Régimen de Sanciones en la Normativa de Protección de Datos Chilena

Name: Régimen de Sanciones en la Normativa de Protección de Datos Chilena
Uploaded: 2026-03-20 10:54:48.896705
Description: Análisis y extracción de conocimiento del video 'Régimen de Sanciones en la Normativa de Protección de Datos Chilena'

com estamos grabando la la sesión para poder enviárselas posteriormente a su correo nuestro Sas leyd datos.com eh ayuda a las empresas y a las organizaciones a cumplir la normativa de protección de datos personales ya sea en chile o en latam y el día de hoy vamos a hablar del régimen de sanciones en la normativa de protección de datos chilena Sí para ello contaremos hoy día con tres invitados de lujo está la presencia del senador kennet piu de Romina Garrido y Daniela salador quienes Nos estarán contando de de los nuevos desafíos para organizaciones en esta materia Pero antes de comenzar y un poco siguiendo la tónica que estamos haciendo eh linkedin todas la semana les queremos hacer una actualización de los avances legislativos que hemos tenido hasta la fecha desde la última vez que nos vimos y los invitamos a seguirnos el linkedin y leer también el detalle de quizás las cosas que hoy día no les vamos a comentar Entonces lo primero es que no va a ser infracción leve entregar información incompleta a la agencia si al final se votó a favor de eso y a la agencia se le amplió el plazo a 30 días corridos para que pueda resolver eh reclamaciones o solicitudes de suspensión de tratamiento Sí además se establece que cuando una misma una conducta sea sancionable por esta y otras leyes se aplicará la sanción de mayor gravedad finalmente se define una lista taxativa de datos personales sensibles y se agrega al nivel socioeconómico y en esta misma línea haciéndole haciendo un punto en el principio finalidad se eliminó la posibilidad de tratar datos de acceso de fuentes públicas si no se cuenta con el consentimiento del titular de datos ahora sin más dejo con ustedes a Ignacio Gallardo que también es socio cofundador de ley de datos que va a liderar la siguiente etapa del webinar Muchas gracias Rodrigo eh Muchas gracias También a todos nuestros invitados a kennet a Romina Daniel que aceptaron esta invitación y el tema de hoy como bien decía Rodrigo es el régimen de sanciones y la importancia de este tema creo que radica también en la importancia que la comisión mixta y la tramitación del proyecto se le ha dado ya que uno de los temas más sensibles probablemente del proyecto de ley e porque obviamente implica lo que a nadie a nadie le gusta Al final a las organizaciones no les gusta que es la sanción es la amenaza de la multa eh Y sobre eso vamos a estar hablando el día de hoy queremos profundizar también qu implica qué sanciones trae consigo el proyecto de ley eh si son solamente multas hay otro tipo de sanciones Quién va a regir quién va a estar detrás de estas sanciones eh Y para eso nuestros invitados de hoy van a responder la eh las preguntas a través de una dinámica de conversación eh Y al final del webinar al final unos minutos antes del término Vamos a darle espacio también a las preguntas del público eh que siempre está muy activamente preguntando y y muy muy acertadas también sus intervenciones Así que también vamos a dar espacio a eso y bueno eh Como bien decía Rodrigo eh hemos tenido avances en el en la tramitación del proyecto eh Lamentablemente han habido algunas suspensiones en el último tiempo que nos impidieron llegar quizás a este punto con un texto más más definido más acabado sobre todo con lo que vamos a conversar el día de hoy que el tema de las sanciones Pero bueno por suerte tenemos a un invitado de lujo el día de hoy que es que que puede comentarnos e de primera fuente desde la primera línea qué ha pasado en qué estamos hoy qué es lo que viene e y cuál es su visión también de la tramitación del proyecto Así que Ken por favor si nos puedes comentar desde tu visión eh enfocado También en el tema de las sanciones bu Muchas gracias Ignacio saludo a Rodrigo también lo felicito por esta excelente iniciativa eh muy feliz de estar con dos extraordinarias panelistas eh Romina y Daniel son expertas referentes permanentemente consultadas yo creo que ustedes han elegido a las mejores exponentes y me alegra además que sean dos mujeres Yo estoy aquí con la cuota de género lo lo primero señalar que estoy equilibrando sí no s super poderosas super mujeres lo primero es entender que chile partió cuando inicia el siglo XX ya preocupado del tema Yo quiero recordar el nombre del proyecto de ley era protección de datos de carácter personal y así partimos con lo que es hoy la la famosa 19628 que se centró sobre la protección de la vida privada o sea el chile fue pionero pero qué pasó y es lo que nos pasa siempre nos quedamos atrás entonces ahí viene la primera de las cosas que tenemos que aprender de lecciones aprendidas que en estos temas tenemos que estar permanentemente revisando nuestra legislación eh si bien el 2017 porque hubieron varias iniciativas intentos de sacar el proyecto de ley 2017 ya se instala uno recién el 25 de mayo del 2018 y quiero poner esa fecha para que entendamos desde qué momento se está creando conciencia porque lo que tenemos que entender es que esta es una nueva conciencia es una nueva cultura eh Y por qué hablo de ese eh 25 de mayo del 2018 porque fue el día que eligió la Unión Europea para desplegar en Bruselas y en todo el mundo eligieron tres capitales de la brusel la capital de la Unión Europea en la India y Santiago de Chile y fuimonos los tres para presentar el reglamento europeo de protección de datos personales entonces aquí viene el primer salto O sea si bien teníamos algo era nada Y por qué Porque en el mundo eh se empezó a valorar algo que es tremendamente importante en los datos que mueven las economías y los datos personales que son prácticamente los que le dan el negocio a muchos hoy las grandes empresas son de datos dejaron de ser las petroleras dejaron de ser otras otras empresas que quedaron eh yo diría eh eh dependientes de esta gran convergencia digital Y esto es un fenómeno que no tiene más de 30 años que es el tiempo que lleva internet o sea no es algo tampoco que podamos haber previsto an qué se produce entonces y aquí viene lo primero es entender es un reglamento europeo eh Europa tiene básicamente dos formas reglamentos o directivas los reglamentos se aplican completo y es un acuerdo que se alcanza en en la Unión Europea que se le entrega a este eh grupo legislativo representativo para que ellos decidan qué van a hacer hoy los 27 países antes eran más con el Reino Unido salieron después del brexit pero hoy son 27 y eso se aplica directamente Entonces el trabajo de ellos para llegar a un acuerdo incluso sancionatorio o sea el Cómo iban a enfrentar este tema de las multas y pasó por varios procesos políticos están representados todas las corrientes políticas están representados los 27 países y finalmente llegaron a este acuerdo que se iba a aplicar inmediatamente en los países eso es lo lo que son los reglamentos las directivas por otro lado eh Son solamente recomendaciones no recomendaciones o sea fija los objetivos que cada legislación tiene que desarrollar eh si tomamos dos paralelos en el área nuestra de datos vamos a tener protección de datos gdpr Y en el otro lado en ciberseguridad la nis 2 que es una directiva no es un reglamento Chile ya sacó y nos avanzamos ahí lo hicimos bien una legislación que sigue esos objetivos sigue la directiva y que también tiene que conversar con datos datos entonces lo que hicimos nosotros fue basándonos en la normativa europea generar indicaciones más de 300 indicaciones se hicieron el proyecto original en donde la uno de los los temas era Bueno cómo lo vamos a hacer si aquí no había cultura tomemos un solo ejemplo España 30 años de agencia de protección de datos o sea 30 años de un conocimiento de una cultura para entender la importancia o sea uno no logra instalar algo si es que no desinstala prácticas que no eran adecuadas o sea se instalan prácticas buenas y mejores pero para eso hay que sacar otras prácticas que habían antes lo difícil no es instalar lo difícil es retirar las prácticas que habían antes y ese es un cambio cultural qué ocurre entonces eh tuvimos que eh empezar a revisar bien este fenómeno y ahí se nos produjo el primer problema que era si la agencia iba a quedar como parte del Consejo para la transparencia o se iba a tener autonomía y yo creo que ahí nos tomamos un tiempo eh de discusiones profundas eh Porque en ese entonces estábamos en el gobierno eh anterior el gobierno el presidente Piñera él eh veía muy eficaz eh tener eh los dos los dos órganos el Que permitía obviamente un derecho el derecho al acceso a la información pública pero nosotros le decíamos o pero si el derecho a la protección de datos personales es más importante y cuando entren en conflicto los dos Cómo la vamos a resolver Y la respuesta que le damos es en todos los países la ocde o europeos eh los anglosajones alemanes y británicos claro tenían en un mismo órgano eh los dos las dos funciones pero en Chile eh Nosotros somos latino y todos los países latinos Portugal España Francia Italia todos tenían dos agencia Entonces nos costó mucho finalmente fue un viaje con la senadora de Rincón que fuimos a explicarle en la agencia Europea de protección de datos en España y ahí viene lo importante entender que estamos legislando y conocerlo de primeras fuente No lo que cuentan los asesores no lo que nos dicen y uno viendo todo eso bueno logramos convencer finalmente al presidente se hicieron las indicaciones en su momento se cambió y sacamos adelante a la cámara diputado la cámara hizo su trabajo también con visiones cada uno distintas y estamos en este momento en la etapa final En una mixta donde Finalmente y curiosamente iba a ser así O sea el tema de la dependencia quedó totalmente y políticamente asumido cómo lo vamos a hacer con la máxima autonomía que le podamos otorgar pero donde nos siempre un llega es lo que ustedes señalan Cuáles van a ser las acciones obas y ese créanme está quedando como el último artículo a discutir así que yo no les podría traer la Primicia de lo que va a resolver la comisión mixta pero para que vean las complejidades entender que nos basamos sobre un modelo europeo pero que tenemos que saber adaptar y adoptar adaptar para nuestra cultura para nuestros estándares Nuestra Empresa las pequeñas que que que tengan espacio también para poder ir cambiando su cultura y la más grande algunas de ellas que ya se han adaptado porque decidieron eh de algo que es propio del negocio Especialmente cuando tienen relaciones con el mundo europeo Bueno homologarse o sea hay muchas que ya hicieron el cambio cultural pero este cambio es gigantesco entonces ahí Yo quiero centrar Esto no es solo un tema de sanciones porque sí Este es un tema de un cambio cultural que requiere de un acompañamiento de un proceso y ahí lo que están haciendo ustedes es muy importante eso es lo que les podría comentar y agradecer la invitación que disponible para todas las preguntas Muchas gracias eh Bueno y para antes de que entremos en materia de cuáles son las posturas que hoy en día existen respecto al tema de de las multas me gustaría Daniel eh preguntarte a ti eh Cuál es el sistema de multas que contempla el proyecto entiendo que hay sanciones o sea perdón de sanciones hay multas hay otras sanciones accesorias se distingue entre entre tipo de infracción si nos puedes comentar un poco qué es lo que viene en el proyecto y también un poco Cómo es la aplicación de esto bueno primero que todo Quiero agradecer a Rodrigo a Ignacio ley de datos por generar este espacio de conversación hace rato que teníamos ganas de juntarnos no habíamos podido pero al fin se pudo y estoy super contenta de estar aquí compartiendo este espacio con con mi querida amiga Romina que nos conocemos hace tantos años en esta misma lucha y y al senador kennet pu que ha tenido un rol realmente Heroico en en en ponerle el acento a este tema y tomar esto como una causa eh De verdad personal y que ha permitido avanzar tanto tanto en este en este tema eh Bueno una de las cuestiones eh donde efectivamente vamos a tener que eh poner a prueba nuestras competencias va a ser en eh la implementación de eh Y la prevención en general de estos eh de estas infracciones recordemos que en Chile nosotros tenemos una ley de protección de datos vigentes del año 99 y que justamente uno de los problemas que tiene es que eh No traen no trae aparejado un mecanismo sancionatorio ya de manera que aquí eh Viene un escenario completamente nuevo para quienes hacen hoy día tratamiento de datos personales eh la nueva la propuesta que está todavía en el congreso eh establece un sistema de infracciones leves graves y gravísimas eh Y lo interesante de esto es que eh las infracciones se cometen por no eh respetar cierto los lineamientos de los principios que establece esta ley Eh así como infringir los derechos y o a aciones que establecen de manera que en este sentido el legislador ha sido e muy también innovador en el sentido de decir mire aquí la infracción tiene un aspecto una proyección que trasciende la regla general que uno pensaría que son solo las obligaciones que me establece esta ley reconoce un catálogo de principi eh que esta ley también cubre a través de su enforcement ya Y eso en ese sentido si uno lo piensa eh hace de esta legislación una legislación tremendamente demandante para quien vayan a tener que cumplir con ell eso es lo primero que quisiera decir ahora en términos como estrictamente formales eh el legislador lo que ha hecho aquí ha sido una una clasificación Donde ha hecho una graduación de la gravedad de las infracciones como decía en eh leves graves y gravísimas eh Y las eh Y bueno Y quién puede cometer estas estas infracciones obviamente las personas naturales o jurídicas cierto que estén realizando un tratamiento eh de datos personales ya e hay una cosa interesante también en este como catálogo de de infracciones que que también me parece que es una novedad del legislador que es que generalmente nosotros cuando vemos sentencias de órganos administrativos o de o de los tribunales de Justicia vemos Que en la en la en la parte donde se razona acerca de las infracciones se se adoptan uno o dos criterios ya que permiten entender por qué la gente que juzgó juzgó de la manera que lo hizo y en esta parte el catálogo hace algo s super novedoso En mi opinión que es que cristaliza también en la ley estos criterios ya le dice al órgano que va a aplicar la sanción mire usted puede aplicar estas multas teniendo en cuenta la gravedad de la conducta si fue realizada con diligencia o cuidado el el perjuicio que se produjo cierto el beneficio económico que se derivó cierto de la infracción eh si el la infracción recayó o no sobre datos sensibles eh Y eventualmente ciero la circunstancia agravantes o atenuantes que concurra y esto a mí me parece que es una novedad porque de alguna manera también eh Como decíamos por un lado pese a lo demandante que es el marco normativo eh También el legislador a la persona a la autoridad al ente que imponer las sanciones le puso este marco este límite eh A partir del cual aplicar Los criterios ya y Eh puede que me equivoque no porque escuchaba escuchaba al principio cuando hablábamos del del de lo que se había aprobado en la última sesión que yo no seguí esa parte entonces me sorprendió también me ayudó la actualización están estos catálogos des escritos cierto con infracciones leves graves y gravísima eh Y bueno dentro de las leves uno lo que lo que ve en este catálogo cierto es cuando se incumplen obligaciones como el deber de informar cuando e se carece de la individualización cierto del responsable que a mí me parece que es una infracción que no Debería ser tan leve porque es justamente ahí hay una clave que es que individualizar al responsable es lo que hace posible eh poder ejercer todos los derechos que que que que consagra la ley no eh omitir respuestas que sé yo incumplir eh algunas instrucciones de de del agencia y e hay también aquí en en esta parte en el catálogo de infracciones leve otra novedad eh que dice relación con una causal residual que eh es algo así como cometer cualquier otra infracción a los derechos y obligaciones que no esté calificada como un infracción grave o gravísima es decir el legislador también se puso en el caso que pudiera eh materializarse una situación de alguna gravedad que generara algún tipo de agravio Al titular de el dato eh Y que no siendo de las infracciones más graves igual merecía un reproche administrativo Entonces eso también me parece que es e me parece que es una una Innovación del legislador tengo toda la idea que la van a pelear harto quizás en en en alguna otra sede eh pero me parece que tiene sentido considerando que como decía el senador que se trata de materias de avance sumamente vertiginoso y donde es absolutamente plausible que se generen escenario eh que el legislador no haya previsto no quiero final del día también es Dinámico claro exactamente Muchas gracias Daniel y bueno avanzando también e respecto a las multas eh Romina tú que también has estado también atenta a lo que es la la discusión misma y y asesorando cuáles son las grandes posturas que existen hoy y qué es lo que se va a discutir el día mañana Próximamente ya eh en la comisión Cuáles son las grandes posturas se habl multa única se habla en porcentaje cuéntanos un poco respecto de eso Hola Ignacio Rodrigo primero saludarlos y saludar aquí a mis queridos copanel istas al senador también por su income labor impulsando estos temas y también a mi querida amiga Daniel zaror eh efectivamente en la cámara de diputados cuando cuando se generan las propuestas de los asesores uno de los temas en los que no se llega a un acuerdo y llegan todas las posturas sobre la mesa en la comisión de de Constitución existían estas dos estas dos visiones respecto de eh porcentajes que es el modelo europeo de protección de datos el gdp reconsa porcentajes de facturación anual de las empresas para las infracciones graves y las gravísimas del 2 y el 4% de la factura anual respectivamente eh Y la otra postura bueno donde eh donde se considera un tope de infracción en lo que sí hubo acuerdo es en subir lo que venía del senado porque del en en en en el senado venían multas con topes más bajos que lo que se aprobó en la cámara de diputados y finalmente se llegó a una solución de consenso que yo creo que va a tener que destrabarse ahora en las próximas sesiones de la comisión de ponerles un porcentaje con un top eh es decir el 4% de la facturación anual con un tope de 200000 UTM en el caso de las graves el 2% de la facturación an eh con un tope de 100000 UTM respecto de las perdón de las graves y en el primer caso de las gravísima eh aplicable este régimen a empresas eh pero no distingue si son grandes empresas pequeñas empresas sino que dice empresas y como esta esta ley Aplica para personas naturales jurídicas eh eh sin fines de lucro y lucrativas como las empresas no hay una diferenciación en lo aprobado respecto del tamaño de la empresa entonces esa eso yo creo que va a ser uno de los puntos claves a discutir en la comisión mixta y a decidirse por un por un modelo verdad porque esto de de que sea un porcentaje con un tope de todas maneras fue una solución más o menos salomónica para poder destravar esto sabiendo que habían sido tantos los cambios de la del segundo trámite constitucional como mencionaba el senador más de 300 indicaciones esto iba a pasar por comisión mixta Sí o sí entonces ahí va a ser un momento para poder discutir Oye yo quiero secundar acá aprovechando el tope de las de las lpes de todas maneras quedó demasiado bajo eh para la magnitud de las infracciones que tienen que ver con los deberes de información tal como señalaba Daniel así que yo creo que ese también va a ser un aspecto a revisar del de elegir primero si nos vamos a quedar con porcentajes o con topes y revisar esos topes de acuerdo a a la gravedad de la infracción porque como bien se señaló si uno revisa el catálogo leves graves gravísimas en las leves uno puede como identificar que están las faltas a los deberes de información en diversos sentidos falta de información al usuario falta de respuesta a un requerimiento eh falta de la transparencia proactiva eh lo que ustedes señalaban al inicio que se eliminó que que tenía que ver con una infracción leve en el proceso de certificación del modelo de prevención de infracciones es decir deberes de de información que son super relevantes para poder hacer realidad el derecho finalmente Porque si si si el responsable no no publica información respecto de quién es el responsable que es una sanción leve eh De todas maneras los topes hoy en día fijados son un poco bajos eh considera tú que hoy la la actual ley tiene tiene un tope de sanción de 50 UTM y acá solamente estamos duplicando un poco así que creo que también esa va a ser alguna de las cosas que se van a discutir durante la próxima sesión de de la mixtas y porque también hay que darle Claridad al regulado voy a estar sometido a un régimen de porcentaje un régimen de topes y topes que vienen con con multas importantes tampoco es que si quedamos con un régimen de topes queda una mala ley no O sea 20,000 UTM es es harto es es harta plata eh Son 1300 millones de pesos por una infracción gravísima eh Y con eh distintas maneras también de poder perseguir ese cumplimiento que me imagino que vamos a conversar también de incidencias las suspensión y las otras medidas sancionatorias que el proyecto tiene claro y ese sistema de topes o sea bajo esta idea de de que existe un tope eh No es lo mismo 20,000 Uf para una para una py Perdón UTM eh que para una gran empresa Entonces cómo Quiero preguntarle al senador Cómo se asegura o o qué Qué es la la discusión que que ve usted de asegurar un poco el contexto de la empresa o la organización que estamos hablando bueno el tema de diferenciar por organizaciones uno podría usar el catálogo que existe hoy el que tiene el servicio de impuestos interno la micropyme la pye digamos 2700 Uf es es Es poco práctico Y por qué lo voy a decir poco práctico porque Eh puede que maneje una cantidad de datos gigantesca Y eso no lo sabemos aquí la exposición al riesgo está dado por la cantidad de datos y la sensibilidad de los datos hay un un tema no menor que es la la calidad de la autoridad que tiene que tomar la decisión y y en en justicia y aquí viene algo que han señalado muy bien Daniel y Romina Este es un tema evolutivo hay que ir generando conciencia si partimos analizando de abajo hacia arriba Eh todas aquellas infracciones consideradas como leves hoy efectivamente con un criterio de Oye y si es muy pensando que la leve es de una pequeña empresa no es de una gran empresa también o sea no es que los leve sea asociado a empresas pequeñas lo leve es el tipo de infracción que se está cometiendo y por eso efectivamente ya se ha comenzado a discutir el tema de subir el techo que tiene y para qué Para poder darle a la autoridad eh un abanico de posibilidades y así poder hacer justicia dar a cada uno lo que merece eh una separación Porque cuando uno coloca la palabra hasta en vez de hasta 100 hasta 1000 por ejemplo buo ya hay un un orrido que va a permitir poder tomar los casos en particular porque si no sería para para todos lo mismo y ese es el trabajo que tenemos que hacer o sea diseñar una regla que funcione para siempre y para todos sería lo óptimo pero si no logramos ponernos de acuerdo vamos a tener que buscar el tipos o categorías de empresa Pero nuevamente el tema es la exposición de de la cantidad de datos la forma de la sensibilidad de ellos y eso es lo que tenemos que tener siempre presente O sea qué es lo que el bien jurídico a proteger y de qué forma se va a generar el marco sancionatorio para que esto eh se complemente bien eh ese es un punto el segundo punto eh dice relación con los temas de las reincidencia eh No menor o sea cada reincidencia va teniendo costos mayores entonces también es un tema cultural o sea Mira el primero ya le va a llegar al segundo bueno va a ser Mucho más duro y el tercer punto que tiene que aparecer es sanciones que puedan darse por otros órganos Qué pasa si la infracción Está también relacionada con una infracción en ciberseguridad eh Cuál multa la más alta la más baja cuál me van a aplicar Bueno ahí La idea es llegar al portal único digámoslo de tal forma de reportar y un solo reporte sirva para todo y la sanción lo más probable es que se llegue al criterio de que sea la más alta de las dos el el el prreo no es probablemente no exista en este caso o sea esos son criterios que tenemos que adoptar para tener reglas claras yo creo que todos los que quieren son reglas claras y darle el espacio obviamente a la autoridad a la nueva autoridad para que vaya generando un proceso de inducción o sea mire vamos vamos de a poco recordemos cuando se partió usando el cinturón de seguridad eh antes la gente se moría y no había nada que hacer eh después costó mucho cambiar la cultura hoy la gente se sube y se pone el cinturón inmediatamente pero partimos con parte cortesía de a poco y bueno parte funcional de sistema ese ese acompañamiento viene también con multa O sea primero es de cortesía después le le le le le llega una después le va a llegar una más grande finalmente bueno Esto se va a repercutir en una situación Incluso un poco más grande todo el secreto está finalmente en la agencia de protección de datos en el director o directora que se escoja en las personas que se elijan para que este proceso funcione bien Y esa ha sido la experiencia Latina de la agencia de protección de datos que fuimos a conocer para entender el proceso del cambio cultural cuánto tiempo demoró porque esto claro se entrará en vigencia y estaremos todos sometidos la ley pero pero el cambio cultural no se produce un día para otro ahí donde tenemos que tener reglas muy claras Y una autoridad que enda su rol para que ese rol lo pueda ejercer de la mejor forma posible eso es lo que podría comentarles para este punto quisiera agregar algo a lo que señaló Romina y el senador pug en este sentido en Chile entre paréntesis desde el año 2010 tenemos vigente una ley que que regula e que entrega cierto un marco regulatorio para las empresas de menor tamaño eh Y est que fija normas especiales para las empresas de menor tamaño se conocía como en la prensa como algo así como est pyme y el el lo bueno de esa ley no es que eh establece de alguna manera la obligación digamos para los venideros de que cuando se establezcan estos regímenes de sanciones se distinga entre el sujeto regulado es decir si es una si es una pequeña mediana o gran empresa El problema es que esas clasificaciones hoy día están absolutamente obsoletas porque como bien decía el senador eh tienen en vista eh las ventas de una empresa o tienen en viste el número de trabajadores pero en los países donde estas clasificaciones funcionan bien la verdad es que estos polinomios son mucho más complejos ya hoy día por ejemplo en chile koki que es una empresa de ropa infantil e califica de Gran empresa por número de trabajadores y por venta pero en Chile también es gran empresa codelco y col y codelco no tienen nada que ver eh Y codelco es gran empresa al igual que Google y codelco y Google no tiene nada que ver ya entonces eh koki probablemente hace tratamiento de datos de sus clientes y de sus pocos trabajadores codelco hace mucho tratamiento de datos de todos sus del montón de trabajadores que tiene y probablemente de los contratistas de sus trabajadores y por otro lado tenemos estas mega organizaciones que hacen tratamientos de datos del mundo entero ya entonces cuando se habla de las sanciones quedan muy muy grandes claro seguramente van a ser colosales para koki pero no colosales para Google y en ese sentido como como decía el senador El desafío es que un sistema con reglas lo suficientemente claras pero amplias para que sean las autoridades de de la Administración en este caso la agencia las que sean capaces de diseñar un sistema donde si se va a aplicar una sanción por una infracción grave la infracción sea tan justa por ejemplo para koki como para codelco o Google ya y pueda Navegar en ese segmento de lo que la infracción grave dice que se tiene que aplicar yo solamente me gustaría agregar que para eso las infracciones no no tienen eh piso entonces una infracción grave o gravísima Eh puede llegar hasta las 20,000 UTM pero también pueden ser para una empresa 100 UTM 50 UTM 1000 UTM dependiendo de la capacidad económica del infractor el artículo 37 que contiene Los criterios a los cual la agencia se tiene que someter para para para para para poder cursar una multa señala capacidad económica del infractor no no señala el régimen de del el estatuto pyme sino que hay que mirar eh realmente eh quién es esa empresa y y y cómo puede responder ante una multa de cierta magnitud distinto es para la ficación de los estándares eh donde Sí ahí hay referenci específicas a este estatuto de pequeñas y medianas empresas y hay también estas referencias en la ley marco de ciberseguridad Y creo que eso puede dar también cierta flexibilidad para la aplicación de las multas eh eh considerando Por cierto que sean proporcionales a aquellos que se les Aplica para un restaurante por ejemplo una multa gravísima de 200 UTM puede ser algo super doloroso eh eh Y que afecte su su supervivencia finalmente Entonces vamos a tener que contar como con mucho criterio eh Y con como señalaba el senador al principio yo creo que también va a haber mucha amonestación que también es una de las sanciones que que se contempla que poder amonestar de mandar Este parte cortesía pero ya la segunda vez ya no hay un parte cortesía sino que ya podría haber una sanción concreta Claro ese es un punto importante porque a diferencia del reglamento europeo la propuesta que existe hoy en día no se establece un desde entonces quizás ahí uno podría un poco jugar dependiendo de qué tipo de datos fueron los que fueron tratados Si fueron sensible o no y el tamaño de la empresa y al final nosotros lo preguntamos porque es algo que que no nos consultan mucho o sea Oye yo soy una empresa de tal tamaño me aplica igual que a Google por ejemplo y ahí bueno la respuesta un poco sí Bueno esa si me permites mira terminar la idea el el secreto entonces para la legislación con reglas claras Y flexibles eh fue eh evitar eh que una eh donde terminaba una multa partiera la otra entonces el poner el todas con el mismo piso eh permitía eh poder dar y abrir este abanico posibilidades al principio era difícil de entenderlos para algunos no per si tiene que si esto gra gra no pero sí es lo mismo o sea yo tengo que entender que claro es gravísimo para este pero pero es muy chiquito o sea tú lo destruyes Entonces eso es parte de las reglas claras el y ese acuerdo del no tener piso el el el el partir todas iguales hace que se pueda administrar de mejor forma esto para qué Para que se entiendan Por qué está cada una de ellas O sea para la la victoria F de la ley Ese es el acuerdo y se tiene que entender así como un mecanismo para permitir que estén los grandes y los chicos Pero que a cada uno lo mes Con la vara que corresponde clar y ese criterio lo fijaría la agencia al final del día sí el porque es básicamente el el el ente técnico responsable y el que tiene que hacerse cargo del cambio cultural si esto Esto es no menor o sea el el valorar los datos el entender Qué significa No es cosa que ocurra un día para otro o sea el ejemplo del cinturón de seguridad no partimos al día siguiente que estuvo publicada la ley todo con el cinturón de seguridad puesto y y al respecto ahí Daniel si nos puedes comentar qué sanciones accesorias aparte de la multa contempla la normativa puede que ha haber sanciones que quizás sean más peligrosas que la multa Bueno una de la la sanción Perdón accesoria que que aparece en en en La regulación que se está discutiendo en el congreso tiene que ver con eh En el caso que existan cierto e infracciones eh gravísimas reiteradas en un periodo de 24 meses e se puede disponer la suspensión de las operaciones hasta por 30 días eventualmente si si si si si la entidad realiza el un tratamiento demasiado delicado Esta sanción accesoria puede evaluarse pero en el caso que ella se aplique eh implica la suspensión o sea y si ese es el giro principal por ejemplo de una organización eh eh es una cuestión terrible digamos sobre todo si consideramos que hoy día las empresas han virado todas a la transformación todas todas todas las empresas hoy día de alguna manera son de base tecnológica pensemos hace unos años atrás la tam era una empresa de transporte de personas cargamento pero hoy día es una empresa de tecnología también ya Entonces qué pasaría si una empresa como la tam le le le aplicaron una eh una sanción accesoria como la suspensión de las operaciones sería colosal el daño que se produciría no solo a la compañía sino a todas las personas y empresas que dependen cierto de de este eslabón en la cadena de de movimiento y de logística e y Eh bueno esta esta es como la la hipótesis más grave cierto porque también el legislador ha considerado que esta suspensión eh de las operaciones puede ser eh parcial ya eh eventualmente si la infracción persiste eh se puede extender la suspensión de las operaciones Entonces qué cosa veo Yo también detrás de una sanción de estas características como Cuál es el mensaje del legislador como regulado Tómese en serio esta regla porque eh No es que usted tenga un un o sea usted puede como Google no sé usted puede tener un bolsillo inmenso para pagarme todas las infracciones todas las multas asociadas a las infracciones pero yo Además tengo otra herramienta que usted se la tiene que tomar en serio Porque yo a usted le puedo cerrar le puedo bajar la cortina le puedo cortar la luz le puedo poner llave a su operación por este periodo si usted no lo resuelve y eso a mí me parece que en términos como de intensidad sancionatoria también eh es algo que está entregando un mensaje sumamente claro acerca de la importancia del bien jurídico que es la protección de la información de las personas ya Eh Así que también es una es una sanción que que yo miraría con mucho mucho respeto eem y Bueno estamos hablando un poco de de las sanciones y y todas las obligaciones que tiene la empresa y parece todo esto como un poco llega a dar un poco de susto quizás a las organizaciones pero ahí la pregunta y Romina te la dirijo directamente a ti porque yo sé que tú sabes mucho de este tema es Qué puede hacer la empresa o qué tiene que estar haciendo hoy la empresa para o cualquier organización para poder cumplir con la normativa bueno Tiene que estar ocupándose de la protección de datos eh No y dejar de preocuparse de la protección de datos sino que empezar con los procesos de cumplimiento desde ya eh tal como mencionaba el senador al inicio de este webinar el estándar de la legislación es conocido uno puede tener acceso al reglamento europeo y más o menos ver en qué tenor va el proyecto del ley también es conocido Entonces como ir ir viendo Cuáles son las las medidas de cumplimiento que el legislador ha considerado como eh atenuantes de responsabilidad como el modelo de prevención de infracciones eh que puede empezar a ser analizado y conocido desde ya y que va a ser un atenuante de responsabilidad ahora si bien es un modelo que todavía les Faltan algunas precisiones que van a venir de mano de los reglamentos este se compone de partes que que ya que que ya deberíamos empezar a ocuparnos en nuestras organizaciones Como qué datos tengo por qué los tengo Cuáles son mis actividades de tratamiento eh Y ir siendo esta esta Estas actividades más bien higiénicas con con los datos para estar preparado eh Cuando comience a regir la normativa que va a ser 24 meses desde que se publique en el diario oficial que podría uno decir Oye harto tiempo en todo caso en dos años más eh Pero esto estos proyectos Son son bien laboriosos entonces eh comenzar a ocuparse eh con anterioridad de cómo estoy haciendo las cosas porque tal como ya se ha mencionado por los otros panelistas Esto va a requerir un cambio cultural profundo eh de la forma en que estoy haciendo las cosas para nada se se trata de un borrón y cuenta nueva de lo que estamos haciendo de que voy a tener que Eliminar todos mis datos y partir desde cero Pero sí va a significar mirar mis procesos mirar en la jerga jurídica como decimos la base de licitud que no es otra cosa que preguntarse por qué Tengo estos datos eh que me que me habilita a tenerlos y y y empezar a escarbar y a tratar de de responder porque el marco sancionatorio viene viene viene viene fuerte porque es necesario el cambio cult lal en muchas empresas en el estado Por cierto también porque las sanciones también Vienen para el estado eh y se van a requerir acciones eh que mientras más tiempo tengamos para poder planificarnos mucho mejor e bueno queremos recordar también a que pueden hacer sus preguntas a través del chat las vamos a responder al final del webinar eh Y en esta misma línea eh Le quiero preguntar senador el modelo de prevención de infracciones que comentaba Romina eh es un acimiento de responsabilidad es un atenuante eh todas las empresas están obligadas voluntario obligatorio qué se qué es lo que se busca con esto Bueno mira el lo primero vamos al a la al principio á eh las empresas subestiman el valor de sus datos eh Y ese es el es algo que tenemos que entender y esto tú no necesitas una ley o sea toda empresa que hoy se ha digitalizado tal como dijo Daniel con la transformación digital su negocio está basado en datos Y si esos datos son personales podría manejar datos meteorológicos y hacer toda Su riqueza de datos que son obtenidos de otras fuentes Pero si son datos personales el titular el dueño es la persona y aquí Viene un concepto que está recogido en la Constitución artículo 19 que que es ese resguardo o sea el derecho a la protección de los datos personales Este primer concepto lleva entonces a ese titular al dueño a exigir el cumplimiento de un consentimiento y para un fin específico y aquí entramos eh A que las empresas con esto simple Tan sencillo con esta nueva relación entre quienes tienen la propiedad llamémosle propiedad privada la propiedad privada de sus datos que los entregan si ese proceso se entiende y se hace las empresas no necesitarían ninguna regulación o sea para qué estamos Endo algo que es obvio que es simple y sencillo mi negocio se base en datos estos son los activos que tengo que proteger esto depende de una tercera persona yo lo estoy custodiando para ellos tengo que hacer lo que corresponde pero como no está en la cultura tenemos que generar los mecanismos para que esto sea considerado como la forma en que la empresa avanzó ese ese criterio solo el hecho de reconocerlo es esencial porque ahí parte el cambio cultural y parte el cambio de los procesos Por qué Porque del momento que tú reconoces el valor de los datos esto se parte discutiendo ya no a nivel de la persona que está encargado la gestión de ellos ya sea administración y finanzas o o donde estén este parte siendo un tema de gobierno corporativo o sea el algo que era tan simple y sencillo que se convirtió en el centro del negocio El ejemplo la en chil es muy bueno eh claro tenemos que tomar decisiones corporativas al respecto y esas decisiones corporativas son las que cambian Eh no solo la cultura cambia los procesos y Cambia todas la forma de ser pero nadie quiere ser multado o sea Este es un tema básico O sea si queremos entender que nuestra economía nuestra sociedad todo se mueve en un mundo digital este nuevo relacionamiento Tiene que ser natural tiene que partir y ojalá las nuevas empresa y esto es un tema que estamos viendo incluso para cuando se hacen la la la las la empresa en un día o sea tú puedes hacer todo en un día incorpores como parte ya usted va a tratar datos estupendo ya de que listo y usted parte del día uno creó su empresa y la creó con esto o sea esto tiene que ser desde la gestación misma de cuando Ocurre algo Obviamente que aquellas empresas que han hecho tienen que ser reconocidas con respecto a lo que no los han hecho esa es como la la forma y el por qué tiene que existir algo que uno diría si Es evidente porque vamos tener algo que Es evidente Bueno pues no es tan evidente Porque todavía hemos heredado una costumbre que viene tal como lo señaló Romina aquí no es que haya un borrón y cuenta nueva y listo están todo No aquí hay que revisar hay que ver hay que entender qué situación tenemos y cada uno tendrá que desarrollar el mecanismo que encuentre más adecuado la consultoría y aquí yo sí quiero señalarlo es esencial en estos aspectos Y por qué Porque este es un tema que que tiene poco todavía desarrollo Hay pocas personas expertas pocas personas que pueden ayudar lo que hacen ustedes difundiendo estupendo pero se necesita muchísimo y para muchas empresas O sea si tomamos el catálogo completo esto es gigantesco entonces este el primer lo mínimo Este es el desde si el desde parte bien vamos a poder seguir Yo quiero dejarle la parte más técnica a nuestras dos abogadas expertas porque sé que este tema es algo que a ellas les apasiona yo darles el contexto pero básicamente eso por qué necesitamos tenerlo Por qué es tan importante y por qué tiene que estar en Muchas gracias Daniel no sé si tú quieres agregar respecto al modelo de prevención de infracciones cómo funciona Bueno el el el esto también es otra de las novedades de esta de esta ley es una la la la certificación de este modelo además funciona como una atenuante de una atenuante responsabilidad e sirve solamente el modelo que está certificado por parte de la agencia eh Y es un modelo de certificación que tiene que cumplir varios requisitos digamos no es como que uno van y le firman un papel y y queda así como listo estoy certificado no es una cosa eh un poco más exigente eh Y lo que lo que lo que en lo que se fijan digamos es que exista un encargado un un delegado de protección de de datos dice dice La Ley eh eh Y tiene que implementar una serie de otras medidas que ahí están descritas hay que se tiene quear un reglamento también que va a detallar eh más sobre sobre este tema eh Y en este este punto eh una de las cuestiones que a mí también me encanta de de esta regulación es que eh hace una referencia eh regulatoria digamos del perfil profesional que tiene que tener el delegado protección de datos eh Y tiene que ser una persona con conocimientos con formación técnica idónea eh lo que descarta de la la la idea de tener a un funcionario como con esta designación pero de de bonito digamos de gomero o sea No no es eso este una persona que tiene que saber y su experiencia tiene que ser comprobable también tiene que estar certificada de alguna manera ya eh la segunda cosa que me gusta también de este artículo es que eh este delegado de de de de protección de datos tiene que tener autonomía en sus funciones para poder tomar decisiones y y implementar algunas medidas Pero además Quizás lo más importante de todo es que tiene que también tener un presupuesto Y esto es algo sumamente eh importante porque cuando se discuten los directorios cierto y se toman las decisiones de de de Designar a est a estas autoridades intermedias en la organización pocas veces se considera que muchas veces el ejercicio de esta función también supone la implementación de ciertas medidas que requieren presupuesto Entonces al momento también de evaluar la deía diligencia por ejemplo de un directorio e ver la manera como se configuró este nombramiento las atribuciones que tuvo y el presupuesto que tuvo para ejecutar va a ser una cuestión que también va a ser relevante para evaluar si el modelo de prevención de infracciones está efectivamente operativo o no ya Entonces en ese sentido es una Innovación con mucha más densidad con mucha más profundidad de la que de repente un directivo pudiera imaginarse ya no es llegar y poner en el contrato de trabajo un anexo que diga delegado protección de datos y punto ya como eso yo creo chicos que no yo quería agregar que la figura del dpo da para un webinar completo de ley de datos porque vienen muchas particularidades respecto del conflicto de interés por ejemplo respecto de la de la de la especialidad de las capacidades técnicas del presupuesto de la Independencia y la misma regulación para el sector público como para el sector privado entonces la otra vez tuve que preparar un webinar para o sea una una charla para funcionarios públicos respecto del rol del dpo y es super interesante las tensiones que se pueden producir respecto de este rol en el sector público que tiene sus particularidades hay haras preguntas en el chat respecto a las sanciones al sector público eh Y como para volver al al tema del webinar efectivamente hay sanciones para el estado que van al jefe de servicio que puede ir desde el 20 al 50% desde su remuneración no depende en este caso del tamaño de eh del del servicio público porque ahí ponían unos ejemplos del mop y un y un y una secretaría chiquitita no depende de la magnitud de la de la infracción e y y y se multa al jefe de servicio justamente para que haya interés en cumplir para que haya realmente eh el jefe de servicio se tome en serio este tema porque cuando cuando mult al Estado finalmente pagamos todos nosotros pues entonces pero acá va a pagar el jefe de servicio de de su remuneración eh Y también ahí hay un un incentivo parecido al cumplimiento si es que no fuera suficiente e merma en su remuneración de la suspensión del cargo hasta por 5 días Entonces eso también es grave para una autoridad para un subsecretario para para para un director que va a tener que estar preocupado de la implementación de la protección de datos en el sector público eh Y y también sanciones administrativas para los funcionarios infractores porque también habían ahí otras preguntas respecto de de quién quién paga esta multa la multa la paga el responsable el que toma las decisiones respecto de los fines y los medios y en corto es el representante legal de un empresa y sabemos que muchas veces las sanciones las cometen las personas y el representante legal estaba sentado en su escritorio no no teniendo idea de lo que estaba pasando pero esta falta los deberes de control Lo que se multa eh También pueden ser con subcontratistas descuidados donde yo tenía un contrato con un encargado y fue y en el encargado sucede la brecha de los datos entonces eh las forma en que se se tiene que regular esta relación es super importante porque me va a impactar a mí como responsable para poder responder de una multa entonces revisar los contratos parte de las cosas que estábamos conversando cuando cuando uno empieza a hacer el doble clic en las organizaciones a mirar los tratamientos se da cuenta que hay 60 80 subcontratados en organizaciones que tampoco son Google son organizaciones pero medio en nuestro país entonces eh eh mirar cómo ese subcontratado Está tratando esos datos porque finalmente la multa la va a tener que pagar el responsable y después empezar a tratar de de alguna forma eh agarrar de algún de alguna forma recuperar ese ese eh ese dinero con un responsable que o perdón con un encargado que fue eh descuidado y responsable y no cumplió términos contractuales respecto de los datos Y esos términos tienen que estar escritos entonces eh esas son cosas super relevantes de de ir mirando en el detalle porque todo va a impactar finalmente en la respuesta sancionatoria que va a tener una futura agencia Sí muy importante lo que señala Romina porque hay mucha preocupación respecto de los organismos públicos eh quién paga esa multa al final del día y una gran novedad esta incorporación que trae el proyecto de ley Eh bueno bueno en esta parte vamos a pasar a vamos a dejar a Rodrigo qui va a presentar un parte de nuestra solución que que tenemos como ley de datos que precisamente lo que busca Es una herramienta de apoyo para las organizaciones en la gestión de la protección de datos personales Así que dejo a Rodrigo con usted qui va a presentar perfecto Ignacio Muchas gracias les voy a compartir pantalla y aprovechando la temática del webinar les queríamos presentar nuestra eh nueva funcionalidad de dasb que es un resumen de lo que está en nuestra plataforma Sí o sea nosotros como delegados de protección de datos o el responsable dentro de la empresa Tendremos que hacer un resumen de todas las actividades de tratamiento que están en la empresa un levantamiento y la pregunta que va a seguir después de hacer este levantamiento bueno dónde tengo una probabilidad de multa donde podría ser que esté cometiendo una infracción Entonces en este dashbord pueden ver un resumen de todos sus tratamientos y nosotros analizando estos tratamientos les vamos a decir bueno tienen tantas multas leves tantas posibles infracciones gravísimas o graves Y cuánto es la multa esperada sumando todos los valores que tienen estas multas que nosotros detectamos las también las separamos para que la puedan ver de manera visual en los ítems que tiene el registro de activad de tratamiento que nosotros detectamos que tienen multa y finalmente les dejamos una lista donde ustedes pueden revisar bueno por ejemplo en emisión de receta médica dentro de mi empresa un control de acceso con huella dactilar hice este levantamiento y tengo una una multa una alerta porque no llené algún campo o algo que llené está malo entonces que de esa manera eh tienen una segunda revisión de lo que están llenando y así pueden detectar de manera temprana las multas que podrían recibir Al momento de de ser fiscalizados dicho eso les vamos a dejar en el chat mi correo si quieren agendar una reunión para ver el demo la demo completa del Software o conversar Respecto a los webinars ahí Ahora yo dejo de nuevo Ignacio para que podamos cerrar con las preguntas que hicieron en el chat durante el webinar Muchas gracias Rodrigo eh Y bueno esta parte que es una de las partes más que a todos esperan porque es el momento de responder algunas preguntas y tenemos muchas preguntas así que vamos a tratar de les pido también ser acotados con la respuesta para poder ver la mayor cantidad eh las que más llaman la atención uno el tema Cuando hablamos de las certificaciones eh en base a qué metodología qué criterio quién certifica Esa es la pregunta hay varias preguntas respecto a eso y las puedes acumular mejor que así como que Eh sí O sea en el fondo qué qué metodología se va utilizar para certificar eh Quién va a certificar eh Hay alguna Norma detrás que se está utilizando la ISO alguna [Música] otra responder prta mira yo puedo partir porque la ley no fija tal como lo hace la de ciberseguridad una norma O sea no te decir mire nit para el sistema eléctrico en ciberseguridad tampoco te decir la 27701 porque mañana puede ser la 705 Entonces ese es el tema de la agencia la agencia tiene mediante reglamentos definir y decir mira estándar O podrá tener su propio estándar este este tema de darle la atribución a a una agencia que va a tener la potestad para definir es esencial y por eso necesitamos que esas personas sean las mejores O sea que entiendan bien normas estándares que sepamos también Qué cosas aplicar Y eso es lo que hay que difundir pero eso va a quedar en el reglamento No no va a quedar en la ley la ley solamente va a fijar la regla y después obviamente se va a determinar Cuál va a ser el sello de garantía qué quiero decir con esto Solo que les quede una sola cosa en mente con la ISO 9000 uno puede hacer salvavidas de plomo o sea se certifican y funcionan calidad perfecta afecta me voy a hundir no sirvió nunca como salvavida Entonces el cumplimiento hay dos partes el cumple y después miento No hay que hacer ponerle chec a las cosas o sea eso es lo que hay que entender y para eso se necesita gente que esté con conocimiento que sepa que estén preparados certificado hay normas internacionales hay asociaciones de profesionales o sea Hay muchas formas que se pueden elegir Lo importante es definir una que se puede aplicar y si es una para un sector Bueno será para ese sector El hay muchas normas Lo importante es entender y saber se está exigiendo y que eso realmente se va a cumplir y no el cumplimiento me quedo con la parte que no sirve eso es lo que podríamos comentar hasta el momento Acá hay una pregunta respecto de Los criterios de la autoridad Qué pasa si yo no estoy de acuerdo lo que diga la agencia el día de mañana qué instancia me queda bueno La regulación en esta parte establece también la posibilidad de recurrir a los tribunales de Justicia eh creo que el plazo es de 15 días corrígeme Romina o o kenet si no es así eh una vez que fue notificada la resolución de la audiencia y en ese sentido quedan totalmente disponibles todos los mecanismos judiciales para reclamar de una de una resolución de la autoridad yo yo termino pensando que buena parte de de las multas van a terminar en sede judicial eh como se trata de un organismo altamente especializado yo apostaría por la deferencia judicial del criterio del organismo administrativo e porque es una tendencia también hoy día una conversación que que se está dando en muchos países del mundo no la necesidad A falta de tribunales especializados están las agencias administrativas especializadas no que son las que conocen quizás mejor que nadie las complejidades de este tipo de de situaciones no Pero existe la posibilidad de reclamar ante los tribunales por por ejemplo hace un rato conversábamos sobre sobre esta causal amplia no para aplicar una infracción leve en el caso que no estuviera descrita en ningún otro lugar es muy probable que eso termine reclamándole en el sentido que las situaciones tienen que estar expresamente descritas como lo están los tipos penales ya eso es una tensión hoy día en la academia en derecho administrativo se está discutiendo mucho eh pero justamente la gracia eh del derecho administrativo también se supone que era esa digamos ante ponerse ante ilícitos que No necesariamente estuvieran eh eh descritos pero que fueran evidentemente sancionables porque eh había un un un un daño una infracción un agravio eh hacia algún bien jurídico ya entonces eh existe la posibilidad e yo creo que va a ser Va a ser interesante ese ese proceso digamos hasta que se afinque bien una e una posición al respecto sobre ese punto que también hay pregunta al respecto hay alguna vinculación con tipos de delitos penales eh relacionado con protección de datos Bueno hay existe el tipo penal clásico que es la infracción de secretos digamos ya ya en ese sentido esta ley es bastante insistente en en la necesidad es una cuestión que a mí lo personal me me provoca alguna crítica a la a la redacción del legislador porque la confidencialidad como principio no es una cosa estática que suponga la clausura del acceso a la información al contrario la confidencialidad es un principio Dinámico que supone la protección pero también el acceso a la información cuando existen bases de licitud la ley está muy desbalanceada en esta parte hacia la idea del secreto como protección total eh y en ese sentido yo tiendo a pensar que pudiera haber algún algún alguna vinculación mucho más estrecha de lo que uno quisiera con la comisión de algún delito porque como te digo existe el delito de violación de secretos hace un montón de años en el código penal ojalá que no pase digamos pero ahí está bueno y hay otros de propiedad intelectual de las bases de datos no sé Romina no se me ocurren más seguro que a ti se se te se te vienen más a la cabeza se me ocurre el de la el de la ley de delitos informáticos de retención de datos Sí sí que va va a ser importante Así es va a ser super importante poder eh verificar la licitud de las bases de datos que se poseen porque hay un delito vinculado a tener datos o bases de datos que provengan de fines ilícitos que provengan de un de un hackeo de un acceso ilícito de una interceptación y para eso la protección de datos como esta Norma de gestión de datos te sirve como una herramienta para poder justamente validar latitud del tratamiento de datos que que estoy realizando no es que esta ley tenga delitos eh incorporado pero se empieza a relacionar con otras leyes que sí contemplan delitos y esta ley me sirve para poder salir eh airoso de posibles acusaciones o de poder comprobar la pra eh que los datos que tengo vienen de una fuente l claro efectivamente la el delito tiene un estándar mayor pero no quiere decir que una infracción no pueda terminar en un delito eso es un punto muy importante y para cerrar un poco Mira no solo el el entender que en política pública tomamos una una decisión política que es básicamente usar estándares europeos en varias áreas el tema en Europa lo hacen a través de la ley eh es decir el convenio de budapest eh que permite eh ese perseguir si el crimen transnacional o sea esto estas cosas ocurren las los datos están en todos lados eh Y ese es el estándar que está en la 21459 O sea efectivamente están definidos los tipos penales asociados eh Y en las investigaciones que haga la agencia probablemente aparezca un delito o sea es un tema que va a ser propio de un proceso que va a partir en lo administrativo y podría eh terminar en sede penal Pero no por la ley sino que misma investig y ahí bueno lo importante es que aparezca y Y eso salga a la luz Romina para terminar eh nos han preguntado también respecto de la figura del delegado de protección de datos que que comentaba eh Hablamos un poco de su perfil pero que este cargo es compatible con otros cargos cómo juega un poco con el oficial de cumplimiento que también viene eh o encargado de prevención de delitos que también viene por otras leyes puede ser la misma persona o qué se recomienda en este caso sí no no hay como una definición en la ley de si puede ser una persona interna externa si puede ser como un subcontratado que que me presta este servicio por hora hay Hay ciertos criterios evidentemente yo creo que la clave es el conflicto de interés para para poder definir si es que el delegado de protección de datos puede asumir otro rol en la en en la en la organización y y cuál es ese rol con algunos rol podría ser muy compatible con otros medios incompatibles pensando Por ejemplo si el dpo puede ser el Chief Data officer o si puede ser el siso Eh muchas veces estos dos roles van a tener que rendirles cuentas al dpo que va a estar preocupado de de de que de que la la la la organización cumpla la ley de protección de datos y el ciso va a estar preocupado de la seguridad de datos por un lado el cdo de ocupar estratégicamente los datos y sacarle el mayor provecho y podría ser incompatible que existiera esta figura de de control en la misma persona Entonces si bien son decisiones que cada empresa va a tener que tomar y analizar Eh hay hay ya ciertos lineamientos afuera donde don donde uno puede ir viendo estos posibles incompatibilidades para tomar la mejor decisión lo lo mismo pensar en que si tiene que ser alguien que esté dentro de la organización o puede ser una persona externa que cumpla el rol yo creo que no hay ningún problema problema en que sea un externo que cumpla el rol en la medida que esté disponible para la organización eh Y que y lo más importante es que tenga conocimiento del giro del negocio porque puede llegar una persona muy experta en protección de datos pero si se va a insertar en una empresa que trata datos de no sé o o o que está en el giro de salud o de la minería o de cualquiera sea este dpo también tiene que tener la sensibilidad de ese de el mismo giro empresarial Esos son los consejos que que yo podría dar ojalá alguien que venga desde adentro empapado de cómo funciona una empresa y que logre una formación en Muchas gracias Bueno ya estamos en la hora se nos pasó volando este webinar está muy interesante la conversación no sé si darles también la palabra a cada uno por si quiere alguna palabra cierre algún comentario final Romina por favor no muchas gracias por la invitación como siempre se pasó super rápido muy interesante y y y qu bueno que muchos conectados Qué bueno que hiciste tanto interés eh Por un tema que uno a veces piensa que es muy de Nicho pero que cada vez se está abriendo con los desafíos que va a implicar esto en el corto plazo Así que gracias gracias daniele por favor e Quiero agradecer de nuevo el el esfuerzo que han hecho por por generar esta instancia me sumo a las palabras de Romina y y quizás terminar quisiera terminar diciendo que eh esta ley es un desafío no solo para el estado que tiene la obligación de implementarla sino que también para el estado que tiene la obligación de conocerla porque también va a ser un obligado por esta ley pero también un desafío para los ciudadanos porque esto implica la materialización de un derecho fundamental de manera que buena parte de su éxito también radica en que los ciudadanos seamos capaces de conocer nuestro derecho y defenderlo y y un desafío para las empresas de implementar de buena fe una regulación que también viene En beneficio de la actividad económica que realizan porque hacer un tratamiento de datos lícitos es hacer un tratamiento de datos de calidad y eso probablemente va a redundar en mejoras también en los servicios que que se prestan Así que eso Gracias gracias senador Muchas gracias Ignacio Rodrigo por la invitación nuevamente feliz de estar con estas estupendas listas como pueden ver han estado involucradas en todo el desarrollo de la ley solo señalar que tenemos una gran oportunidad como país chile se está digitalizando hemos sacado adelante Incluso en el congreso aprobado en el senado y declarar internet como un servicio público esto significa a todas las personas la oportunidad de conectarse Y esa conexión es para poder desarrollar al país para dar más oportunidades más y mejores oportunidades hoy una persona con un carrito compra Instagram puede mandar a educar a su hijo a la universidad y eso tenemos que entenderlo Esta es una tremenda oportunidad pero no solo se requiere fibra óptica rápida siempre nos dice que tenemos buena fibra óptica rápida necesitamos una institucionalidad y esta nueva institucionalidad digital hay que construirla no hay nada esta es la ley estructurante sin esta ley nada nada La fintech la fintech no funciona si seguridad no funciona Inteligencia artificial no funciona nada funciona Entonces es una tremenda ley yo me alegro que hayamos acordado políticamente tomar de referente a Europa país con el que tenemos ya 20 años de relación estamos profundizando porque cuando tenemos discrepancia y dudas tenemos alguien un tercero confiable A quién preguntarle Mire qué podemos hacer y ahí adaptarnos lo que estamos ahora en este ajuste ustedes con la difusión muy importante pero esto es un cambio cultural Este es un cambio tremendo de pasar a una sociedad donde valoramos a la persona en su esencia que en el c espacio son los datos o sea Esa es la máxima dignidad de una persona en el espacio protegerlas a ella protegerla a sus datos Y así entender que todas las reglas van a permitir que esto funcione mejor y obviamente le va a traer a Chile una ventaja comparativa con el resto o sea aquí hay pegas y hay plata Yo siempre digo esto es un win win si lo hacemos bien chile va a ser adelante como un buen modelo un referente y vamos a traer cosas que le van a ser mucho mejor el país Gracias a ustedes por la invitación Bueno eh Quiero agradecer Eh a nuestros invitados por su tiempo por su por por cómo también no van van poniendo este tema y no y nos van a nuestros asistentes van también eh aprendiendo y y se nota que nuestra labor ha funcionado porque siento que cada vez el nivel de las preguntas y de las intervenciones es mucho más alto o sea partimos muy Sabiendo si quiera que es la que son los datos personales definiendo datos personales Y hoy en día Ya estamos a un nivel de profundización y es una buena señal de Cara a lo que viene más adelante que ya sea la aprobación de la ley y ya que empiece a correr el taxímetro para su implementación en las organizaciones Así que nada eh agradecerles a todos eh por su tiempo por su participación queremos dejar los invitados también a ver nuestra página web de ley de datos eh nuestro contenido en en linkedin principalmente eh seguirnos en nuestras redes sociales y también visitar los webinar este webinar va a quedar también grabado eh junto con los otros que hemos realizado en el pasado ahí también comentando que hay uno también de delegado protección de datos que estuvo muy interesante Así que eh pueden visitarlo también así que eso Muchas gracias por su tiempo hasta luego saludo

Régimen de Sanciones en la Normativa de Protección de Datos Chilena

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN DEL WEBINAR SOBRE EL RÉGIMEN DE SANCIONES EN LA NORMATIVA CHILENA DE PROTECCIÓN DE DATOS

Introducción

Contexto y Avances Legislativos

Sistema de Sanciones

Prevención y Cumplimiento

Modelo de Prevención de Infracciones

Sector Público

Consideraciones Finales

Conclusiones

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

Sabiduría PRO DeepSeek V3

Régimen de Sanciones en la Normativa de Protección de Datos Chilena

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN DEL WEBINAR SOBRE EL RÉGIMEN DE SANCIONES EN LA NORMATIVA CHILENA DE PROTECCIÓN DE DATOS

Introducción

Contexto y Avances Legislativos

Sistema de Sanciones

Prevención y Cumplimiento

Modelo de Prevención de Infracciones

Sector Público

Consideraciones Finales

Conclusiones

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

Sabiduría PRO DeepSeek V3

Transcripción

Otros