Webinar: De Europa a Chile, Claves para la implementación de la nueva Ley.

Name: Webinar: De Europa a Chile, Claves para la implementación de la nueva Ley.
Uploaded: 2026-03-20 10:53:06.493357
Description: Análisis y extracción de conocimiento del video 'Webinar: De Europa a Chile, Claves para la implementación de la nueva Ley.'

el rol rol número 15733 y24 Este es un control obligatorio de constitucionalidad y bueno quedó la revisión por parte del pleno del tribunal constitucional la causa quedó en estado de acuerdo Qué significa esto que en un plazo de 30 días máximo 30 días corridos eh vamos a tener una noticia con respecto a si algún artículo debe ser modificado o si alguno de los tengase presente son considerados dentro de de este proyecto ley y este plazo corre desde desde el 2 de octubre y como les comenté anteriormente lo dejamos invitados al seguimiento legislativo en nuestro linkedin ley de datos entonces nuestros invitados primero tenemos invitado a Marcos judel eh desde España él es presidente de la asociación profesional española de privacidad la Pep es socio de audens desde el 2009 Ha ganado el galardón de Best lawyers en privacidad y protección de datos desde el 2021 al 2024 todos los años seguidos y es profesor en el máster de derecho de las telecomunicaciones y tecnologías de la ilo school y la universidad Carlos tero de Madrid luego está Eduardo López Román él es vicepresidente de la asociación española de abogacía digital en atic dpo del ilustre colegio de abogacía de Barcelona cofundador y coordinador del máster en derecho digital y sociedad de la información de la Universidad de Barcelona y director del comité científico del foro Ibero americano de derechos digitales y finalmente por parte de chile está Diego morandé el líder del área de propiedad intelectual y protección de datos personales en Guerrero olos director de la asociación chilena de profesionales en protección de datos personales la agdp chile miembro del comité de Inteligencia artificial y protección de datos de amcham y abogado de la Universidad de los Andes con llm en derecho y tecnología de la uc berc Cuál es la agenda hoy día vamos a dividir este espacio en tres inter tantos uno los desafíos de implementación del proyecto de ley o sea de la Perdón las lecciones aprendidas del rgpd y el proceso de adecuación de chile Entonces yo ahora voy a dejar de compartir y me gustaría comenzar con una primera pregunta vamos a ir con todos los invitados pero vamos a partir hoy día con Marcos que quiero que nos cuentes un poco los principales desafíos y obstáculos que enfrentaron las empresas europeas y españolas también principalmente en este proceso de implementación Cuando comenzó el rgpd bueno eh Muchas gracias por la presentación por la invitación y muchas gracias a todos ustedes por estar esta mañana eh esta tarde aquí desde España eh con nosotros eh A ver retos desafíos obstáculos eh hubo muchísimos y y lo sigue viendo esto eh que quede claro Los profesionales de la privacidad nos estamos enfrentando día a día con una normativa eh Muy eh muy amplia un escenario muy vasto y para nosotros en en España que por cierto ya teníamos ya una tradición en protección de datos a nivel legislativo muy importante desde el año 1992 que fue nuestra primera Ley Orgánica 1999 como la que tienen ustedes ahora eh actual que es la que se va a modificar eh se se amplió y se difundió mucho más a nivel empresa eh pero el 2016 eh ent en en en vigor el reglamento general de protección de datos y da 2 años para su plena aplicación eh el principal reto que tuvimos el primer desafío fue eh aprender eh un cambio cultural muy grande adaptarnos a un cambio cultural muy grande veníamos de una normativa eh Muy reglada muy taxativa una normativa en la que nos decía absolutamente todo lo que había que hacer básicamente un checklist en el que se iba revisando Eh pues eh este tratamiento medidas de seguridad no sé qué y eh se catalogaba se hacían unos documentos y ya estaba Nos pasamos a una eh a un reglamento europeo de aplicación en los 27 países eh de la unión que tiene un alma Eh Pues de 27 países son 27 países que se tienen que poner de acuerdo en una normativa común para todos ellos con lo cual hay cosas que se cogieron del modelo alemán hay cosas que se cogieron del modelo inglés Hay cosas que se cogieron del modelo italiano del español etcétera entonces al final se hace un una norma a la que todos nos tuvimos que que adaptar en España como teníamos esa tradición y ese conocimiento Pues nos fue fácil en algunas cosas y en otras eh el principal aspecto en el que nos tuvimos que que adaptar eh Bueno pues fue la la la contabil un enfoque a riesgos un enfoque a eh cumplir y demostrar que se está cumpliendo en base a los riesgos para los derechos y libertades de las personas cada responsable ten y cada encargado tenía que realizar un nivel de fiscalización de de auditoría de qué tratamientos se estaba haciendo cómo los estaba haciendo para qué los estaba haciendo si eran para adaptarse Y eso llevó tiempo y para Los profesionales de la privacidad esto no nos implicó pues eh una formación muy muy grande y luego batallar eh con el tiempo dos años pasaron tremendamente rápido y y Ed eh seguro que que puedes aportar cómo estábamos el 25 de mayo de 2018 eh con la lengua fuera porque eh había empresas que habían dejado esto el reglamento para eh Para más adelante y no daba tiempo no daba tiempo porque era tremendamente complicado este nuevo eh este nuevo modelo no hay dos empresas iguales sus tratamientos son aunque aunque se parezcan va a haber determinadas diferencias que hay que tratarlas de forma particular hay que registrarlas hay que hacer toda una serie de procesos que Que bueno que hay que hacerlos y hay y hay que saber hacerlos Y eso es una cosa que eh F un problema cultural por resumirlo hemos pasado una cultura de un cumplimiento normativo muy sobre el papel a un cumplimiento normativo práctico práctico y que había que demostrarlo entonces eh ese fueron Yo creo que por por por resumir eh cultura eh enseñar al al al responsable encargado Cómo era este nuevo sistema eh normativo cosa que implicaba también que Ellos tenían que realizar cambios estructurales o cambios eh También culturales en sus eh organizaciones y el tiempo de llevarlo de llevarlo a cabo que implicaba formación del profesional y el propio de aplicarlo perfecto muchas gracias marco y en esa misma línea Eduardo nos podrías transmitir tu experiencia con andor respecto a los desafíos que tú implementar esta ley sí efectivamente para poner un poco de contexto bueno primero agradecer evidentemente La la invitación a este webinar ponerme en contexto Bueno aparte de de ser pores eso compañero abogado con con Marcos aquí en España bueno aquí España eh Y ser profesor en en la universidad de Barcelona también coincide que soy profesor en protección de datos en la universidad de andorra eh más o menos me imagino que todo el mundo ya ubica andorra si no voy a explicarlo un poco andorra es un principado un país que está entre Francia y España y no forma parte de la Unión Europea O sea no es uno de los 27 estados que ha comentado antes Marcos eso que implica que eh digamos que no forma parte no les aplica el acerbo comunitario o sea cuando hablamos de acerbo es el jurídico de la Unión Europea pero sí que tiene eh unos convenios desde el 2010 eh digamos que le equipara nivel de adecuación en protección de datos igual que pasa con Argentina en este caso no para poner un ejemplo eh Lo que pasa que para unos ha habido unos trámites en los que se ha obligado bueno Están en trámite de asociación Europa que no quiere decir ser miembros sino es como una especie de paso previo a formar parte de la Unión Europea sobre todo a nivel económico y eso obliga y les ha obligado en este caso entre otras cosas a cumplir con la normativa Europea de protección de datos de forma más estricta de lo que lo hacían hasta ahora no eh eso que ha implicado la aprobación de la ley cualificada de protección de datos en el año 2021 que entró en vigor al año siguiente O sea que es muy reciente y puede servir como un poco ejemplo o experiencia de lo que podría ser eh en otros países no en Chile lo pas que pensemos que es un laboratorio andorra por lo pequeñito que es estamos hablando de no más de 100,000 habitantes o sea estamos hablando de de un sitio muy pequeñito pero sirve muy bien como ejemplo no Qué experiencias eh primero lo que bien decía Marcos no hay cultura O sea si no hay una cultura de de privacidad Y eso quiere decir que todo el mundo entienda Para qué sirve esta ley eh Y Y qué beneficio le va a aportar al ciudadano eh da igual lo que hagan las empresas de de hecho eso ya lo veíamos en España sobre todo con la ley del 99 y con la directiva del 95 pero es que en dorra se ve claramente cuando tú hablas con cualquier profesional de cualquier área administración pública abogados arquitectos eh sanitario se sanitario da igual es es una norma que que en parte queda como algo lejos no Entonces cuál sería mi sin repetirme con lo que ha dicho Marcos que es así O sea que eh toda esta adecuación requiere mucho esfuerzo porque al final es implementar análisis de riesgos hacer mapas de riesgos para una mayoría de empresas que no tienen ni idea de lo que estoy hablando eh que no saben No sabrían ni por dónde empezar ni mucho menos Cómo evaluar un riesgo jurídico o sea Hablamos de evaluación de riesgos en Cómo puede afectar en derechos y libertades el uso que hago de los datos no Entonces es algo muy complejo dentro del ámbito jurídico estamos hablando de algo que normalmente lo determina un juez a última instancia esta ponderación de derechos no Entonces le estamos transmitiendo esa dificultad a cualquier empresa Es verdad que en la mayoría de tratamientos eh De alguna forma se puede establecer riesgos muy bajos Eh entonces eso implica que la complejidad no es tanta la implementación eso es la mayoría de casos pero en aquellos que hay eh una complejidad en el tratamiento por el volumen o por el tipo de datos Porque son datos sensibles Son biométricos son eh Son datos de categoría especial Entonces ahí sí entramos en en un lugar en el que si no hay una costumbre dentro de la empresa una cultura de cumplimiento normativo o de gestión de riesgos es muy complicado que que de la noche a la mañana puedan hacer nada por mucho que se den 2 años como decía Marcos no nosotros al final la implementación de do años se resumió en dos meses o sea porque todo el mundo vio la sanción de hecho yo me acuerdo de esa fecha en la que lo que más le preocupaba a mucha gente era legitimar consentimientos o sea era enviar a loco correos electrónicos para para para legitimar los consentimientos con la misma ley cuando es un error no o sea porque si no lo tenías bien tampoco lo ibas a tener Ahora peor no dejabas prueba era peor era peor claro dejabas evidencia de lo mal que lo hacías Entonces era todavía peor hacer ese tipo de de comunicado tan solo para para resumir qué es lo importante que yo veo desde el punto de vista eh de un país como como andorra no pues primero hacer un esfuerzo importante en generar esta cultura a los ciudadanos explicarles y y muchas veces incluso con cierta experiencia con con Perú no sé si hay alguna persona de Perú eh yo creo que es más importante muchas veces porque eso va a presionar a es organizaciones a cumplir que el ciudadano entienda por ejemplo la importancia que tiene ejercer el derecho de acceso a la información de cualquier empresa cualquier administración pública y vea el beneficio que aporta ese ejercicio de derechos y que todo el mundo se acostumbre a ejercer esos derechos porque eso obligará a que todo lo que viene después o todo todas obligaciones de gestión adecuada de los datos vendrá después O sea ya obligará la organización a cumplir estrictamente porque el ciudadano está exigiendo ese ese ese ejercicio correcto del derecho entonces a veces yo me centraría en eso es hacer explicar muy bien Qué beneficios le va a aportar al ciudadano ejercer sus derechos eh explicándoles bien Para qué sirve esta normativa o sea cuál la finalidad normativa y luego bueno que hagan uso de ellos y que con ese uso presionen el cumplimiento de la ley por parte de la Administración pública y por parte de las entidades privadas s me permití un aporte Estoy totalmente de acuerdo con con lo que dice Eduardo y y recordando Aquel aquel mayo de 2018 eh en en España recibimos todo el mundo es que todo el mundo todos los días Eh varios emails de de empresas eh con e la privacidad es muy importante para nosotros por eso Esta es nuestra nueva política de privacidad adaptada al reglamento Y entonces necesitamos tal y tiene sus derechos y est el consentimiento y luego hablaremos de eso cl claro eh pasábamos de un extremo en el que nadie sabía que era la privacidad nadie sabía que tenía unos derechos a todo el mundo recibir 40,000 correos electrónicos de su compañía de seguros de su gimnasio de su eh teleoperadora de de de todo el mundo incluso de gente que no sabía ni que tenía sus datos de su privacidad es muy importante para nosotros su privacidad es muy importante para nosotros su privacidad es muy importante tiene estos derechos estos derechos estos derechos Qué pasó que la gente lo entendió la gente supo que tenían los derechos y de hecho ante la agencia de protección de datos la tutela de derechos las denuncias que se realizaban por por por temas de protección de datos se dispararon se dispararon y la gente empezó a ejercitar sus derechos ante las empresas y como no le contestaban iban a la agencia eso es la palanca que decía eh Ahora Eduardo e eh cuando el ciudadano ejerce un derecho obliga a a la otra parte a a Bueno a a a establecer los medios para para cumplir sus sus obligaciones yo creo recordar que en toda mi carrera de antes del reglamento No sé a lo mejor no llega a la Decena de atención de derechos que que que he atendido como como profesional en no sé todos estos 10 años eh en estos 6 años de reglamento Son miles asesoras en miles de tal eso es un eso es una palanca y es cultura perfecto Marc Muchas gracias y por otro lado Diego tú que estás ya en el lado de nosotros en Chile que estás viendo como empresas quieren implementar esto qué desafío estás viendo o qué dificultades estás viendo tú de Cara a esta implementación Hola Rodrigo eh Hola a todos eh Muchas gracias por por esta invitación creo que es una instancia s super interesante el conocer la la experiencia aquí de dos distinguidos profesionales eh que operan en en España y que han visto eh esta implementación me parece particularmente interesante la la experiencia de andorra que nos comentaba Eduardo eh sin desmerecer por supuesto eh la entrada en vigencia de El gdpr en la Unión Europea yo fui testigo de la vorágine que había por ahí a fines del año 2017 principio de 2018 en un viaje a Barcelona que experimenté por un congreso eh Y y la verdad que el congreso era de un tema absolutamente distinto pero lo que se robaba digamos la la Pauta absolutamente era la entrada en vigencia del reglamento eh Y y eso me hace pensar que nosotros vamos a entrar en un espiral más o menos parecido eh Y por eso hago desde ya el llamado a eh aprovechar el tiempo de vacancia que va a tener la ley de no dejar este tema para último minuto eh porque hay varios desafíos y varios obstáculos que vamos a tener que ir superando al primero de todo yo creo que el más importante que he podido presenciar digamos Es la falta de cultura en protección de datos que existe hoy día en Chile las empresas eh en general obviamente siempre hay excepciones hay empresas que son muy mateas pero en general las empresas desde sus directorios hacia abajo no entienden la eh profundidad de este cambio normativo entienden las implicancias que va a tener para el desarrollo de los negocios hoy en día me atrevería a decir que no hay empresas que no traten datos de una u otra manera y por lo tanto Esta es una ley que afecta a todas las empresas eh eso eso como primer punto ya eh el segundo tema que creo que aquí es especialmente relevante Es que la brecha entre la Norma anterior y la y la nueva ley es enorme ya estamos pasando de eh Cómo se llama esto un Nissan a un mercedesbenz eh En el sentido de que e España la Unión Europea en general la mayoría de los países Tenían un eh derecho de datos eh con un cierto grado de desarrollo e ya tenían eh reguladores Ya habían multas eh quizás se Se vinieron a apretar el cinturón a subir el estándar pero ya había una construcción había jurisprudencia habían casos eh en Chile eh eso no es así eh pasamos de una ley que está eh absolutamente obsoleta desde año 99 eh que fue concebida en un mundo que hoy día no existe eh desde el punto de vista de eh transformación digital eh desde el punto de vista de cómo se llama esto de la importancia que han cobrado los datos personales en el tráfico económico y jurídico Entonces el el la la valla que tenemos que superar para adecuarnos a la nueva ley creo que es aún más importante que la que tuvieron ustedes en en Europa eh se cambia el paradigma ya y en ese sentido traté de bu una palabra menos eh eh dramática digamos pero la magnitud del trabajo tanto de los responsables los encargados y también de la nueva agencia que aún ni siquiera se ha creado va a ser titánico Va a ser un trabajo muy muy grande ah eh En el mismo sentido que comentaban Marc y Eduardo de eh tener que revisar cada una de las bases de datos de eh entender que no va a bastar con empezar a mandar correos masivos pidiendo eh eh consentimiento Sino que hay una obligación eh desde el diseño y por defecto eh Y que por lo tanto vamos a tener que replantearnos todas estas bases de datos que se adquirieron en el pasado eh Por qué sé yo eh web scrapping o comprando bases de datos de terceros eh Y que son la base de eh el negocio de varias empresas entonces eh es un cambio que va a ser eh importante que va a ser eh que va a afectar el núcleo de el negocio en varias empresas y que por lo tanto eh requiere de e Cómo se llama esto de de una tensión temprana eh También en ese mismo sentido para bajar un poco la alarma y no y no sonar tan eh eh apocalíptico en mi discurso creo que es perfectamente posible adecuarse es perfectamente posible llegar a tiempo eh pero requiere tomarle el peso y entender nosotros eh estamos asesorando eh a clientes mediante primero capacitaciones en los directorios para que entiendan En qué consiste la nueva ley para que entiendan digamos cómo le afecta eh normalmente llega eh por ahí un un oficial de cumplimiento Cómo se llama esto o algún gerente legal que está digamos preocupado porque algo entendido de lo que se viene pero tiene que que convencer digamos a una a un número grandes stakeholders que no le están tomando el peso y que está poniendo énfasis en otras prioridades y no en esto y y es importante que no no lleguemos como como se llama est como comentaba Eduardo a estar a dos meses de de la entrada en vigencia corriendo porque de partida no van a quedar profesionales para poder tomar eso esos encargos no Además creo que hay hay varias dudas en torno a cómo va a ser este sistema no tenemos desde luego una agencia Eh hay ciertas eh cosas que va a ser la misma agencia la que va a tener que determinar Hay ciertos conceptos que no tienen ningún desarrollo el interés legítimo por ejemplo es un concepto que eh en chile no existía en la o no existe digamos en la legislación actual Y que ahora va a cobrar un importancia y una relevancia tremenda eh Entonces cómo vamos a delimitar eh Ese es es esa base de licitud cómo vamos a eh eh Buscar nuestros propios estándares obviamente y afortunadamente eh nosotros tenemos donde mirar digamos tenemos la experiencia europea tenemos la experiencia española eh y y y cómo se llama esto y también tenemos la experiencia de eh nuestros hermanos latinoamericanos que han ido adoptando sistemas similares al al gpr pero aún así no tenemos certeza de eh cómo va a ser interpretado Cómo van a ser interpretados estos conceptos por la agencia y después por por por los tribunales eh Y el otro tema que creo que es un desafío quizás una una materia de preocupación son las facultades amplias de de fiscalización que tiene la agencia por ejemplo sijo puede solicitar todos los antecedentes que es neces en su rol fiscalizador No hay ninguna limitación a ese respecto Entonces el nivel de intromisión que puede tener la agencia es super relevante también en cuanto a los rangos de las multas estamos hablando de rangos que son super amplios y que se pueden prestar para arbitrariedades si bien la ley establece criterios eso va a depender fundamentalmente de la agencia Cómo se aplican esos criterios eh y Y eso mismo eh es especialmente relevante en la diferenciación de trato que va a tener que haber respecto de El tamaño de la empresa eso es un tema que es muy sensible eh chile es un país que tiene eh un porcentaje altísimo de empresas que son de menor eh de menor tamaño e y en ese sentido si es que las no las multas por infracciones no se aplican con criterio hay empresas que simplemente podrían dejar de existir eh Ahora la buena noticia Es que la ley establece un Rango amplio y por lo tanto si es que tenemos una agencia eh ponderada eh Cómo se llama esto vamos a tener la posibilidad de eh ir educando digamos eh Y que esto se vaya se vaya dando de una manera eh más cercana a una transición que simplemente una eh que nos caiga la guillotina digamos una vez que la ley s y en ese sentido bueno quizás como primero recapitular que algo que Se repitió mucho en la exposición de los tres participantes respecto a la cultura ahí tenemos un problema que pareciamos estar todos de acuerdo eh otro es el tema del consentimiento también la capacitación es muy muy importante para hacer frente a esta a esta nueva ley y un tema que también Se repitió es el tiempo de no estar corriendo y quizás la pregunta que tiene el público que también no invitamos a dejar preguntas en el chat nosotros al final del chat de la estas preguntas que tenemos preparados nosotros vamos a abrir espacio para esas preguntas que ustedes nos pueden ir compartiendo en el chat es cuánto tiempo necesito o sea por ejemplo soy una empresa pequeña mediana y pregunto Marcos qué tan apurado estoy por o digo Bueno soy una empresa muy grande que apurado est implement entonces podrías partir tu marco ahí contando un poco los tiempos y qué tiempo toma Más o qué cosas toman más tiempo implementar est tipo de leyes a ver a ver yo soy Gallego soy español pero yo soy de la Coruña de Galicia con lo cual puedo decir tranquilamente eso de Depende depende totalmente de el número de tratamientos depende de la estructura de la empresa depende de la cultura que tengan depende de la importancia que se le dé lo decía Edu Eduardo Perdón al principio si hay una un nivel cultural de cumplimiento normativo si te lo impone el jefe de arriba y dice esto es importante esto se va a hacer de una manera que no si va de de abajo a arriba no eh pero yo creo que sobre todo va a depender de la metodología del profesional va a depender de del profesional Cómo cómo aborde el est esta consultoría o esta fase de de de adaptación eh va a depender de las herramientas que utilice va a depender de su kn va depender de sobre todo de de experiencia de saber detectar dónde van a estar los problemas porque no se trata de aquí con el reglamento no se trata de tamaño o sea el tamaño es un es un factor que tiene que ver con la sanción por ejemplo o el tamaño en base a facturación por ejemplo eh o número de empleados para determinadas cosas pero la cuestión principal está en los tratamientos qué está usted haciendo es decir H yo conozco tenemos experiencia de clientes que son dos dos personas dos personas Pero qué hacen con Inteligencia artificial hacen perfilado de de usuarios de internet con fines de mercadotecnia directa a nivel masivo claro es que eso da igual el tamaño eso es eso es alerta máxima eso está en rojo ya Eh entonces luego hay empresas enormes de 5000 trabajadores cuyos riesgos son mínimos porque lo único que hacen es pues es una fábrica que fabrica pues botellas y y lo que hacen es gestionar los recursos humanos de una manera normal Entonces el tamaño no es lo importante por tante son los tratamientos los tiempos pues va a depender a depender se puede hacer en dos meses sí se puede hacer en dos años también de todas maneras esto y y quiero que quede muy muy claro Esto no es hacer una ación hacer unos papeles y ya está Esto es algo vivo los tratamientos de datos son vivos eh se van modificando ahora se hace esto Ahora se hace lo otro eh ahora tenemos una idea para hacer esto en marketing ahora vamos a cambiar recursos humanos vamos a dar un plan flexible no sé qué ahora vamos a hacer una nueva línea de negocio con esta todo eso implica eh una diligencia un estar pendiente en en en el reglamento tenemos eh uno de los principios una de las obligaciones básicas es la privacidad desde el diseño y por defecto entonces hay que estar en el desde el primer momento en en esto entonces una cosa es la adaptación inicial y otro es mantenerlo eh con el tiempo y para eso también están los delegados de protección de datos los los abogados o los los consultores externos o internos o lo que sea pero no es lo hag una vez y me olvido esto es una carrera de de fondo Muchas gracias marco Eduardo por tu lado Cómo ves el tema de los plazos Ho Qué actividades crees tú que pueden ser más largas de implementar para cumplir con esta ley bueno para no repetirme porque Marcos bueno prácticamente ha hecho un despliegue de todo lo más importante es que es así O sea lo que ha dicho Marcos es así Bueno yo para Añadir en la siguiente en la siguiente Habla tú primero no me va bien porque así solamente añado tan solo añado no no comentaba fuera bromas Bueno hay el principio de responsabilidad proactiva en el reglamento europeo que lo que es Es realmente el principio que hace el cambio de paradigma de como se hacía antes la implementación de esa normativa ahora es al final el equivalente a lo que se llama diligencia de vida en protección de datos no es no vale solo con hacerlo bien sino acreditar que se hace bien entonces el esfuerzo que tiene que hacer la empresa ahora no es una cuestión de vamos en dos meses a cumplir no como bien decía Marcos es un tema de iniciar procesos para que se mantengan y que al final eh vayan madurando o sea tenemos que conseguir un grado de madurez en el que al principio no lo vamos a tener bien todo pero sí que tenemos que tener cautela para cubrir aquellos tratamientos que requieran por su urgencia importancia ser gestionados correctamente por los riesgos y sobre todo la parte más expuesta no Cuál es la parte más expuesta bueno la que ve todo el mundo la página web o sea eh es el punto en el que todo el mundo se va a fijar si Aparentemente Aunque a nivel cosmético o sea aunque sea solamente por eh aparentar no bueno es que si ni siquiera te esfuerzas en aparentar es probable que ni si que internamente no te has preocupado de absolutamente nada Entonces qué esfuerzos hay que hacer primero eh aparentar eh Aunque no suene bien pero hacer todo lo posible por aparentar que quieres cumplir y hacer todo lo posible para evitar que parezca que no estás cumpliendo eso estoy hablando de un plazo de un mes o sea esto no vale para siempre o sea esto es un plazo para eh hacerlo ya y luego tener un margen para que no nos renuncien o sea con este plazo tenemos un margen para ir trabajando detrás y por lo menos demostrar que nos está importando este tema de Cara a cualquier tipo de interesado eh estoy hablando de de situaciones reales eh o sea yo ahora estoy poniendo en práctica situaciones reales eh Por otro lado bueno lo que decía lo que decía hace un momento Marcos dependerá del tipo de tratamiento más que el volumen o o la empresa no O sea si es una empresa de muchos trabajador o si es una empresa que factura No no es que depende de los tratamientos con datos que hagan pueden ser como decía Marcos dos personas pero estén llevando una startup de ia de Inteligencia artificial que traten millones de datos Porque lo recopilan de diferentes Fuentes Bueno pues la complejidad que tiene eso tiene más que una multinacional A lo mejor que fabrica un yogur para que se entienda Eh entonces dependerá mucho de los tratamientos por eso habrá que hacer un trabajo exhaustivo de una primera fase de evaluación y diagnóstico de analizar qué datos tenemos y para qué los usamos o sea habrá que identificar qué datos internamente estamos tratando y para qué finalidades Para empezar a hacer un pequeño inventario de lo que tenemos y empezar a tomar decisiones y sobre todo decisiones de digamos de de urgencia no O sea establecer qué obligaciones son más urgentes e importantes que pueden sufrir un menor impacto un mayor impacto de posibles infracciones en la normativa y luego progresivamente ciendo el resto de de de posibles impactos negativos aquí sin querer ya estamos haciendo un análisis de riesgos o sea aquí con tan solo con esta tarea ya estamos haciendo análisis de riesgos que a veces cuando hablamos de análisis de riesgos es pienso yo Que es una equivocación empezar a hacer un mapa con diferentes miles de variables supuestos eh factores de riesgo porque al final eso es lo que colapsa al que lo está desarrollando y no lo gestiona o sea puedes tener un mapa de riesgos con infinidad de elementos de variables y al final nadie lo gestiona Entonces eso mucho peor que son mejor los básicos Exacto tener un mapa de riesgos con los factores de rieso riesgo claros que son evidentes eh para la organización e ir incorporando a medida que los podemos gestionar O sea no abarcar más de lo que no podemos Y eso también hace referencia directa al presupuesto eh No todo el mundo tiene un presupuesto para poder llevar esto a cabo y es un un trabajo burocrático importante y eso es lo que también hace que muchos le tire para atrás eh el hecho de querer cumplirlo cuando es consciente cuando no es consciente van a a cualquier servicio de 20 para que se me entienda $ eh que te hacen todo no eh Y te lo mantienen 20 al mes por eh es imposible tan solo pensad en lo que supone hacer un mapa de riesgos eh en que haga una evaluación de riesgo respecto al impacto en derechos y libertades de vuestro sistema de información tan solo entender vuestra empresa ya son no sé 20 horas 30 horas no sé pero calcular Cuánto es el precio de un consultor y un abogado entonces 20 no sé qué hace A lo mejor te saludas y y y por ciencia infusa pues eh adivinas qué es lo quea Sí aquí aquí si si me permites eh una cosa nosotros en la asociación profesional española de privacidad eh tenemos denunciado anre la anre las autoridades en a muchos niveles agencia española de protección de datos consumo trabajo eh seguridad social Hacienda etcétera tenemos denunciado eh precisamente a empresas que se dedican a hacer eh Bueno pues lo que se llamó aquí lopd a coste cero eha un fraude eh A toda regla que lo que dice Eduardo con 100 con 100 al año eh te daban el cumplimiento Y esto es un poco lo que decía antes no existe ese cumplimiento es decir un papel comprar un papel comprar unos papeles no implica que estés cumpliendo cumplir tienes que cumplir tú los papeles te ayudarán más o menos a hacerlo entonces eso es eso es muy cuidado con con eso Nadie tenemos aquí un dicho en España Nadie regala duros a cuatro pesetas esto quiere decir que eh que lo barato sale caro y y hay que tener cuidado pero ahí desde la asociación tenemos de esto denunciado porque hay mucha gente que que confunde a la empresa no Claro hay alguien que lo está vendiendo por 100 y viene luego alguien serio un despacho serio un consultor serio di no mire Es que solo por análisis de riesgo no s qué tal hacer esto los tratami me lo invento pues son 2000 esto es un timo s Claro pero luego vienen los problemas luego sacarte de la de la multa del procedimiento sancionador ya no son 2000 son 10 y ahí bien que que paga Pero bueno Solo era solo un Matiz que esto Esto es importante que decía Eduardo es es clave perfecto y en esa misma línea Diego cómo ves tú que está chile preparado está siendo se está anticipando para cumplir la ley bien y no cumplir la ley solo en papel como estaban mencionando antes Eduardo y Marcos yo creo que es importante ver por ejemplo la convocatoria que tiene eh este webinar eh creo que es un tema que ha suscitado eh interés desde muy temprano y eso me parece que es una buena noticia todavía no tenemos una ley eh promulgada Ni publicada eh estamos esperando digamos los últimos trámites ahora en en acuerdo en el tribunal constitucional como tú comentabas y aún así e la gente Eh está haciendo un alto digamos en su en su eh eh obligaciones eh comoo se llama esto y prioridades empresariales para empezar a entender un poco más de este tema y eso creo que es eh una buena noticia ahora eh volvemos un poco a lo que comentaba al principio de esta falta de cultura ya eh En el sentido de que salvo las personas que se están dando el tiempo de entender en mayor profundidad eh qué es lo que se viene e Tenemos también una serie de personas que están eh a cargo de organizaciones y que eh están minimizando este tema y pensando Ah ahora Hoy hay que hacer una política de protección de datos que probablemente antes ni siquiera tenían digamos eh Y vamos a hacer un par de eh eh políticas eh Y protocolos internos etcétera papeles papeles y más papeles e pero eh No sé si es que están entendiendo digamos que esto es un cambio eh más profundo y que eh altera la seguro que no Exacto seguro que no Exacto Entonces eh probablemente eh el trabajo de difusión y de Educación que va asociado a este cambio va a ser uno de los de los primeros y más grandes desafíos eh que existen Ah porque si no el tema va a cobrar relevancia cuando aparezcan digamos los requerimientos de agencia o cuando empiecen a aparecer la las denuncia de los titulares Perfecto Bueno en esa misma línea respecto a lo que pueden ser estos primeros requerimientos de la agencia querías decir algo no no no vale voy a dejar Ignacio que también es socio y cofundador de ley de datos para la segunda parte de este panel Gracias Rodrigo eh un placer acá poder compartir panel también con Marco Eduardo y Diego est muy buena la conversa Así que Espero seguir en la misma línea eh queremos hablar un poco ahora esta sección la segunda parte del webinar como con las lecciones que quedaron después de la publicación de del rgpd las lecciones que ustedes han podido sacar eh y que también nos pueden servir acá en chile para para también saber a qué abstenernos eh Hablamos antes de la del foco de la agencia cuando la agencia ya tiene esta nueva normativa las distintas agencias en el caso de usted la agencia española cuando ya tiene esta normativa y ya tiene que aplicarla hablaba comentaba Eduardo también que se pone en foco la responsabilidad proactiva o sea son las empresas las que tienen o las organizaciones las que tienen que demostrar el cumplimiento pero acá la pregunta es dónde puso el foco la agencia en un primer minuto dónde estaban los ojos puestos al ipio eh seguramente también Cuáles fueron las sanciones Y qué tan ejemplificador fueron O sea qué efecto tuvieron las sanciones quiero dejar esta pregunta para Eduardo y después voy a ir complementando con los demás este tema Bueno pues n ahora empiezo yo Marcos no no a ver en principio el foco quien lo sabe mejor es la agencia No pero en todo caso sí que es verdad que hubo un periodo de 2 años que Aparentemente la estaba más para educar digamos o para ayudar a a la empresa y no empezar a sancionar Pero evidentemente eso quiere decir que no actuaban de oficio pero si recibían una denuncia tenían que actuar O sea no no no no no dejaban de cumplir la normativa pero sí que había una especie de vacatio legis no establecida por ley en la que se permitía pues ciertas cosas no Y y se podía ir adecuando poco a poco eh las propias empresas cierto que por por ejemplo la primera sanción si no recuerdo mal es fue en Portugal y fue un hospital O sea que en principio sí que es verdad que en este caso cuando era algo muy evidente o cuando era algo que podía afectar categorías especiales o era podía generar un impacto sustancial en en los derechos y libertades pues actuó o sea eso eso está claro o sea no esperaron a ver qué pasaba sino que se actuaba y además de forma de forma contundente en ese sentido Eh bueno por lo general Cómo se puede saber también o cómo se pudo saber el grado de cumplimiento por algo tan sencillo Como cuántos registraron el delegado de protección de datos no eh Por qué Porque aquí es obligatorio hay ciertas obligaciones de disponer de un dpd creo que la ley chilena No creo eh creo que la ley chilena es voluntario no no es obligatorio es voluntario verdad pero aquí aquí sí que sí que es obligatorio para cierto tipo de tratamiento incluso la Ley Orgánica de protección de datos española estableció una lista o establece una lista de aquellas organizaciones eh que tienen que disponer obligatoriamente un dpd por ejemplo toda administración pública toda tiene que disponer de un delegado de protección de datos Y todavía quedan sobre todo entes locales en los que todavía no existe un delegado de protección de datos todavía quedan unos cuantos no quiere decir cuántos pero quedan digamos sustancialmente unos unos cuantos Y eso sí es un índice para la agencia eh porque tienen la obligación de haberlo hecho Ya hace hace años es un índice de ver el grado de eh conocimiento preocupación en este caso que puede haber la sociedad si la propia administración pública no le importa eh qué podemos esperar del sector privado no es un poco la reflexión a veces eh si tendría que ser el primero que da ejemplo a la hora de de cumplir eh Pues si ves que muchas entes locales todavía no cumplen y ya no me meto en otro tema que es interesante también el esquema nacional de seguridad no pero que es otro tema todavía más más doloroso más doloroso todav es un agujero negro eso es modoso todavía no que es como las normas de ciberseguridad para administración pública no pero en este caso H digamos que son eh PK o son índices que te permiten de alguna forma el registro ver cuál ha sido el grado de impacto el grado de de de concienciación que ha podido haber durante esos años a la hora de implementar esta normativa gracias gracias Eduardo eh Y bueno en la misma línea siguiendo con marco eh hablando Ya derechamente de las sanciones y las multas e Cuál cuál fue el efecto que viste tú eh cuando ya se empezaron a implementar estas sanciones eh Cuál fue el efecto eh que tuvo las empresas que se le aplicaba las sanciones también si es que había algún cambio de comportamiento si es que había algún alguna forma en que ellas después pu no sé si tiene algún caso de alguna una empresa que quizás la hayan multado en un principio en algún momento y que hoy en día quizás sea una empresa que cumple con la normativa se pueda decir que cumple con la normativa eh o simplemente acá también hay un ejercicio que pasa muchas veces de que de repente hay un cálculo de Cuánto me cuesta la multa Y cuánto me cuesta cumplir Entonces exo cuéntame un poco Cómo se hace el juego a ver eso sí Yo me viene muy bien esta pregunta porque quería quería Añadir eh cosas a a lo que decía Eduardo y lo que decía antes antes Diego que estoy Completamente de acuerdo entre los tres oo con los dos o sea estamos yo creo que completamente alineados eh Pero hay una hay una cuestión que se está mencionado la agencia claro nosotros en España tenemos una agencia de protección de datos activa desde desde hace muchos años eh Ya en el Pues eso A mediados de los 90 a partir del 99 en todo lo que son los 2000 hasta 2007 que salió un reglamento de desarrollo medidas de seguridad etcétera o sea nuestra agencia de protección de datos Era la más de Europa sea las sanciones de la agencia de protección de datos en España tenían las sanciones muy graves eran de 600000 eur cada una y precisamente lo que se hacía Era ese cálculo que acabas de decir es decir yo asesorando empresas decía Bueno qué vamos a hacer vamos a hacer una campaña de marketing comercial no s qué tal beneficio esperado 3 millones si nos si nos cogen 600000 Bueno pues sigo tenendo un buen un buen margen me arriesgo sigo y había empresas que le metían 600000 400000 otros 600000 y seguían y seguían y seg porque les salía rentable o había el caso un caso anecdótico real que era irse a Portugal deir haciendo lo mismo con la normativa portuguesa la sanción no eran 600000 eran Entonces se cogía la empresa y se decía montamos una empresa en Portugal y haces la labor de marketing Desde allí con lo cual el beneficio de los 3 millones si te si te sancionan son 5000 qué ha pasado decía Eduardo una de las primeras multas en Europa de protección de datos fue la autoridad de Portugal e amigo ahora ya el reglamento eh va a otro nivel Y eso también me lleva a que ahora entro en responder decir explícitamente la pregunta es que realmente aquí en España eh el reglamento fue también 2018 ampliado mejorado comentado eh por por una Ley orgánica que que daba unas una serie de de que amolda más este reglamento multicultural europeo a a una tradición más jurídica española en ciertos aspectos no y uno de de esos era establecer el tema del apercibimiento y durante muchos años al principio el apercibimiento sirve como un toque de atención la tarjeta amarilla eh para el para el investigado decir Oiga Pues a usted le hemos le hemos encontrado aquí este incumplimiento le podíamos Haber puesto una multa de 40.000 eh queda percibido mejóralo aplique medidas y no lo vuelva a hacer ojo como lo vuelva hacer No pero Y eso la agencia lo ha hecho durante durante mucho tiempo qué pasa eh luego ya yo creo que también lo decía antes Eduardo la la la agencia eh todas las agencias europeas se han volcado en en dar un un nivel de concienciación eh muy importante han sacado guías yo no sé si la agencia de protección de datos en España tiene más de 200 guías más de 200 recursos sobre sobre cosas muy muy relevantes por sectores pero cosas Cómo hacer una evaluación de impacto cómo hacer una ponderación de interés legítimo Cómo hacer una evaluación de riesgo oa cosas realmente útiles para para empresas y para y para profesionales eh Y a partir de ahí pues también e nos hemos encontrado con otro problema y es que no todas las agencias en Europa Iban por el mismo camino claro aquí en Europa estamos en un mercado único y teníamos que poner el ojo En qué se estaba diciendo en Irlanda o qué se estaba diciendo en Italia qué se estaba diciendo en Francia y una de las quejas que teníamos desde la asociación profesional de privacidad que estábamos a en Bruselas quejándonos al regulador era precisamente esto es Oiga si cómo es posible que la agencia española de protección de datos tenga para hacer una evaluación de impacto adecuada tenga 25 criterios que hay que revisar Sí o sí y la de Irlanda tenga 150 eso qué quiere decir que si lo hago en España en un TR generaba mucho mucho problema y el problema eh problema barra solución eh No solo estaba en la cultura sino que estaba también en el miedo a la multa el miedo a la multa eh siempre es siempre es importante y ahora el reglamento tenemos Pues en el teníamos eh leve sanciones leves graves y muy graves y ahora tenemos pues muy graves y Terribles no eh Hasta 2 millones y el 2% de volumen de facturación global mundial o 4 millones y el 4% del volumen de facturación pero como decía antes Diego Aquí también Es ponderable depende del volumen de facturación depende de un montón de cosas agravantes eh atenuantes etcétera se actuó muchísimo en base al miedo a esa multa pero yo creo que es un error o sea es importante eh actuar por por miedo a a la multa pero yo creo que tiene que ser un tema de de de creer en la privacidad como un valor añadido como un elemento diferenciador que te va a permitir eh A la que va a permitir a las empresas diferenciarse en el mercado va a permitir eh destacar en una protección al consumidor al cliente al ciudadano eh que otros no lo van a hacer y eso si se coge de una manera eh adecuada va a ser perfectamente posible hacerlo eh yo también comparto eh la idea de de Diego en el que es una Norma yo me he revisado vuestro vuestro proyecto es una norma que se parece bastante en muchas cosas eh Hay un trasfondo muy importante que tenéis que que que dedicarle tiempo que es el factor de la necesidad del tratamiento que esto es una cosa que nos nos tiene a nosotros locos pero en el fondo se trata de eh que aunque por muy dura que sea por muy que las multas sean muy elevadas son lo suficientemente flexibles para poder desarrollar negocios para poder desarrollar políticas lo que pasa es que lo que requiere son de profesionales que con estrategia que con unas skills adecuadas que con un e con un conocimiento noow pueda ayudar a moldear esas esa Norma para ese para ese negocio Eh Al principio creo que lo también lo mencionaba Diego que podía haber situaciones en las que una empresa pues desapareciese del mercado Sí sí es que va a haber situaciones en Europa hay determinados temas de marketing que han desaparecido han desaparecido porque el legislador ha querido que desapareciese hay otras que se han tenido que adaptar y y han podido seguir seguir adelante Pero eso requiere estrategias requiere eh verlo como un valor diferenciador y que y algo que que puede impulsar el nego es decir hay que eh jugar con el palo y la zanahoria la la cultura eh lo decíamos al principio el que el ciudadano pues vea sus datos que esto sea importante que se crea en ello eh la democracia los los valores familiares ta ta ta y eh la multa que también impulsa mucho un cumplimiento normativo eh Aunque sea eh inicial también me vais a permitir una cosa eh siempre va a haber dos velocidades el que crea en la privacidad se lo va a tomar en serio y lo hará bien y le Irán bien las cosas y el que no el que lo vea como un gasto como un como decían aquí en España en muchas veces un impuesto revolucionario más que tengo que pagar eh Bueno pues si si lo ves así si alguien ve que esto es así tiene un problema y lo va a tener en el futuro y eso es algo que tenemos que que cambiar Y por último y ya me callo e nosotros tuvimos la suerte de Eh bueno la la asociación profesional españ de privacidad la montamos hace 15 años eh También montamos en atic que que Eduardo es vicepresidente ahora pero lleva también toda la vida en la junta y hemos y desde las asociaciones eh de asociaciones de profesionales de abogados como nativo de profesionales y delegados de profos ap tenemos eh eh una capacidad de de de impulsar esta cultura y de contar con el hemos tenido la suerte de contar con el regulador con contar con las agencias la española las autonómicas y las y las europeas y nos han trasladado eh sus criterios yo recuerdo una ocasión cuando fue la pandemia de del covid-19 eh que hicimos una sesión online con la agencia española de protección de datos y nos estuvieron contando Cuáles eran los criterios de la agencia para permitir aplicaciones de seguimiento de del covid o de sistemas de medición de temperatura empleados nos lo estaban diciendo ellos porque Los profesionales Somos la primera línea de eh de asesoramiento para que el sujeto obligado que son las empresas y las administraciones de los e y las entidades cumplan la normativa Entonces si si vuestra agencia de protección de datos eh os ve como un como un Aliado para favorecer ese cumplimiento eh os os dará eh os dará herramientas y os dará criterios y os dará knowhow muy muy relevante eh yo creo que eso es una cosa que hay que que hay que aprovechar sobre todo los primeros años luego ya se les va pasando el el tema y es mucho más sale más en las noticias el que se ha hecho una multa de no sé cuántos millones a no sé quién Y como decía antes esto es muy vivo y hay empresas que reciben una multa invierten muchísimo dinero en profesionales en equipos en tecnología en no sé qué y les puede venir otra multa porque no es algo absoluto no es una cosa de cumplo o no cumplo es el día a día puede haber un fallo técnico puede haber un error humano puede haber un no sé qué que te lleva a un a un problema en protección de datos me emocionado me emocionado bueno la pasión de la de la protección de datos Diego bueno tomando un poco lo que ha señalado Eduardo y y marco eh Ya aplicándolo a la realidad de chile tenemos una situación tú vas a compartir conmigo tenemos una situación que tenemos una agencia que se va a crear muy poquito antes de que empiece a implementarse ya en regla la la nueva normativa eh hemos tenido también harto miedo a la multa como se Llamar marco en ya en la etapa temprana de la tramitación del proyecto en la parte final también eh Cómo ves que esos factores están jugando o van a jugar a futuro eh Y si tú tuvieses que hacerle una recomendación a la agencia qué les podrías decir dónde pueden poner el foco tienen que aplicar multas grandes a grandes empresas tienen que educar a las pequeña y también Cómo puede afectar también a las pequeñas cuéntanos un poco cómo lo estás viendo claro Sí mira Primero me gustaría comentar respecto a lo que comentaba marco valga la redundancia hace unos momentos de la colaboración entre las asociaciones gremiales y la y la y el regulador eh que creo que eso es fundamental sobre todo en un inicio en que como tú dices la agencia no está no existe todavía digamos eh uno de los roles de la agencia precisamente educar y entregar eh herramientas para eh que las empresas puedan cumplir Entonces el rond de las asociaciones criminales creo que que es importante y en ese sentido como se llama est nosotros creamos junto a un grupo de profesionales Rodrigo Ignacio también son son socios de la asociación de profesionales en protección de datos en chile y creo que esa es una buena noticia porque como estamos vamos a estar un periodo de vacancia en que no vamos a tener agencia y la agencia no va a estar est operando por lo tanto no va a estar eh generando digamos estos insumos eh la asociación de profesionales eh creo que Eh puede tener un rol interesante al respecto ahora dicho lo anterior eh creo que yo había anotado en un punteo eh las recomendaciones que como tú dices habría que hacerle a la a la eh a la nueva agencia eh Y van bastante en la línea de lo que ya hemos conversado eh primero yo creo que eh tiene que haber una aplicación gradual de las multas ya si bien la ley establece un un periodo transitorio eh en que se pueden eh aplicar multas de cortesía a ciertos empresas básicamente las de menor tamaño eh creo que eh el criterio acá eh es fundamental la agencia tiene que comenzar eh eh aplicando muy criteriosamente las multas Ojalá eh en los rangos más Bajos en un principio eh Y cómo se llama esto y y y y asumir como bien comentaba Eduardo creo un rol eh de difusión de concientización y de educación muy potente porque acá lo importante como comentaba Marcos también no es solo el miedo a la multa Que obviamente está y es necesario que esté digamos pero sí es importante que se entienda que aquí cambió el ecosistema o va a cambiar el los sistema y la forma en como todas las los miembros de la sociedad nos relacionamos con los datos personales eh tiene que ser distinta eh Y si es que no es miedo a la multa será eh miedo al daño reputacional por ejemplo que también Creo que es un motor super poente de cambio eh casi tan importante como el el de las multas nadie quiere salir la portada del diario digamos eh Cómo se llama estd eh eh multado digamos por por un tratamiento fraudulento de datos eh Por ejemplo e otro otro criterio creo que es importante es que la agencia eh se focalice en un principio eh o parta desde lo más grave a lo menos grave ya que eh busque digamos eh Cuáles son eh los actores que están cometiendo infracciones gravísimas eh y y vaya atrás ellos y después vaya una vez que eso se se se vaya purgando digamos eh También vaya revisando eh lo lo menos grave y también desde luego aplicar un criterio de eh empresas de tamaño de empresa no de irse más duro contra los grandes primero y luego ir bajando eh hacia las pymes para darles también eh mayor eh tiempo y mayores recursos para poder ir adaptándose y lo otro no sé si tiene tanto que ver con la agencia eh tiene que ver con el presupuesto que se le asigne eh y y y y tiene que ver también con eh la oleada de denuncias que se va a venir que ya anticiparon marco y Eduardo eh una vez que empiece eh las empresas a implementar eh su su modelos de prevención de infracciones eh sus alertas e y y que la gente empiece a tomar conciencia digamos de que tiene todos estos derechos y lo empiece a ejercer la agencia va a tener que tener la robustez suficiente para poder cubrir esa demanda eh ya que una cosa es la fiscalización que también requiere de tiempo y recursos pero otra cosa va a ser el cubrir la enorme cantidad de denuncias que previsiblemente van a ocurrir eso yo creo que es lo que debería tener en cuenta la agencia pero repito el concepto que considero más importante el criterio el criterio la nuestra tiene un problema con eso con el la nuestra nuestra agencia España de protección de datos tiene un problema precisamente con ese tema eh básicamente sigue teniendo el el mismo personal y poco más y el mismo presupuesto que que antes de la entrada en vigor del del reglamento eh lo están intentando mejorar pero siguen siguen en cuadro como se suele decir y eso tiene bloqueados pues muchos y alarga mucho los los procedimientos pero si tuviesen necesitan el triple o el cuadruple de personal y habría en España muchísimas más sanciones de que hay o sea eso Esto va eh que puede llegar a pasar bu Claro sí no yo creo que ese es un tema que que eh es de extrema relevancia o sea podría o sea si que si es que no se le otorga los recursos eh necesarios para que pueda operar eh aunque aunque no de una manera perfecta digamos siempre se van a necesitar más recursos pero de una manera que pueda operar de manera razonable eh corremos el riesgo de eh caer en letra muerta que que no no no es la idea Sí aquí me permitís un una solo un apunte yo yo yo no quería dejar de de decir una cosa importante a todo chile eh a todos los profesionales en chile y es que esto les está abriendo est esta nueva normativa eh que está tan basada en el reglamento general de protección de datos eh les está abriendo una ventana de oportunidad a las empresas chilenas para poder ser proveedoras de empresas españolas o empresas europeas y es una ventana de oportunidad muy importante eh aquí en en en Europa tenemos el uno uno de los artículos principales del del reglamento más importante para este tema de cosas el artículo 28 el tema de el contrato de encargo al tratamiento entre el responsable y el encargado y al al cliente al responsable tiene una doble obligación tiene la obligación de eh eh in eligendo de de elegir exclusivamente aquellos proveedores que van a tratar sus datos de forma adecuada la protección de datos es tiene que no no vale escoger a uno u otro tiene que ver que quien está contratando sea gdpr o sea o que cumpla con la protección de datos de forma adecuada eh Y luego vigilar eh Y esto eh el paso para para que chile pueda pueda aprovecharse al máximo de esto sería que lograr un un reconocimiento de la de la Unión Europea como país con nivel adecuado de de protección para que esto fuese directo y eliminar trabas trabas burocráticas como lo tienen ahora mismo creo que Argentina y y Uruguay Me parece que en Latinoamérica son esos dos eh si no me equivoco e Y esto es esto es básico es decir si se se les está abriendo a las empresas chilenas un un nuevo Nicho de de Mercado eh de de ser proveedores de de empresas europeas gracias al cumplimiento normativo eh porque nosotros como delegados de protección de datos como abogados de protec datos como profesionales de la privacidad eh vamos a revisar Quiénes son los una de las cosas que hacemos principalmente es revisar con quién se está contratando y da igual que sea de de un país u otro de Francia Portugal o España se va a revisar qué grado de cumplimiento se tiene y si es adecuado se le contrata y si no no se le contrata eh Y Y eso es una de las cosas que además también ha impulsado mucho el el la protección de datos a nivel interno no solo a nivel internacional una pequeña empresa cuyo principal cliente es una gran empresa se puede quedar sin esa cuenta sin el 80% de su facturación si no se pone las pilas como se suele decir en en en coloquial coloquialmente si no se si no se eh esmera en en cumplir la se puede quedar sin ese cliente y punto Entonces ya no es una cosa de miedo a la multa miedo reputacional eh cultura no es que o lo cumples o te quedas sin negocio se acabó aprovéchenlo quio darle el pase Aprovechando que tocaste el tema tenemos que ya poner término esta sección para pasar a a a bueno algo que tenemos que contarles como ley de datos pero también a las preguntas del público pero dentro la agenda teníamos el tema del proceso de adecuación entonces quería preguntarle muy en breve Eduardo ya que Marcos tocó el tema del proceso decación apertura apertura que podríamos tener con la Unión Europea y que estamos aquí haciendo el lazo ya estamos haciendo la conexión claro cuén un poco y tú Yo sé que tú leiste la ley chilena cuéntanos estamos estamos listos qué nos falta a a ese nivel todavía no llego o sea falta información como para hacer un análisis de todo el ordenamiento jurídico de de chile y establecer unas pautas como para saber exactamente porque no solamente la ley es las garantías del ordenamiento jurídico que establece porque estamos hablando que ación de datos final es un derecho fundamental instrumental que lo que busca es garantizar el resto de derechos fundamentales en el uso basado en el uso de los datos personales no Entonces es algo mucho más complejo Que que yo no yo no podría abarcar ahora pero sí que puedo comentar algún tema por ejemplo que ha dicho lo acaba de decir Marcos no lo importante que esta ley para poder eh ser proveedores de servicios por ejemplo para empresas españolas o empresas europeas en general no pero también hay que recordar que el reglamento general de protección de datos europeos Tiene efectos extraterritoriales O sea a lo mejor no todas las empresas serán conscientes de que si ofrecen servicios por internet por ejemplo a ciudadanos europeos aunque no un establecimiento permanente físico en Europa Igualmente tienen que cumplir con el reglamento general de protección de datos claro eh otra cosa es luego cómo se exige desde fuera no a otro país que que cumplan con la normativa pero digamos que también es la oportunidad de que si tienen que ofrecer sus servicios a a ciudadanos europeos de alguna forma esta normativa les facilita eh recorrer ese camino o sea poder poder llegar a tener ciertas garantías respecto al cumplimiento por eso decía o sea es es un es una norma muy ambiciosa la europea respecto a esto O sea que tenga efectos extraterritoriales que obligue incluso a otros países a que a que tengan que cumplir con normativas que sabes que luego Y si no hay una comisión rogatoria eh es muy difícil que se pueda exigir eh eh que se cumpla en ese caso si no hay una colaboración o un convenio bilateral entre los dos estados eh pero eh Por dónde empezaría Bueno pues empezaríamos por donde se ha empezado o sea establecer una ley que de alguna forma intente ser equiparable a a la europea que garantice el ordenamiento jurídico los derechos y fundamentales establecidos en el convención de Naciones Unidas de creación de las Naciones Unidas de los Derechos Humanos O sea que que sea realmente un ordenamiento jurídico en el que se proteja y se contemple la dignidad humana o sea realmente se proteja como uno de los principales Pilares la dignidad de las personas porque si no se garantiza en el ordenamiento jurídico la dignidad de las personas de que de eso va protección de datos lo digo porque a veces falta cultura porque parece que hablamos de de temas informáticos no no no protección de datos va de garantizar la dignidad de las personas y el libre eh desarrollo de la personalidad algo tan importante como ser libres Eh entonces eh si no conseguimos ciudadanos libres y el ordenamiento jurídico no busca ese objetivo de ser ciudadanos libres eh de poco sirve la ley de protección datos porque recordemos que china también tiene una ley de protección de datos O sea me refiero lo digo para para que lo sepan eh Y eso no quiere decir que sea equiparable por muy parecido que sea el texto europeo que puede haber puntos que digas ostras parece que sea europeo no hay que analizar bien el ordenamiento jurídico para que realmente el propio ordenamiento establezca esos principios de garantía de la dignidad humana y libre desarrollo de la personalidad claro al final es un todo No no es solamente la ley es una foto a la a la realidad a la realidad chilena que bueno ya nos va a tocar cuando llevemos un grado de madurez con con la nueva normativa eh Un par de temas Sí dale dio una acotación muy muy breve eh para señalar que eh chile incorporó dentro del catálogo de derecho y garantía fundamentales en la Constitución el derecho a la eh protección de los datos personales hace hace algunos años atrás eh Y la ley también en ese sentido eh Busca siempre eh proteger digamos los derechos y libertades de los titulares eso está en nuestra Constitución al menos así es bueno tomando un poco algunos conceptos que han han dado eh hemos hablado de cultura hemos hablado de conscientización hemos hablado de formación de capacitación eh han dado en esclavo creo que al final la protección de datos no va Lo eh en la en el miedo a una sanción no va en una ley que amenace con sanciones sino va en como nosotros como ciudadanos como nosotros como miembros de la organización nos preparamos a frente a esta normativa Y cómo nos vamos enfrentando a esta normativa y vamos adoptando estos conceptos que en Europa ya tienen un desarrollo pero para Chile Son nuevos es todo como dijo Diego en algún momento todo un ecosistema nuevo que hay que conocer Entonces quiero dejar a Rodrigo que nos tiene también una novedad desde ley de datos eh para que todos ustedes puedan capacitarse en estos temas muchas gracias Ignacio Muchas gracias también al panel efectivamente la capacitación salió como tema transversal durante la conversación no es que estuviera gallete no es que lo conversamos ant con los invitados pero es un tema importante Entonces tenemos un nuevo módulo es el módulo de capacitación que permite habilitar distintos cursos dentro de la organización como es importante que toda la organización esté al tanto de la protección de datos y sea un tema por diseño y por defecto y est dentro la ura habilitamos este nuevo módulo donde tenemos un curso introductorio y se han ID agregando nuevos cursos Durante los transcursos de la semana con distintos tópicos o materiales que son importantes para cumplir con la ley de protección de dos personales entonces acá ustedes pueden por ejemplo ver los distintos cursos que son distintos módulos El Progreso que tiene el alumno Durante cada uno de esos módulos los materiales que están habilitados dentro de la plataforma para poder hacer frente a estos cursos eh evaluación por cada uno de los módulos con preguntas tanto de desarrollo abierto como preguntas de alternativa que luego la plataforma eh da un puntaje de manera automática y una parte más eh pedagógica que es qué se va a aprender Durante este curso y los requisitos para poder tomar sí Y también Cuáles son los los porcentajes de aprobación para que la persona que haga este curso pueda decir Bueno yo cumplí con la ley Yo entiendo la ley y también la empresa tenga este respaldo de que capacitó a sus personas dicho eso eh vamos a comenzar con las preguntas las estuvimos agrupando mientras hacemos la conversación la vamos a hacer bien breve entendiendo que ya estamos un poco pasados en el tiempo pero salió un tema que no no ha salido mucho en los webinar y me parece bien interesante poner la mesa que es la parte comercial entonces quizás partir con Marcos tengo una tres preguntas bien parecidas comercialmente pero en distinta Arista vo ser una Marcos una Eduardo y una Diego entonces quizás partir con Marcos que es cómo resolucionar los problemas de venta a través de referido en España que es algo muy común pero que venta Perdón venta a través de referidos dos referidos vale Sí cómo lo solucionar en España con la entrada en vigencia de esta nueva ley Pues a ver vuelvo al depende de antes e a ver aquí una de las claves y que yo creo que lo mencioné antes eh aquí hay hubo muchos problemas en para identificar los tratamientos y sobre todo hubo muchos problemas para identificar las bases de legitimación de los tratamientos eh Y eso es una una cosa que yo creo que que tampoco me gustaría irme de aquí sin sin mencionarlo cuidado con el consentimiento cuidado con el consentimiento el consentimiento eh veo que en su caso chile también ha cometido el mismo error que el el legislador europeo y el español de poner el consentimiento como el primero que se nombra en el en en la normativa y para mí es el último es el último recurso el consentimiento es malo el consentimiento se puede revocar y se puede revocar en cualquier momento y cuando se revoca un consentimiento la hemos fastidiado porque eso va a generar problemas operacionales a nivel eh interno entonces en muchos temas de de marketing siempre se pone el consentimiento y no siempre es necesario poner el consentimiento Y si podemos basar las las los tratamientos en una base de legitimación más sólida como el cumplimiento de un contrato como una obligación legal o como Incluso el interés legítimo que también tiene sus problemas pero eh va van a ser mejor que que el consentimiento en muchos casos en respuesta Más directa la pregunta Pues siempre dependía de cómo era esa base de legitim Cómo llegaban esos datos si había habido una transparencia adecuada una información adecuada si había eh ha habido una base de regación si teníamos un interés legítimo Cuál era la forma de de darle posteriormente esa información al interesado si había los opt outs para que se pudiese oponer o sea es es todo un conjunto no no no hay una eh aquí no hay en protección de datos no va a haber una valita mágica de para todos los casos en algunos sí esto se hace así siempre en todos los casos no hay que ver cada caso concreto Pero no es lo mismo que venga desde un sistema de captación online que que venga referido de una Eh pues s de un tercero de una de una plataforma de Market en fin hay mil historias entonces hay que analizarlo bien eh saber sobre todo saber si esa si si el dato el titular del dato ha sido informado sobre el tratamiento que iba a ser que se iba a dar si si si se podía ejercitar los de o sea una acreditación de de la seguridad en cuanto a a la operativa Y a partir de ahí pues ya se se ve si se puede si no se puede y Y cómo hacerlo Pero insisto no es A ver no es problemático en sí mismo eh Es decir no es una práctica prohibida de esto no se puede hacer esto es una cuestión de ver cómo se puede Cómo se puede hacer claro cuando hay situaciones en las que no se tiene información no se sabe cómo viene no se sabe si ha informado no se sabe que vaas ser legitimación no se sabe eh absolutamente nada no se comprueba si los datos están lista Robinson no se dices esto implica un riesgo que siempre hay que ir a lo mismo el riesgo el riesgo no lo hemos comentado pero se se realiza en base a dos factores el impacto en en el Elo gravedad en cuanto al tratamiento de los datos para los derechos y libertades de las personas y probabilidad entonces claro cuanto menos medidas técnicas menos medidas jurídicas menos medidas organizativas más datos no s todo esto empieza a sumar y Oye pues si impacto a esta gente a estas personas que me han venido desde este sistema así puedo tener un problema pero si impacto a esas mismas personas con estas garantías Entonces no hay no puedo contestar lícitamente algo pero de modo general sería un poco así no s si hay A lo mejor puedo ampliar algo más pero yo creo que queada la pregunta tan en genérico la respuesta sería esta perfect Muchas gracias respondiste Más allá de la pregunta as perfecto Eh quiero dejar una pregunta para Eduardo e que también se ha repetido mucho y también hay hay dudas al respecto es respecto de la figura del delegado protección de datos podríamos hacer un webinar completo de este tema entonces claro solamente enfocarnos no es monotemático Sí sí sí Solamente enfocar como en cuál en tu criterio tiene que ser el perfil Cuáles son los eh Cuál es el rol que juega dentro también dentro de una organización el tipo de conocimiento que tiene que tener más o menos sus responsabilidades también para el día de mañana si es que hay algún problema también en la organización abarcar un poquito esos temas Bueno voy a empezar Por quién no debe ser vale creo que que va a ser más fácil un becario que acaba de entrar en la empresa no puede ser excepto que sea un experto que por su cuenta pues tenga tanta experiencia que se pueda pueda ocuparse ese puesto no a a lo que voy no es el no sé el último de la de la empresa que hay que ponerle como delegado porque hay que cumplir la ley eso hay que evitarlo No todo lo contrario tiene que ser un perfil en este caso de alta de alto nivel o de dirección porque tiene que conocer toda la empresa o sea tiene que tener acceso a toda la información de la empresa a todos los procesos a todas las operaciones tiene que conocer en profundidad cómo funciona esa empresa y todo lo que van a hacer o sea todos los proyectos como bien decía Marcos eh uno de los principios es privacy by design o sea privacidad del diseño eso implica conocer antes de que eso se convierta en algo real en la propia or ese proyecto tienen que conocer exactamente qué es lo que se pretende hacer qué es lo que se va a hacer en ese sentido el el perfil idóneo primero tener ese Rango un Rango de alta dirección dentro de la propia organización luego autonomía es importante que tenga autonomía y quiere decir dos tipos de autonomía en en la toma de decisiones O sea que no tenga ningún tipo de presión a itada por ningún directivo ningún responsable de la empresa para tomar una decisión o otra porque al final lo que está protegiendo son derechos y libertades de personas o sea no nos olvidemos no está protegiendo la actividad económica de la empresa puede ponderar pero su finalidad última es garantizar derechos y libertades de personas y luego autonomía económica o sea también se puede controlar al delegado proteccion datos no poniéndole recursos entonces tiene que haber una garantía para que sea un dpd válido que se acredite en un contrato en un documento interno que explique detalladamente los compromisos de dirección respecto a a los recursos que va a disponer Para poder ejercer correctamente y las garantías de autonomía por ejemplo de no echarle en ningún momento por el hecho de que está haciendo su trabajo o sea que está cumpliendo sus obligaciones Aunque vaya en contra mejor del interés económico de la empresa que eso es muy complicado o sea eh claro muchas decisiones que afectan a Protección datos afectan a la viabilidad de la del negocio muchos entonces eh un dpd que que además intenta siempre tiene que hacer una ponderación no del bien del negocio con los intereses de de los particulares pero muchas veces la tendencia es no no no no no no un buen dpd un buen dpd Perdón un buen dpd como tú hace eso Bueno es muy difícil porque porque a veces las presiones del día a día te pueden en el sentido de que bueno Esto es menor tampoco tanto Claro pero al final dices es que estoy perjudicando a la empresa y estoy perjudicando a lo mejor algún puesto de trabajo por no permitir este tipo de acciones o un contrato que ya eh podía ser interesante eh se lo se lo puede llevar la competencia asumiendo riesgos no Eh hablo de campañas de marketing específicas no de que por No hacerla la competencia se puede llevar eh Eh pues más clientes o claro son muchos muchos sucesos Y eso requiere Pues eso que hemos dicho una persona con mucha experiencia en la materia y conocimiento jurídico sí eh lo que pas que eh Marcos lo dirá Mejor no porque representa la asociación yo represento asociación de abogados no de juristas más que de abogados juristas eh Marcos es de profesionales de privacidad ahí abarcan no solamente juristas sino también técnicos e ingenieros O sea hay muchos más perfiles que no solamente la del jurista pero sí que deben conocer porque yo trabajo continuamente con ingenieros de telecomunicación especializo en ciberseguridad para hacer auditoría siempre tengo que trabajar de la mano de de un ingeniero y conoce la ordenamiento jurídico o sea conoce las leyes en profundidad de protección de datos o sea son dos elementos fundamentales tener experiencia acreditada para incluso diría para el sector en el que vas a trabajar no para todos sino para el sector en el que vas a trabajar experiencia eh acreditada Y luego también conocimientos jurídicos respecto al ordenamiento porque al final se te ponen una multa no es porque seas muy bueno poniendo medidas de seguridad o Estableciendo eh mecanismos técnicos eh Para cortafuegos o para lo que sea no antivirus sino es porque sabes interpretar la ley y puedes evitar que ese tratamiento se convierta en una sanción y eso es un proceso jurídico un análisis y un proceso jurídico que debes comprender en profundidad para evitar que se produzca esa vulneración de derechos y libertades y luego las funciones no me meto tanto yo diría por encima Cuáles son las de aquí básicamente la de dpd aquí es asesorar Eh Al responsable de tratamiento eh ser un mediador entre Los afectados y la empresa o sea no trabajas para la empresa aunque te estés contratado por la empresa sino que tienes que mediar entre el afectado la persona que han tratado sus datos y considera que no se ha tratado de forma adecuada y la propia empresa que es el responsable que te contrata que te tiene en nómina y por otro también ser el punto de conexión mediador también o de entre las autoridades de control Y el responsable aquí por ejemplo en España normalmente si hay una reclamación primero eh consulta no a la empresa sino al dpd si dispone de uno o sea normalmente la agencia de protección de datos primero Habla con el dpd para ver qué ha pasado y que internamente se le suele dar un mes eh para que pueda resolverlo y volverlo a comunicar a la autoridad de control bueno Y si quiere decir algo Marcos porque Marcos puede aportar mucho más también en en ese tema está está perfecto Pues nada pues agradecido perfecto ya está está perfecto Sí a ver os podemos contar anécdotas no anécdotas de de efectivamente lo que dice lo que dice Quién no debe ser el ceo el ceo no puede ser el delado de protección de datos y se nombran eh Ah pues yo Claro pero no puede poner al al al al zorro a cuidar de las de las gallinas Cómo se dice el de mar el responsable de marketing no el responsable de seguridad no hay cosas que son que son bastante obvias eh pero efectivamente yo comparto con aduardo no hay un perfil tien que ser tiene que ser un abogado tiene que ser no tiene que ser alguien que realmente sepa y sepa de ese eh de ese sector en concreto eh yo mismo yo no podría ser del lado de protección de datos de de varios sectores porque yo que sé del biofarmacéuticos pues No yo de ese no puedo ser puedo ser de otros Pero de ese no porque no no no tengo no porque protección de datos es transversal esto es otra cosa importante y y y hay que verlo que que decía Eduardo el el el deado de protección de datos tiene que tener conocimientos jurídicos de la de la materia de protección de datos pero también del de ese negocio y protección de datos va a afectar tanto en un en un aspecto como esto de biosanitario pues va a afectar desde la toma de pacientes ahí hay leyes sanitarias ahí hay leyes de no sé qué ahí hay normativas todo eso puede afectar y entonces no puedes hacer bien tu trabajo sin sin eso la clave para mí la clave fundamental para un profesional de la privacidad para un delegado profesion es formación continua formación continua todo el rato si no eh nos quedamos fuera nos quedamos fuera del del mercado en vamos en en enseguida y Y tenemos el ejemplo ahora mismo en España en Europa primero ha salido el reglamento general de protección de datos Y a partir de ahí empieza a salir normativa porque está todo todo tendente a la digitalización Y entonces sale la normativa ia el reglamento ia que tiene cosas de protección de datos sale el tema del Miss 2 ciberseguridad protección de datos sale la dsa y la dma que es la digital mercados digitales protección de datos privacy protección de datos Entonces al final tienes una cantidad de de normas y que tienes que conocer y si no estás al día te quedas fuera esto es esto Ya no esto es para valientes y es fundamental que contéis con asociaciones que que colaboré que tengáis un compañerismo muy grande entre entre entre colegas eh Y y porque Vais a aportar y solucionar unas cosas eh con otros así hemos sobrevivido también en España eh y Eduardo os lo puede decir o sea al fin final camos en muchas cosas muchos compañeros Oye cómo hiciste Cómo arreglaste vos Tengo este problema cómo lo arreglaste vosotros Ah no yo así Ah y porque es que si no llega un momento que no se puede no se puede esto es enorme hay otras veces que se puede perfectamente por supuesto claro perfecto Muchas gracias Y como última pregunta y para ir cerrando para Diego eh ves Cómo ves tú queé va a ocurrir con la compra de bases de datos que es una práctica muy común hasta ahora pero también es una pregunta que siempre sale en estas conversiones con respecto a estas base de datos que no siempre tien una má solicitud detrás pero que se acostumbran a comprar para hacer envíos de de marketing o distintos fines Sí bueno la la venta de de de base de datos de algo que que no ha apenado por eh año eh yo creo que una práctica que ha ido en retirada Incluso en en en nuestro país incluso sin eh eh cambio en la ley de protección de datos eh por por por temas relacionados con regulaciones y fiscalizaciones del sennac protección al consumidor y han tenido que entrar otro otros organismos digamos en en en escena eh creo que es un tema que eh hoy en día eh si bien ha ha bajado digamos eh está un poco en tierra de nadie y y creo que una de las cosas en que va a impactar eh radicalmente la nueva ley en esta práctica porque las empresas que se hicieron de esas pases de datos ya no las van a poder usar eh Y cómo se llama estd las personas e y quienes hicieron un negocio a través de esto van a morir un poco lo que comentaba Marc anteriormente hay negocios que están destinados a morir eh Y que honestamente no es malo que muera es es uno de ellos perfecto muchas graas por lo menos morir tal y como lo están haciendo reinventar No vamos a matar a nadie estamos hablando de negocio No de person encontrará claro otr de negocio y con esto queremos dar cierre al weinar agradecer ites en verdad se nos pasó volando el tiempo nos extendimos como nunca probablemente pero se sintió muy corto conversamos muchas cosas respondimos la mayor cantidad de dudas y recordar la gente que van a poder ver la grabación en YouTube Y también si quieren agendar una demo cualquier consulta están los datos de lat.com disponible para para atenderlo Así que muchas gracias y que tengan un muy bonito día ha sido un placer gracias muchas an

Webinar: De Europa a Chile, Claves para la implementación de la nueva Ley.

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN DEL WEBINAR: DE EUROPA A CHILE, CLAVES PARA LA IMPLEMENTACIÓN DE LA NUEVA LEY

INTRODUCCIÓN

PARTICIPANTES

DESAFÍOS Y OBSTÁCULOS

EXPERIENCIA DE ANDORRA

LECCIONES APRENDIDAS Y EL IMPACTO DE LAS SANCIONES

RECOMENDACIONES PARA LA AGENCIA CHILENA (Siendo la nueva autoridad reguladora)

COMPRA DE BASES DE DATOS

PROCESO DE ADECUACIÓN EN CHILE

RECURSOS Y RECOMENDACIONES FINALES

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

Sabiduría PRO DeepSeek V3

Webinar: De Europa a Chile, Claves para la implementación de la nueva Ley.

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN DEL WEBINAR: DE EUROPA A CHILE, CLAVES PARA LA IMPLEMENTACIÓN DE LA NUEVA LEY

INTRODUCCIÓN

PARTICIPANTES

DESAFÍOS Y OBSTÁCULOS

EXPERIENCIA DE ANDORRA

LECCIONES APRENDIDAS Y EL IMPACTO DE LAS SANCIONES

RECOMENDACIONES PARA LA AGENCIA CHILENA (Siendo la nueva autoridad reguladora)

COMPRA DE BASES DE DATOS

PROCESO DE ADECUACIÓN EN CHILE

RECURSOS Y RECOMENDACIONES FINALES

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

Sabiduría PRO DeepSeek V3

Transcripción

Otros