Presentación del libro “Expertos en acción: protegiendo datos personales bajo la nueva legislación”

Name: Presentación del libro “Expertos en acción: protegiendo datos personales bajo la nueva legislación”
Uploaded: 2026-03-21 12:36:37.170748
Description: Análisis y extracción de conocimiento del video 'Presentación del libro “Expertos en acción: protegiendo datos personales bajo la nueva legislación”'

Muy buenas tardes a todos y a todas. Es un honor darles la más cordial bienvenida a la presentación del libro Expertos en acción, protegiendo datos personales bajo la nueva legislación. Eh, nos alegra ver tantas caras conocidas y nuevas en torno a este tema. Esta obra es el fruto de un trabajo colaborativo realizado durante el año 2024 entre el Centro de Estudios en Derecho, Tecnología y Sociedad de la Facultad de Derecho de la Universidad de Chile, DOE, el Banco de Información de Chile, actualidad jurídica al que luego se sumó la editorial Ruigom, una muestra de que el trabajo conjunto potencia los grandes proyectos. Durante 2024 desarrollamos un ciclo de seminarios enfocados en la nueva ley de protección de datos personales, cuyas sesiones están disponibles en los canales de YouTube de la Facultad de Derecho y de DOE. Además, podrán encontrar entrevistas a nuestros panelistas en el sitio web de actualidad jurídica. Para comenzar formalmente esta ceremonia, queremos agradecer la presencia de Francisco Herero, director académico de la Facultad de Derecho de la Universidad de Chile, a quien invitamos a compartir unas palabras de bienvenida. Hola, buenas tardes. En mi calidad hoy día más de vicedecano, agradecer invitación a mí los vocativos. Acá tenemos al encargado de ciberseguridad, a la gente del centro, eh algunas profesores por allá que no lo había visto. Ahora aprovecho saludarlo, excolegas. E tengo algunas breves palabras de de este texto que como ya se dijo, es e es un texto que de la urgencia de la ley, del proyecto de ley que estaba ención en texto además que muestra el trabajo de lo que yo siempre conocí como el SEDI, pero que el año pasado me lo cambiaron de nombre, ¿no? Es como que cambió la ley, también cambió el CEDI, que ahora es el Centro de Estudios en Derecho, Tecnología y Sociedad, ¿no? Entonces, es el centro de estudios de la facultad más antiguo de la época como de la informática jurídica e y Alberto siempre ha sido estado presente y bueno, también Daniel, Daniel, tanta gente. E este es un trabajo e que me lo pudo ojear antes de de venir para acá. son conferencias y muestra también algo algo que a veces se echa de menos, que es la coordinación y el trabajo conjunto de la academia con el sector público y el sector privado. Los problemas prácticos del derecho muchas veces muchas veces vienen de la aplicación. en la academia. Eh, con suerte eh a veces llega tarde est a estas discusiones y eso es lo hermoso del trabajo, ¿no? Que me parece un texto eh por supuesto hay que recomendar la compra del texto del libro, eso es lo primero, eh pero que muestra la urgencia del tema. Es un texto que se discute mientras se está aprobando la ley. E pero no por ser urgente, es de mala calidad. Eh, uno podría creer que eso eso es lo que va a ocurrir. Saludo a otros profesores que no lo he visto. Eh, es un texto eh bien fundado. Si uno revisa, hay una revisión de la bibliografía interesante. Eh, textos breves pero contundentes. Cesudo. Me gustaron cómo están estos problemas prácticos en en 10 capítulos eh mostrando incluso la las distintas áreas que ha tocado la la protección de datos personales como la transparencia, las políticas públicas, el profesor Rajevich hablando a las autoridades administrativas independientes. Es como un tema que sobre derecho administrativo. Liy Siman, que la vi pasar por ahí, ahí está Ly e habla de los temas de potestad reglamentaria, una potestad reglamentaria siempre presente. ¿Qué se puede relatar? ¿Cuál es el ámbito de de esta potestad? Eh, me gustó ver y me me pareció valioso que no fuera un texto solamente del derecho, ¿no? Uno diría, bueno, si vamos a hablar de datos personales, ¿dónde está la ingeniería? ¿Dónde están los negocios? Y efectivamente, si uno ve la interdisciplina, que es lo que busca crecientemente eh la facultad también para los conflictos jurídicos y que se desempeña en un conflicto, ahí veo veo a a algunos antiguos colegas del Ministerio de Economía, los conflictos energéticos, los conflictos de datos personales, los conflictos de libre competencia, son conflictos que crecientemente se trabajan de manera interdisciplinaria, ¿no? No solamente el derecho, sino que bueno, la ingeniería, la ingeniería comercial, la medicina. Hab un trabajo sobre el days. El days es, no sé si está la gente de medicina, no hay gente de medicina. Sí, yo no sabía lo que es el date, pero mi mujer que es médico está haciendo unos trabajos con datos de days y me decía, "La calidad de los datos sorprendent". No, muy buena calidad de datos, pero datos muy sensibles. No, no queremos saber que eh si Francisco Buero tiene sufre de cierta enfermedad o no sí, si está en un alto cargo público, no sé, pero me pareció también muy valioso que por una parte la importancia de los datos en materia de salud para la para la formulación de políticas públicas, pero eh también la protección del anonimato, ¿no? Daniel aquí presente, un motor en esta actividad nos habla de lo que algunos hablan de la vacis, ¿no? De la transición para que se implemente la ley. 24 meses me parece un buen tiempo. Eh, y estas normas transitorias siempre son, lo conversaba la otra vez con alguien que que está justamente haciendo un fondesit sobre transiciones regulatorias. Bueno, es el precio a pagar de alguna manera para que tengamos la ley, ¿no? Si no hubiéramos si hubieran dicho la ley entrará en vigencia el día de mañana. A veces alguna gente quiere su urgencia. Eh, bueno, probablemente no se hubiera aprobado. Nos requerimos 2 años para que se adapten las instituciones. Eh, y de ahí la importancia de esta norma es transitoria. E también vi un trabajo me pareció interesante sobre el encargado de protección de datos personales que mencionaba siempre a confis los nombres parecen enfer me pareció y interesante el trabajo de de Pablo Segur encargado de datos plantean un para que hac preguntas preguntas que a veces se responden en este trabajo, pero que uno ve en términos prácticos, ¿no? No sé si están resueltas en la nueva ley o no, quedan resueltas en el trabajo. La crecienta anonimización de expedientes judiciales en es un tema práctico. Incluso a la Universidad de Chile de repente eh algunas familiares de victimarios de violación a los derechos humanos piden que sean inicia información en en plataformas desincurales, por ejemplo, una un tremendo desafío e seco en estos casos, ¿no? e incluso ayudas del Estado, ¿no? Podemos saber si yo soy beneficiario de una ayuda y si está asignando bien o no. Una pregunta que que es pertinente. El año antepasado me tocó participar en la llamada que una comisión sobre, entre otras cosas la relación entre la sociedad civil y el estado. Y una pregunta pertinente, bueno, podemos conocer quién está recibiendo las ayudas y uno creería que es fácil, pero no es muy fácil, ¿no? Eh, y al contrario, ahí la tecnología puede ayudarnos, pero tal vez esta ley sea un un espacio de de apoyo en estas tareas, ¿no? hablaba con Alberto, que lo veo por ahí, qué cosas eché de menos, ¿no? Ahora que uno como revisándolo en 10 minutos que puede echar uno de menos un libro, pero bueno, si el libro es bueno, en uno ve cosas echa de menos, ¿no? Eh, eché poco de menos, pero lo que eché de menos son dos cosas, ¿no? Un tema eh en datos personales eh respecto a los a los gigantes tecnológicos, naturalmente es la interacción con la libre competencia, que es un tema que diríamos que no está abordado en la ley y que es un gran desafío. Lo hemos comentado con Alberto, eh, incluso además la universidad tiene un convenio con la Fundación Getulio Vargas, que en Río tiene un desarrollo importante y y que hace este entrecurso. Y el otro tema que eché de menos y que no sé si lo resolver la ley, porque no revisé la ley, eh, la ley 19, es todo el tema de litigación compleja o estratégica que puede haber en materia de datos personal, ¿no? E ahí la la cómo se no sé si la la nueva legislación resuelve los problemas que viendo la o no, pero para saber si lo hace o no, claramente los invito a comprar y leer el libro, ¿no? Eso es lo que deber importar. Así que muchas gracias a la gente de esta presentación, a ustedes por escucharme y bueno, le deseo el mejor de los éxitos. Muchas gracias. Muchas gracias, director. Ahora vamos a dar inicio a nuestro panel de conversación en el que destacados especialistas compartirán su experiencia y visión en torno a los desafíos que plantea la nueva legislación. Queremos dar una cálida bienvenida a Eduardo Escalona, abogado y socio de Filipi Prietro Carrizosa, Ferrero de U y Uría, Leticia López La Puente, socia de UI y Menéndez Madrid, y Jessica Cartagena, directora regional de transformación digital en Microsoft. Cada uno de ellos aporta una perspectiva única desde el mundo jurídico local e internacional hasta la experiencia tecnológica de primer nivel. La conversación será moderada por Claudio Pérez, abogado, gerente de contenidos de DOE y editor de Actualidad jurídica. Claudio ha estado muy cerca del proceso de elaboración de este libro, así que nadie mejor que él para conducir este diálogo. Muy bien, muchas gracias Camila por esta por este espacio de conversación que vamos a tener el día de hoy, donde vamos a poder compartir tal como como señalaba Camila, con destacados especialistas en materia de datos personales que nos acompañan el día de hoy. Agradezco también a Francisco Agüero, que nos ha acompañado con sus palabras de inicio en esta en esta jornada. Ah, saludamos a nuestro subsecretario de justicia, Ernesto Muñoz, que se acaba de sumar, que nos va a acompañar con algunas palabras una vez que concluyamos este manel de conversación. Como bien decía, eh nos va a acompañar Leticia, Jessica y Eduardo en este panel el día el día de hoy. E yo quisiera partir preguntándole algo en términos bien generales respecto a lo que ha sido eh el poder acercarse a esta publicación que editó Daniel Salor, con quien desarrollamos este ciclo de seminario durante el año pasado. En términos generales, quisiera qué le quisieran contar ustedes al público de su primera impresión al ojear estas páginas en cualquiera de los artículos en relación a su experiencia, desde su experiencia, ¿cómo acogen, cómo toman las distintos artículos que se plasman precisamente en este espacio de conversación? Yo quiero partir dándole la palabra primero a Leticia para que nos dé sus primeras impresiones. Muchas gracias eh a los organizadores del evento y a la universidad. Es un honor de llegar desde Madrid eh con tantas horas de viaje y estar aquí compartiendo con todos ustedes este foro. E la impresión del libro. Nosotros, hablo en términos de Unión Europea porque la normativa de protección de datos nunca ha sido una cuestión nacional para ninguno de los estados miembros en la Unión Europea, siempre ha sido una cuestión de los 27 estados y es una normativa que siempre ha tenido un origen europeo y con normas de de rango y aplicación europea. Siempre lo hemos abordado así desde desde Europa. Nunca ha sido una cuestión española, portuguesa, alemana, siempre ha sido europea. Y llevamos 20 muchos años aplicando normativa de protección de datos desde un desde una punto de vista muy muy intenso con primero con una directiva del año de los años 90 y después con el Reglamento General de Protección de Datos que entró en vigor en 2018. Y con todo y con eso, con tantos años de tanta reflexión sobre los principios, la normativa, las obligaciones, seguridad, transparencia, todo lo que se discute en la norma, sigue habiendo mucho espacio para el análisis y la interpretación. Sigue habiendo conceptos eh eh genéricos, amplios. Estamos hablando de un derecho fundamental y de una norma que no lo puede regular todo, ni la norma europea ni la norma chilena. va a haber principio de proporcionalidad. Se va a hablar del principio de responsabilidad, del principio de confidencialidad, de pedir un consentimiento informado. ¿Qué significa un consentimiento informado? ¿Hasta qué punto hay que informar a una persona para que su consentimiento sea válido? Son conceptos complicados de de interpretar. Por eso el ejercicio que se ha hecho tanto en un ejercicio previo de de charlas, de foros, de discusión y luego plasmándolo en el libro, me parece un ejercicio no solo brillante, sino completamente necesario. Tiene que haber este libro, pero tiene que haber muchos libros de discusión en el foro eh chileno de cómo se quiere aquilatar, aplicar, trabajar la normativa de protección de datos. Si algo puedo traer de una experiencia de 20 y muchos años aplicando la norma, es que la doctrina es necesario. El espacio público privado al que se hacía referencia antes para compartir ese aplicación, ese conocimiento, es completa y absolutamente necesaria. Y por tanto, el libro me parece un paso necesario, valiente y y enfocado a que empresas, sector público, academia eh puedan ayudarse a de verdad dar seguridad jurídica, porque luego las empresas van a tener el sector público va a tener que aplicar esas normas, esos principios con seguridad jurídica que la norma no nos puede dar. lo tiene que dar un acuerdo doctrinal entre autoridades, sector público y sector privado. Gracias. Hola, muy buenas tardes, muchas gracias por por la invitación. Eh, la verdad debo reconocer que cuando llega al libro a mi manos me dio un poquito de de miedo en el sentido que yo soy piro electrónico, entonces dije, bueno, me voy a encontrar con un lenguaje muy diferente al usual. Pero me llevé la grata sorpresa que el libro es muy digerible, es muy rápido de leer y creo que el título refleja mucho el trasfondo del libro, expertos en acción. Y aquí me gustaría hacer dos comentarios. Primero solo la palabra expertos. La verdad hoy nos encontramos en una boráine de tecnológica. Estamos en un punto de inflexión nuevamente en la humanidad. Eh, no sé si recuerdan, eh, hay varios puntos de inflexiónes. La productividad, computación personal e todo lo que es el mundo móvil. No sé si recuerdan ahí una imagen de de Bill Gates anunciando el Apple teléfono, eh mundo de nube que que un poco aceleró eh mucho desarrollo y la innovación y hoy día estamos en en un punto de inflexión que que es bastante acelerado, que tiene que ver con la inteligencia artificial que se basa en los datos y muchas veces estos datos son personales. ¿Y qué pasa en estos puntos de inflexión? que a diferencia de lo que mencioné al inicio fueron más lentos, este punto de infección actual es bastante rápido. De hecho, si si revisamos eh el nivel de adopción eh hoy del comparativamente con lo que fue un Facebook de lo que ha sido chat GPT o un TikTok, estamos hablando de meses, no de años. Y ¿por qué me gustó la palabra expertos? Porque en estas orágenes aparecen muchos no expertos ya y un poco causa confusión también a nivel de prensa, a nivel de foros, a nivel de charlas. Entonces, yo creo que hay un espacio en donde se necesitan opiniones expertas en la materia para que especialmente en el mundo empresa se tomen buenas decisiones. Y la segunda parte del título, acción. también me gustó mucho porque el el enfoque del libro e creo que que va hacia lo pragmático y hacia la ejecución. Eh, incluso trata sobre dos ejemplos que me me parecieron bastante pertinentes, eh, de los desafíos de del uso de la data personal, ¿cierto?, que son el caso clínico, ¿cierto?, que que es bastante relevante y y todo lo que es el registro social de hogares y así hay muchos más. Entonces, la verdad me quedo con que el título refleja mucho el contenido y es una necesidad actual. Expertos, de verdad, experto ya no no evangelizadores, no no comentaristas, no no no farándula, digamos, y acción porque llama un poco a descubrir cuáles son los desafíos que vienen con esta ley. Muchas gracias. Voy a ahorrarme los evocativos penales del tiempo, pero necesito agradecer a Camila porque es la primera persona que yo escucho que dice de corrido el nombre de nuestro estudio, así que no voy a arruinar ese momento repitiéndolo. Me voy a quedar con la grana sensación. Nosotros le llamamos PPU solamente para felicitarnosla ahí. Saye bastante, te voy a decirlo. Y detrás de ello también hay un trabajo anónimo, muchas personas que no están en la editorial, que no están puestos detrás del equipo de Daniel. Entonces, quiero eh colgarme de ello para agradecerles porque es un libro que llama a su lectura y que sale en un eh timing perfecto, ya eso siempre se agradece porque nos adelanta alguno de los temas que pueden estar en discusión. Me llama la atención dos puntos para partir, después vamos a profundizar en otros, pero recordé el origen en mi época pública se llama más de 13 años de la relevancia de la interoperabilidad, que es ya una palabra larga, compleja y ambiciosa, pero que es indispensable para todas las instituciones del sector público y que colisiona. a mi visión y la verdad es que gracias a César Abuseme me desacnó, me hizo cambiar la visión en términos de el conflicto que yo veía evidentidad, lo tenemos aprendido de memoria, pero que él nos recuerda que no es absoluto y que pueden haber ciertos matices para eh contemplar la relevancia de que la interoperabilidad es para el servicio a las personas, en un estado servicial para efectos de proveer servicios a las personas y evitarnos, entre otras cosas, la duplicidad, triplicidad respecto la información que se nos pide. Y a propósito de interoperabilidad, me acordé y aquí estando Daniel, no puedo sino eh invitar a muchos que están aquí presentes, probablemente asustados de los desafíos de implementar una ley como esta. Una experiencia que nos ocurrió cuando se aprobó la ley eh de transparencia. Habían pasado pocos meses, pero eran muchos para la poca transitoridad que tenía la ley y quedan no más de dos o tres meses para que entrara en vigencia. una vacancia de solo 8 meses y nos dimos cuenta que no había ningún ministerio que hubiese tomado en liderazgo desarrollar un procedimiento para efectos de poder implementar las solicitudes por transparencia activa. Entonces, desarrollamos un procedimiento que terminó siendo replicado por la agencia que estaba realmente a cargo a nivel eh central y que no lo conocíamos, pero que replicó prácticamente todo lo que implementamos. Y ahí un paso siguiente que era, bueno, nombremos a una encargada de transparencia. Entonces, Daniel, todos se están tirando para atrás. quédate tú adelante. 28 años. Entonces cualquiera puede. Ya. Por supuesto que nadie pensó en pagarle más, nadie pensó en que iba a estar más tiempo al revés porque teníamos confianza en que las cosas iban a salir bien, no nos íbamos a equivocar. Probablemente hoy en día estamos todos asustados que las cosas pueden fallar. Bueno, esa audacia yo creo que es bueno tener. Y el segundo punto desde lo privado destaco un concepto que también está en algunos artículos, especialmente quienes escribieron con las experiencias privadas sobre la relevancia de la privacidad por el diseño. Eso hoy día es clave porque además nos sitúa una frontera muy peligrosa de que se interprete como que implica una responsabilidad por los resultados, ¿ya? o una obligación de resultados y no de medios, lo cual jurídicamente tiene una consecuencia enorme, un riesgo muy significativo y que por lo mismo asustaría a cualquiera que ejerza alguno de estos cargos en los que va a haber un periodo de adaptación y aprendizaje que es necesario comprenderlo. Entonces, vuelvo a lo que Francisco Agüero planteaba, citaba a Daniel también respecto de ese plazo de 24 meses de vacancia. Quedan 20. Ya, ya quedan 20 y en estamos casi por partir 19. No es nada, es absolutamente insuficiente. Tenemos otra anécdota, pero no vamos a monopolizar, Daniel, las historias del sector público, después la contaremos, pero la vacancia, si mal no recuerdo de Ticia, de la ley española fue de 8 años y también las empresas llegaron corrente. Dejo esos puntos ahí para entrar. Muchas gracias por esta primera ronda de de reflexiones. Eh, tal como decía Eduardo, esta es una ley compleja precisamente para implementar, requiere muchos desafíos, sobre todo el sector público, el sector privado y de todo realidad de la sociedad y además es una ley que no puede entenderse eh sin mirar el desarrollo, por ejemplo, distintos modificaciones normativas país, solo por mencionar algunas. Y aquí nos acompaña el director, laencia ciberseguridad son temas completamente vinculados que se reaccionan y en eso en esas diversas el centro deía y sociedad de la facultad de derecho de la Universidad de Chile ha desde su inicios tal como recordaba Francisco Agüero y ese centro hoy día liderado por Alberto Cerda, que nos acompaña también hoy día en esta sala. En ese marco le quiero partir preguntando a Leticia y que nos cuente un poco cómo fue su la experiencia española precisamente en eh los aspectos más problemáticos para la implementación en la regulación de una nueva normativa en protección de datos personales. Nos interesa mucho la experiencia porque eh la nueva ley mira precisamente distintos modelos y uno de los modelos en los cuales más centra la mirada tiene que ver con los modelos europeos de protección de datos personales. Muchas gracias. Pues los retos son varios y además no se han resuelto después de los años que llevamos con la aplicación del reglamento. Siguen existiendo las autoridades, siguen emitiendo guías de cómo aplicar el principio del interés legítimo o cómo aplicar eh de repente pues los plazos de conservación de los datos. Seguimos trabajando, sigue en cursos, sigue evolucionando. Hay nuevas tecnologías como la inteligencia artificial que irrumpen a las que hacía Jessica referencia, que requiere una reflexión de cómo queremos que la privacidad y la protección de los datos se aplique en el contexto de esa nueva tecnología. ¿Por qué? Porque como bien apuntaba Jessica, eh la inteligencia artificial usa datos y por tanto y muchos de ellos personales. Es compatible la normativa de protección de datos con una implementación y el desarrollo a fondo de la inteligencia artificial como quieren hacer los países? Eso, por ejemplo, es una pregunta que nos hacemos desde Europa. ¿Por qué? Porque nadie quiere parar el desarrollo digital, tecnológico, económico con la inteligencia artificial, pero seguimos aplicando una norma que protege un derecho fundamental como el Reglamento General de Protección de Datos que nos importa muchísimo y que aplicamos con mucho orgullo en Europa, pero es compatible de verdad el principio de limitación de la finalidad de proporcionalidad con una herramienta que lo que hace es usar datos y más datos y más datos. Es eso proporcional en sí mismo. Entonces, los retos siguen siendo muchos. Quizá desde un punto de vista espiritual, sino más práctico, pues las empresas veníamos de o del sector público y privado, veníamos de una normativa previa donde era casi como un checklist, ¿no? Tenías que tener un eh delegado de protección de datos, un registro de actividades de tratamiento. Es fácil cumplir con un checklist cuando la norma lo que te dice es, "Ten este documento, ten esta medida." Bueno, pues nos sentimos razonablemente cómodos en las empresas cumpliendo con eso, porque una vez cumples lo tengo todo. Eso es lo que queremos las empresas con esta norma, estas normas lo tengo todo. Esto no es posible con una norma como el Reglamento General de Protección de Datos Europeos o como la norma chilena. Nunca vamos a poder decir, "Lo tengo todo." ¿Por qué? Porque apuntaba, por ejemplo, Eduardo al principio de privacidad desde el diseño. ¿Qué significa privacidad desde el diseño? que las empresas cada vez que lancen un nuevo producto, una nueva app, un nuevo negocio, va una nueva herramienta, van a tener que desde el diseño, desde que piensan que lo van a hacer, incorporar principios y reglas de privacidad. Y eso no está en la norma. Dicho cuáles son esos pasos exhaustivamente la empresa va a tener que tomar decisiones en el proceso. Por ejemplo, en una herramienta de inteligencia artificial va a tener que decidir si incluye 67 tipos de datos, 45 tipos de datos o 35. ¿Qué es compliant con el con la norma? No te lo dice la norma, no te lo dice la autoridad. Las empresas van a tener que tomar decisiones responsables con su criterio de sentido común, con criterio que vaya sacando de otras resoluciones de la autoridad, con guías, con experiencia, con y toma decisiones. Ese es el reto de una normativa normativa como la de protección de datos, que que la norma te da principios, pautas y algunas reglas, pero que que realmente las empresas cada vez que tomen una decisión de lanzar un nuevo negocio, de establecer una nueva herramienta, se van a tener que parar previamente y decir, "Bueno, estas reglas, ¿cómo las aplico en este proceso concreto?" Y no vas a tener la seguridad. La revisión va a ser expost. Tú tomas la decisión, lo haces lo mejor que puedes, lo documentas debidamente, porque ahí toda esta normativa va a exigir mucha documentación de por qué he tomado esta decisión, por qué he elegido esta herramienta, porque he elegido este proveedor, por qué lo hago así. Lo documentas y lo lanzas. Y es luego el regulador el que el supervisor el que te va a venir a revisar y te va a decir, "Bueno, pues es que yo no creo que eso sea suficiente o no creo que esa política de privacidad de información suficientemente clara o no creo. La revisión siempre va a ser expost. Si me preguntáis por un reto en materia de protección de datos, es ese nivel de madurez que nos exige una norma como la norma chilena, como el Reglamento General de Protección de Datos, ese nivel de reflexión, de documentación, de análisis, de tomar decisiones, cuando realmente lo que nos gusta es que nos den un checklist y que tengamos así, oye, ya he cumplido y esto no va a pasar. Muchas gracias, Leticia. Como como bien tratamos de de plasmar en el prólogo con con Daniel, precisamente cuando comenzamos este trabajo en mayo el año pasado, que el ciclo dio cuenta de ello y por eso y este y este este panel del también de acuerdo para aquello para tener esta conversación. Eh, Jessicaencia implementando proyectos de transformación digital, ¿cómo evaluaría esta de la concipar a diario? Bueno, empezando por lo fundamental, lo básico, eh aún hay empresas que no tienen interiorizado que necesitan transformarse digitalmente, ¿ya? O sea, vamos al paso cero. Después si si revisamos de aquellas empresas que si se están transformando y que si usan mucha data, tanto personal como de proceso o de otras fuentes, yo creo que hay que primero dejar todo lo que son las las multinacionales fuera, multinacionales operando en el país, porque la verdad tienen normativas políticas internas que vienen heredadas de o de Europa o de Estados Unidos. Entonces nos vamos al al resto de las empresas y y dejaría un poquito fuera la las grandes porque la verdad la gran mayoría de las empresas son pymes, ¿cierto? más del 98% de las empresas de Chile son pymes. Entonces, ese es como una diferenciación muy grande que tiene que ver con el tamaño, con las capacidades tecnológicas para abordar eh una normativa como esta, una ley como esta. Eh, por otro lado, eh hay un porcentaje de empresas muy menor que tienen base tecnológica, pero es muy menor, ya que están relacionados con negocios en tecnología. Entonces ahí no nos deja en un desafío bastante importante respecto a cómo van a abordar esta ley dependiendo del grado de madurez del del sector. He sabido, digamos, que que en general todo lo que son los bancos y el retail tienen áreas, estructuras, tienen un governance, tienen un rol que es el chief data officer que está encargado de estos temas. No obstante, si vamos quizá otras industrias no tienen ese nivel de maurez. Entonces, pensando en en salud, ¿cierto? que está todo el tema de la ficha clínica, interoperabilidad que hablabas tú, eh también hay regulaciones propias de la industria que podrían hacer que la madurez que tengan aquellas esté eh más arriba como para enfrentar estos desafíos. Por otro lado también está y y algo que que no se ha visto, por lo menos no lo he escuchado, es eh la protección de la data de los estudiantes, de las universidades. ¿Qué qué va a pasar con eso? No me queda tan claro que las universidades estén hoy día eh pensando en esta ley, ni pensando en cómo fortalecer sus capacidades internas para abordarla en 19 meses. E ahora todo estos son eh desafíos principalmente de governance, de estructura. Eh, también hay desafíos culturales, un poco lo que se habló recién acá, recién de de del diseño, proteger la data por diseño, que la ciberseguridad sea por diseño, que esté interiorizada en el queacer en el desarrollo de los productos de servicio, en cómo en en cómo se se se relaciona, digamos, eh cada empresa con con sus clientes o con sus usuarios. Y eh por otro lado eh también depende mucho de eh el talento. Yo creo que específicamente en estos temas, al igual que en cier al igual que va a pasar con el proyecto de ley de inteligencia artificial, yo creo yo creo que va a ser bien complejo eh encontrar un talento que tenga tantas capacidades, o sea, la verdad es un talento muy específico, por lo cual escaso, por lo cual es caro. Y aquí voy a uno de los desafíos bien importantes que tiene que ver en las empresas con el presupuesto. Los presupuestos en general se empiezan a conversar en septiembre y se aproban en diciembre. Si esta ley eh nos quedan 19 meses significa que la conversación es ahora. Ahora y la verdad creo que no se está no se está dando. No veo que se esté dando al menos en nivel de pymes. Grandes empresas sí. E pero pero eso principalmente mis comentarios. Muchas gracias, Jessica. Eh, Eduardo y y tal vez como profesor, ¿cuánto crees que que una regulación como esta ayuda a tus clientes a prestar un mejor servicio? Mirandoa en la regulación. una regulación existe, la vamos a tener que implementar y la oportunidad tal vez es mirarlo como un espacio de mejorar la relación con los clientes, de mejorar la protección en materia de datos personales y sobre todo una oportunidad. Gracias Claudio, para invitarlos a a leer el libro, no no solo a mirarlo y tocarlo. El último artículo de Pablo Segura que se refiere a la implementación de las políticas de privacidad y compliance en Mercadolibbre. No tengo sesgos ni prejuicios respecto mercado libre porque no soy usuario, pero ustedes quizás sí desprejuícense. Tiene un diseño consolidado para efectos de poder traducir en una adecuada protección de datos una demostración y una orientación a un cumplimiento ético de cara al cliente. Entonces, puede ser una declaración muy grande o quizás más alguno de ustedes dirá, "Efectivamente, es así." Entonces, tomo tu pregunta para plantear que el riesgo, tal como planteaba anteriormente eh mis colegas, es que existe una tendencia a dar por cumplido una vez que tuve una capacitación o una vez que tuve un certificado y de ahí nos olvidamos. Pero esa no es la realidad de empresas vivas donde hay personas que transitan de un lugar a otro, donde la cultura institucional es muy difícil de que efectivamente se refleje. Y para eso lo que Pablo Segura aborda respecto de la experiencia de Mercadoolbre es que se fijaron pautas, una orientación, un registro de las actividades de tratamiento que también aborda Daniel en su artículo y es fundamental para efectos de generar historia, aquello que ototras empresas llamamos gestión del conocimiento, el acervo para que las cosas se hagan de una determinada manera, pero además con una mejora continua. Esa mejora continua no es la capacitación para entrar y dar por cumplir la ley, sino que es para que en cada nueva experiencia, a través de los ojos del cliente, a través de cada uno de los reclamos, tengamos la trazabilidad de qué es lo que se puede mejorar para evitar que la cultura, la ética empresarial y el buen modelo de negocios que se quiere implementar sufra, sea percibido como débil o tenga una crítica social que pueda afectar el prestigio de la empresa. Eso es mucho más importante que exponerse o no a una sanción. Las sanciones se administran, las sanciones se internalizan, hay seguros para efectos incluso de cumplir con las multas que se pueden aplicar, pero el daño reputacional es lejos hoy en día lo más importante. Y para eso los clientes y para cerrar este comentario, lo más importante es que aquí no hay grandes empresas. Cuando hablamos de grandes empresas en Chile, nos referimos a aquellas que están clasificadas así por el estatuto pyme, empresa de menor tamaño, más de 100,000 UF, 4 millones de dólares en venta. La verdad es que eso no es nada. Esas empresas son diminutas en el mercado internacional. Entonces, las de verdad grandes empresas son muy pocas y hay una enorme brecha de empresas que no tienen los presupuestos, que no tienen los recursos y que hoy día ni siquiera están consultando cómo abordar estos desafíos que acabo de comentar. Muchas gracias, Eduardo. Leticia, tal vez en la misma línea lo que sea, Eduardo, ¿cómo crees que que se puede conciliar una figura de del encargado de protección de datos personales con liderazgos de compl? Eh, ¿son tareas que se confunden o deben desenvolverse de forma separada? ¿Cuáles son los niveles de coordinación que deben existir precisamente para avanzar a una mejor protección de datos personales? Yo creo que eh vivimos en un mundo de compliance y y estamos empezando en ese mundo de compliance y y lo que está por venir va a seguir creciendo. cumplimiento normativo. Son muchas normas, son hay muchos sectores especialmente afectados por por reglas de cumplimiento normativo, el bancario, el energético, sectores muy regulados donde el compliance cada vez va a ser más importante, tiene que haber eh responsables de compliance. Es tan complicado gestionar en estas empresas y en algunos sectores el nivel de normas que son aplicables, que necesitan un orden, un concierto, alguien que esté dentro ordenando el tráfico, eh porque si no es imposible eh que todos los eh eh departamentos, eh filiales, eh equipos eh cumplan con todo el peso normativo que no hace más que crecer. De hecho, en Europa hay un una gran queja en las empresas de de del la demasiada presión cada vez más grande normativa y la cantidad de reglas de que que paralizan. dices que si tengo que pararme a cumplir con todo el rato, no hago negocio, no crezco, no me expando, no digitalizo, no desarrollo. Eh, por tanto, un unas figuras de cumplimiento normativo dentro de las organizaciones a veces son necesarias por por porque la norma te lo te lo te lo impone y a veces son necesarias por por necesidad, porque si no no hay quien organice ese flujo. Claro, empiezan a salir en general roles similares que no son de compliance general de cumplimiento normativo para todo, sino de cuestiones concretas, ¿no? Está el delegado de protección de datos, en las normas europeas hay un responsable de seguridad, eh la en en materia de de inteligencia artificial también tiene que haber alguien que sepa que ordene la gobernanza. Eh, entonces eh al final cuesta entender dentro de una organización quién hace qué, cómo se organiza, si es compatible o no es compatible. El el rol de delegado de protección de datos, por ejemplo, e fue un empeño alemán en Europa. En la normativa anterior no lo teníamos. Los alemanes con la directiva anterior ya lo implementaron y dijeron que funcionaba fenomenal. Y cuando vino eh a funcionar, a a aprobarse el Reglamento General de Protección de Datos, los alemanes hicieron mucha presión para que fuera obligatorio. Eh, y la experiencia es que es obligatorio en Europa para determinados tipos de empresas, no para todas. Pero la experiencia es que al final casi todas las empresas tienen un delegado de protección de datos, aunque no sea estrictamente obligatorio, porque alguien tiene que ordenar el tráfico en esto. Entonces es un no lo digo porque sea delegada de protección de datos, que lo soy de la firma en la que trabajo y y no lo digo por convencimiento propio, pero pero e la coordinación, o sea, un delegado de protección de datos tiene que ser autónomo, tiene que ser independiente, no tiene que estar conflictuado con otras funciones porque tiene que asesorar en esta materia de una manera libre. Esa libertad se puede asegurar, por ejemplo, con un reporte directo a los equipos directivos, que no tengas cuatro equipos o cuatro personas e para reportar en tu organización antes de que la dirección se entere de qué está pasando con los datos. Te tiene que dar eh libertad. Y es complicado, sobre todo en empresas pequeñas, tener una sola persona haciendo solo eso y que sea completamente autónoma. Se puede compatibilizar con otras funciones, pero enseguida llegan los conflictos. La experiencia en Europa es que cada vez hay más sanciones a las empresas porque has nombrado delegado de protección de datos a alguien que tiene otras funciones que conflictúan. Por ejemplo, un responsable de tecnología que está decidiendo cuál es el mejor proveedor, el más barato y el más eficiente, pues luego no puede ponerse el gorro de cuál es el más compliant o sí, no lo sé, pero que puede ser conflictual y generar conflictos. Eh, de nuevo sigue siendo un ejercicio y un eh no un aprendizaje de qué genera conflictos y pero en general delegado Protección de Datos, yo creo la experiencia es que aunque no sea obligatorio, las empresas lo terminan nombrando, eh se convierte en una figura muy relevante para ordenar todo la documentación, ejercicio, análisis e y y suelen ser equipos o personas distintas de un compliance officer. general. Eso es un poco lo que lo que está eh funcionando. Muchas gracias, Leticia. Jessica, tú partiste señalando que que cuando revis te te dio miedo entrar a un mundo de de abogados. Eh, la verdad es que una de las cosas buenas entre las muchas que tiene es que efectivamente eh está escrito en un lenguaje en que permite dialogar con distintas profesiones en lo que propiamente es el trabajo colaborativo y la protección de datos personales en una en una empresa. Y en ese sentido te quería preguntar, ¿cuál crees tú que son los principales desafíos desde las empresas para la construcción de una cultura de protección de datos más allá de solamente el cumplimiento de la ley, sino el personales? ¿Cómo crees que los artículos de este libro precisamente colaboran y contribuyen a generar ese espacio porque no solo plantean temas importantes, sino que dejan muchos temas abiertículos del libro para seguir en debates hacia adelante. efectivamente muchas reflexionar en el libro, o sea, e fíjate que en el tema de de los cambios culturales, yo creo que son los principales y y en general en tecnología, no solamente en esto, eh, y no necesariamente en temas normativos, a veces hay tecnologías que se implementan porque el negocio lo requiere, la empresa lo requiere. ¿Y qué es lo que hay en común? que si no hay una cultura que entienda el valor de la implementación del proyecto de la normativa, la verdad difícilmente va a funcionar y esa cultura, ese cambio tiene que venir de arriba a abajo. Es decir, si a nivel de directorio de una empresa no hay convencimiento de que esta normativa, esta ley, esta iniciativa son importantes, eh la verdad difícilmente se le va a dar la relevancia y y va a seguir como como decía acá recién, más que nada por un tema de que no me pasen la multa. Entonces, yo creo que ahí hay un desafío importante a nivel de tomadores de decisión, de alta dirección, de un poco eh provocar este cambio cultural en sus organizaciones y que eso vaya chorreando a los diferentes niveles y en donde eh se entienda la importancia de este rol y se determine muy bien el governance, que tal como decía acá Leticia puede causar mucho conflicto de interés interno. quedará bajo tecnología, quedará bajo legal, quedará bajo alguna otra área, marketing, si manejan con los datos. Entonces, esa es como como la primera reflexión en términos de de cambio eh cultural y segundo que desde el rol de las empresas, obviamente hay que cumplir, ¿cierto? E pero hay hay mucho que hacer para cumplir. Eh, primero eh cambio proceso. Seguramente estamos hablando de la fuente única de la verdad del dato. El dato es único, tiene que ser trazable, tiene que ser eh lo que se llama un time stamp, que es la medición del tiempo. El dato tiene que ser único y eso no es trivial. Eso involucra proceso, involucra sistemas, involucra eh herramientas tecnológicas, eh seguramente auditorías internas, protocolos de auditorías internas eh que aseguren eh la transparencia en el uso del dato y también la confianza hacia el cliente o hacia el usuario que realmente el dato se está usando para lo que se eh aprobó, se el consentimiento Cierto, otra duda que tiene que ver en cómo las empresas van a trazar o los organismos público esos consentimientos, porque finalmente uno como usuario perfectamente podría decir, "Sí, este mes sí, pero el próximo mes ya no." Entonces es eso son cambios de proceso y cambios sistémicos y cambios tecnológicos internos. Eso no se puede hacer a mano, no se puede hacer en una Excel, no se puede, no, no escala. Eh, por otro lado, también hay un tema relevante que es cómo se relaciona eh esta ley con el tema de seguridad del dato que finalmente toca la otra ley y también va a tocar la inteligencia artificial, incluso se va a embeber otra agencia. Entonces, nuevamente aparecen los conflictos de interés. Y eh por último y y un poco la la reflexión que me quedo con con el libro, que me gustó mucho, la parte de los casos de uso, eh incluyendo el de Mercadoolbre, ¿cierto? Que es un caso de uso eh la CREM de la CRE, ¿cierto? Porque ellos nacieron digitales, tienen una cultura digital, ya es un poco diferente a a la mayoría de las empresas chilenas. Y acá creo que que un poco haciendo la comparativa de los aprendizajes de de los casos que se expusieron, primero entender que aquí van a haber múltiples actores internos que van a tocar el dato. Hay que determinar eh los niveles de de interacción con ese dato. No va a ser el mismo para todos los trabajadores, obviamente internamente no va a ser lo mismo para los proveedores, que esa es otra tema que tiene que ver con responsabilidad social empresarial, ¿cierto? también cómo la empresa va a impactar a toda la cadena que relaciona al dato. Eh, y eh múltiples tecnologías. También hablábamos de el uso de la nube, ¿cierto? Ahí había uno de los casos, no me acuerdo si ficha clínica o el de o el de el tema del registro que decía, "Oye, yo no puedo sacar el dato del computador que tengo en mi escritorio." O sea, es eso es inviable en el futuro. No, no, no, no, no es cala. E y por último e solamente decir eh un poco el tema de la fuente única de la verdad o la fuente única del dato. Esa yo creo que es la clave, es el corazón, cómo las empresas vamos a asegurar que realmente y y no solamente por por temas de cumplimiento, sino que también por temas de negocio. Es decir, muchas empresas ya lo hacen porque necesitan que el dato sea confiable, transparente a tiempo por temas de negocio, porque finalmente uno como consumidor no le interesa que le llegue una oferta que no es para ti, ¿cierto? Estoy pensando en el retail. Entonces, algunas empresas, algunos rubos ya lo hacen por necesidad del negocio, no por necesidad normativa. Muchas gracias, Jess. Durante esta conversación se ha mencionado varias veces el rol del del sector público y en el libro hay varios artículos que hacen mención precisamente a la gestión de datos personales en el sector público. En ese sentido, Eduardo, ¿qué rol crees que tiene el Estado precisamente en el éxito de la implementación de esta ley? ¿Cuánto de esto se va a jugar en los próximos meses, en los próximos 19 meses? capacidad que tenga el Estado de empujar la esta ley. La primera pregunta abierta que yo me haría es, ¿en qué nivel de desarrollo están los reglamentos que se deben dictar de acuerdo a la ley para que efectivamente se promulguen y se publiquen con la mayor rapidez posible y luego con la creación ya de la agencia con las personas nombradas que se dicen las instrucciones y las normas de carácter general que son necesarias para que todos los DPO, todos los cargos que tanto el sector público como privado se deben crear o se deben complementar las insecias que ya tienen para efectos de que realmente pueden integrar todo lo que implica este cambio radical y eh de la cultura de protección de datos. Entonces, hay un desafío es enorme, normativo, pero además también de presupuesto y esto tiene de dulce y de gras porque en realidad no estamos en el mejor momento para tener eh gastos expansivos y esto aplica también para las empresas. Las empresas hoy día se manejan todas, nos incluimos bajo la premisa hacer más por menos. Y hacer más por menos implica mayor eficiencia, mejores resultados con menores recursos y también menores recursos humanos, porque esos si es que los eh acreciento, entonces simplemente de traspasarlo a precio. Y esa realidad a veces se nos olvida y se nos olvida tanto en sector público como privado, porque somos todos generosos con la litera ajena, pero no con la propia. Entonces, a todos les pedimos que desarrollen o nuevos modelos, que contraten más personas y que eh puedan implementar los programas más exitosos, pero respecto de nuestras propias instituciones somos defensivos, ahí sí evitamos la presión al gasto y tratamos incluso de reducir las distintas áreas que están involucradas. Entonces, presupuesto, normas y además un liderazgo claro y ojalá lo antes posible. Si no hay liderazgos claros, entonces podemos tener serias dificultades para efectos de la implementación y estamos un año difícil porque es un año electoral. Entonces, vamos a tener autoridades que también para un consejo va a implicar cierta paridad, no nos tapemos los ojos, eso va a ser así y eso puede demorar los procesos de nombramiento. Eh, no porque está acá, no, ya no está, así que es más fácil. Eh, Daniel Álvarez no está, pero Daniel Álvarez lo nombraron y a los pocos días había dictado algunas resoluciones con eh claridad, con decisión respecto a lo que se debía hacer, pero é venía rajando de antes. Entonces, eso no necesariamente ocurre respecto de quienes van a estar a cargo de la agencia de protección de datos y el periodo de aprendizaje también es indispensable para ellos porque no necesitamos autoridades apresuradas que comiencen a tener un un rol de sheriff o que luzcan el cargo, sino que al revés trabajen al servicio de las personas, tanto en ámbito público como privado, para que efectivamente logremos generar este cambio cultural. la presentación por los comentarios. Eduardo, Leticia y Jessica. La verdad que ha sido una muy grata conversación precisamente en torno a esta publicación que ha sido el trabajo del Centro de Estudio en Derecho, Tecnología y Sociedad de la Facultad de Derecho Universidad de Chile de DOE, Banco de Información de Chile y de Actualidad Jurídica el blog de DOE. Yo quisiera concluir junto con volverle y reiterarle los agradecimientos eh agradecer el trabajo que hemos podido realizar. precisamente con el Centro de Estudio en Derecho, Tecnología y Sociedad, especialmente con con Daniel Sarol, con quien durante el año pasado coordinamos todo este trabajo y hemos coordinado este libro. Yo sé lo especial que es precisamente la publicación de este libro el día de hoy. Así es que muchas gracias Daniel. La verdad que ha sido un gusto para nosotros eh como doe, como actualidad jurídica poder trabajar con el centro y especialmente contigo. Así es que muchas, muchas gracias y de nuevo muchas gracias a ustedes. Agradecemos a Jessica, Leticia y Eduardo eh por compartir su conocimiento y reflexiones en torno a este tema tan relevante y a Claudio por la conducción de este espacio. A continuación invitamos a don Ernesto Muñozla Martínez, secretario de justicia, a compartir sus reflexiones sobre la entrada en vigencia de la nueva ley de protección de datos personales. Suerada será sin duda clave para entender la importancia de los cambios que vienen desde ahí. Sí. Bueno, un al principio, así que no tengo nada más que decir. Muchas gracias por todo lo que estoy muy de acuerdo con todo lo que dijeron, ¿eh? Bueno, muchas gracias Dani por invitarme. Es un privilegio estar en la presentación de este libro. Eh, como subsecretario de justicia llegué atrasado porque estamos también trabajando en muchísimos proyectos de ley en el Congreso. E y este proyecto de ley tuvo un largo trámite parlamentario, eh, por lo que cuando uno observa la ley y el producto final, se agradece muchísimo a todos los que intervinieron. Me imagino que también quienes eh participaron de este libro habrán tenido sus contribuciones. Eduardo viene contribuyendo a este tema desde que estaba trabajando como asesor en economía hace mucho tiempo, cuando esto todavía era un sueño de la creación de una agencia y no había mucho acuerdo respecto en realidad como hacerlo. Eh, y claro, claro, nos fuimos exitosos, eh, pero salimos fortalecidos, eh, como dicen por ahí. Entonces, desde ese punto de vista, e aquí ya e cuando yo veo eh bueno, Daniel, a los experto, a Eduardo, sobre todo e yo veo como un arco eh en el que primero me acuerdo de lo viejo que estamos, porque estas cuestiones las conversábamos hace 25 años, 24 años, 2001, 2001, no, 2001. Eh, y lo que creo que este proyecto de ley hace es saldar una deuda que claramente existía por parte de la institucionalidad en darle una solución que claramente durante mucho tiempo todos estábamos de acuerdo en que la legislación no servía para el propósito, no tenía la institucionalidad adecuada, pero lamentablemente no se generaban los consensos adecuados. Eh, en algún momento se se entregaron soluciones intermedias como dar competencia, por ejemplo, al digamos al al CERNAC respecto de temas de datos personales, que es un temazo. Eh, hay un también al Consejo para Transparencia respecto del sector. Pu entonces esto yo creo que e los habilita, creo, para una conversación que yo comparto también mucho lo que han dicho ustedes, nos quedan 20 meses, 19 meses y estos 19 meses son vitales. Entonces, e primero creo quiero agradecer porque creo que primero creo el nombre está muy puesto en el libro, en este volumen, expertos en acción. Creo que lo que se ve acá claramente es e una perspectiva transversal de ensayos jurídicos e editados por la profesora Saror y recorge en estos 10 capítulos aportes de estos de este ciclo de cuatro seminarios que también eh se realizaron durante un tiempo y que el 13 de diciembre, 9 días antes del último seminario, se publicó la ley. Entonces, e hay que celebrar también la oportunidad y no sé si estuvo planificado o no, pero la tuntaron justo, digamos, con el producto adecuado eh cuando estaba surgiendo la demanda. Lo felicito por eso. Entonces, creo que este texto es una reflexión urgente y oportuna sobre las condiciones y desafíos de implementación de esta normativa desde sus aspectos procedimentales, sustantivos y orgánicos y hacer que esos conversen en la implementación es un enorme desafío que eo el Estado de Chile todavía, imagino que también España y la Unión Europea, pero nosotros todavía tenemos mucho que avanzar para aprender a hacer buenas implementaciones. Yo creo que aquí se nos da una guía fundamental para eh apoyar ese proceso. Así, por ejemplo, en el capítulo tercero, el profesor Rajevich nos guía en cuanto a la Agencia de Protección de Datos Personales, nos habla de una verdadera autoridad administrativa independiente a la que se han entregado potestades muy relevantes como dictar instrucciones, normas generales y obligatorias, fiscalizar el cumplimiento de la normativa y ejercer la potestad sancionatoria. Me recuerda otro proyecto de ley que tuvimos hace un tiempo que no tuvo el mismo resultado. Bueno, ya cambió, digamos, la jurisprudencia del TR Constitucional. Perdón, eh eso nunca jamás lo olvidaré. Eh, nos menciona también que deben estar atentos y y esto yo creo que es vital a la entrega de dotación y recursos adecuados, los que afortunadamente creo yo, no recuerda, por eso Revich, han sido entreados en un marco que es un marco flexible en el sentido de que se adscribe al como ha ocurrido en otras legislaciones, al Código del Trabajo. Y también se hace una revisión de el informe financiero, que si uno lo mira, lo compara con la con el ámbito de la misión, yo creo que va a tener que ser revisado en el corto plazo porque es bastante, digamos, se le pide, como decía Eduardo, hacer muchísimo con poco a esta agencia, pero yo creo que hay formas de enfrentarlo al menos gradualmente. Entonces, hay que estar, creo yo, como nos dice el profesor Rajevich, e atentos a la votación y a los recursos adecuados que van a ser revisados anualmente de 1430 millones. También yo destacaría la organización de este libro, que es claramente un libro que tiene como la legislación que se acaba de aprobar eh, mucho que aprovechar desde el sector público y del sector privado. Yo aquí como ex fiscal celebro que tengamos este volumen porque los fiscales claramente son el público objetivo. Yo iría, digamos, a los ministerios a vender este libro porque claramente este volumen va a solucionar mucho la vida de los fiscales respecto de temas tan importantes como la gestión pública de los órganos estatales asociados como a, por ejemplo, la autorización legal como base licitud. Esto está en los artículos de los capítulos 2, cu y quinto de los profesores Moya, Seman y Achá. el rol del Estado como implementador y al mismo tiempo como obligado a la protección de los datos personales y también la integración de datos personales al sector público. Todas materias que abren espacios de reflexión que son esenciales para la función pública y que con seguridad ocuparán a estos colegas fiscales de las instituciones y por lo tanto será muy bien utilizado. También se agradece, creo yo, en el volumen que tenga una aproximación muy práctica eh los volúmenes, los capítulos 6, 7 y 8 de los profesores Pacheco. Bueno, Saror Garrido y Gutiérrez nos hablan de temas tan importantes como las implicancias para la atención clínica y toma de decisión en la salud pública, los eh las obligaciones para elaboración del registro de tratamiento de datos. Es la figura importantísima e y que vamos a ver cómo funciona en la práctica del delegado de protección. Eh, y también nos entrega este volumen para cerrar una mirada desde el punto de vista empresarial, desde lo práctico, desde una experiencia práctica a propósito de Mercado Libre. Pero también en el capítulo 9 e el profesor Maulén nos habla acerca de los desafíos empresariales en general. Y yo diría que este volumen entonces toca todas las bases. E y yo volvería al principio así como un last but not least, el capítulo primero que creo yo tiene el mejor título de todos los capítulos, que es e el está en los detalles. Y aquí es donde yo comparto mucho lo que decía Eduardo respecto de lo reglamentario. Aquí hay tareas que tienen que hacerse con anticipación y además que ese ámbito reglamentario, justamente por la integración que la propia ley tiene y de coordinación de órganos públicos, exige que sean tres ministerios los que participen en la elaboración, que es las express, economía y hacienda. e es un desafío en sí mismo la coordinación para la dictción del reglamento y claramente yo creo que tiene que existir un liderazgo que espero que eso se dé e prontamente y que fondo oportunamente digo para poder eh realizar, digamos, una buena implementación. Para terminar solamente de lo que me saltó más a la vista, me gustaría destacar algunas cosas. E creo que el libro también puede leerse, eh, y quizás estoy siendo demasiado ambicioso, pero pero a mí me generó eso como una hoja de ruta para la propia agencia. Si uno va a los capítulos, cada capítulo tiene una reflexión que yo podría eventualmente organizar como un checklist de muchas cosas importantes que tiene que hacer la agencia y que tiene que preparar con tiempo antes de comenzar la implementación. Por ejemplo, respecto de la licitud del tratamiento eh que está entendemos mejor resuelta en el artículo 20, hay una aclaración que eh en la la profesora Acha creo que este capítulo habla acerca del concepto de atribución y potestad y dice esto va a tener que ser determinado por la propia agencia a propósito del ejercicio de su facultad normativa y le entrega, digamos, ya una tarea. También se habla en otro capítulo de la generación de planes de capacitación para que dentro de la administración pública, porque una de las obligaciones es tener esta capacitación, ¿verdad? Pero la agencia es la que debe determinar los estándares de esa capacitación y también influir sobre cómo las agencias públicas se van a capacitar al respecto. Tien que establecer el estándar. Otra tarea para la agencia. E también alerta sobre la capacidad para organizar y enfrentar la demanda. E sin ir más lejos, por ejemplo, el solo hecho de cambiar la competencia respecto a la protección de datos de los consumidores le abre toda una línea de responsabilidad a la nueva agencia, que si uno lo ve desde el punto de vista del impacto y el número de transacciones y del número de de contratos de adhesión que existen y que va a tener que eventualmente revisar, eh es es requisito sin cuar no la implementación que tenga un buen plan de fiscalización basado en riesgo Y de hecho hay un modelo, pero es un modelo que es externo. Yo aquí apuntaría a una tercera tarea de la agencia de generarse a sí misma un modelo específico de supervisión con una matriz de riesgo clara, eh porque si no va a ser inabordable. e el relacionamiento con la Contraloría General de la República, por ejemplo, sabemos que en este caso la ley lo que propone es que puede solicitarse a la Contraloría General de la República que inicie una investigación sumaria a propósito de infracciones de la ley. esa relación es una relación vital porque en el fondo va a ser como la contraloría general de la República va a ser como una especie de brazo armado y yo creo que el solamente intimar una solicitud a la Contraloría ya va a servir, yo creo, de eh como de chance para que efectivamente esto funcione bien. Y yo creo que la agencia también tiene que generar un una digamos una estructura y un plan. Eh, bueno, los reglamentos que mencionáamos sobre las condiciones, modalidades, instrumentos para la coordinación organismos públicos y el segundo que tiene que ver con implementación, certificación, registro y supervisión de los modelos de prevención de infracciones, donde va a ser vital hacer la distinción entre pequeñas y medianas empresas, grandes empresas. Nosotros sabemos que las pymes o las la en la definición de la ley también son no son tan pequeñas, pero hay algunas que efectivamente eh no tienen o van a tener, digamos, apropiadamente los recursos y que en este caso más bien va a ser una labor de capacitación, ¿no es verdad? Entonces, el principal desafío, creo yo, e de estas de estas modificaciones eh tiene que ver con un deber de coordinación eh que la ley recalca y repasa varias veces que tienen que ver con el fondo del rol del Estado y el rol de los organismos públicos, que hoy día ya está, es verdad, como una obligación eh de los organismos públicos, pero es extremadamente difícil de hacer. Entonces, hay otra tarea para la agencia respecto de cómo asumir este rol de liderazgo dentro de la administración pública e como agencia independiente, por cierto, pero también para generar incentivos de cumplimiento desde la coordinación que se debe hacer en el sector público. E y finalmente, solamente una para terminar que tiene que ver con la integración de los datos. O sea, podría seguir, digamos, porque hay, yo digo, la riqueza del volumen de verdad que es extraordinaria. Eh, yo la celebro mucho. Yo creo que eso hay que leerlo mirando la aplicación práctica. e y espero que exista otro ciclo de seminario porque esto va a necesitar de muchas otras colaboraciones. Por ejemplo, propongo desde ya un seminario para ayudar a la dictación de los reglamentos que tienen que dictarse prontamente. Así que muchísimas gracias por invitarme a leer este volumen. Excelente y estaremos muy atentos a las próximas acciones. Muchísimas gracias. Muchas gracias, subsecretario. Eh, ahora eh vamos a invitar a Daniel Saror, académica de la Facultad de Derecho de la Universidad de Chile y editora del libro para compartir unas palabras de traje traje unos papelitos porque soy supermala para improvisar. Eh, no es mucho, lo que pasa es que está escrito como el número 20 porque ya está muy poquito ciego, entonces no se ve mucho para que no se asusten. Yo también quiero salir al cóctel a celebrar. Eh, bueno, estimados panelistas, eh, estimados asistentes, estimados autores, en nombre del Centro de Estudios en Derecho, Tecnología y Sociedad, yo quiero transmitirles nuestra eh alegría y nuestra gratitud por compartir esta tarde la Facultad de Derecho eh de la Universidad de Chile el lanzamiento de nuestro libro Expertos en acción eh Protegiendo Datos personales bajo la nueva legislación. Este día no sería posible sino el trabajo del do de actualidad jurídica de, por supuesto, editorial Rubicón, eh y sin el trabajo de los profesionales de nuestro centro. Eh, no quisiera extenderme mucho tiempo y es por eso que solo quiero resaltar tres aspectos que para mí han eh resultado muy especiales e para llegar este día. El primero dice relación con la memoria digital. Como saben, el año pasado realizamos una serie de seminarios sobre protección de datos personales en diferentes materias. Y aunque todos los seminarios están eh disponibles en línea, la invitación a escribir un libro eh que contenía alguna de esas ponencias vino de alguna manera a recordarnos algo que hace algunos años el profesor José Miguel Piquer de la Facultad de Ingeniería de la Universidad de Chile e ya había señalado en la revista Palabra Pública a la Universidad. Él él decía, "Al parecer con la memoria digital hemos construido lo más parecido a la biblioteca infinita de Jorge Luis Borges. Jamás podremos recorrerla enteras ni encontrar todo lo que en ella existe." Una diferencia importante entre la memoria digital y los métodos anteriores, como por ejemplo la publicación de un libro, es que la memoria digital es frágil, se pierde la inmensidad, necesita ir trasladándose a distintas plataformas para asegurar su preservación y eso no pasa con los libros que pueden tener cientos de años de antigüedad y nos pueden seguir contando la historia de la humanidad. De manera que la inmensidad de la información digital en la que probablemente se esconderán nuestros seminarios y en el futuro a través de este libro vamos a lograr encontrarlos asegurando al menos a una generación completa que podrá enterarse de qué discutíamos antes de tener una ley de protección de datos personales. La segunda cosa que quiero destacar es, por supuesto, el trabajo colectivo. Si bien aparezco llevándome buena parte de los créditos, yo debo decir que somos muchos quienes dedicamos arduo trabajo a hacer esto posible. En primer lugar, por supuesto, el DOE de actualidad jurídica que con toda su gente eh nos buscó para conversar sobre protección de datos personales el año 2024, los equipos de comunicaciones y de tecnologías de la información eh de la Facultad de Derecho, eh los profesionales de nuestro centro, los más de 20 panelistas que fueron parte de nuestro ciclo de discusión, los panelistas que hoy día, por cierto, nos acompañan y por supuesto de nuevo Editorial Rubicón que con su ingreso triunfan en la parte final de este proceso ha hecho posible que hoy estemos coronando esta celebración con la eh presentación de este libro. De manera que en esta celebración eh no soy solo yo quien eh se alegra, quien celebra, eh quien festeja, sino todos quienes eh dedicamos esfuerzo, interés y profesionalismo para llegar este día. El trabajo solitario puede ser fantástico, puede llenarse de reconocimientos y premios, pero es solo el trabajo colectivo el que logra cosas extraordinarias que perduran en el tiempo. Por eso, el día de hoy quiero recordarles lo indispensable que es como sociedad que nos embarquemos en proyectos colectivos. Eh, en esos proyectos todos tenemos un lugar donde aportar, nadie sobra. Y lo último que quiero decir es que ningún esfuerzo es pequeño. Todo el trabajo desde la sola buena voluntad imaginarse que algo es posible es indispensable para que proyectos como este lleguen a puerto. En este sentido, quiero agradecer de nuevo a los panelistas que nos acompañan hoy, pero muy muy especialmente a los autores de este libro que son las verdaderas estrellas de esta tarde, eh quienes no solamente fueron panelistas durante nuestro ciclo de seminario, sino que además estuvieron trabajando entre diciembre y febrero, presionados por mí. Eh, estuvieron afinando sus trabajos. Eh, de verdad, ese nivel de compromiso en fechas, en tiempos que son son de la familia, hablan del valor de su palabra, pero más todavía de su inmensa generosidad, porque han decidido compartir no solo ese tiempo muy valioso, sino que además todo lo que saben y que han aprendido como practicantes y constructores de un saber. para los autores de este libro. Yo les pido un fuerte eh aplauso. Bueno, eso les quería decir y cerramos con unas palabras de Camila. Muchas gracias. [Aplausos] Muchas gracias, Daniel. Felicitaciones, felicitaciones. Eh, ya para finalizar, eh, a nombre de Do el Banco de Información de Chile, queremos agradecer la asistencia online y presencial que hemos tenido hoy. Eh, los invitamos también a explorar este y otros contenidos en el blog de DOE, actualidad jurídica y eh recordarles también que pueden adquirir ejemplares del libro en el mostrador que está dispuesto en el hall. Y ahora lo que todos están esperando, los invitamos cordialmente a acompañarnos a un cóctel en la terraza de la facultad para seguir conversando y celebrando este hito en un ambiente más distendido. Muchas gracias. Ah.

Presentación del libro “Expertos en acción: protegiendo datos personales bajo la nueva legislación”

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN

Bienvenida y Contexto General

Intervenciones Destacadas

Temas Clave y Conclusiones

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

Sabiduría PRO DeepSeek V3

Presentación del libro “Expertos en acción: protegiendo datos personales bajo la nueva legislación”

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN

Bienvenida y Contexto General

Intervenciones Destacadas

Temas Clave y Conclusiones

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

Sabiduría PRO DeepSeek V3

Transcripción

Otros