Webinar: De Europa a Chile, Claves para la implementación de la nueva Ley.

el rol rol número 15733 y24 Este es un
control obligatorio de
constitucionalidad y bueno quedó la
revisión por parte del pleno del
tribunal constitucional la causa quedó
en estado de acuerdo Qué significa esto
que en un plazo de 30 días máximo 30
días corridos eh vamos a tener una
noticia con respecto a si algún artículo
debe ser modificado o si alguno de los
tengase presente son considerados dentro
de de este proyecto ley y este plazo
corre desde desde el 2 de octubre y como
les comenté anteriormente lo dejamos
invitados al seguimiento legislativo en
nuestro linkedin ley de datos entonces
nuestros invitados primero tenemos
invitado a Marcos judel eh desde España
él es presidente de la asociación
profesional española de privacidad la
Pep es socio de audens desde el 2009 Ha
ganado el galardón de Best lawyers en
privacidad y protección de datos desde
el 2021 al 2024 todos los años seguidos
y es profesor en el máster de derecho de
las telecomunicaciones y tecnologías de
la ilo school y la universidad Carlos
tero de
Madrid luego está Eduardo López Román él
es vicepresidente de la asociación
española de abogacía digital en atic dpo
del ilustre colegio de abogacía de
Barcelona cofundador y coordinador del
máster en derecho digital y sociedad de
la información de la Universidad de
Barcelona y director del comité
científico del foro Ibero americano de
derechos digitales y finalmente por
parte de chile está Diego morandé el
líder del área de propiedad intelectual
y protección de datos personales en
Guerrero olos director de la asociación
chilena de profesionales en protección
de datos personales la agdp chile
miembro del comité de Inteligencia
artificial y protección de datos de
amcham y abogado de la Universidad de
los Andes con llm en derecho y
tecnología de la uc
berc Cuál es la agenda hoy día vamos a
dividir este espacio en tres inter
tantos uno los desafíos de
implementación del proyecto de ley o sea
de la Perdón las lecciones aprendidas
del rgpd y el proceso de adecuación de
chile Entonces yo ahora voy a dejar de
compartir y me gustaría comenzar con una
primera pregunta vamos a ir con todos
los invitados pero vamos a partir hoy
día con Marcos que quiero que nos
cuentes un poco los principales desafíos
y obstáculos que enfrentaron las
empresas europeas y españolas también
principalmente en este proceso de
implementación Cuando comenzó el rgpd
bueno eh Muchas gracias por la
presentación por la invitación y muchas
gracias a todos ustedes por estar esta
mañana eh esta tarde aquí desde España
eh con nosotros eh A
ver retos desafíos obstáculos eh hubo
muchísimos y y lo sigue viendo esto eh
que quede claro Los profesionales de la
privacidad nos estamos enfrentando día a
día con una normativa eh Muy
eh muy amplia un escenario muy vasto y
para nosotros en en España que por
cierto ya teníamos ya una tradición en
protección de datos a nivel legislativo
muy importante desde el año 1992 que fue
nuestra primera Ley Orgánica 1999 como
la que tienen ustedes ahora
eh actual que es la que se va a
modificar eh se se amplió y se difundió
mucho más a nivel empresa eh pero el
2016 eh ent en en en vigor el reglamento
general de protección de datos y da 2
años para su plena aplicación eh el
principal reto que tuvimos el primer
desafío fue eh aprender eh un cambio
cultural muy grande adaptarnos a un
cambio cultural muy grande veníamos de
una normativa eh Muy reglada muy
taxativa una normativa en la que nos
decía absolutamente todo lo que había
que hacer básicamente un checklist en el
que se iba revisando Eh pues eh este
tratamiento medidas de seguridad no sé
qué y eh se catalogaba se hacían unos
documentos y ya estaba Nos pasamos a una
eh a un reglamento europeo de aplicación
en los 27 países eh de la unión que
tiene un alma Eh
Pues de 27 países son 27 países que se
tienen que poner de acuerdo en una
normativa común para todos ellos con lo
cual hay cosas que se cogieron del
modelo alemán hay cosas que se cogieron
del modelo inglés Hay cosas que se
cogieron del modelo italiano del español
etcétera entonces al final se hace un
una norma a la que todos nos tuvimos que
que adaptar en España como teníamos esa
tradición y ese conocimiento Pues nos
fue fácil en algunas cosas y en otras
eh el
principal aspecto en el que nos tuvimos
que que adaptar eh Bueno pues fue la la
la contabil un enfoque a riesgos un
enfoque a eh cumplir y demostrar que se
está cumpliendo en base a los riesgos
para los derechos y libertades de las
personas cada responsable ten y cada
encargado tenía que realizar un nivel
de fiscalización de de auditoría de qué
tratamientos se estaba haciendo cómo los
estaba haciendo para qué los estaba
haciendo si eran para adaptarse Y eso
llevó tiempo y para Los profesionales de
la privacidad esto no nos implicó pues
eh una formación muy muy grande y luego
batallar eh con el tiempo dos años
pasaron tremendamente rápido y y Ed eh
seguro que que puedes aportar cómo
estábamos el 25 de mayo de 2018 eh con
la lengua fuera porque eh había empresas
que habían dejado esto el reglamento
para eh Para más adelante y no daba
tiempo no daba tiempo porque era
tremendamente complicado este nuevo eh
este nuevo modelo no hay dos empresas
iguales sus tratamientos
son aunque aunque se parezcan va a haber
determinadas diferencias que hay que
tratarlas de forma particular hay que
registrarlas hay que hacer toda una
serie de procesos
que Que bueno que hay que hacerlos y hay
y hay que saber hacerlos Y eso es una
cosa que
eh F un problema cultural por resumirlo
hemos pasado una cultura de un
cumplimiento normativo
muy sobre el papel a un cumplimiento
normativo práctico práctico y que había
que demostrarlo entonces eh ese fueron
Yo creo que por por por resumir eh
cultura
eh enseñar al al al responsable
encargado Cómo era este nuevo sistema eh
normativo cosa que implicaba también que
Ellos tenían que realizar cambios
estructurales o cambios eh También
culturales en sus eh organizaciones y el
tiempo de llevarlo de llevarlo a cabo
que implicaba formación del profesional
y el propio de
aplicarlo perfecto muchas gracias marco
y en esa misma línea Eduardo nos podrías
transmitir tu experiencia con andor
respecto a los desafíos que tú
implementar esta ley sí efectivamente
para poner un poco de contexto bueno
primero agradecer evidentemente La la
invitación a este webinar ponerme en
contexto Bueno aparte de de ser pores
eso compañero abogado con con Marcos
aquí en España bueno aquí España eh Y
ser profesor en en la universidad de
Barcelona también coincide que soy
profesor en protección de datos en la
universidad de andorra eh más o menos me
imagino que todo el mundo ya ubica
andorra si no voy a explicarlo un poco
andorra es un principado un país que
está entre Francia y España y no forma
parte de la Unión Europea O sea no es
uno de los 27 estados que ha comentado
antes Marcos eso que implica que eh
digamos que no forma parte no les aplica
el acerbo comunitario o sea cuando
hablamos de acerbo es el jurídico de la
Unión Europea pero sí que tiene eh unos
convenios desde el 2010 eh digamos que
le equipara nivel de adecuación en
protección de datos igual que pasa con
Argentina en este caso no para poner un
ejemplo
eh Lo que pasa que para unos ha habido
unos trámites en los que se ha obligado
bueno Están en trámite de asociación
Europa que no quiere decir ser miembros
sino es como una especie de paso previo
a formar parte de la Unión Europea sobre
todo a nivel económico y eso obliga y
les ha obligado en este caso entre otras
cosas a cumplir con la normativa Europea
de protección de datos de forma más
estricta de lo que lo hacían hasta ahora
no eh eso que ha implicado la aprobación
de la ley cualificada de protección de
datos en el año 2021 que entró en vigor
al año siguiente O sea que es muy
reciente y puede servir como un poco
ejemplo o experiencia de lo que podría
ser eh en otros países no en Chile lo
pas que pensemos que es un laboratorio
andorra por lo pequeñito que es estamos
hablando de no más de 100,000 habitantes
o sea estamos hablando de de un sitio
muy pequeñito pero sirve muy bien como
ejemplo no Qué experiencias eh primero
lo que bien decía Marcos no hay cultura
O sea si no hay una cultura de de
privacidad Y eso quiere decir que todo
el mundo entienda Para qué sirve esta
ley eh Y Y qué beneficio le va a aportar
al ciudadano eh da igual lo que hagan
las empresas de de hecho eso ya lo
veíamos en España sobre todo con la ley
del 99 y con la directiva del 95 pero es
que en dorra se ve claramente cuando tú
hablas con cualquier profesional de
cualquier área administración pública
abogados arquitectos eh sanitario se
sanitario da igual es es una norma que
que en parte queda como algo lejos no
Entonces cuál sería mi sin repetirme con
lo que ha dicho Marcos que es así O sea
que eh toda esta adecuación requiere
mucho esfuerzo porque al final es
implementar análisis de riesgos hacer
mapas de riesgos para una mayoría de
empresas que no tienen ni idea de lo que
estoy hablando eh que no saben No
sabrían ni por dónde empezar ni mucho
menos Cómo evaluar un riesgo jurídico o
sea Hablamos de evaluación de riesgos en
Cómo puede afectar en derechos y
libertades el uso que hago de los datos
no Entonces es algo muy complejo dentro
del ámbito jurídico estamos hablando de
algo que normalmente lo determina un
juez a última instancia esta ponderación
de derechos no Entonces le estamos
transmitiendo esa dificultad a cualquier
empresa Es verdad que en la mayoría de
tratamientos eh De alguna forma se puede
establecer riesgos muy bajos Eh entonces
eso implica que la complejidad no es
tanta la implementación eso es la
mayoría de casos pero en aquellos que
hay eh una complejidad en el tratamiento
por el volumen o por el tipo de datos
Porque son datos sensibles Son
biométricos son eh Son datos de
categoría especial Entonces ahí sí
entramos en en un lugar en el que si no
hay una costumbre dentro de la empresa
una cultura de cumplimiento normativo o
de gestión de riesgos es muy complicado
que que de la noche a la mañana puedan
hacer nada por mucho que se den 2 años
como decía Marcos no nosotros al final
la implementación de do años se resumió
en dos meses o sea porque todo el mundo
vio la sanción de hecho yo me acuerdo de
esa fecha en la
que lo que más le preocupaba a mucha
gente era legitimar consentimientos o
sea era enviar a loco correos
electrónicos para para para legitimar
los consentimientos con la misma ley
cuando es un error no o sea porque si no
lo tenías bien tampoco lo ibas a tener
Ahora peor no dejabas prueba era peor
era peor claro dejabas evidencia de lo
mal que lo hacías Entonces era todavía
peor hacer ese tipo de de comunicado tan
solo para para resumir qué es lo
importante que yo veo desde el punto de
vista eh de un país como como andorra no
pues primero hacer un esfuerzo
importante en generar esta cultura a los
ciudadanos explicarles y y muchas veces
incluso con cierta experiencia con con
Perú no sé si hay alguna persona de Perú
eh yo creo que es más importante muchas
veces porque eso va a presionar a es
organizaciones a cumplir que el
ciudadano entienda por ejemplo la
importancia que tiene ejercer el derecho
de acceso a la información de cualquier
empresa cualquier administración pública
y vea el beneficio que aporta ese
ejercicio de derechos y que todo el
mundo se acostumbre a ejercer esos
derechos porque eso obligará a que todo
lo que viene después o todo todas
obligaciones de gestión adecuada de los
datos vendrá después O sea ya obligará
la organización a cumplir estrictamente
porque el ciudadano está exigiendo ese
ese ese ejercicio correcto del derecho
entonces a veces yo me centraría en eso
es hacer explicar muy bien Qué
beneficios le va a aportar al ciudadano
ejercer sus derechos eh explicándoles
bien Para qué sirve esta normativa o sea
cuál la finalidad normativa y luego
bueno que hagan uso de ellos y que con
ese uso presionen el cumplimiento de la
ley por parte de la Administración
pública y por parte de las entidades
privadas s me permití un aporte Estoy
totalmente de acuerdo con con lo que
dice Eduardo y y recordando Aquel aquel
mayo de 2018 eh en en España recibimos
todo el mundo es que todo el mundo todos
los días Eh varios emails de de empresas
eh con
e la privacidad es muy importante para
nosotros por eso Esta es nuestra nueva
política de privacidad adaptada al
reglamento Y entonces necesitamos tal y
tiene sus derechos y est el
consentimiento y luego hablaremos de eso
cl claro eh pasábamos de un extremo en
el que nadie sabía que era la privacidad
nadie sabía que tenía unos derechos a
todo el mundo recibir 40,000 correos
electrónicos de su compañía de seguros
de su gimnasio de su eh teleoperadora de
de de todo el mundo incluso de gente que
no sabía ni que tenía sus datos de su
privacidad es muy importante para
nosotros su privacidad es muy importante
para nosotros su privacidad es muy
importante tiene estos derechos estos
derechos estos derechos Qué pasó que la
gente lo entendió la gente supo que
tenían los derechos y de hecho ante la
agencia de protección de datos la tutela
de derechos las denuncias que se
realizaban por por por temas de
protección de datos se dispararon se
dispararon y la gente empezó a ejercitar
sus derechos ante las empresas y como no
le contestaban iban a la agencia eso es
la palanca que decía eh Ahora Eduardo e
eh cuando el ciudadano ejerce un derecho
obliga a a la otra parte a a Bueno a a a
establecer los medios para para cumplir
sus sus obligaciones yo creo recordar
que en toda mi carrera de antes del
reglamento No sé a lo mejor no llega a
la Decena
de atención de derechos que que que he
atendido como como profesional en no sé
todos estos 10 años
eh en estos 6 años de reglamento Son
miles asesoras en miles de tal eso es un
eso es una palanca y es
cultura perfecto Marc Muchas gracias y
por otro lado Diego tú que estás ya en
el lado de nosotros en Chile que estás
viendo como empresas quieren implementar
esto qué desafío estás viendo o qué
dificultades estás viendo tú de Cara a
esta
implementación Hola Rodrigo eh Hola a
todos eh Muchas gracias por por esta
invitación creo que es una instancia s
super interesante el conocer la la
experiencia aquí de dos distinguidos
profesionales
eh que operan en en España y que han
visto eh esta implementación me parece
particularmente interesante la la
experiencia de andorra que nos comentaba
Eduardo eh sin desmerecer por supuesto
eh la entrada en vigencia de El gdpr en
la Unión Europea yo fui testigo de la
vorágine que había por ahí a fines del
año 2017 principio de 2018 en un viaje a
Barcelona que experimenté por un
congreso eh Y y la verdad que el
congreso era de un tema absolutamente
distinto pero lo que se robaba digamos
la la Pauta absolutamente era la entrada
en vigencia del reglamento eh Y y eso me
hace pensar que nosotros vamos a entrar
en un espiral más o menos parecido eh Y
por eso hago desde ya el llamado a eh
aprovechar el tiempo de vacancia que va
a tener la ley de no dejar este tema
para último minuto eh porque hay varios
desafíos y varios obstáculos que vamos a
tener que ir superando al primero de
todo yo creo que el más importante que
he
podido presenciar digamos Es la falta de
cultura en protección de datos que
existe hoy día en Chile las empresas eh
en general obviamente siempre hay
excepciones hay empresas que son muy
mateas pero en general las empresas
desde sus directorios hacia abajo no
entienden la eh profundidad de este
cambio normativo entienden las
implicancias que va a tener para el
desarrollo de los negocios hoy en día me
atrevería a decir que no hay empresas
que no traten datos de una u otra manera
y por lo tanto Esta es una ley que
afecta a todas las empresas eh eso eso
como primer punto ya
eh el segundo tema que creo que aquí es
especialmente relevante Es que la brecha
entre la Norma anterior y la y la nueva
ley es enorme ya estamos pasando de eh
Cómo se llama esto un Nissan a un
mercedesbenz eh En el sentido de que
e España la Unión Europea en general la
mayoría de los países Tenían un eh
derecho de datos eh con un cierto grado
de desarrollo
e ya tenían eh reguladores Ya habían
multas eh quizás se Se vinieron a
apretar el cinturón a subir el estándar
pero ya había una construcción había
jurisprudencia habían casos eh en Chile
eh eso no es así eh pasamos de una ley
que está eh absolutamente obsoleta desde
año 99 eh que fue concebida en un mundo
que hoy día no existe eh desde el punto
de vista de eh transformación digital eh
desde el punto de vista de cómo se llama
esto de la importancia que han cobrado
los datos personales en el tráfico
económico y jurídico Entonces el el la
la valla que tenemos que superar para
adecuarnos a la nueva ley creo que es
aún más importante que la que tuvieron
ustedes en en Europa eh se cambia el
paradigma ya y en ese sentido traté de
bu una palabra menos eh eh dramática
digamos pero la magnitud del trabajo
tanto de los responsables los encargados
y también de la nueva agencia que aún ni
siquiera se ha creado va a ser titánico
Va a ser un trabajo muy muy grande ah eh
En el mismo sentido que comentaban Marc
y Eduardo de eh tener que revisar cada
una de las bases de datos de eh entender
que no va a bastar con empezar a mandar
correos masivos pidiendo eh eh
consentimiento Sino que hay una
obligación eh desde el diseño y por
defecto eh Y que por lo tanto vamos a
tener que replantearnos todas estas
bases de datos que se adquirieron en el
pasado eh Por qué sé yo eh web scrapping
o comprando bases de datos de terceros
eh Y que son la base de eh el negocio de
varias empresas entonces eh es un cambio
que va a ser
eh importante que va a ser eh que va a
afectar el núcleo de el negocio en
varias empresas y que por lo tanto eh
requiere de e Cómo se llama esto de de
una tensión temprana
eh También en ese mismo sentido para
bajar un poco la alarma y no y no sonar
tan eh eh apocalíptico en mi discurso
creo que es perfectamente posible
adecuarse es perfectamente posible
llegar a tiempo eh pero requiere tomarle
el peso y entender nosotros eh estamos
asesorando eh a clientes mediante
primero capacitaciones en los
directorios para que entiendan En qué
consiste la nueva ley para que entiendan
digamos cómo le afecta eh normalmente
llega eh por ahí un un oficial de
cumplimiento Cómo se llama esto o algún
gerente legal que está digamos
preocupado porque algo entendido de lo
que se viene pero tiene que que
convencer digamos a una a un número
grandes stakeholders que no le están
tomando el peso y que está poniendo
énfasis en otras prioridades y no en
esto y y es importante que no no
lleguemos como como se llama est como
comentaba Eduardo a estar a dos meses de
de la entrada en vigencia corriendo
porque de partida no van a quedar
profesionales para poder tomar eso esos
encargos
no Además creo que hay hay varias
dudas en torno a cómo va a ser este
sistema no tenemos desde luego una
agencia Eh hay ciertas eh cosas que va a
ser la misma agencia la que va a tener
que determinar Hay ciertos conceptos que
no tienen ningún desarrollo el interés
legítimo por ejemplo es un concepto que
eh en chile no existía en la o no existe
digamos en la legislación actual Y que
ahora va a cobrar un importancia y una
relevancia tremenda eh Entonces cómo
vamos a delimitar eh Ese es es esa base
de licitud cómo vamos a eh eh Buscar
nuestros propios estándares obviamente y
afortunadamente eh nosotros tenemos
donde mirar digamos tenemos la
experiencia europea tenemos la
experiencia española eh y y y cómo se
llama esto y también tenemos la
experiencia de eh nuestros hermanos
latinoamericanos que han ido adoptando
sistemas similares al al gpr pero aún
así no tenemos certeza de eh cómo va a
ser interpretado Cómo van a ser
interpretados estos conceptos por la
agencia y después por por por los
tribunales eh Y el otro tema que creo
que
es un desafío quizás una una materia de
preocupación son las facultades amplias
de de fiscalización que tiene la agencia
por ejemplo sijo puede solicitar todos
los antecedentes que es neces
en su rol fiscalizador No hay ninguna
limitación a ese respecto Entonces el
nivel de intromisión que puede tener la
agencia es super relevante también en
cuanto a los rangos de las multas
estamos hablando de rangos que son super
amplios y que se pueden prestar para
arbitrariedades si bien la ley establece
criterios eso va a depender
fundamentalmente de la agencia Cómo se
aplican esos criterios eh
y Y eso mismo eh es especialmente
relevante en la diferenciación de trato
que va a tener que haber respecto de El
tamaño de la empresa eso es un tema que
es muy sensible eh chile es un país que
tiene eh un porcentaje altísimo de
empresas que son de menor eh de menor
tamaño e y en ese sentido si es que las
no las multas por infracciones no se
aplican con criterio hay empresas que
simplemente podrían dejar de existir
eh Ahora la buena noticia Es que la ley
establece un Rango amplio y por lo tanto
si es que tenemos una agencia eh
ponderada eh Cómo se llama esto vamos a
tener la posibilidad de eh ir educando
digamos eh Y que esto se vaya se vaya
dando de una manera eh más cercana a una
transición que simplemente una eh que
nos caiga la guillotina digamos una vez
que la
ley s y en ese sentido bueno quizás como
primero recapitular que algo que Se
repitió mucho en la exposición de los
tres participantes respecto a la cultura
ahí tenemos un problema que pareciamos
estar todos de acuerdo eh otro es el
tema del consentimiento también la
capacitación es muy muy importante para
hacer frente a esta a esta nueva ley y
un tema que también Se repitió es el
tiempo de no estar corriendo y quizás la
pregunta que tiene el público que
también no invitamos a dejar preguntas
en el chat nosotros al final del chat de
la estas preguntas que tenemos
preparados nosotros vamos a abrir
espacio para esas preguntas que ustedes
nos pueden ir compartiendo en el chat es
cuánto tiempo necesito o sea por ejemplo
soy una empresa pequeña mediana y
pregunto Marcos qué tan apurado estoy
por o digo Bueno soy una empresa muy
grande que apurado est implement
entonces podrías partir tu marco ahí
contando un poco los tiempos y qué
tiempo toma Más o qué cosas toman más
tiempo implementar est tipo de leyes a
ver a
ver yo soy Gallego soy español pero yo
soy de la Coruña de Galicia con lo cual
puedo decir tranquilamente eso de
Depende depende totalmente de el número
de tratamientos depende de la estructura
de la empresa depende de la cultura que
tengan depende de la importancia que se
le dé lo decía Edu Eduardo Perdón al
principio si hay una un nivel cultural
de cumplimiento normativo si te lo
impone el jefe de arriba y dice esto es
importante esto se va a hacer de una
manera que no si va de de abajo a arriba
no
eh pero yo creo que sobre
todo va a depender de la metodología del
profesional va a depender de del
profesional Cómo cómo aborde el est esta
consultoría o esta fase de de de
adaptación eh va a depender de las
herramientas que utilice va a depender
de su kn va depender de sobre todo de de
experiencia de saber detectar dónde van
a estar los problemas porque no se trata
de aquí con el reglamento no se trata de
tamaño o sea el tamaño es un es un
factor que tiene que ver con la sanción
por ejemplo o el tamaño en base a
facturación por ejemplo eh o número de
empleados para determinadas cosas pero
la cuestión principal está en los
tratamientos qué está usted haciendo es
decir H yo conozco tenemos experiencia
de clientes que son dos dos
personas dos personas Pero qué hacen con
Inteligencia artificial hacen perfilado
de de usuarios de internet con fines de
mercadotecnia
directa a nivel masivo claro es que eso
da igual el tamaño eso es eso es alerta
máxima eso está en rojo ya Eh entonces
luego hay empresas enormes de 5000
trabajadores cuyos riesgos son mínimos
porque lo único que hacen es pues es una
fábrica que fabrica pues botellas y y lo
que hacen es gestionar los recursos
humanos de una manera normal Entonces el
tamaño no es lo importante por tante son
los tratamientos los tiempos pues va a
depender a depender se puede hacer en
dos meses sí se puede hacer en dos años
también de todas maneras esto y y quiero
que quede muy muy claro Esto no es hacer
una
ación hacer unos papeles y ya está Esto
es algo vivo los tratamientos de datos
son vivos
eh se van modificando ahora se hace esto
Ahora se hace lo otro eh ahora tenemos
una idea para hacer esto en marketing
ahora vamos a cambiar recursos humanos
vamos a dar un plan flexible no sé qué
ahora vamos a hacer una nueva línea de
negocio con esta todo eso implica eh una
diligencia un estar pendiente en en en
el reglamento tenemos eh uno de los
principios una de las obligaciones
básicas es la privacidad desde el diseño
y por defecto entonces hay que estar en
el desde el primer momento en en esto
entonces una cosa es la adaptación
inicial y otro es mantenerlo eh con el
tiempo y para eso también están los
delegados de protección de datos los los
abogados o los los consultores externos
o internos o lo que sea pero no es lo
hag una vez y me olvido esto es una
carrera de de fondo
Muchas gracias marco Eduardo por tu lado
Cómo ves el tema de los plazos Ho Qué
actividades crees tú que pueden ser más
largas de implementar para cumplir con
esta ley bueno para no repetirme porque
Marcos bueno prácticamente ha hecho un
despliegue de todo lo más importante es
que es así O sea lo que ha dicho Marcos
es así Bueno yo para Añadir en la
siguiente en la siguiente Habla tú
primero no me va bien porque así
solamente añado tan solo añado no no
comentaba fuera bromas Bueno hay el
principio de responsabilidad proactiva
en el reglamento europeo que lo que es
Es realmente el principio que hace el
cambio de paradigma de como se hacía
antes la implementación de esa normativa
ahora es al final el equivalente a lo
que se llama diligencia de vida en
protección de datos no es no vale solo
con hacerlo bien sino acreditar que se
hace bien entonces el esfuerzo que tiene
que hacer la empresa ahora no es una
cuestión de vamos en dos meses a cumplir
no como bien decía Marcos es un tema de
iniciar procesos para que se mantengan y
que al final eh vayan madurando o sea
tenemos que conseguir un grado de
madurez en el que al principio no lo
vamos a tener bien todo pero sí que
tenemos que tener cautela para cubrir
aquellos tratamientos que requieran por
su urgencia importancia ser gestionados
correctamente por los riesgos y sobre
todo la parte más expuesta no Cuál es la
parte más expuesta bueno la que ve todo
el mundo la página web o sea eh es el
punto en el que todo el mundo se va a
fijar si Aparentemente Aunque a nivel
cosmético o sea aunque sea solamente por
eh aparentar no bueno es que si ni
siquiera te esfuerzas en aparentar es
probable que ni si que internamente no
te has preocupado de absolutamente nada
Entonces qué esfuerzos hay que hacer
primero eh aparentar eh Aunque no suene
bien pero hacer todo lo posible por
aparentar que quieres cumplir y hacer
todo lo posible para evitar que parezca
que no estás cumpliendo eso estoy
hablando de un plazo de un mes o sea
esto no vale para siempre o sea esto es
un plazo para eh hacerlo ya y luego
tener un margen para que no nos
renuncien o sea con este plazo tenemos
un margen para ir trabajando detrás y
por lo
menos demostrar que nos está importando
este tema de Cara a cualquier tipo de
interesado eh estoy hablando de de
situaciones reales eh o sea yo ahora
estoy poniendo en práctica situaciones
reales eh Por otro lado bueno lo que
decía lo que decía hace un momento
Marcos dependerá del tipo de tratamiento
más que el volumen o o la empresa no O
sea si es una empresa de muchos
trabajador o si es una empresa que
factura No no es que depende de los
tratamientos con datos que hagan pueden
ser como decía Marcos dos personas pero
estén llevando una startup de ia de
Inteligencia artificial que traten
millones de datos Porque lo recopilan de
diferentes Fuentes Bueno pues la
complejidad que tiene eso tiene más que
una multinacional A lo mejor que fabrica
un yogur para que se entienda Eh
entonces dependerá mucho de los
tratamientos por eso habrá que hacer un
trabajo exhaustivo de una primera fase
de evaluación y diagnóstico de analizar
qué datos tenemos y para qué los usamos
o sea habrá que identificar qué datos
internamente estamos tratando y para qué
finalidades Para empezar a hacer un
pequeño inventario de lo que tenemos y
empezar a tomar decisiones y sobre todo
decisiones de digamos de de urgencia no
O sea establecer qué obligaciones son
más urgentes e importantes que pueden
sufrir un menor impacto un mayor impacto
de posibles infracciones en la normativa
y luego progresivamente ciendo el resto
de de de posibles impactos negativos
aquí sin querer ya estamos haciendo un
análisis de riesgos o sea aquí con tan
solo con esta tarea ya estamos haciendo
análisis de riesgos que a veces cuando
hablamos de análisis de riesgos es
pienso yo Que es una equivocación
empezar a hacer un mapa con diferentes
miles de variables supuestos eh factores
de riesgo porque al final eso es lo que
colapsa al que lo está desarrollando y
no lo gestiona o sea puedes tener un
mapa de riesgos con infinidad de
elementos de variables y al final nadie
lo gestiona Entonces eso mucho peor que
son mejor los básicos Exacto tener un
mapa de riesgos con los factores de
rieso riesgo claros que son evidentes eh
para la organización e ir incorporando a
medida que los podemos gestionar O sea
no abarcar más de lo que no podemos Y
eso también hace referencia directa al
presupuesto eh No todo el mundo tiene un
presupuesto para poder llevar esto a
cabo y es un un trabajo burocrático
importante y eso es lo que también hace
que muchos le tire para atrás eh el
hecho de querer cumplirlo cuando es
consciente cuando no es consciente van a
a cualquier servicio de 20 para que se
me entienda $ eh que te hacen todo no eh
Y te lo mantienen 20 al mes por eh es
imposible tan solo pensad en lo que
supone hacer un mapa de riesgos eh en
que haga una evaluación de riesgo
respecto al impacto en derechos y
libertades de vuestro sistema de
información tan solo entender vuestra
empresa ya son no sé 20 horas 30 horas
no sé pero calcular Cuánto es el precio
de un consultor y un abogado entonces 20
no sé qué hace A lo mejor te saludas y y
y por ciencia infusa pues eh adivinas
qué es lo quea Sí aquí aquí si si me
permites
eh una cosa nosotros en la asociación
profesional española de privacidad eh
tenemos
denunciado anre la anre las autoridades
en a muchos niveles agencia española de
protección de datos consumo trabajo eh
seguridad social Hacienda etcétera
tenemos denunciado eh precisamente a
empresas que se dedican a hacer eh Bueno
pues lo que se llamó aquí lopd a coste
cero eha un fraude eh A toda regla que
lo que dice Eduardo con 100 con 100 al
año eh te daban el cumplimiento Y esto
es un poco lo que decía antes no existe
ese cumplimiento es decir un papel
comprar un papel comprar unos papeles no
implica que estés cumpliendo cumplir
tienes que cumplir tú los papeles te
ayudarán más o menos a hacerlo entonces
eso es eso es muy cuidado con con eso
Nadie tenemos aquí un dicho en España
Nadie regala duros a cuatro pesetas esto
quiere decir que
eh que lo barato sale caro y y hay que
tener cuidado pero ahí desde la
asociación tenemos de esto denunciado
porque hay mucha gente que que confunde
a la empresa no Claro hay alguien que lo
está vendiendo por 100 y viene luego
alguien serio un despacho serio un
consultor serio di no mire Es que solo
por análisis de riesgo no s qué tal
hacer esto los tratami
me lo invento pues son 2000 esto es un
timo s Claro pero luego vienen los
problemas luego sacarte de la de la
multa del procedimiento sancionador ya
no
son 2000 son 10 y ahí bien que que paga
Pero bueno Solo era solo un Matiz que
esto Esto es importante que decía
Eduardo es es
clave perfecto y en esa misma línea
Diego cómo ves tú que está chile
preparado está siendo se está
anticipando para cumplir la ley bien y
no cumplir la ley solo en papel como
estaban mencionando antes Eduardo y
Marcos yo creo que es importante ver por
ejemplo la convocatoria que tiene eh
este webinar eh creo que es un tema que
ha suscitado eh interés desde muy
temprano y eso me parece que es una
buena noticia todavía no tenemos una ley
eh promulgada Ni publicada eh estamos
esperando digamos los últimos trámites
ahora en en acuerdo en el tribunal
constitucional como tú comentabas y aún
así
e la gente
Eh está haciendo un alto digamos en su
en su eh eh obligaciones eh comoo se
llama esto y prioridades empresariales
para empezar a entender un poco más de
este tema y eso creo que es eh una buena
noticia ahora eh volvemos un poco a lo
que comentaba al principio de esta falta
de cultura ya
eh En el sentido de que salvo las
personas que se están dando el tiempo de
entender en mayor profundidad eh qué es
lo que se viene e Tenemos también una
serie de personas que están eh a cargo
de organizaciones y que eh están
minimizando este tema y pensando Ah
ahora Hoy hay que hacer una política de
protección de datos que probablemente
antes ni siquiera tenían digamos eh Y
vamos a hacer un par de eh eh políticas
eh Y protocolos internos etcétera
papeles papeles y más papeles e pero eh
No sé si es que están entendiendo
digamos que esto es un cambio eh más
profundo y que eh altera la seguro que
no Exacto seguro que no Exacto Entonces
eh probablemente eh el trabajo de
difusión y de Educación que va asociado
a este cambio va a ser uno de los de los
primeros y más grandes desafíos eh que
existen Ah porque si no
el tema va a cobrar relevancia cuando
aparezcan digamos los requerimientos de
agencia o cuando empiecen a aparecer la
las denuncia de los
titulares Perfecto Bueno en esa misma
línea respecto a lo que pueden ser estos
primeros requerimientos de la agencia
querías decir algo no no no vale voy a
dejar Ignacio que también es socio y
cofundador de ley de datos para la
segunda parte de este
panel Gracias Rodrigo eh un placer acá
poder compartir panel también con Marco
Eduardo y Diego est muy buena la
conversa Así que Espero seguir en la
misma línea
eh queremos hablar un poco ahora esta
sección la segunda parte del webinar
como con las lecciones que quedaron
después de la publicación de del rgpd
las lecciones que ustedes han podido
sacar eh y que también nos pueden servir
acá en chile para para también saber a
qué abstenernos
eh Hablamos antes de la del foco de la
agencia cuando la agencia ya tiene esta
nueva normativa las distintas agencias
en el caso de usted la agencia española
cuando ya tiene esta normativa y ya
tiene que aplicarla hablaba comentaba
Eduardo también que se pone en foco la
responsabilidad proactiva o sea son las
empresas las que tienen o las
organizaciones las que tienen que
demostrar el cumplimiento pero acá la
pregunta
es dónde puso el foco la agencia en un
primer
minuto dónde estaban los ojos puestos al
ipio
eh seguramente también Cuáles fueron las
sanciones Y qué tan ejemplificador
fueron O sea qué efecto tuvieron las
sanciones quiero dejar esta pregunta
para Eduardo y después voy a ir
complementando con los demás este tema
Bueno pues n ahora empiezo yo
Marcos no no a ver en principio el foco
quien lo sabe mejor es la agencia No
pero en todo caso sí que es verdad que
hubo un periodo de 2 años que
Aparentemente la
estaba más para educar digamos o para
ayudar a a la empresa y no empezar a
sancionar Pero evidentemente eso quiere
decir que no actuaban de oficio pero si
recibían una denuncia tenían que actuar
O sea no no no no no dejaban de cumplir
la normativa pero sí que había una
especie de vacatio legis no establecida
por ley en la que se permitía pues
ciertas cosas no Y y se podía ir
adecuando poco a poco eh las propias
empresas cierto que por por ejemplo la
primera sanción si no recuerdo mal es
fue en Portugal y fue un hospital O sea
que en principio sí que es verdad que en
este caso cuando era algo muy evidente o
cuando era algo que podía afectar
categorías especiales o era podía
generar un impacto sustancial en en los
derechos y libertades pues actuó o sea
eso eso está claro o sea no esperaron a
ver qué pasaba sino que se actuaba y
además de forma de forma contundente en
ese sentido Eh bueno por lo general Cómo
se puede saber también o cómo se pudo
saber el grado de cumplimiento por algo
tan sencillo Como cuántos registraron el
delegado de protección de datos no eh
Por qué Porque aquí es obligatorio hay
ciertas obligaciones de disponer de un
dpd creo que la ley chilena No creo eh
creo que la ley chilena es voluntario no
no es obligatorio es voluntario verdad
pero aquí aquí sí que sí que es
obligatorio para cierto tipo de
tratamiento incluso la Ley Orgánica de
protección de datos española estableció
una lista o establece una lista de
aquellas organizaciones eh que tienen
que disponer obligatoriamente un dpd por
ejemplo toda administración pública toda
tiene que disponer de un delegado de
protección de datos Y todavía quedan
sobre todo entes locales en los que
todavía no existe un delegado de
protección de datos todavía quedan unos
cuantos no quiere decir cuántos pero
quedan digamos sustancialmente unos unos
cuantos Y eso sí es un índice para la
agencia eh porque tienen la obligación
de haberlo hecho Ya hace hace años es un
índice de ver el grado de eh
conocimiento preocupación en este caso
que puede haber la sociedad si la propia
administración pública no le importa eh
qué podemos esperar del sector privado
no es un poco la reflexión a veces eh si
tendría que ser el primero que da
ejemplo a la hora de de cumplir eh Pues
si ves que muchas entes locales todavía
no cumplen y ya no me meto en otro tema
que es interesante también el esquema
nacional de seguridad no pero que es
otro tema todavía más más doloroso más
doloroso todav es un agujero negro eso
es modoso todavía no que es como las
normas de ciberseguridad para
administración pública no pero en este
caso H digamos que son eh PK o son
índices que te permiten de alguna forma
el registro ver cuál ha sido el grado de
impacto el grado de de de concienciación
que ha podido haber durante esos años a
la hora de implementar esta
normativa gracias gracias Eduardo eh Y
bueno en la misma línea siguiendo con
marco
eh hablando Ya derechamente de las
sanciones y las multas e
Cuál cuál fue el efecto que viste tú eh
cuando ya se empezaron a implementar
estas sanciones eh Cuál fue el efecto eh
que tuvo las empresas que se le aplicaba
las sanciones también si es que había
algún cambio de comportamiento si es que
había algún alguna forma en que ellas
después pu no sé si tiene algún caso de
alguna una empresa que quizás la hayan
multado en un principio en algún momento
y que hoy en día quizás sea una empresa
que cumple con la normativa se pueda
decir que cumple con la normativa eh o
simplemente acá también hay un ejercicio
que pasa muchas veces de que de repente
hay un cálculo de Cuánto me cuesta la
multa Y cuánto me cuesta cumplir
Entonces exo cuéntame un poco Cómo se
hace el juego a ver eso sí Yo me viene
muy bien esta pregunta porque quería
quería Añadir eh cosas a a lo que decía
Eduardo y lo que decía antes antes Diego
que estoy Completamente de acuerdo entre
los tres oo con los dos o sea estamos yo
creo que completamente alineados eh Pero
hay una hay una cuestión que se está
mencionado la agencia claro nosotros en
España tenemos una agencia de protección
de datos activa desde desde hace muchos
años eh Ya en el Pues eso A mediados de
los 90 a partir del 99 en todo lo que
son los 2000 hasta 2007 que salió un
reglamento de desarrollo medidas de
seguridad etcétera o sea nuestra agencia
de protección de datos Era la más de
Europa sea las sanciones de la agencia
de protección de datos en España
tenían las sanciones muy graves eran de
600000 eur cada una y precisamente lo
que se hacía Era ese cálculo que acabas
de decir es decir
yo asesorando empresas decía Bueno qué
vamos a hacer vamos a hacer una campaña
de marketing comercial no s qué tal
beneficio esperado 3 millones si nos si
nos cogen 600000 Bueno pues sigo tenendo
un buen un buen margen me arriesgo sigo
y había empresas que le metían 600000
400000 otros 600000 y seguían y seguían
y seg porque les salía rentable o había
el
caso un
caso anecdótico real que era irse a
Portugal deir haciendo lo mismo con la
normativa portuguesa la sanción no eran
600000 eran
Entonces se cogía la empresa y se decía
montamos una empresa en Portugal y haces
la labor de marketing Desde allí con lo
cual el beneficio de los 3 millones si
te si te sancionan son 5000 qué ha
pasado decía Eduardo una de las primeras
multas en Europa de protección de datos
fue la
autoridad de Portugal e amigo ahora ya
el reglamento
eh va a otro nivel Y eso también me
lleva a que ahora entro en responder
decir explícitamente la pregunta es
que realmente aquí en España eh el
reglamento fue también 2018 ampliado
mejorado comentado eh por por una Ley
orgánica que que daba unas una serie de
de que amolda más este reglamento
multicultural europeo a a una tradición
más jurídica española en ciertos
aspectos no y uno de de esos era
establecer el tema del apercibimiento
y durante muchos años al principio el
apercibimiento sirve como un toque de
atención la tarjeta amarilla eh para el
para el investigado decir Oiga Pues a
usted le hemos le hemos encontrado aquí
este incumplimiento le podíamos Haber
puesto una multa de 40.000 eh queda
percibido mejóralo aplique medidas y no
lo vuelva a hacer ojo como lo vuelva
hacer No pero Y eso la agencia lo ha
hecho durante durante mucho tiempo qué
pasa eh luego ya yo creo que también lo
decía antes Eduardo la la la agencia
eh todas las agencias europeas se han
volcado en en dar un un nivel de
concienciación eh muy
importante han sacado guías yo no sé si
la agencia de protección de datos en
España tiene más de 200
guías más de 200 recursos sobre sobre
cosas muy muy relevantes por sectores
pero cosas Cómo hacer una evaluación de
impacto cómo hacer una ponderación de
interés legítimo Cómo hacer una
evaluación de riesgo oa cosas realmente
útiles para para empresas y para y para
profesionales
eh Y a partir de ahí pues también
e nos hemos encontrado con otro problema
y es que no todas las agencias en Europa
Iban por el mismo camino claro aquí en
Europa estamos en un mercado único y
teníamos que poner el ojo En qué se
estaba diciendo en Irlanda o qué se
estaba diciendo en Italia qué se estaba
diciendo en Francia y una de las quejas
que teníamos desde la asociación
profesional de privacidad que estábamos
a en Bruselas quejándonos al regulador
era precisamente esto es Oiga si cómo es
posible que la agencia española de
protección de datos tenga para hacer una
evaluación de impacto adecuada tenga 25
criterios que hay que revisar Sí o sí y
la de Irlanda tenga
150 eso qué quiere decir que si lo hago
en España en un TR generaba mucho mucho
problema y el problema
eh problema barra solución eh No solo
estaba en la cultura sino que estaba
también en el miedo a la multa el miedo
a la multa eh siempre es siempre es
importante y ahora el reglamento tenemos
Pues en el teníamos eh leve sanciones
leves graves y muy graves y ahora
tenemos pues muy graves y Terribles no
eh Hasta 2 millones y el 2% de volumen
de facturación global mundial o 4
millones y el 4% del volumen de
facturación pero como decía antes Diego
Aquí también Es ponderable depende del
volumen de facturación depende de un
montón de cosas agravantes eh atenuantes
etcétera se actuó muchísimo en base al
miedo a esa multa pero yo creo que es un
error o sea es importante eh actuar por
por miedo a a la multa pero yo creo que
tiene que ser un tema de de de creer en
la privacidad como un valor añadido como
un elemento diferenciador que te va a
permitir eh A la que va a permitir a las
empresas diferenciarse en el mercado va
a permitir eh destacar en una protección
al consumidor al cliente al ciudadano eh
que otros no lo van a hacer y eso si se
coge de una manera eh adecuada va a ser
perfectamente posible hacerlo eh yo
también comparto eh la idea de de Diego
en el que es una Norma yo me he revisado
vuestro vuestro proyecto es una norma
que se parece bastante en muchas cosas
eh Hay un trasfondo muy importante que
tenéis que que que dedicarle tiempo que
es el factor de la necesidad del
tratamiento que esto es una cosa que nos
nos tiene a nosotros locos pero en el
fondo se trata de
eh que aunque por muy dura que sea por
muy que las multas sean muy elevadas son
lo suficientemente flexibles para poder
desarrollar negocios para poder
desarrollar políticas lo que pasa es que
lo que requiere son de profesionales que
con estrategia que con unas skills
adecuadas que con un
e con un conocimiento noow pueda ayudar
a moldear esas esa Norma para ese para
ese negocio Eh Al principio creo que lo
también lo mencionaba Diego que podía
haber
situaciones en las que una empresa pues
desapareciese del mercado Sí sí es que
va a haber situaciones en Europa hay
determinados temas de marketing que han
desaparecido han desaparecido porque el
legislador ha querido que
desapareciese hay otras que se han
tenido que adaptar y y han podido seguir
seguir adelante Pero eso requiere
estrategias requiere eh verlo como un
valor diferenciador y que y algo que que
puede impulsar el nego
es decir hay que
eh jugar con el palo y la zanahoria la
la cultura eh lo decíamos al principio
el que el ciudadano pues vea sus datos
que esto sea importante que se crea en
ello eh la democracia los los valores
familiares ta ta ta y
eh la multa que también impulsa mucho un
cumplimiento normativo eh Aunque sea eh
inicial también me vais a permitir una
cosa eh siempre va a haber dos
velocidades el que crea en la privacidad
se lo va a tomar en serio y lo hará bien
y le Irán bien las cosas y el que no el
que lo vea como un gasto como un como
decían aquí en España en muchas veces un
impuesto revolucionario más que tengo
que pagar eh Bueno pues si si lo ves así
si alguien ve que esto es así tiene un
problema y lo va a tener en el futuro y
eso es algo que tenemos que que cambiar
Y por último y ya me callo
e nosotros tuvimos la suerte de Eh bueno
la la asociación profesional españ de
privacidad la montamos hace 15 años eh
También montamos en
atic que
que Eduardo es vicepresidente ahora pero
lleva también toda la vida en la
junta y hemos y desde las asociaciones
eh de asociaciones de profesionales de
abogados como nativo de profesionales y
delegados de profos ap tenemos eh eh una
capacidad de de de impulsar esta cultura
y de contar con el hemos tenido la
suerte de contar con el regulador con
contar con las agencias la española las
autonómicas y las y las europeas y nos
han trasladado eh sus criterios yo
recuerdo una ocasión cuando fue la
pandemia de del covid-19 eh que hicimos
una sesión online con la agencia
española de protección de datos y nos
estuvieron contando Cuáles eran los
criterios de la agencia para permitir
aplicaciones de seguimiento de del covid
o de sistemas de medición de temperatura
empleados nos lo estaban diciendo ellos
porque Los profesionales Somos la
primera línea de eh de asesoramiento
para que el sujeto obligado que son las
empresas y las administraciones de los e
y las entidades cumplan la normativa
Entonces si si vuestra agencia de
protección de datos eh os ve como un
como un Aliado
para favorecer ese cumplimiento eh os os
dará eh os dará herramientas y os dará
criterios y os dará knowhow muy muy
relevante eh yo creo que eso es una cosa
que hay que que hay que aprovechar sobre
todo los primeros años luego ya se les
va pasando el el tema y es mucho más
sale más en las noticias el que se ha
hecho una multa de no sé cuántos
millones a no sé quién Y como decía
antes esto es muy vivo y hay empresas
que reciben una multa invierten
muchísimo dinero
en profesionales en equipos en
tecnología en no sé qué y les puede
venir otra multa porque no es algo
absoluto no es una cosa de cumplo o no
cumplo es el día a día puede haber un
fallo técnico puede haber un error
humano puede haber un no sé qué que te
lleva a un a un problema en protección
de
datos me emocionado me
emocionado bueno la pasión de la de la
protección de datos Diego bueno tomando
un poco lo que ha señalado Eduardo y y
marco eh Ya aplicándolo a la realidad de
chile tenemos una situación tú vas a
compartir conmigo tenemos una situación
que tenemos una agencia que se va a
crear muy poquito antes de que empiece a
implementarse ya en regla la la nueva
normativa eh hemos tenido también harto
miedo a la multa como se Llamar marco en
ya en la etapa temprana de la
tramitación del proyecto en la parte
final también eh Cómo ves que esos
factores están jugando o van a jugar a
futuro
eh Y si tú tuvieses que hacerle una
recomendación a la agencia qué les
podrías decir dónde pueden poner el foco
tienen que aplicar multas grandes a
grandes empresas tienen que educar a las
pequeña y también Cómo puede afectar
también a las pequeñas cuéntanos un poco
cómo lo estás viendo
claro Sí mira Primero me gustaría
comentar respecto a lo que comentaba
marco valga la redundancia hace unos
momentos de la colaboración entre las
asociaciones gremiales y la y la y el
regulador eh que creo que eso es
fundamental sobre todo en un inicio en
que como tú dices la agencia no está no
existe todavía digamos eh uno de los
roles de la agencia precisamente educar
y entregar eh herramientas para eh
que las empresas puedan cumplir Entonces
el rond de las asociaciones criminales
creo que que es importante y en ese
sentido como se llama est nosotros
creamos junto a un grupo de
profesionales Rodrigo Ignacio también
son son socios de la asociación de
profesionales en protección de datos en
chile y creo que esa es una buena
noticia porque como estamos vamos a
estar un periodo de vacancia en que no
vamos a tener agencia y la agencia no va
a estar est operando por lo tanto no va
a estar eh generando digamos estos
insumos eh la asociación de
profesionales eh creo que Eh puede tener
un rol interesante al respecto ahora
dicho lo anterior eh creo que yo había
anotado en un punteo eh las
recomendaciones que como tú dices habría
que hacerle a la a la eh a la nueva
agencia eh Y van bastante en la línea de
lo que ya hemos conversado eh primero yo
creo que eh tiene que haber una
aplicación gradual de las multas ya si
bien la ley establece un un periodo
transitorio eh en que se pueden eh
aplicar multas de cortesía a ciertos
empresas básicamente las de menor tamaño
eh creo que eh el criterio acá eh es
fundamental la agencia tiene que
comenzar eh eh aplicando muy
criteriosamente las multas Ojalá eh en
los rangos más Bajos en un principio eh
Y cómo se llama esto y y y y asumir como
bien comentaba Eduardo creo un rol
eh de difusión de concientización y de
educación muy potente porque
acá lo importante como comentaba Marcos
también no es solo el miedo a la multa
Que obviamente está y es necesario que
esté digamos pero sí es importante que
se entienda que aquí cambió el
ecosistema o va a cambiar el los sistema
y la forma en como todas las los
miembros de la sociedad nos relacionamos
con los datos personales eh tiene que
ser distinta eh Y si es que no es miedo
a la multa será eh miedo al daño
reputacional por ejemplo que también
Creo que es un motor super poente de
cambio eh casi tan importante como el el
de las multas nadie quiere salir la
portada del diario digamos eh Cómo se
llama estd eh eh multado digamos por por
un tratamiento fraudulento de datos eh
Por ejemplo
e otro otro criterio creo que es
importante es que la agencia eh se
focalice en un principio eh o parta
desde lo más grave a lo menos grave ya
que eh busque digamos eh Cuáles son eh
los actores que están cometiendo
infracciones gravísimas eh y y vaya
atrás ellos y después vaya una vez que
eso se se se vaya purgando digamos eh
También vaya revisando eh lo lo menos
grave y también desde luego aplicar un
criterio de eh empresas de tamaño de
empresa no de irse más duro contra los
grandes primero y luego ir bajando eh
hacia las pymes para darles también eh
mayor eh tiempo y mayores recursos para
poder ir
adaptándose y lo otro no sé si tiene
tanto que ver con la agencia eh tiene
que ver con el presupuesto que se le
asigne eh y y y y tiene que ver también
con eh la oleada de denuncias que se va
a venir que ya anticiparon marco y
Eduardo eh una vez que empiece eh las
empresas a implementar eh su su modelos
de prevención de infracciones eh sus
alertas e y y que la gente empiece a
tomar conciencia digamos de que tiene
todos estos derechos y lo empiece a
ejercer la agencia va a tener que tener
la robustez suficiente para poder cubrir
esa demanda eh ya que una cosa es la
fiscalización que también requiere de
tiempo y recursos pero otra cosa va a
ser el cubrir la enorme cantidad de
denuncias que previsiblemente van a
ocurrir eso yo creo que es lo que
debería tener en cuenta la agencia pero
repito el concepto que considero más
importante el criterio el criterio la
nuestra tiene un problema con eso con el
la nuestra nuestra agencia España de
protección de datos tiene un problema
precisamente con ese tema eh básicamente
sigue teniendo el el mismo personal y
poco más y el mismo presupuesto que que
antes de la entrada en vigor del del
reglamento eh lo están
intentando mejorar pero siguen siguen en
cuadro como se suele decir y eso tiene
bloqueados pues muchos y alarga mucho
los los procedimientos pero si tuviesen
necesitan el triple o el cuadruple de
personal y habría en España muchísimas
más sanciones de que hay o sea eso Esto
va eh que puede llegar a pasar
bu Claro sí no yo creo que ese es un
tema que que eh es de extrema relevancia
o sea podría o sea si que si es que no
se le otorga los recursos eh necesarios
para que pueda operar eh aunque aunque
no de una manera perfecta digamos
siempre se van a necesitar más recursos
pero de una manera que pueda operar de
manera razonable eh corremos el riesgo
de eh caer en letra muerta que que no no
no es la
idea Sí aquí me permitís un una solo un
apunte yo yo yo no quería dejar de de
decir una cosa
importante a todo chile eh a todos los
profesionales en chile y es que esto les
está abriendo est esta nueva normativa
eh que está tan basada en el reglamento
general de protección de datos eh les
está abriendo una ventana de oportunidad
a las empresas chilenas para poder ser
proveedoras de empresas españolas o
empresas europeas y es una ventana de
oportunidad muy importante eh aquí en en
en Europa tenemos el uno uno de los
artículos principales del del reglamento
más importante para este tema de cosas
el artículo 28 el tema de el contrato de
encargo al tratamiento entre el
responsable y el encargado y al al
cliente al responsable tiene una doble
obligación tiene la obligación de eh eh
in eligendo de de elegir exclusivamente
aquellos proveedores que van a tratar
sus datos de forma adecuada la
protección de datos es tiene que no no
vale escoger a uno u otro tiene que ver
que quien está contratando sea gdpr o
sea o que cumpla con la protección de
datos de forma adecuada eh Y luego
vigilar eh Y esto eh el paso para para
que chile pueda pueda aprovecharse al
máximo de esto sería que lograr un un
reconocimiento de la de la Unión Europea
como país con nivel adecuado de de
protección para que esto fuese directo y
eliminar trabas trabas burocráticas como
lo tienen ahora mismo creo que Argentina
y y Uruguay Me parece que en
Latinoamérica son esos dos eh si no me
equivoco
e Y esto es esto es básico es decir
si se se les está abriendo a las
empresas chilenas un un nuevo Nicho de
de Mercado eh de de ser proveedores de
de empresas europeas gracias al
cumplimiento normativo eh porque
nosotros como delegados de protección de
datos como abogados de protec datos como
profesionales de la privacidad
eh vamos a revisar Quiénes son los una
de las cosas que hacemos principalmente
es revisar con quién se está contratando
y da igual que sea de de un país u otro
de Francia Portugal o España se va a
revisar qué grado de cumplimiento se
tiene y si es adecuado se le contrata y
si no no se le contrata eh Y Y eso es
una de las cosas que además también ha
impulsado mucho el el la protección de
datos a nivel interno no solo a nivel
internacional una pequeña empresa cuyo
principal cliente es una gran empresa se
puede quedar sin esa cuenta sin el 80%
de su facturación si no se pone las
pilas como se suele decir
en en en coloquial coloquialmente si no
se si no se eh esmera en en cumplir la
se puede quedar sin ese cliente y punto
Entonces ya no es una cosa de miedo a la
multa miedo reputacional eh cultura no
es que o lo cumples o te quedas sin
negocio se
acabó aprovéchenlo quio darle el pase
Aprovechando que tocaste el tema tenemos
que ya poner término esta sección para
pasar a a a bueno algo que tenemos que
contarles como ley de datos pero también
a las preguntas del público pero dentro
la agenda teníamos el tema del proceso
de
adecuación entonces quería preguntarle
muy en breve
Eduardo ya que Marcos tocó el tema del
proceso
decación
apertura apertura que podríamos tener
con la Unión Europea y que estamos aquí
haciendo el lazo ya estamos haciendo la
conexión claro cuén un poco y tú Yo sé
que tú leiste la ley chilena cuéntanos
estamos estamos listos qué nos falta
a a ese nivel todavía no llego o sea
falta información como para hacer un
análisis de todo el ordenamiento
jurídico de de chile y establecer unas
pautas como para saber exactamente
porque no solamente la ley es las
garantías del ordenamiento jurídico que
establece porque estamos hablando que
ación de datos final es un derecho
fundamental instrumental que lo que
busca es garantizar el resto de derechos
fundamentales en el uso basado en el uso
de los datos personales no Entonces es
algo mucho más complejo Que que yo no yo
no podría abarcar ahora pero sí que
puedo comentar algún tema por ejemplo
que ha dicho lo acaba de decir Marcos no
lo importante que esta ley para poder eh
ser proveedores de servicios por ejemplo
para empresas españolas o empresas
europeas en general no pero también hay
que recordar que el reglamento general
de protección de datos europeos Tiene
efectos extraterritoriales O sea a lo
mejor no todas las empresas serán
conscientes de que si ofrecen servicios
por internet por ejemplo a ciudadanos
europeos aunque no un establecimiento
permanente físico en Europa Igualmente
tienen que cumplir con el reglamento
general de protección de datos claro eh
otra cosa es luego cómo se exige desde
fuera no a otro país que que cumplan con
la normativa pero digamos que también es
la oportunidad de que si tienen que
ofrecer sus servicios a a ciudadanos
europeos de alguna forma esta normativa
les facilita eh recorrer ese camino o
sea poder poder llegar a tener ciertas
garantías respecto al cumplimiento por
eso decía o sea es es un es una norma
muy ambiciosa la europea respecto a esto
O sea que tenga efectos
extraterritoriales que obligue incluso a
otros países a que a que tengan que
cumplir con normativas que sabes que
luego Y si no hay una comisión rogatoria
eh es muy difícil que se pueda exigir eh
eh que se cumpla en ese caso si no hay
una colaboración o un convenio bilateral
entre los dos estados eh pero eh Por
dónde empezaría Bueno
pues empezaríamos por donde se ha
empezado o sea establecer una ley que de
alguna forma intente ser equiparable a a
la europea que garantice el ordenamiento
jurídico los derechos y fundamentales
establecidos en el convención de
Naciones Unidas de creación de las
Naciones Unidas de los Derechos Humanos
O sea que que sea realmente un
ordenamiento jurídico en el que se
proteja y se contemple la dignidad
humana o sea realmente se proteja como
uno de los principales Pilares la
dignidad de las personas porque si no se
garantiza en el ordenamiento jurídico la
dignidad de las personas de que de eso
va protección de datos lo digo porque a
veces falta cultura porque parece que
hablamos de de temas informáticos no no
no protección de datos va de garantizar
la dignidad de las personas y el libre
eh desarrollo de la personalidad algo
tan importante como ser libres Eh
entonces eh si no conseguimos ciudadanos
libres y el ordenamiento jurídico no
busca ese objetivo de ser ciudadanos
libres eh de poco sirve la ley de
protección datos porque recordemos que
china también tiene una ley de
protección de datos O sea me refiero lo
digo para para que lo sepan eh Y eso no
quiere decir que sea equiparable por muy
parecido que sea el texto europeo que
puede haber puntos que digas ostras
parece que sea europeo no hay que
analizar bien el ordenamiento jurídico
para que realmente el propio
ordenamiento establezca esos principios
de garantía de la dignidad humana y
libre desarrollo de la
personalidad claro al final es un todo
No no es solamente la ley es una foto a
la a la realidad a la realidad chilena
que bueno ya nos va a tocar cuando
llevemos un grado de madurez con con la
nueva normativa
eh Un par de temas Sí dale dio una
acotación muy muy breve eh para señalar
que eh chile incorporó dentro del
catálogo de derecho y garantía
fundamentales en la Constitución el
derecho a la eh protección de los datos
personales hace hace algunos años atrás
eh Y la ley también en ese sentido eh
Busca siempre eh proteger digamos los
derechos y libertades de los titulares
eso está en nuestra Constitución al
menos así es bueno tomando un poco
algunos conceptos que han han dado eh
hemos hablado de cultura hemos hablado
de conscientización hemos hablado de
formación de capacitación
eh han dado en esclavo creo que al final
la protección de datos no va Lo eh en la
en el miedo a una sanción no va en una
ley que amenace con sanciones sino va en
como nosotros como ciudadanos como
nosotros como miembros de la
organización nos preparamos a frente a
esta normativa Y cómo nos vamos
enfrentando a esta normativa y vamos
adoptando estos conceptos que en Europa
ya tienen un desarrollo pero para Chile
Son nuevos es todo como dijo Diego en
algún momento todo un ecosistema nuevo
que hay que conocer Entonces quiero
dejar a Rodrigo que nos tiene también
una novedad desde ley de datos eh
para que todos ustedes puedan
capacitarse en estos
temas muchas gracias Ignacio Muchas
gracias también al panel efectivamente
la capacitación salió como tema
transversal durante la conversación no
es que estuviera gallete no es que lo
conversamos ant con los invitados pero
es un tema importante Entonces tenemos
un nuevo módulo es el módulo de
capacitación que permite habilitar
distintos cursos dentro de la
organización como es importante que toda
la organización esté al tanto de la
protección de datos y sea un tema por
diseño y por defecto y est dentro la ura
habilitamos este nuevo módulo donde
tenemos un curso introductorio y se han
ID agregando nuevos cursos Durante los
transcursos de la semana con distintos
tópicos o materiales que son importantes
para cumplir con la ley de protección de
dos personales entonces acá ustedes
pueden por ejemplo ver los distintos
cursos que son distintos módulos El
Progreso que tiene el alumno Durante
cada uno de esos módulos los materiales
que están habilitados dentro de la
plataforma para poder hacer frente a
estos cursos eh evaluación por cada uno
de los módulos con preguntas tanto de
desarrollo abierto como preguntas de
alternativa que luego la plataforma eh
da un puntaje de manera automática y una
parte más eh pedagógica que es qué se va
a aprender Durante este curso y los
requisitos para poder tomar sí Y también
Cuáles son los los porcentajes de
aprobación para que la persona que haga
este curso pueda decir Bueno yo cumplí
con la ley Yo entiendo la ley y también
la empresa tenga este respaldo de que
capacitó a sus personas dicho eso eh
vamos a comenzar con las preguntas las
estuvimos agrupando mientras hacemos la
conversación la vamos a hacer bien breve
entendiendo que ya estamos un poco
pasados en el tiempo pero salió un tema
que no no ha salido mucho en los webinar
y me parece bien interesante poner la
mesa que es la parte comercial entonces
quizás partir con Marcos tengo una tres
preguntas bien parecidas comercialmente
pero en distinta Arista vo ser una
Marcos una Eduardo y una Diego entonces
quizás partir con Marcos que es cómo
resolucionar los problemas de venta a
través de referido en España que es algo
muy común pero que venta Perdón venta a
través de referidos dos referidos vale
Sí cómo lo solucionar en España con la
entrada en vigencia de esta nueva
ley Pues a
ver vuelvo al depende de antes
e a ver aquí una de las claves y que yo
creo que lo mencioné antes
eh aquí hay hubo muchos problemas
en
para identificar los tratamientos y
sobre todo hubo muchos problemas para
identificar las bases de legitimación de
los tratamientos eh Y eso es una una
cosa que yo creo que que tampoco me
gustaría irme de aquí sin sin
mencionarlo cuidado con el
consentimiento cuidado con el
consentimiento el consentimiento
eh veo que en su caso chile también ha
cometido el mismo error que el el
legislador europeo y el español de poner
el consentimiento como el primero que se
nombra en el en en la normativa y para
mí es el último es el último recurso el
consentimiento es
malo el consentimiento se puede revocar
y se puede revocar en cualquier momento
y cuando se revoca un consentimiento la
hemos fastidiado porque eso va a generar
problemas operacionales a nivel eh
interno entonces en muchos temas de de
marketing
siempre se pone el consentimiento y no
siempre es necesario poner el
consentimiento Y si podemos basar las
las los tratamientos en una base de
legitimación más sólida como el
cumplimiento de un contrato como una
obligación legal o como Incluso el
interés legítimo que también tiene sus
problemas pero eh va van a ser mejor que
que el consentimiento en muchos casos en
respuesta Más directa la pregunta Pues
siempre dependía de cómo era esa base de
legitim Cómo llegaban esos
datos si había habido una transparencia
adecuada una información adecuada si
había eh ha habido una base de regación
si teníamos un interés legítimo Cuál era
la forma de de darle posteriormente esa
información al interesado si había los
opt outs para que se pudiese oponer o
sea es es todo un conjunto no no no hay
una eh aquí no hay en protección de
datos no va a haber una valita mágica de
para todos los casos en algunos sí esto
se hace así siempre en todos los casos
no hay que ver cada caso concreto Pero
no es lo mismo que venga desde un
sistema de captación online que que
venga referido de una
Eh pues s de un tercero de una de una
plataforma de Market en fin hay mil
historias entonces hay que analizarlo
bien
eh saber sobre todo saber si esa si si
el dato el titular del dato ha sido
informado sobre el tratamiento que iba a
ser que se iba a dar si si si se podía
ejercitar los de o sea una acreditación
de de la seguridad en cuanto a a la
operativa Y a partir de ahí pues ya se
se ve si se puede si no se puede y Y
cómo hacerlo Pero insisto no
es A ver no es problemático en sí mismo
eh Es decir no es una práctica prohibida
de esto no se puede hacer esto es una
cuestión de ver cómo se puede Cómo se
puede hacer claro cuando hay situaciones
en las que no se tiene información no se
sabe cómo viene no se sabe si ha
informado no se sabe que vaas ser
legitimación no se sabe eh absolutamente
nada no se comprueba si los datos están
lista Robinson no se dices esto implica
un riesgo que siempre hay que ir a lo
mismo el riesgo el riesgo no lo hemos
comentado pero se se realiza en base a
dos factores el impacto en en el
Elo gravedad en cuanto al tratamiento de
los datos para los derechos y libertades
de las personas y probabilidad entonces
claro cuanto menos medidas técnicas
menos medidas jurídicas menos medidas
organizativas más datos no s todo esto
empieza a sumar y Oye pues si impacto a
esta gente a estas personas que me han
venido desde este sistema así puedo
tener un problema pero si impacto a esas
mismas personas con estas garantías
Entonces no hay no puedo
contestar lícitamente algo
pero de modo general sería un poco
así no s si hay A lo mejor puedo ampliar
algo más pero yo creo que queada la
pregunta tan en genérico la respuesta
sería
esta
perfect Muchas gracias respondiste Más
allá de la pregunta as perfecto Eh
quiero dejar una pregunta para Eduardo e
que también se ha repetido mucho y
también hay hay dudas al respecto es
respecto de la figura del delegado
protección de datos podríamos hacer un
webinar completo de este tema entonces
claro solamente enfocarnos no es
monotemático Sí sí sí Solamente enfocar
como en cuál en tu criterio tiene que
ser el perfil Cuáles son los
eh Cuál es el rol que juega dentro
también dentro de una organización el
tipo de conocimiento que tiene que tener
más o menos sus responsabilidades
también para el día de mañana si es que
hay algún problema también en la
organización abarcar un poquito esos
temas Bueno voy a empezar Por quién no
debe ser vale creo que que va a ser más
fácil un becario que acaba de entrar en
la empresa no puede ser excepto que sea
un experto que por su cuenta pues tenga
tanta experiencia que se pueda pueda
ocuparse ese puesto no a a lo que voy no
es el
no sé el último de la de la empresa que
hay que ponerle como delegado porque hay
que cumplir la ley eso hay que evitarlo
No todo lo contrario tiene que ser un
perfil en este caso de alta de alto
nivel o de dirección porque tiene que
conocer toda la empresa o sea tiene que
tener acceso a toda la información de la
empresa a todos los procesos a todas las
operaciones tiene que conocer en
profundidad cómo funciona esa empresa y
todo lo que van a hacer o sea todos los
proyectos como bien decía Marcos eh uno
de los principios es privacy by design o
sea privacidad del diseño eso implica
conocer antes de que eso se convierta en
algo real en la propia or ese proyecto
tienen que conocer exactamente qué es lo
que se pretende hacer qué es lo que se
va a hacer en ese sentido el el perfil
idóneo primero tener ese Rango un Rango
de alta dirección dentro de la propia
organización luego
autonomía es importante que tenga
autonomía y quiere decir dos tipos de
autonomía en en la toma de decisiones O
sea que no tenga ningún tipo de presión
a itada por ningún directivo ningún
responsable de la empresa para tomar una
decisión o otra porque al final lo que
está protegiendo son derechos y
libertades de personas o sea no nos
olvidemos no está protegiendo la
actividad económica de la empresa puede
ponderar pero su finalidad última es
garantizar derechos y libertades de
personas y luego autonomía económica o
sea también se puede controlar al
delegado proteccion datos no poniéndole
recursos entonces tiene que haber una
garantía para que sea un dpd válido que
se acredite en un contrato en un
documento interno que explique
detalladamente los compromisos de
dirección respecto a a los recursos que
va a disponer Para poder ejercer
correctamente y las garantías de
autonomía por ejemplo de no echarle en
ningún momento por el hecho de que está
haciendo su trabajo o sea que está
cumpliendo sus obligaciones Aunque vaya
en contra mejor del interés económico de
la empresa que eso es muy complicado o
sea eh claro muchas decisiones que
afectan a Protección datos afectan a la
viabilidad de la del negocio muchos
entonces eh un dpd que que además
intenta siempre tiene que hacer una
ponderación no del bien del negocio con
los intereses de de los particulares
pero muchas veces la tendencia es no no
no no no no un buen dpd un buen dpd
Perdón un buen dpd como tú hace eso
Bueno es muy difícil porque porque a
veces las presiones del día a día te
pueden en el sentido de que bueno Esto
es menor tampoco tanto Claro pero al
final dices es que estoy perjudicando a
la empresa y estoy perjudicando a lo
mejor algún puesto de trabajo por no
permitir este tipo de acciones o un
contrato que ya eh podía ser interesante
eh se lo se lo puede llevar la
competencia asumiendo riesgos no Eh
hablo de campañas de marketing
específicas no de que por No hacerla la
competencia se puede llevar eh Eh pues
más clientes o claro son muchos muchos
sucesos Y eso requiere Pues eso que
hemos dicho una persona con mucha
experiencia en la materia y conocimiento
jurídico sí eh lo que pas que eh Marcos
lo dirá Mejor no porque representa la
asociación yo represento asociación de
abogados no de juristas más que de
abogados juristas eh Marcos es de
profesionales de privacidad ahí abarcan
no solamente juristas sino también
técnicos e ingenieros O sea hay muchos
más perfiles que no solamente la del
jurista pero sí que deben conocer porque
yo trabajo continuamente con ingenieros
de telecomunicación especializo en
ciberseguridad para hacer auditoría
siempre tengo que trabajar de la mano de
de un ingeniero y conoce la ordenamiento
jurídico o sea conoce las leyes en
profundidad de protección de datos o sea
son dos elementos fundamentales tener
experiencia acreditada para incluso
diría para el sector en el que vas a
trabajar no para todos sino para el
sector en el que vas a trabajar
experiencia eh acreditada Y luego
también conocimientos jurídicos respecto
al ordenamiento porque al final se te
ponen una multa no es porque seas muy
bueno poniendo medidas de seguridad o
Estableciendo eh mecanismos técnicos eh
Para cortafuegos o para lo que sea no
antivirus sino es porque sabes
interpretar la ley y puedes evitar que
ese tratamiento se convierta en una
sanción y eso es un proceso jurídico un
análisis y un proceso jurídico que debes
comprender en profundidad para evitar
que se produzca esa vulneración de
derechos y libertades y luego las
funciones no me meto tanto yo diría por
encima Cuáles son las de aquí
básicamente la de dpd aquí es asesorar
Eh Al responsable de tratamiento eh ser
un mediador entre Los afectados y la
empresa o sea no trabajas para la
empresa aunque te estés contratado por
la empresa sino que tienes que mediar
entre el afectado la persona que han
tratado sus datos y considera que no se
ha tratado de forma adecuada y la propia
empresa que es el responsable que te
contrata que te tiene en nómina y por
otro también ser el punto de conexión
mediador también o de entre las
autoridades de control Y el responsable
aquí por ejemplo en España normalmente
si hay una reclamación primero eh
consulta no a la empresa sino al dpd si
dispone de uno o sea normalmente la
agencia de protección de datos primero
Habla con el dpd para ver qué ha pasado
y que internamente se le suele dar un
mes eh para que pueda resolverlo y
volverlo a comunicar a la autoridad de
control bueno Y si quiere decir algo
Marcos porque Marcos puede aportar mucho
más también en en ese tema está está
perfecto Pues nada pues agradecido
perfecto ya está está perfecto Sí a ver
os podemos contar anécdotas no anécdotas
de de efectivamente lo que dice lo que
dice Quién no debe ser el
ceo el ceo no puede ser el delado de
protección de datos y se nombran eh Ah
pues yo Claro pero no puede poner al al
al al zorro a cuidar de las de las
gallinas Cómo se dice el de mar el
responsable de marketing no el
responsable de seguridad no hay cosas
que son que son bastante obvias eh pero
efectivamente yo comparto con aduardo no
hay un
perfil tien que ser tiene que ser un
abogado tiene que ser no tiene que ser
alguien que realmente sepa y sepa de ese
eh de ese sector en concreto
eh yo mismo yo no podría ser del lado de
protección de datos de de varios
sectores porque yo que sé del
biofarmacéuticos pues No yo de ese no
puedo ser puedo ser de otros Pero de ese
no porque no no no tengo no porque
protección de datos es
transversal esto es otra cosa importante
y y y hay que verlo que que decía
Eduardo el el el deado de protección de
datos tiene que tener conocimientos
jurídicos de la de la materia de
protección de datos pero también del de
ese negocio y protección de datos va a
afectar tanto en un en un aspecto como
esto de biosanitario pues va a afectar
desde la toma de pacientes ahí hay leyes
sanitarias ahí hay leyes de no sé qué
ahí hay
normativas todo eso puede afectar y
entonces no puedes hacer bien tu trabajo
sin sin eso la clave para mí la clave
fundamental para un profesional de la
privacidad para un delegado profesion es
formación
continua formación continua todo el rato
si no eh nos quedamos fuera nos quedamos
fuera del del mercado en vamos en en
enseguida y Y tenemos el ejemplo ahora
mismo en España en Europa primero ha
salido el reglamento general de
protección de datos Y a partir de ahí
empieza a salir normativa porque está
todo todo tendente a la digitalización Y
entonces sale la normativa ia el
reglamento ia que tiene cosas de
protección de datos sale el tema del
Miss 2 ciberseguridad protección de
datos sale la dsa y la dma que es la
digital mercados digitales
protección de datos privacy protección
de datos Entonces al final tienes una
cantidad de de normas y que tienes que
conocer y si no estás al día te quedas
fuera esto es esto Ya no esto es para
valientes y es fundamental que contéis
con asociaciones que que colaboré que
tengáis un compañerismo muy grande entre
entre entre colegas eh Y y porque Vais a
aportar y solucionar unas cosas eh con
otros así hemos sobrevivido también en
España
eh y Eduardo os lo puede decir o sea al
fin final
camos en muchas cosas muchos compañeros
Oye cómo hiciste Cómo arreglaste vos
Tengo este problema cómo lo arreglaste
vosotros Ah no yo así Ah y porque es que
si no llega un momento que no se puede
no se puede esto es enorme hay otras
veces que se puede perfectamente por
supuesto
claro perfecto Muchas gracias Y como
última pregunta y para ir cerrando para
Diego eh ves Cómo ves tú queé va a
ocurrir con la compra de bases de datos
que es una práctica muy común hasta
ahora pero también es una pregunta que
siempre sale en estas conversiones con
respecto a estas base de datos que no
siempre tien una má solicitud detrás
pero que se acostumbran a comprar para
hacer envíos de de marketing o distintos
fines Sí bueno la la venta de de de base
de datos de algo que que no ha apenado
por
eh año eh yo creo que una práctica que
ha ido en retirada Incluso en en en
nuestro país incluso sin eh eh cambio en
la ley de protección de datos
eh por por por temas relacionados con
regulaciones y fiscalizaciones del
sennac protección al consumidor y han
tenido que entrar otro otros organismos
digamos en en en escena eh creo que es
un tema que eh hoy en día
eh si bien ha ha bajado digamos eh está
un poco en tierra de nadie y y creo que
una de las cosas en que va a impactar eh
radicalmente la nueva ley en esta
práctica porque las empresas que se
hicieron de esas pases de datos ya no
las van a poder usar
eh Y cómo se llama estd las personas e y
quienes hicieron un negocio a través de
esto van a morir un poco lo que
comentaba Marc anteriormente hay
negocios que están destinados a morir eh
Y que honestamente no es malo que muera
es es uno de
ellos perfecto muchas graas por lo menos
morir tal y como lo están haciendo
reinventar No vamos a matar a
nadie estamos hablando de negocio No de
person
encontrará claro otr de negocio y con
esto queremos dar cierre al weinar
agradecer ites en verdad se nos pasó
volando el tiempo nos extendimos como
nunca probablemente pero se sintió muy
corto conversamos muchas cosas
respondimos la mayor cantidad de dudas y
recordar la gente que van a poder ver la
grabación en YouTube Y también si
quieren agendar una demo cualquier
consulta están los datos de lat.com
disponible para para atenderlo Así que
muchas gracias y que tengan un muy
bonito día ha sido un placer gracias
muchas an