
Estamos hablando de un derecho
fundamental y de una norma que no lo
puede regular todo, ni la norma europea
ni la norma chilena. va a haber
principio de proporcionalidad. Se va a
hablar del principio de responsabilidad,
del principio de
confidencialidad, de pedir un
consentimiento informado. ¿Qué significa
un consentimiento informado? ¿Hasta qué
punto hay que informar a una persona
para que su consentimiento sea válido?
Son conceptos complicados de de
interpretar. Por eso el ejercicio que se
ha hecho tanto en un ejercicio previo de
de charlas, de foros, de discusión y
luego plasmándolo en el libro, me parece
un ejercicio no solo brillante, sino
completamente necesario. Tiene que haber
este libro, pero tiene que haber muchos
libros de discusión en el foro eh
chileno de cómo se quiere aquilatar,
aplicar, trabajar la normativa de
protección de datos. Si algo puedo traer
de una experiencia de 20 y muchos años
aplicando la norma, es que la doctrina
es necesario. El espacio público privado
al que se hacía referencia antes para
compartir ese aplicación, ese
conocimiento, es completa y
absolutamente necesaria. Y por tanto, el
libro me parece un paso necesario,
valiente y y enfocado a que empresas,
sector público, academia eh puedan
ayudarse a de verdad dar seguridad
jurídica, porque luego las empresas van
a tener el sector público va a tener que
aplicar esas normas, esos principios con
seguridad jurídica que la norma no nos
puede dar. lo tiene que dar un acuerdo
doctrinal entre autoridades, sector
público y sector
privado. Gracias.
Hola, muy buenas tardes, muchas gracias
por por la invitación. Eh, la verdad
debo reconocer que cuando llega al libro
a mi manos me dio un poquito de de miedo
en el sentido que yo soy piro
electrónico, entonces dije, bueno, me
voy a encontrar con un lenguaje muy
diferente al
usual. Pero me llevé la grata sorpresa
que el libro es muy digerible, es muy
rápido de leer y creo que el título
refleja mucho el trasfondo del
libro, expertos en acción. Y aquí me
gustaría hacer dos comentarios. Primero
solo la palabra expertos. La verdad hoy
nos encontramos en una boráine de
tecnológica. Estamos en un punto de
inflexión nuevamente en la humanidad.
Eh, no sé si recuerdan, eh, hay varios
puntos de inflexiónes. La productividad,
computación personal e todo lo que es el
mundo móvil. No sé si recuerdan ahí una
imagen de de Bill Gates anunciando el
Apple teléfono, eh mundo de nube que que
un poco aceleró eh mucho desarrollo y la
innovación y hoy día estamos en en un
punto de inflexión que que es bastante
acelerado, que tiene que ver con la
inteligencia artificial que se basa en
los datos y muchas veces estos datos son
personales. ¿Y qué pasa en estos puntos
de inflexión? que a diferencia de lo que
mencioné al inicio fueron más lentos,
este punto de infección actual es
bastante rápido. De hecho, si si
revisamos eh el nivel de adopción eh hoy
del comparativamente con lo que fue un
Facebook de lo que ha sido chat GPT o un
TikTok, estamos hablando de meses, no de
años. Y ¿por qué me gustó la palabra
expertos?
Porque en estas orágenes aparecen muchos
no expertos ya y un poco causa confusión
también a nivel de prensa, a nivel de
foros, a nivel de charlas. Entonces, yo
creo que hay un espacio en donde se
necesitan opiniones expertas en la
materia para que
especialmente en el mundo empresa se
tomen buenas decisiones. Y la segunda
parte del título, acción. también me
gustó mucho porque el el enfoque del
libro e creo que que va hacia lo
pragmático y hacia la ejecución. Eh,
incluso trata sobre dos ejemplos que me
me parecieron bastante
pertinentes, eh, de los desafíos de del
uso de la data personal, ¿cierto?, que
son el caso clínico, ¿cierto?, que que
es bastante relevante y y todo lo que es
el registro social de hogares y así hay
muchos más. Entonces, la verdad me quedo
con que el título refleja mucho el
contenido y es una necesidad actual.
Expertos, de verdad, experto ya no no
evangelizadores, no no comentaristas, no
no no farándula, digamos, y acción
porque llama un poco a descubrir cuáles
son los desafíos que vienen con esta
ley.
Muchas gracias. Voy a ahorrarme los
evocativos penales del tiempo, pero
necesito agradecer a Camila porque es la
primera persona que yo escucho que dice
de corrido el nombre de nuestro estudio,
así que no voy a arruinar ese momento
repitiéndolo. Me voy a quedar con la
grana sensación. Nosotros le llamamos
PPU solamente para felicitarnosla ahí.
Saye bastante, te voy a decirlo.
Y detrás de ello también hay un trabajo
anónimo, muchas personas que no están en
la editorial, que no están puestos
detrás del equipo de Daniel. Entonces,
quiero eh colgarme de ello para
agradecerles porque es un libro que
llama a su lectura y que sale en un eh
timing perfecto, ya eso siempre se
agradece porque nos adelanta alguno de
los temas que pueden estar en discusión.
Me llama la atención dos puntos para
partir, después vamos a profundizar en
otros, pero recordé el origen en mi
época pública se llama más de 13 años de
la relevancia de la
interoperabilidad, que es ya una palabra
larga, compleja y ambiciosa, pero que es
indispensable para todas las
instituciones del sector público y que
colisiona. a mi visión y la verdad es
que gracias a César Abuseme me desacnó,
me hizo cambiar la visión en términos de
el conflicto que yo veía
evidentidad, lo tenemos aprendido de
memoria, pero que él nos recuerda que no
es absoluto y que pueden haber ciertos
matices para eh contemplar la relevancia
de que la interoperabilidad es para el
servicio a las personas, en un estado
servicial para efectos de proveer
servicios a las personas y evitarnos,
entre otras cosas, la duplicidad,
triplicidad respecto la información que
se nos pide. Y a propósito de
interoperabilidad, me acordé y aquí
estando Daniel, no puedo sino eh invitar
a muchos que están aquí presentes,
probablemente asustados de los desafíos
de implementar una ley como esta. Una
experiencia que nos ocurrió cuando se
aprobó la ley eh de transparencia.
Habían pasado pocos meses, pero eran
muchos para la poca transitoridad que
tenía la ley y quedan no más de dos o
tres meses para que entrara en vigencia.
una vacancia de solo 8 meses y nos dimos
cuenta que no había ningún ministerio
que hubiese tomado en liderazgo
desarrollar un procedimiento para
efectos de poder implementar las
solicitudes por transparencia activa.
Entonces, desarrollamos un procedimiento
que terminó siendo replicado por la
agencia que estaba realmente a cargo a
nivel eh central y que no lo conocíamos,
pero que replicó prácticamente todo lo
que implementamos. Y ahí un paso
siguiente que era, bueno, nombremos a
una encargada de transparencia.
Entonces, Daniel, todos se están tirando
para atrás. quédate tú adelante. 28
años. Entonces cualquiera puede. Ya. Por
supuesto que nadie pensó en pagarle más,
nadie pensó en que iba a estar más
tiempo al revés porque teníamos
confianza en que las cosas iban a salir
bien, no nos íbamos a equivocar.
Probablemente hoy en día estamos todos
asustados que las cosas pueden fallar.
Bueno, esa audacia yo creo que es bueno
tener. Y el segundo punto desde lo
privado destaco un concepto que también
está en algunos artículos, especialmente
quienes escribieron con las experiencias
privadas sobre la relevancia de la
privacidad por el diseño. Eso hoy día es
clave porque además nos sitúa una
frontera muy peligrosa de que se
interprete como que implica una
responsabilidad por los resultados, ¿ya?
o una obligación de resultados y no de
medios, lo cual jurídicamente tiene una
consecuencia enorme, un riesgo muy
significativo y que por lo mismo
asustaría a cualquiera que ejerza alguno
de estos cargos en los que va a haber un
periodo de adaptación y aprendizaje que
es necesario comprenderlo. Entonces,
vuelvo a lo que Francisco Agüero
planteaba, citaba a Daniel también
respecto de ese plazo de 24 meses de
vacancia. Quedan 20. Ya, ya quedan 20 y
en estamos casi por partir 19.
No es nada, es absolutamente
insuficiente. Tenemos otra anécdota,
pero no vamos a monopolizar, Daniel, las
historias del sector público, después la
contaremos, pero la vacancia, si mal no
recuerdo de Ticia, de la ley española
fue de 8 años y también las empresas
llegaron corrente. Dejo esos puntos ahí
para entrar.
Muchas gracias por esta primera ronda de
de reflexiones.
Eh, tal como decía Eduardo, esta es una
ley compleja precisamente para
implementar, requiere muchos desafíos,
sobre todo el sector público, el sector
privado y de todo realidad de la
sociedad y además es una ley que no
puede entenderse eh sin mirar el
desarrollo, por ejemplo, distintos
modificaciones normativas país, solo por
mencionar algunas. Y aquí nos acompaña
el director, laencia ciberseguridad son
temas completamente vinculados que se
reaccionan y en eso en esas
diversas el centro deía y sociedad de la
facultad de derecho de la Universidad de
Chile
ha desde su inicios tal como recordaba
Francisco Agüero y ese centro hoy día
liderado por Alberto Cerda, que nos
acompaña también hoy día en esta sala.
En ese marco le quiero partir
preguntando a Leticia y que nos cuente
un poco cómo fue su la experiencia
española precisamente en eh los aspectos
más problemáticos para la implementación
en la regulación de una nueva normativa
en protección de datos personales. Nos
interesa mucho la experiencia porque eh
la nueva ley mira precisamente distintos
modelos y uno de los modelos en los
cuales más centra la mirada tiene que
ver con los modelos europeos de
protección de datos personales.
Muchas gracias. Pues los retos son
varios y además no se han resuelto
después de los años que llevamos con la
aplicación del reglamento. Siguen
existiendo las autoridades, siguen
emitiendo guías de cómo aplicar el
principio del interés legítimo o cómo
aplicar eh de repente pues los plazos de
conservación de los datos. Seguimos
trabajando, sigue en cursos, sigue
evolucionando. Hay nuevas tecnologías
como la inteligencia artificial que
irrumpen a las que hacía Jessica
referencia, que requiere una reflexión
de cómo queremos que la privacidad y la
protección de los datos se aplique en el
contexto de esa nueva tecnología. ¿Por
qué? Porque como bien apuntaba Jessica,
eh la inteligencia artificial usa datos
y por tanto y muchos de ellos
personales. Es compatible la normativa
de protección de datos con una
implementación y el desarrollo a fondo
de la inteligencia artificial como
quieren hacer los países? Eso, por
ejemplo, es una pregunta que nos hacemos
desde Europa. ¿Por qué? Porque nadie
quiere parar el desarrollo digital,
tecnológico, económico con la
inteligencia artificial, pero seguimos
aplicando una norma que protege un
derecho fundamental como el Reglamento
General de Protección de Datos que nos
importa muchísimo y que aplicamos con
mucho orgullo en Europa, pero es
compatible de verdad el principio de
limitación de la finalidad de
proporcionalidad con una herramienta que
lo que hace es usar datos y más datos y
más datos. Es eso proporcional en sí
mismo. Entonces, los retos siguen siendo
muchos. Quizá desde un punto de vista
espiritual, sino más práctico, pues las
empresas veníamos de o del sector
público y privado, veníamos de una
normativa previa donde era casi como un
checklist, ¿no? Tenías que tener un eh
delegado de protección de datos, un
registro de actividades de tratamiento.
Es fácil cumplir con un checklist cuando
la norma lo que te dice es, "Ten este
documento, ten esta medida."
Bueno, pues nos sentimos razonablemente
cómodos en las empresas cumpliendo con
eso, porque una vez cumples lo tengo
todo. Eso es lo que queremos las
empresas con esta norma, estas normas lo
tengo todo. Esto no es posible con una
norma como el Reglamento General de
Protección de Datos Europeos o como la
norma chilena. Nunca vamos a poder
decir, "Lo tengo todo." ¿Por qué? Porque
apuntaba, por ejemplo, Eduardo al
principio de privacidad desde el diseño.
¿Qué significa privacidad desde el
diseño? que las empresas cada vez que
lancen un nuevo producto, una nueva app,
un nuevo negocio, va una nueva
herramienta, van a tener que desde el
diseño, desde que piensan que lo van a
hacer, incorporar principios y reglas de
privacidad. Y eso no está en la norma.
Dicho cuáles son esos pasos
exhaustivamente la empresa va a tener
que tomar decisiones en el proceso. Por
ejemplo, en una herramienta de
inteligencia artificial va a tener que
decidir si incluye 67 tipos de datos, 45
tipos de datos o 35. ¿Qué es compliant
con el con la norma? No te lo dice la
norma, no te lo dice la autoridad. Las
empresas van a tener que tomar
decisiones responsables con su criterio
de sentido común, con criterio que vaya
sacando de otras resoluciones de la
autoridad, con guías, con experiencia,
con y toma decisiones. Ese es el reto de
una normativa normativa como la de
protección de datos, que que la norma te
da principios, pautas y algunas reglas,
pero que que realmente las empresas cada
vez que tomen una decisión de lanzar un
nuevo negocio, de establecer una nueva
herramienta, se van a tener que parar
previamente y decir, "Bueno, estas
reglas, ¿cómo las aplico en este proceso
concreto?" Y no vas a tener la
seguridad. La revisión va a ser expost.
Tú tomas la decisión, lo haces lo mejor
que puedes, lo documentas debidamente,
porque ahí toda esta normativa va a
exigir mucha documentación de por qué he
tomado esta decisión, por qué he elegido
esta herramienta, porque he elegido este
proveedor, por qué lo hago así. Lo
documentas y lo lanzas. Y es luego el
regulador el que el supervisor el que te
va a venir a revisar y te va a decir,
"Bueno, pues es que yo no creo que eso
sea suficiente o no creo que esa
política de privacidad de información
suficientemente clara o no creo. La
revisión siempre va a ser expost. Si me
preguntáis por un reto en materia de
protección de datos, es ese nivel de
madurez que nos exige una norma como la
norma chilena, como el Reglamento
General de Protección de Datos, ese
nivel de reflexión, de documentación, de
análisis, de tomar decisiones, cuando
realmente lo que nos gusta es que nos
den un checklist y que tengamos así,
oye, ya he cumplido y esto no va a
pasar.
Muchas gracias, Leticia. Como como bien
tratamos de de plasmar en el prólogo con
con Daniel, precisamente cuando
comenzamos este trabajo en mayo el año
pasado, que el ciclo dio cuenta de ello
y por eso y este y este este panel del
también de acuerdo para aquello para
tener esta conversación. Eh,
Jessicaencia implementando proyectos de
transformación digital, ¿cómo evaluaría
esta de la
concipar a
diario?
Bueno, empezando por lo fundamental, lo
básico, eh aún hay empresas que no
tienen interiorizado que necesitan
transformarse digitalmente, ¿ya? O sea,
vamos al paso cero.
Después si si
revisamos de aquellas empresas que si se
están transformando y que si usan mucha
data, tanto personal como de proceso o
de otras fuentes, yo creo que hay que
primero dejar todo lo que son las las
multinacionales fuera, multinacionales
operando en el país, porque la verdad
tienen
normativas políticas internas que vienen
heredadas de o de Europa o de Estados
Unidos.
Entonces nos vamos al al resto de las
empresas y y dejaría un poquito fuera la
las grandes porque la verdad la gran
mayoría de las empresas son pymes,
¿cierto? más del 98% de las empresas de
Chile son pymes. Entonces, ese es
como una diferenciación muy grande que
tiene que ver con el tamaño, con las
capacidades tecnológicas para abordar eh
una normativa como esta, una ley como
esta. Eh, por otro lado, eh hay un
porcentaje de empresas muy menor que
tienen base tecnológica, pero es muy
menor, ya que están relacionados con
negocios en tecnología.
Entonces ahí no nos deja en un desafío
bastante importante respecto a cómo van
a abordar esta ley dependiendo del grado
de
madurez del del sector.
He sabido, digamos, que que en general
todo lo que son los bancos y el retail
tienen áreas, estructuras, tienen un
governance, tienen un rol que es el
chief data officer que está encargado de
estos temas. No obstante, si vamos quizá
otras industrias no tienen ese nivel de
maurez. Entonces, pensando en en salud,
¿cierto? que está todo el tema de la
ficha clínica, interoperabilidad que
hablabas tú, eh también hay regulaciones
propias de la industria que podrían
hacer que la madurez que tengan aquellas
esté eh más arriba como para enfrentar
estos desafíos.
Por otro lado también está y y algo que
que no se ha visto, por lo menos no lo
he escuchado, es eh la protección de la
data de los estudiantes, de las
universidades. ¿Qué qué va a pasar con
eso? No me queda tan claro que las
universidades estén hoy día eh pensando
en esta ley, ni pensando en cómo
fortalecer sus capacidades internas para
abordarla en 19 meses. E ahora todo
estos son eh desafíos principalmente de
governance, de estructura. Eh, también
hay desafíos culturales, un poco lo que
se habló recién acá, recién de de del
diseño, proteger la data por diseño, que
la ciberseguridad sea por diseño, que
esté interiorizada en el queacer en el
desarrollo de los productos de servicio,
en cómo en en cómo se se se relaciona,
digamos, eh cada empresa con con sus
clientes o con sus usuarios. Y eh por
otro lado eh también depende mucho de eh
el talento. Yo creo que específicamente
en estos temas, al igual que en
cier al igual que va a pasar con el
proyecto de ley de inteligencia
artificial, yo creo yo creo que va a ser
bien complejo eh encontrar un talento
que tenga tantas capacidades, o sea, la
verdad es un talento muy específico, por
lo cual escaso, por lo cual es caro. Y
aquí voy a uno de los desafíos bien
importantes que tiene que ver en las
empresas con el presupuesto. Los
presupuestos en general se empiezan a
conversar en septiembre y se aproban en
diciembre. Si esta ley eh nos quedan 19
meses significa que la conversación es
ahora. Ahora y la verdad creo que no se
está no se está dando. No veo que se
esté dando al menos en nivel de pymes.
Grandes empresas sí.
E pero pero eso principalmente mis
comentarios.
Muchas gracias,
Jessica. Eh, Eduardo y y tal
vez como profesor, ¿cuánto crees que que
una regulación como esta ayuda a tus
clientes a prestar un mejor servicio?
Mirandoa en la regulación. una
regulación existe, la vamos a tener que
implementar y la oportunidad tal vez es
mirarlo como un espacio de mejorar la
relación con los clientes, de mejorar la
protección en materia de datos
personales y sobre todo una oportunidad.
Gracias
Claudio, para invitarlos a a leer el
libro, no no solo a mirarlo y
tocarlo. El último artículo de Pablo
Segura que se refiere a la
implementación de las políticas de
privacidad y compliance en
Mercadolibbre.
No tengo sesgos ni prejuicios respecto
mercado libre porque no soy usuario,
pero ustedes quizás sí desprejuícense.
Tiene un diseño consolidado para efectos
de poder traducir en una adecuada
protección de datos una demostración y
una orientación a un cumplimiento ético
de cara al cliente. Entonces, puede ser
una declaración muy grande o quizás más
alguno de ustedes dirá, "Efectivamente,
es así." Entonces, tomo tu pregunta para
plantear que el riesgo, tal como
planteaba anteriormente eh mis colegas,
es que existe una tendencia a dar por
cumplido una vez que tuve una
capacitación o una vez que tuve un
certificado y de ahí nos olvidamos. Pero
esa no es la realidad de empresas vivas
donde hay personas que transitan de un
lugar a otro, donde la cultura
institucional es muy difícil de que
efectivamente se refleje. Y para eso lo
que Pablo Segura aborda respecto de la
experiencia de Mercadoolbre es que se
fijaron pautas, una orientación, un
registro de las actividades de
tratamiento que también aborda Daniel en
su artículo y es fundamental para
efectos de generar historia, aquello que
ototras empresas llamamos gestión del
conocimiento, el acervo para que las
cosas se hagan de una determinada
manera, pero además con una mejora
continua. Esa mejora continua no es la
capacitación para entrar y dar por
cumplir la ley, sino que es para que en
cada nueva experiencia, a través de los
ojos del cliente, a través de cada uno
de los reclamos, tengamos la
trazabilidad de qué es lo que se puede
mejorar para evitar que la cultura, la
ética empresarial y el buen modelo de
negocios que se quiere implementar
sufra, sea percibido como débil o tenga
una crítica social que pueda afectar el
prestigio de la empresa. Eso es mucho
más importante que exponerse o no a una
sanción. Las sanciones se administran,
las sanciones se internalizan, hay
seguros para efectos incluso de cumplir
con las multas que se pueden aplicar,
pero el daño reputacional es lejos hoy
en día lo más importante. Y para eso los
clientes y para cerrar este comentario,
lo más importante es que aquí no hay
grandes empresas.
Cuando hablamos de grandes empresas en
Chile, nos referimos a aquellas que
están clasificadas así por el estatuto
pyme, empresa de menor tamaño, más de
100,000 UF, 4 millones de dólares en
venta. La verdad es que eso no es nada.
Esas empresas son diminutas en el
mercado internacional. Entonces, las de
verdad grandes empresas son muy pocas y
hay una enorme brecha de empresas que no
tienen los presupuestos, que no tienen
los recursos y que hoy día ni siquiera
están consultando cómo abordar estos
desafíos que acabo de comentar.
Muchas gracias,
Eduardo. Leticia, tal vez en la misma
línea lo que sea, Eduardo, ¿cómo crees
que que se puede conciliar una figura de
del encargado de protección de datos
personales con liderazgos de compl? Eh,
¿son tareas que se confunden o deben
desenvolverse de forma separada? ¿Cuáles
son los niveles de coordinación que
deben existir precisamente para avanzar
a una mejor protección de datos
personales?
Yo creo que eh vivimos en un mundo de
compliance y y estamos empezando en ese
mundo de compliance y y lo que está por
venir va a seguir creciendo.
cumplimiento normativo. Son muchas
normas, son hay muchos sectores
especialmente afectados por por reglas
de cumplimiento normativo, el bancario,
el energético, sectores muy regulados
donde el compliance cada vez va a ser
más importante, tiene que haber eh
responsables de compliance. Es tan
complicado gestionar en estas empresas y
en algunos sectores el nivel de normas
que son aplicables, que necesitan un
orden, un concierto, alguien que esté
dentro ordenando el tráfico, eh porque
si no es imposible eh que todos los eh
eh departamentos, eh filiales, eh
equipos eh cumplan con todo el peso
normativo que no hace más que crecer. De
hecho, en Europa hay un una gran queja
en las empresas de de del la demasiada
presión cada vez más grande normativa y
la cantidad de reglas de que que
paralizan. dices que si tengo que
pararme a cumplir con todo el rato, no
hago negocio, no crezco, no me expando,
no digitalizo, no desarrollo. Eh, por
tanto, un unas figuras de cumplimiento
normativo dentro de las organizaciones a
veces son necesarias por por porque la
norma te lo te lo te lo impone y a veces
son necesarias por por necesidad, porque
si no no hay quien organice ese flujo.
Claro, empiezan a salir en general roles
similares que no son de compliance
general de cumplimiento normativo para
todo, sino de cuestiones concretas, ¿no?
Está el delegado de protección de datos,
en las normas europeas hay un
responsable de seguridad, eh la en en
materia de de inteligencia artificial
también tiene que haber alguien que sepa
que ordene la gobernanza. Eh, entonces
eh al final cuesta entender dentro de
una organización quién hace qué, cómo se
organiza, si es compatible o no es
compatible. El el rol de delegado de
protección de datos, por ejemplo,
e fue un empeño alemán en Europa. En la
normativa anterior no lo teníamos. Los
alemanes con la directiva anterior ya lo
implementaron y dijeron que funcionaba
fenomenal. Y cuando vino eh a funcionar,
a a aprobarse el Reglamento General de
Protección de Datos, los alemanes
hicieron mucha presión para que fuera
obligatorio. Eh, y la experiencia es que
es obligatorio en Europa para
determinados tipos de empresas, no para
todas. Pero la experiencia es que al
final casi todas las empresas tienen un
delegado de protección de datos, aunque
no sea estrictamente obligatorio, porque
alguien tiene que ordenar el tráfico en
esto. Entonces es un no lo digo porque
sea delegada de protección de datos, que
lo soy de la firma en la que trabajo y y
no lo digo por convencimiento propio,
pero pero e la coordinación, o sea, un
delegado de protección de datos tiene
que ser autónomo, tiene que ser
independiente, no tiene que estar
conflictuado con otras funciones porque
tiene que asesorar en esta materia de
una manera libre. Esa libertad se puede
asegurar, por ejemplo, con un reporte
directo a los equipos directivos, que no
tengas cuatro equipos o cuatro personas
e para reportar en tu organización antes
de que la dirección se entere de qué
está pasando con los datos. Te tiene que
dar eh libertad. Y es complicado, sobre
todo en empresas pequeñas, tener una
sola persona haciendo solo eso y que sea
completamente autónoma. Se puede
compatibilizar con otras funciones, pero
enseguida llegan los conflictos. La
experiencia en Europa es que cada vez
hay más sanciones a las empresas porque
has nombrado delegado de protección de
datos a alguien que tiene otras
funciones que conflictúan. Por ejemplo,
un responsable de tecnología que está
decidiendo cuál es el mejor proveedor,
el más barato y el más eficiente, pues
luego no puede ponerse el gorro de cuál
es el más compliant o sí, no lo sé, pero
que puede ser conflictual y generar
conflictos. Eh, de nuevo sigue siendo un
ejercicio y un eh no un aprendizaje de
qué genera conflictos y pero en general
delegado Protección de Datos, yo creo la
experiencia es que aunque no sea
obligatorio, las empresas lo terminan
nombrando, eh se convierte en una figura
muy relevante para ordenar todo la
documentación, ejercicio, análisis e y y
suelen ser equipos o personas distintas
de un compliance officer. general. Eso
es un poco lo que lo que está eh
funcionando.
Muchas gracias, Leticia. Jessica, tú
partiste señalando que que cuando revis
te te dio miedo entrar a un mundo de de
abogados. Eh, la verdad es que una de
las cosas buenas entre las muchas que
tiene es que
efectivamente eh está escrito en un
lenguaje en que permite dialogar con
distintas profesiones en lo que
propiamente es el trabajo colaborativo y
la protección de datos personales en una
en una empresa. Y en ese sentido te
quería preguntar, ¿cuál crees tú que son
los principales desafíos desde las
empresas para la construcción de una
cultura de protección de datos más allá
de solamente el cumplimiento de la ley,
sino
el personales? ¿Cómo crees que los
artículos de este libro precisamente
colaboran y contribuyen a generar ese
espacio porque no solo plantean temas
importantes, sino que dejan muchos temas
abiertículos del libro para seguir en
debates hacia
adelante. efectivamente
muchas reflexionar en el libro, o sea, e
fíjate que en el tema de de los cambios
culturales, yo creo que son los
principales y y en general en
tecnología, no solamente en esto, eh, y
no necesariamente en temas normativos, a
veces hay tecnologías que se implementan
porque el negocio lo requiere, la
empresa lo requiere. ¿Y qué es lo que
hay en común? que si no hay una cultura
que entienda el valor de la
implementación del proyecto de la
normativa, la verdad difícilmente va a
funcionar y esa
cultura, ese cambio tiene que venir de
arriba a abajo. Es decir, si a nivel de
directorio de una empresa no hay
convencimiento de que esta normativa,
esta ley, esta
iniciativa son importantes, eh la verdad
difícilmente se le va a dar la
relevancia y y va a seguir como como
decía acá recién, más que nada por un
tema de que no me pasen la multa.
Entonces, yo creo que ahí hay un desafío
importante a nivel de tomadores de
decisión, de alta dirección, de un poco
eh provocar este cambio cultural en sus
organizaciones y que eso vaya chorreando
a los diferentes niveles y en donde eh
se entienda la importancia de este rol y
se determine muy bien el governance, que
tal como decía acá Leticia puede causar
mucho conflicto de interés interno.
quedará bajo tecnología, quedará bajo
legal, quedará
bajo alguna otra área, marketing, si
manejan con los datos. Entonces, esa es
como como la primera reflexión en
términos de de cambio eh cultural y
segundo que desde el rol de las
empresas, obviamente hay que cumplir,
¿cierto?
E pero hay hay mucho que hacer para
cumplir. Eh, primero eh cambio proceso.
Seguramente estamos hablando de la
fuente única de la verdad del dato. El
dato es único, tiene que ser trazable,
tiene que ser eh lo que se llama un time
stamp, que es la medición del tiempo. El
dato tiene que ser único y eso no es
trivial. Eso involucra proceso,
involucra sistemas, involucra eh
herramientas tecnológicas, eh
seguramente auditorías internas,
protocolos de auditorías internas eh que
aseguren eh la transparencia en el uso
del dato y también la confianza hacia el
cliente o hacia el usuario que realmente
el dato se está usando para
lo que se eh aprobó, se el
consentimiento
Cierto, otra duda que tiene que ver en
cómo las empresas van a trazar o los
organismos público esos consentimientos,
porque finalmente uno como usuario
perfectamente podría decir, "Sí, este
mes sí, pero el próximo mes ya no."
Entonces es eso son cambios de proceso y
cambios sistémicos y cambios
tecnológicos internos. Eso no se puede
hacer a mano, no se puede hacer en una
Excel, no se puede, no, no escala. Eh,
por otro lado, también hay un tema
relevante que es cómo se relaciona eh
esta ley con el tema de seguridad del
dato que finalmente toca la otra ley y
también va a tocar la inteligencia
artificial, incluso se va a
embeber otra agencia. Entonces,
nuevamente aparecen los conflictos de
interés. Y eh por último y y un poco la
la reflexión que me quedo con con el
libro, que me gustó mucho, la parte de
los casos de uso, eh incluyendo el de
Mercadoolbre, ¿cierto? Que es un caso de
uso eh la CREM de la CRE, ¿cierto?
Porque ellos nacieron digitales, tienen
una cultura digital, ya es un poco
diferente a a la mayoría de las empresas
chilenas. Y acá creo que que un poco
haciendo la comparativa de los
aprendizajes de de los casos que se
expusieron, primero entender que aquí
van a haber múltiples actores internos
que van a tocar el dato. Hay que
determinar eh los niveles de de
interacción con ese dato. No va a ser el
mismo para todos los trabajadores,
obviamente internamente no va a ser lo
mismo para los proveedores, que esa es
otra tema que tiene que ver con
responsabilidad social empresarial,
¿cierto? también cómo la empresa va a
impactar a toda la cadena que relaciona
al dato. Eh, y eh múltiples tecnologías.
También hablábamos de el uso de la nube,
¿cierto? Ahí había uno de los casos, no
me acuerdo si ficha clínica o el de o el
de el tema del registro que decía, "Oye,
yo no puedo sacar el dato del computador
que tengo en mi escritorio." O sea, es
eso es inviable en el futuro. No, no,
no, no, no es cala.
E y por último e solamente decir eh un
poco el tema de la fuente única de la
verdad o la fuente única del dato. Esa
yo creo que es la clave, es el corazón,
cómo las empresas vamos a asegurar que
realmente y y no solamente por por temas
de cumplimiento, sino que también por
temas de negocio. Es decir, muchas
empresas ya lo hacen porque necesitan
que el dato sea confiable, transparente
a tiempo por temas de negocio, porque
finalmente uno como consumidor no le
interesa que le llegue una oferta que no
es para ti, ¿cierto? Estoy pensando en
el retail. Entonces, algunas empresas,
algunos rubos ya lo hacen por necesidad
del negocio, no por necesidad normativa.
Muchas gracias, Jess.
Durante esta conversación se ha
mencionado varias veces el rol del del
sector público y en el libro hay varios
artículos que hacen mención precisamente
a la gestión de datos personales en el
sector público. En ese sentido, Eduardo,
¿qué rol crees que tiene el Estado
precisamente en el éxito de la
implementación de esta ley? ¿Cuánto de
esto se va a jugar en los próximos
meses, en los próximos 19 meses?
capacidad que tenga el Estado de empujar
la esta
ley. La primera pregunta abierta que yo
me haría es, ¿en qué nivel de desarrollo
están los reglamentos que se deben
dictar de acuerdo a la ley para que
efectivamente se promulguen y se
publiquen con la mayor rapidez
posible y luego con la creación ya de la
agencia con las personas nombradas que
se dicen las instrucciones y las normas
de carácter general que son necesarias
para que todos los DPO, todos los cargos
que tanto el sector público como privado
se deben crear o se deben complementar
las insecias que ya tienen para efectos
de que realmente pueden integrar todo lo
que implica este cambio radical y eh de
la cultura de protección de datos.
Entonces, hay un desafío es enorme,
normativo, pero además también de
presupuesto y esto tiene de dulce y de
gras porque en realidad no estamos en el
mejor momento para tener eh gastos
expansivos y esto aplica también para
las empresas. Las empresas hoy día se
manejan todas, nos incluimos bajo la
premisa hacer más por menos. Y hacer más
por menos implica mayor eficiencia,
mejores resultados con menores recursos
y también menores recursos humanos,
porque esos si es que los eh acreciento,
entonces simplemente de traspasarlo a
precio. Y esa realidad a veces se nos
olvida y se nos olvida tanto en sector
público como privado, porque somos todos
generosos con la litera ajena, pero no
con la propia. Entonces, a todos les
pedimos que desarrollen o nuevos
modelos, que contraten más personas y
que eh puedan implementar los programas
más exitosos, pero respecto de nuestras
propias instituciones somos defensivos,
ahí sí evitamos la presión al gasto y
tratamos incluso de reducir las
distintas áreas que están involucradas.
Entonces, presupuesto, normas y además
un liderazgo claro y ojalá lo antes
posible. Si no hay liderazgos claros,
entonces podemos tener serias
dificultades para efectos de la
implementación y estamos un año difícil
porque es un año electoral. Entonces,
vamos a tener autoridades que también
para un consejo va a implicar cierta
paridad, no nos tapemos los ojos, eso va
a ser así y eso puede demorar los
procesos de nombramiento. Eh, no porque
está acá, no, ya no está, así que es más
fácil. Eh, Daniel Álvarez no está, pero
Daniel Álvarez lo nombraron y a los
pocos días había dictado algunas
resoluciones con eh claridad, con
decisión respecto a lo que se debía
hacer, pero é venía rajando de antes.
Entonces, eso no necesariamente ocurre
respecto de quienes van a estar a cargo
de la agencia de protección de datos y
el periodo de aprendizaje también es
indispensable para ellos porque no
necesitamos autoridades apresuradas que
comiencen a tener un un rol de sheriff o
que luzcan el cargo, sino que al revés
trabajen al servicio de las personas,
tanto en ámbito público como privado,
para que efectivamente logremos generar
este cambio cultural.
la presentación por los comentarios.
Eduardo, Leticia y Jessica. La verdad
que ha sido una muy grata conversación
precisamente en torno a esta publicación
que ha sido el trabajo del Centro de
Estudio en Derecho, Tecnología y
Sociedad de la Facultad de Derecho
Universidad de Chile de DOE, Banco de
Información de Chile y de Actualidad
Jurídica el blog de DOE. Yo quisiera
concluir junto con volverle y reiterarle
los
agradecimientos eh agradecer el trabajo
que hemos podido realizar. precisamente
con el Centro de Estudio en Derecho,
Tecnología y Sociedad, especialmente con
con Daniel Sarol, con quien durante el
año pasado coordinamos todo este trabajo
y hemos coordinado este libro. Yo sé lo
especial que es precisamente la
publicación de este libro el día de hoy.
Así es que muchas gracias Daniel. La
verdad que ha sido un gusto para
nosotros eh como doe, como actualidad
jurídica poder trabajar con el centro y
especialmente contigo. Así es que
muchas, muchas gracias y de nuevo muchas
gracias a ustedes.
Agradecemos
a Jessica, Leticia y Eduardo eh por
compartir su conocimiento y reflexiones
en torno a este tema tan relevante y a
Claudio por la conducción de este
espacio.
A continuación invitamos a don Ernesto
Muñozla Martínez, secretario de
justicia, a compartir sus reflexiones
sobre la entrada en vigencia de la nueva
ley de protección de datos personales.
Suerada será sin duda clave para
entender la importancia de los cambios
que vienen
desde ahí. Sí.
Bueno, un al principio, así que no tengo
nada más que decir. Muchas gracias por
todo lo que estoy muy de acuerdo con
todo lo que dijeron, ¿eh?
Bueno, muchas
gracias Dani por invitarme. Es un
privilegio estar en la presentación de
este libro. Eh, como subsecretario de
justicia llegué atrasado porque estamos
también trabajando en muchísimos
proyectos de ley en el Congreso. E y
este proyecto de ley tuvo un largo
trámite parlamentario, eh, por lo que
cuando uno observa la ley y el producto
final, se agradece muchísimo a todos los
que intervinieron. Me imagino que
también quienes eh participaron de este
libro habrán tenido sus contribuciones.
Eduardo viene contribuyendo a este tema
desde que estaba trabajando como asesor
en economía hace mucho tiempo, cuando
esto todavía era un sueño de la creación
de una agencia y no había mucho acuerdo
respecto en realidad como hacerlo. Eh, y
claro, claro, nos fuimos exitosos, eh,
pero salimos fortalecidos, eh, como
dicen por ahí. Entonces, desde ese punto
de vista, e aquí ya e cuando yo veo eh
bueno, Daniel, a los experto, a Eduardo,
sobre todo e yo veo como un arco eh en
el que primero me acuerdo de lo viejo
que estamos, porque estas cuestiones las
conversábamos hace 25 años, 24 años,
2001, 2001, no, 2001.
Eh, y lo que creo que este proyecto de
ley hace es saldar una deuda que
claramente existía por parte de la
institucionalidad en darle una solución
que claramente durante mucho tiempo
todos estábamos de acuerdo en que la
legislación no servía para el propósito,
no tenía la institucionalidad adecuada,
pero lamentablemente no se generaban los
consensos adecuados. Eh, en algún
momento se se entregaron soluciones
intermedias como dar competencia, por
ejemplo, al digamos al al CERNAC
respecto de temas de datos personales,
que es un temazo. Eh, hay un también al
Consejo para Transparencia respecto del
sector. Pu entonces esto yo creo que e
los habilita, creo, para una
conversación que yo comparto también
mucho lo que han dicho ustedes, nos
quedan 20 meses, 19 meses y estos 19
meses son vitales. Entonces, e primero
creo quiero agradecer porque creo que
primero creo el nombre está muy puesto
en el libro, en este volumen, expertos
en acción. Creo que lo que se ve acá
claramente es e una perspectiva
transversal de ensayos jurídicos e
editados por la profesora Saror y
recorge en estos 10 capítulos aportes de
estos de este ciclo de cuatro seminarios
que también eh se realizaron durante un
tiempo y que el 13 de diciembre, 9 días
antes del último seminario, se publicó
la ley. Entonces, e hay que celebrar
también la oportunidad y no sé si estuvo
planificado o no, pero la tuntaron
justo, digamos, con el producto adecuado
eh cuando estaba surgiendo la demanda.
Lo felicito por
eso. Entonces, creo que este texto es
una reflexión urgente y oportuna sobre
las condiciones y desafíos de
implementación de esta normativa desde
sus aspectos procedimentales,
sustantivos y orgánicos y hacer que esos
conversen en la
implementación es un enorme desafío que
eo el Estado de Chile todavía, imagino
que también España y la Unión Europea,
pero nosotros todavía tenemos mucho que
avanzar para aprender a hacer buenas
implementaciones. Yo creo que aquí se
nos da una guía fundamental para eh
apoyar ese proceso. Así, por ejemplo, en
el capítulo
tercero, el profesor Rajevich nos guía
en cuanto a la Agencia de Protección de
Datos Personales, nos habla de una
verdadera autoridad administrativa
independiente a la que se han entregado
potestades muy relevantes como dictar
instrucciones, normas generales y
obligatorias, fiscalizar el cumplimiento
de la normativa y ejercer la potestad
sancionatoria. Me recuerda otro proyecto
de ley que tuvimos hace un tiempo que no
tuvo el mismo resultado. Bueno, ya
cambió, digamos, la jurisprudencia del
TR Constitucional. Perdón, eh eso nunca
jamás lo olvidaré.
Eh, nos menciona también que deben estar
atentos y y esto yo creo que es vital a
la entrega de dotación y recursos
adecuados, los que afortunadamente creo
yo, no recuerda, por eso Revich, han
sido entreados en un marco que es un
marco flexible en el sentido de que se
adscribe al como ha ocurrido en otras
legislaciones, al Código del Trabajo.
Y también se hace una revisión de el
informe financiero, que si uno lo mira,
lo compara con la con el ámbito de la
misión, yo creo que va a tener que ser
revisado en el corto plazo porque es
bastante, digamos, se le pide, como
decía Eduardo, hacer muchísimo con poco
a esta agencia, pero yo creo que hay
formas de enfrentarlo al menos
gradualmente. Entonces, hay que estar,
creo yo, como nos dice el profesor
Rajevich, e atentos a la votación y a
los recursos adecuados que van a ser
revisados anualmente de 1430 millones.
También yo destacaría la organización de
este libro, que es claramente un libro
que tiene como la legislación que se
acaba de aprobar eh, mucho que
aprovechar desde el sector público y del
sector privado. Yo aquí como ex fiscal
celebro que tengamos este volumen porque
los fiscales claramente son el público
objetivo. Yo iría, digamos, a los
ministerios a vender este libro porque
claramente
este volumen va a solucionar mucho la
vida de los fiscales respecto de temas
tan importantes como la gestión pública
de los órganos estatales asociados como
a, por ejemplo, la autorización legal
como base licitud. Esto está en los
artículos de los capítulos 2, cu y
quinto de los profesores Moya, Seman y
Achá. el rol del Estado como
implementador y al mismo tiempo como
obligado a la protección de los datos
personales y también la integración de
datos personales al sector público.
Todas materias que abren espacios de
reflexión que son esenciales para la
función pública y que con seguridad
ocuparán a estos colegas fiscales de las
instituciones y por lo tanto será muy
bien
utilizado. También se agradece, creo yo,
en el volumen que tenga una aproximación
muy práctica eh los volúmenes, los
capítulos 6, 7 y 8 de los profesores
Pacheco. Bueno, Saror Garrido y
Gutiérrez nos hablan de temas tan
importantes como las implicancias para
la atención clínica y toma de decisión
en la salud pública, los eh las
obligaciones para elaboración del
registro de tratamiento de datos. Es la
figura importantísima e y que vamos a
ver cómo funciona en la práctica del
delegado de protección. Eh, y también
nos entrega este volumen para cerrar una
mirada desde el punto de vista
empresarial, desde lo práctico, desde
una experiencia práctica a propósito de
Mercado Libre. Pero también en el
capítulo 9 e el profesor Maulén nos
habla acerca de los desafíos
empresariales en general. Y yo diría que
este volumen entonces toca todas las
bases. E y yo volvería al principio así
como un last but not least, el capítulo
primero que creo yo tiene el mejor
título de todos los capítulos, que es
e el está en los detalles. Y aquí
es donde yo comparto mucho lo que decía
Eduardo respecto de lo
reglamentario. Aquí hay tareas que
tienen que hacerse con
anticipación y además que ese ámbito
reglamentario, justamente por la
integración que la propia ley tiene y de
coordinación de órganos públicos, exige
que sean tres ministerios los que
participen en la elaboración, que es las
express, economía y hacienda. e es un
desafío en sí mismo la coordinación para
la dictción del reglamento y claramente
yo creo que tiene que existir un
liderazgo que espero que eso se dé e
prontamente y que fondo oportunamente
digo para poder eh realizar, digamos,
una buena
implementación. Para terminar solamente
de lo que me saltó más a la vista, me
gustaría destacar algunas cosas. E creo
que el libro también puede leerse, eh, y
quizás estoy siendo demasiado ambicioso,
pero pero a mí me generó eso como una
hoja de ruta para la propia agencia. Si
uno va a los capítulos, cada capítulo
tiene una reflexión que yo podría
eventualmente organizar como un
checklist de muchas cosas importantes
que tiene que hacer la agencia y que
tiene que preparar con tiempo antes de
comenzar la implementación. Por ejemplo,
respecto de la licitud del tratamiento
eh que está entendemos mejor resuelta en
el artículo 20, hay una aclaración que
eh en la la profesora Acha creo que este
capítulo habla acerca del concepto de
atribución y potestad y dice esto va a
tener que ser determinado por la propia
agencia a propósito del ejercicio de su
facultad normativa y le entrega,
digamos, ya una tarea.
También se habla en otro capítulo de la
generación de planes de capacitación
para que dentro de la administración
pública, porque una de las obligaciones
es tener esta capacitación, ¿verdad?
Pero la agencia es la que debe
determinar los estándares de esa
capacitación y también influir sobre
cómo las agencias públicas se van a
capacitar al respecto. Tien que
establecer el estándar. Otra tarea para
la agencia. E también alerta sobre la
capacidad para organizar y enfrentar la
demanda.
E sin ir más lejos, por ejemplo, el solo
hecho de cambiar la competencia respecto
a la protección de datos de los
consumidores le abre toda una línea de
responsabilidad a la nueva agencia, que
si uno lo ve desde el punto de vista del
impacto y el número de transacciones y
del número de de contratos de adhesión
que existen y que va a tener que
eventualmente
revisar, eh es es requisito sin cuar no
la implementación que tenga un buen plan
de fiscalización basado en riesgo Y de
hecho hay un modelo, pero es un modelo
que es externo. Yo aquí apuntaría a una
tercera tarea de la agencia de generarse
a sí misma un modelo específico de
supervisión con una matriz de riesgo
clara, eh porque si no va a ser
inabordable. e el relacionamiento con la
Contraloría General de la República, por
ejemplo, sabemos que en este caso la ley
lo que propone es que puede solicitarse
a la Contraloría General de la República
que inicie una investigación sumaria a
propósito de infracciones de la ley. esa
relación es una relación vital porque en
el fondo va a ser como la contraloría
general de la República va a ser como
una especie de brazo armado y yo creo
que el solamente intimar una solicitud a
la Contraloría ya va a servir, yo creo,
de eh como de chance para que
efectivamente esto funcione bien. Y yo
creo que la agencia también tiene que
generar un una digamos una estructura y
un plan. Eh, bueno, los reglamentos que
mencionáamos sobre las condiciones,
modalidades, instrumentos para la
coordinación organismos públicos y el
segundo que tiene que ver con
implementación, certificación, registro
y supervisión de los modelos de
prevención de infracciones, donde va a
ser vital hacer la distinción entre
pequeñas y medianas empresas, grandes
empresas. Nosotros sabemos que las pymes
o las la en la definición de la ley
también son no son tan pequeñas, pero
hay algunas que
efectivamente eh no tienen o van a
tener, digamos, apropiadamente los
recursos y que en este caso más bien va
a ser una labor de capacitación, ¿no es
verdad?
Entonces, el principal desafío, creo yo,
e de estas de estas modificaciones eh
tiene que ver con un deber de
coordinación eh que la ley recalca y
repasa varias veces que tienen que ver
con el fondo del rol del Estado y el rol
de los organismos públicos, que hoy día
ya está, es verdad, como una obligación
eh de los organismos públicos, pero es
extremadamente difícil de hacer.
Entonces, hay otra tarea para la agencia
respecto de cómo asumir este rol de
liderazgo dentro de la administración
pública e como agencia independiente,
por cierto, pero también para generar
incentivos de cumplimiento desde la
coordinación que se debe hacer en el
sector público. E y finalmente,
solamente una para terminar que tiene
que ver con la integración de los datos.
O sea, podría seguir, digamos, porque
hay, yo digo, la riqueza del volumen de
verdad que es extraordinaria.
Eh, yo la celebro mucho. Yo creo que eso
hay que leerlo mirando la aplicación
práctica. e y espero que exista otro
ciclo de seminario porque esto va a
necesitar de muchas otras
colaboraciones. Por ejemplo, propongo
desde ya un seminario para ayudar a la
dictación de los reglamentos que tienen
que dictarse prontamente. Así que
muchísimas gracias por invitarme a leer
este volumen. Excelente y estaremos muy
atentos a las próximas acciones.
Muchísimas gracias.
Muchas gracias,
subsecretario.
Eh, ahora eh vamos a invitar a Daniel
Saror, académica de la Facultad de
Derecho de la Universidad de Chile y
editora del libro para compartir unas
palabras de
traje traje unos papelitos porque soy
supermala para improvisar.
Eh, no es mucho, lo que pasa es que está
escrito como el número 20 porque ya está
muy poquito ciego, entonces no se ve
mucho para que no se asusten. Yo también
quiero salir al cóctel a celebrar.
Eh, bueno, estimados panelistas, eh,
estimados asistentes, estimados autores,
en nombre del Centro de Estudios en
Derecho, Tecnología y Sociedad, yo
quiero transmitirles nuestra eh alegría
y nuestra gratitud por compartir esta
tarde la Facultad de Derecho eh de la
Universidad de Chile el lanzamiento de
nuestro libro Expertos en acción eh
Protegiendo Datos personales bajo la
nueva legislación. Este día no sería
posible sino el trabajo del do de
actualidad jurídica de, por supuesto,
editorial Rubicón, eh y sin el trabajo
de los profesionales de nuestro centro.
Eh, no quisiera extenderme mucho tiempo
y es por eso que solo quiero resaltar
tres aspectos que para mí han eh
resultado muy especiales e para llegar
este día. El primero dice relación con
la memoria digital. Como saben, el año
pasado realizamos una serie de
seminarios sobre protección de datos
personales en diferentes materias. Y
aunque todos los seminarios están eh
disponibles en línea, la invitación a
escribir un libro eh que contenía alguna
de esas ponencias vino de alguna manera
a recordarnos algo que hace algunos años
el profesor José Miguel Piquer de la
Facultad de Ingeniería de la Universidad
de Chile e ya había señalado en la
revista Palabra Pública a la
Universidad. Él él decía, "Al parecer
con la memoria digital hemos construido
lo más parecido a la biblioteca infinita
de Jorge Luis Borges. Jamás podremos
recorrerla enteras ni encontrar todo lo
que en ella existe."
Una diferencia importante entre la
memoria digital y los métodos
anteriores, como por ejemplo la
publicación de un libro, es que la
memoria digital es frágil, se pierde la
inmensidad, necesita ir trasladándose a
distintas plataformas para asegurar su
preservación y eso no pasa con los
libros que pueden tener cientos de años
de antigüedad y nos pueden seguir
contando la historia de la humanidad. De
manera que la inmensidad de la
información digital en la que
probablemente se esconderán nuestros
seminarios y en el futuro a través de
este libro vamos a lograr encontrarlos
asegurando al menos a una generación
completa que podrá enterarse de qué
discutíamos antes de tener una ley de
protección de datos personales. La
segunda cosa que quiero destacar es, por
supuesto, el trabajo
colectivo. Si bien aparezco llevándome
buena parte de los créditos, yo debo
decir que somos muchos quienes dedicamos
arduo trabajo a hacer esto posible. En
primer lugar, por supuesto, el DOE de
actualidad jurídica que con toda su
gente eh nos buscó para conversar sobre
protección de datos personales el año
2024, los equipos de comunicaciones y de
tecnologías de la información eh de la
Facultad de Derecho, eh los
profesionales de nuestro centro, los más
de 20 panelistas que fueron parte de
nuestro ciclo de discusión, los
panelistas que hoy día, por cierto, nos
acompañan y por supuesto de nuevo
Editorial Rubicón que con su ingreso
triunfan en la parte final de este
proceso ha hecho posible que hoy estemos
coronando esta celebración con la eh
presentación de este libro. De manera
que en esta celebración eh no soy solo
yo quien eh se alegra, quien celebra, eh
quien festeja, sino todos quienes eh
dedicamos esfuerzo, interés y
profesionalismo para llegar este día. El
trabajo solitario puede ser fantástico,
puede llenarse de reconocimientos y
premios, pero es solo el trabajo
colectivo el que logra cosas
extraordinarias que perduran en el
tiempo. Por eso, el día de hoy quiero
recordarles lo indispensable que es como
sociedad que nos embarquemos en
proyectos colectivos. Eh, en esos
proyectos todos tenemos un lugar donde
aportar, nadie sobra. Y lo último que
quiero decir es que ningún esfuerzo es
pequeño. Todo el trabajo desde la sola
buena voluntad imaginarse que algo es
posible es indispensable para que
proyectos como este lleguen a puerto. En
este sentido, quiero agradecer de nuevo
a los panelistas que nos acompañan hoy,
pero muy muy especialmente a los autores
de este libro que son las verdaderas
estrellas de esta tarde, eh quienes no
solamente fueron panelistas durante
nuestro ciclo de seminario, sino que
además estuvieron trabajando entre
diciembre y febrero, presionados por
mí. Eh, estuvieron afinando sus
trabajos. Eh, de verdad, ese nivel de
compromiso en fechas, en tiempos que son
son de la familia, hablan del valor de
su palabra, pero más todavía de su
inmensa generosidad, porque han decidido
compartir no solo ese tiempo muy
valioso, sino que además todo lo que
saben y que han aprendido como
practicantes y constructores de un
saber. para los autores de este libro.
Yo les pido un fuerte eh
aplauso. Bueno, eso les quería decir y
cerramos con unas palabras de Camila.
Muchas gracias.
[Aplausos]
Muchas gracias, Daniel.
Felicitaciones, felicitaciones. Eh, ya
para finalizar, eh, a nombre de Do el
Banco de Información de Chile, queremos
agradecer la asistencia online y
presencial que hemos tenido hoy. Eh, los
invitamos también a explorar este y
otros contenidos en el blog de DOE,
actualidad jurídica y eh recordarles
también que pueden adquirir ejemplares
del libro en el mostrador que está
dispuesto en el hall. Y ahora lo que
todos están esperando, los invitamos
cordialmente a acompañarnos a un cóctel
en la terraza de la facultad para seguir
conversando y celebrando este hito en un
ambiente más distendido. Muchas gracias.
Ah.