Régimen de Sanciones en la Normativa de Protección de Datos Chilena

com estamos grabando la la sesión para
poder enviárselas posteriormente a su
correo nuestro Sas leyd datos.com eh
ayuda a las empresas y a las
organizaciones a cumplir la normativa de
protección de datos personales ya sea en
chile o en latam y el día de hoy vamos a
hablar del régimen de sanciones en la
normativa de protección de datos chilena
Sí para ello contaremos hoy día con tres
invitados de lujo está la presencia del
senador kennet piu de Romina Garrido y
Daniela salador quienes Nos estarán
contando de de los nuevos desafíos para
organizaciones en esta materia Pero
antes de comenzar y un poco siguiendo la
tónica que estamos haciendo eh linkedin
todas la semana les queremos hacer una
actualización de los avances
legislativos que hemos tenido hasta la
fecha desde la última vez que nos vimos
y los invitamos a seguirnos el linkedin
y leer también el detalle de quizás las
cosas que hoy día no les vamos a
comentar Entonces lo primero es que no
va a ser infracción leve entregar
información incompleta a la agencia si
al final se votó a favor de eso y a la
agencia se le amplió el plazo a 30 días
corridos para que pueda resolver eh
reclamaciones o solicitudes de
suspensión de tratamiento Sí además se
establece que cuando una misma una
conducta sea sancionable por esta y
otras leyes se aplicará la sanción de
mayor
gravedad finalmente se define una lista
taxativa de datos personales sensibles y
se agrega al nivel socioeconómico y en
esta misma línea haciéndole haciendo un
punto en el principio finalidad se
eliminó la posibilidad de tratar datos
de acceso de fuentes públicas si no se
cuenta con el consentimiento del titular
de datos ahora sin más dejo con ustedes
a Ignacio Gallardo que también es socio
cofundador de ley de datos que va a
liderar la siguiente etapa del
webinar Muchas gracias Rodrigo eh Muchas
gracias También a todos nuestros
invitados a kennet a Romina Daniel que
aceptaron esta invitación y el tema de
hoy como bien decía Rodrigo es el
régimen de sanciones
y la importancia de este tema creo que
radica también en la importancia que la
comisión mixta y la tramitación del
proyecto se le ha dado ya que uno de los
temas más sensibles probablemente del
proyecto de ley
e porque obviamente implica lo que a
nadie a nadie le gusta Al final a las
organizaciones no les gusta que es la
sanción es la amenaza de la multa eh Y
sobre eso vamos a estar hablando el día
de hoy queremos profundizar también qu
implica qué sanciones trae consigo el
proyecto de ley eh si son solamente
multas hay otro tipo de sanciones Quién
va a regir quién va a estar detrás de
estas sanciones eh Y para eso nuestros
invitados de hoy van a responder la eh
las preguntas a través de una dinámica
de conversación
eh Y al final del webinar al final unos
minutos antes del término Vamos a darle
espacio también a las preguntas del
público eh que siempre está muy
activamente preguntando y y muy muy
acertadas también sus intervenciones Así
que también vamos a dar espacio a eso y
bueno eh Como bien decía Rodrigo eh
hemos tenido avances en el en la
tramitación del proyecto eh
Lamentablemente han habido algunas
suspensiones en el último tiempo que nos
impidieron llegar quizás a este punto
con un texto más más definido más
acabado sobre todo con lo que vamos a
conversar el día de hoy que el tema de
las sanciones Pero bueno por suerte
tenemos a un invitado de lujo el día de
hoy que es que
que puede comentarnos
e de primera fuente desde la primera
línea qué ha pasado en qué estamos hoy
qué es lo que viene
e y cuál es su visión también de la
tramitación del proyecto Así que Ken por
favor si nos puedes comentar desde tu
visión eh enfocado También en el tema de
las
sanciones bu Muchas gracias Ignacio
saludo a Rodrigo también lo felicito por
esta excelente iniciativa eh muy feliz
de estar con dos extraordinarias
panelistas eh Romina y Daniel son
expertas referentes permanentemente
consultadas yo creo que ustedes han
elegido a las mejores exponentes y me
alegra además que sean dos mujeres Yo
estoy aquí con la cuota de
género lo lo primero señalar que estoy
equilibrando sí no s super poderosas
super mujeres lo primero es entender que
chile partió cuando inicia el siglo XX
ya preocupado del tema Yo quiero
recordar el nombre del proyecto de ley
era protección de datos de carácter
personal y así partimos con lo que es
hoy la la famosa
19628 que se centró sobre la protección
de la vida privada o sea el chile fue
pionero pero qué pasó y es lo que nos
pasa siempre nos quedamos atrás entonces
ahí viene la primera de las cosas que
tenemos que aprender de lecciones
aprendidas que en estos temas tenemos
que estar permanentemente revisando
nuestra legislación eh si bien el 2017
porque hubieron varias iniciativas
intentos de sacar el proyecto de ley
2017 ya se instala uno recién el 25 de
mayo del 2018 y quiero poner esa fecha
para que entendamos desde qué momento se
está creando conciencia porque lo que
tenemos que entender es que esta es una
nueva conciencia es una nueva cultura eh
Y por qué hablo de ese eh 25 de mayo del
2018 porque fue el día que eligió la
Unión Europea para desplegar en Bruselas
y en todo el mundo eligieron tres
capitales de la brusel la capital de la
Unión Europea en la India y Santiago de
Chile y fuimonos los tres para presentar
el reglamento europeo de protección de
datos personales entonces aquí viene el
primer salto O sea si bien teníamos algo
era nada Y por qué Porque en el mundo eh
se empezó a valorar algo que es
tremendamente importante en los datos
que mueven las economías y los datos
personales que son prácticamente los que
le dan el negocio a muchos hoy las
grandes empresas son de datos dejaron de
ser las petroleras dejaron de ser otras
otras empresas que quedaron eh yo diría
eh eh dependientes de esta gran
convergencia digital Y esto es un
fenómeno que no tiene más de 30 años que
es el tiempo que lleva internet o sea no
es algo tampoco que podamos haber
previsto an qué se produce entonces y
aquí viene lo primero es entender es un
reglamento europeo eh Europa tiene
básicamente dos formas reglamentos o
directivas los reglamentos se aplican
completo y es un acuerdo que se alcanza
en en la Unión Europea que se le entrega
a este eh grupo legislativo
representativo para que ellos decidan
qué van a hacer hoy los 27 países antes
eran más con el Reino Unido salieron
después del brexit pero hoy son 27 y eso
se aplica directamente Entonces el
trabajo de ellos para llegar a un
acuerdo incluso sancionatorio o sea el
Cómo iban a enfrentar este tema de las
multas y pasó por varios procesos
políticos están representados todas las
corrientes políticas están representados
los 27 países y finalmente llegaron a
este acuerdo que se iba a aplicar
inmediatamente en los países eso es lo
lo que son los reglamentos las
directivas por otro lado eh Son
solamente recomendaciones no
recomendaciones o sea fija los objetivos
que cada legislación tiene que
desarrollar eh si tomamos dos paralelos
en el área nuestra de datos vamos a
tener protección de datos gdpr Y en el
otro lado en ciberseguridad la nis 2 que
es una directiva no es un reglamento
Chile ya sacó y nos avanzamos ahí lo
hicimos bien una legislación que sigue
esos objetivos sigue la directiva y que
también tiene que conversar con datos
datos entonces lo que hicimos nosotros
fue basándonos en la normativa europea
generar indicaciones más de 300
indicaciones se hicieron el proyecto
original en donde la uno de los los
temas era Bueno cómo lo vamos a hacer si
aquí no había cultura tomemos un solo
ejemplo España 30 años de agencia de
protección de datos o sea 30 años de un
conocimiento de una cultura para
entender la importancia o sea uno no
logra instalar algo si es que no
desinstala prácticas que no eran
adecuadas o sea se instalan prácticas
buenas y mejores pero para eso hay que
sacar otras prácticas que habían antes
lo difícil no es instalar lo difícil es
retirar las prácticas que habían antes y
ese es un cambio cultural qué ocurre
entonces eh tuvimos que eh empezar a
revisar bien este fenómeno y ahí se nos
produjo el primer problema que era si la
agencia iba a quedar como parte del
Consejo para la transparencia o se iba a
tener autonomía y yo creo que ahí nos
tomamos un tiempo eh de discusiones
profundas eh Porque en ese entonces
estábamos en el gobierno eh anterior el
gobierno el presidente Piñera él eh veía
muy eficaz eh tener eh los dos los dos
órganos el Que permitía obviamente un
derecho el derecho al acceso a la
información pública pero nosotros le
decíamos o pero si el derecho a la
protección de datos personales es más
importante y cuando entren en conflicto
los dos Cómo la vamos a resolver Y la
respuesta que le damos es en todos los
países la ocde o europeos eh los
anglosajones alemanes y británicos claro
tenían en un mismo órgano eh los dos las
dos funciones pero en Chile eh Nosotros
somos latino y todos los países latinos
Portugal España Francia Italia todos
tenían dos agencia Entonces nos costó
mucho finalmente fue un viaje con la
senadora de Rincón que fuimos a
explicarle en la agencia Europea de
protección de datos en España y ahí
viene lo importante entender que estamos
legislando y conocerlo de primeras
fuente No lo que cuentan los asesores no
lo que nos dicen y uno viendo todo eso
bueno logramos convencer finalmente al
presidente se hicieron las indicaciones
en su momento se cambió y sacamos
adelante a la cámara diputado la cámara
hizo su trabajo también con visiones
cada uno distintas y estamos en este
momento en la etapa final En una mixta
donde Finalmente y curiosamente iba a
ser así O sea el tema de la dependencia
quedó totalmente y políticamente asumido
cómo lo vamos a hacer con la máxima
autonomía que le podamos otorgar pero
donde nos siempre un llega es lo que
ustedes señalan Cuáles van a ser las
acciones obas y ese créanme está
quedando como el último artículo a
discutir así que yo no les podría traer
la Primicia de lo que va a resolver la
comisión mixta pero para que vean las
complejidades entender que nos basamos
sobre un modelo europeo pero que tenemos
que saber adaptar y adoptar adaptar para
nuestra cultura para nuestros estándares
Nuestra Empresa las pequeñas que que que
tengan espacio también para poder ir
cambiando su cultura y la más grande
algunas de ellas que ya se han adaptado
porque decidieron eh de algo que es
propio del negocio Especialmente cuando
tienen relaciones con el mundo europeo
Bueno homologarse o sea hay muchas que
ya hicieron el cambio cultural pero este
cambio es gigantesco entonces ahí Yo
quiero centrar Esto no es solo un tema
de sanciones porque sí Este es un tema
de un cambio cultural que requiere de un
acompañamiento de un proceso y ahí lo
que están haciendo ustedes es muy
importante eso es lo que les podría
comentar y agradecer la invitación que
disponible para todas las preguntas
Muchas gracias eh Bueno y para antes de
que entremos en materia de cuáles son
las posturas que hoy en día existen
respecto al tema de de las multas me
gustaría Daniel eh preguntarte a ti eh
Cuál es el sistema de multas que
contempla el proyecto entiendo que hay
sanciones o sea perdón de sanciones hay
multas hay otras sanciones accesorias se
distingue entre entre tipo de infracción
si nos puedes comentar un poco qué es lo
que viene en el proyecto y también un
poco Cómo es la aplicación de esto bueno
primero que todo Quiero agradecer a
Rodrigo a Ignacio ley de datos por
generar este espacio de conversación
hace rato que teníamos ganas de
juntarnos no habíamos podido pero al fin
se pudo y estoy super contenta de estar
aquí compartiendo este espacio con con
mi querida amiga Romina que nos
conocemos hace tantos años en esta misma
lucha y y al senador kennet pu que ha
tenido un rol
realmente Heroico en en en ponerle el
acento a este tema y tomar esto como una
causa
eh De verdad personal y que ha permitido
avanzar tanto tanto en este en este tema
eh Bueno una de las cuestiones eh donde
efectivamente vamos a tener que eh poner
a prueba nuestras competencias va a ser
en eh la implementación de eh Y la
prevención en general de estos eh de
estas infracciones recordemos que en
Chile nosotros tenemos una ley de
protección de datos vigentes del año 99
y que justamente uno de los problemas
que tiene es que eh No traen no trae
aparejado un mecanismo sancionatorio ya
de manera que aquí eh Viene un escenario
completamente nuevo para quienes hacen
hoy día tratamiento de datos personales
eh la nueva la propuesta que está
todavía en el congreso eh establece un
sistema de infracciones leves graves y
gravísimas
eh Y lo interesante de esto es que eh
las infracciones se cometen por no eh
respetar cierto los lineamientos de los
principios que establece esta ley Eh así
como infringir los derechos y o a
aciones que establecen de manera que en
este sentido el legislador ha sido e muy
también innovador en el sentido de decir
mire aquí la infracción tiene un aspecto
una proyección que trasciende la regla
general que uno pensaría que son solo
las obligaciones que me establece esta
ley reconoce un catálogo de principi eh
que esta ley también cubre a través de
su enforcement ya Y eso en ese sentido
si uno lo piensa eh hace de esta
legislación una legislación
tremendamente demandante para quien
vayan a tener que cumplir con ell eso es
lo primero que quisiera decir ahora en
términos como estrictamente formales eh
el legislador lo que ha hecho aquí ha
sido una una clasificación Donde ha
hecho una graduación de la gravedad de
las infracciones como decía en
eh leves graves y gravísimas eh Y las eh
Y bueno Y quién puede cometer estas
estas infracciones obviamente las
personas naturales o jurídicas cierto
que estén realizando un tratamiento eh
de datos personales ya
e hay una cosa interesante también en
este como catálogo de de infracciones
que que también me parece que es una
novedad del legislador que es que
generalmente nosotros cuando vemos
sentencias de órganos administrativos o
de o de los tribunales de Justicia vemos
Que en la en la en la parte donde se
razona acerca de las infracciones se se
adoptan uno o dos criterios ya que
permiten entender por qué la gente que
juzgó juzgó de la manera que lo hizo y
en esta parte el catálogo hace algo s
super novedoso En mi opinión que es que
cristaliza también en la ley estos
criterios ya le dice al órgano que va a
aplicar la sanción mire usted puede
aplicar estas multas teniendo en cuenta
la gravedad de la conducta si fue
realizada con diligencia o cuidado el el
perjuicio que se produjo cierto el
beneficio económico que se derivó cierto
de la infracción eh si el la infracción
recayó o no sobre datos sensibles eh Y
eventualmente ciero la circunstancia
agravantes o atenuantes que concurra y
esto a mí me parece que es una novedad
porque de alguna manera también eh Como
decíamos por un lado pese a lo
demandante que es el marco normativo eh
También el legislador a la persona a la
autoridad al ente que imponer las
sanciones le puso este marco este límite
eh A partir del cual aplicar Los
criterios ya y Eh puede que me equivoque
no porque escuchaba escuchaba al
principio cuando hablábamos del del de
lo que se había aprobado en la última
sesión que yo no seguí esa parte
entonces me sorprendió también me ayudó
la actualización están estos catálogos
des escritos cierto con infracciones
leves graves y gravísima eh Y bueno
dentro de las leves uno lo que lo que ve
en este catálogo cierto es cuando se
incumplen obligaciones como el deber de
informar cuando
e se carece de la individualización
cierto del responsable que a mí me
parece que es una infracción que no
Debería ser tan leve porque es
justamente ahí hay una clave que es que
individualizar al responsable es lo que
hace posible eh poder ejercer todos los
derechos que que que que consagra la ley
no eh omitir respuestas que sé yo
incumplir eh algunas instrucciones de de
del agencia y
e hay también aquí en en esta parte en
el catálogo de infracciones leve otra
novedad
eh que dice relación con una causal
residual que
eh es algo así como cometer cualquier
otra infracción a los derechos y
obligaciones que no esté calificada como
un infracción grave o gravísima es decir
el legislador también se puso en el caso
que pudiera eh materializarse una
situación de alguna gravedad que
generara algún tipo de agravio Al
titular de el dato eh Y que no siendo de
las infracciones más graves igual
merecía un reproche administrativo
Entonces eso también me parece que es e
me parece que es una una Innovación del
legislador tengo toda la idea que la van
a pelear harto quizás en en en alguna
otra sede eh pero me parece que tiene
sentido considerando que como decía el
senador que se trata de materias de
avance sumamente vertiginoso y donde es
absolutamente plausible que se generen
escenario eh que el legislador no haya
previsto no quiero final del día también
es Dinámico claro
exactamente Muchas gracias Daniel y
bueno avanzando también
e respecto a las multas eh Romina tú que
también has estado también atenta a lo
que es la la discusión misma y y
asesorando cuáles son las grandes
posturas que existen hoy y qué es lo que
se va a discutir el día mañana
Próximamente ya
eh en la comisión Cuáles son las grandes
posturas se habl multa única se habla en
porcentaje cuéntanos un poco respecto de
eso Hola Ignacio Rodrigo primero
saludarlos y saludar aquí a mis queridos
copanel istas al senador también por su
income labor impulsando estos temas y
también a mi querida amiga Daniel zaror
eh efectivamente en la cámara de
diputados cuando cuando se generan las
propuestas de los asesores uno de los
temas en los que no se llega a un
acuerdo y llegan todas las posturas
sobre la mesa en la comisión de de
Constitución existían estas dos estas
dos visiones respecto de eh porcentajes
que es el modelo europeo de protección
de datos el gdp reconsa porcentajes de
facturación anual de las empresas para
las infracciones graves y las gravísimas
del 2 y el 4% de la factura anual
respectivamente eh Y la otra postura
bueno donde eh donde se considera un
tope de infracción en lo que sí hubo
acuerdo es en subir lo que venía del
senado porque del en en en en el senado
venían multas con topes más bajos que lo
que se aprobó en la cámara de diputados
y finalmente se llegó a una solución de
consenso que yo creo que va a tener que
destrabarse ahora en las próximas
sesiones de la comisión de ponerles un
porcentaje con un top eh es decir el 4%
de la facturación anual con un tope de
200000 UTM en el caso de las graves el
2% de la facturación an eh con un tope
de 100000 UTM respecto de las perdón de
las graves y en el primer caso de las
gravísima eh aplicable este régimen a
empresas eh pero no distingue si son
grandes empresas pequeñas empresas sino
que dice empresas y como esta esta ley
Aplica para personas naturales jurídicas
eh eh sin fines de lucro y lucrativas
como las empresas no hay una
diferenciación en lo aprobado respecto
del tamaño de la empresa entonces esa
eso yo creo que va a ser uno de los
puntos claves a discutir en la comisión
mixta y a decidirse por un por un modelo
verdad porque esto de de que sea un
porcentaje con un tope de todas maneras
fue una solución más o menos salomónica
para poder destravar esto sabiendo que
habían sido tantos los cambios de la del
segundo trámite constitucional como
mencionaba el senador más de 300
indicaciones esto iba a pasar por
comisión mixta Sí o sí entonces ahí va a
ser un momento para poder discutir Oye
yo quiero secundar acá aprovechando el
tope de las de las lpes de todas maneras
quedó demasiado bajo eh para la magnitud
de las infracciones que tienen que ver
con los deberes de información tal como
señalaba Daniel así que yo creo que ese
también va a ser un aspecto a revisar
del de elegir primero si nos vamos a
quedar con porcentajes o con topes y
revisar esos topes de acuerdo a a la
gravedad de la infracción porque como
bien se señaló si uno revisa el catálogo
leves graves gravísimas en las leves uno
puede como identificar que están las
faltas a los deberes de información en
diversos sentidos falta de información
al usuario falta de respuesta a un
requerimiento eh falta de la
transparencia proactiva eh lo que
ustedes señalaban al inicio que se
eliminó que que tenía que ver con una
infracción leve en el proceso de
certificación del modelo de prevención
de infracciones es decir deberes de de
información que son super relevantes
para poder hacer realidad el derecho
finalmente Porque si si si el
responsable no no publica información
respecto de quién es el responsable que
es una sanción leve eh De todas maneras
los topes hoy en día fijados son un poco
bajos eh considera tú que hoy la la
actual ley tiene tiene un tope de
sanción de 50 UTM y acá solamente
estamos duplicando un poco así que creo
que también esa va a ser alguna de las
cosas que se van a discutir durante la
próxima sesión de de la mixtas y porque
también hay que darle Claridad al
regulado voy a estar sometido a un
régimen de porcentaje un régimen de
topes y topes que vienen con con multas
importantes tampoco es que si quedamos
con un régimen de topes queda una mala
ley no O sea 20,000 UTM es es harto es
es harta plata eh Son 1300 millones de
pesos por una infracción gravísima eh Y
con eh distintas maneras también de
poder perseguir ese cumplimiento que me
imagino que vamos a conversar también de
incidencias las suspensión y las otras
medidas sancionatorias que el proyecto
tiene claro y ese sistema de topes o sea
bajo esta idea de de que existe un tope
eh No es lo mismo 20,000 Uf para una
para una py Perdón UTM eh que para una
gran empresa Entonces cómo Quiero
preguntarle al senador Cómo se asegura o
o qué Qué es la la discusión que que ve
usted de asegurar un poco el contexto de
la empresa o la organización que estamos
hablando
bueno el tema de diferenciar por
organizaciones uno podría usar el
catálogo que existe hoy el que tiene el
servicio de impuestos interno la
micropyme la pye digamos
2700 Uf es es Es poco práctico Y por qué
lo voy a decir poco práctico porque Eh
puede que maneje una cantidad de datos
gigantesca Y eso no lo sabemos aquí la
exposición al riesgo está dado por la
cantidad de datos y la sensibilidad de
los datos hay un un tema no menor que es
la la calidad de la autoridad que tiene
que tomar la decisión y y en en justicia
y aquí viene algo que han señalado muy
bien Daniel y Romina Este es un tema
evolutivo hay que ir generando
conciencia si partimos analizando de
abajo hacia arriba Eh todas aquellas
infracciones consideradas como leves hoy
efectivamente con un criterio de Oye y
si es muy pensando que la leve es de una
pequeña empresa no es de una gran
empresa también o sea no es que los leve
sea asociado a empresas pequeñas lo leve
es el tipo de infracción que se está
cometiendo y por eso efectivamente ya se
ha comenzado a discutir el tema de subir
el techo que tiene y para qué Para poder
darle a la autoridad eh un abanico de
posibilidades y así poder hacer justicia
dar a cada uno lo que merece eh una
separación Porque cuando uno coloca la
palabra hasta en vez de hasta 100 hasta
1000 por ejemplo buo ya hay un un orrido
que va a permitir poder tomar los casos
en particular porque si no sería para
para todos lo mismo y ese es el trabajo
que tenemos que hacer o sea diseñar una
regla que funcione para siempre y para
todos sería lo óptimo pero si no
logramos ponernos de acuerdo vamos a
tener que buscar el tipos o categorías
de empresa Pero nuevamente el tema es la
exposición de de la cantidad de datos la
forma de la sensibilidad de ellos y eso
es lo que tenemos que tener siempre
presente O sea qué es lo que el bien
jurídico a proteger y de qué forma se va
a generar el marco sancionatorio para
que esto eh se complemente bien eh ese
es un punto el segundo punto eh dice
relación con los temas de las
reincidencia eh No menor o sea cada
reincidencia va teniendo costos mayores
entonces también es un tema cultural o
sea Mira el primero ya le va a llegar al
segundo bueno va a ser Mucho más duro y
el tercer punto que tiene que aparecer
es sanciones que puedan darse por otros
órganos Qué pasa si la infracción Está
también relacionada con una infracción
en ciberseguridad eh Cuál multa la más
alta la más baja cuál me van a aplicar
Bueno ahí La idea es llegar al portal
único digámoslo de tal forma de reportar
y un solo reporte sirva para todo y la
sanción lo más probable es que se llegue
al criterio de que sea la más alta de
las dos el el el prreo no es
probablemente no exista en este caso o
sea esos son criterios que tenemos que
adoptar para tener reglas claras yo creo
que todos los que quieren son reglas
claras y darle el espacio obviamente a
la autoridad a la nueva autoridad para
que vaya generando un proceso de
inducción o sea mire vamos vamos de a
poco recordemos cuando se partió usando
el cinturón de seguridad eh antes la
gente se moría y no había nada que hacer
eh después costó mucho cambiar la
cultura hoy la gente se sube y se pone
el cinturón inmediatamente pero partimos
con parte cortesía de a poco y bueno
parte funcional de sistema ese ese
acompañamiento viene también con multa O
sea primero es de cortesía después le le
le le le llega una después le va a
llegar una más grande finalmente bueno
Esto se va a repercutir en una situación
Incluso un poco más grande todo el
secreto está finalmente en la agencia de
protección de datos en el director o
directora que se escoja en las personas
que se elijan para que este proceso
funcione bien Y esa ha sido la
experiencia Latina de la agencia de
protección de datos que fuimos a conocer
para entender el proceso del cambio
cultural cuánto tiempo demoró porque
esto claro se entrará en vigencia y
estaremos todos sometidos la ley pero
pero el cambio cultural no se produce un
día para otro ahí donde tenemos que
tener reglas muy claras Y una autoridad
que enda su rol para que ese rol lo
pueda ejercer de la mejor forma posible
eso es lo que podría comentarles para
este punto quisiera agregar algo a lo
que señaló Romina y el senador pug en
este sentido en Chile entre paréntesis
desde el año 2010 tenemos vigente una
ley que que regula
e que entrega cierto un marco
regulatorio para las empresas de menor
tamaño eh Y est que fija normas
especiales para las empresas de menor
tamaño se conocía como en la prensa como
algo así como est pyme y el el lo bueno
de esa ley no es que eh establece de
alguna manera la obligación digamos para
los venideros de que cuando se
establezcan estos regímenes de sanciones
se distinga entre el sujeto regulado es
decir si es una si es una pequeña
mediana o gran empresa El problema es
que esas clasificaciones hoy día están
absolutamente obsoletas porque como bien
decía el senador eh tienen en vista eh
las ventas de una empresa o tienen en
viste el número de trabajadores pero en
los países donde estas clasificaciones
funcionan bien la verdad es que estos
polinomios son mucho más complejos ya
hoy día por ejemplo en chile koki que es
una empresa de ropa infantil e califica
de Gran empresa por número de
trabajadores y por venta pero en Chile
también es gran empresa codelco y col y
codelco no tienen nada que ver eh Y
codelco es gran empresa al igual que
Google y codelco y Google no tiene nada
que ver ya entonces eh koki
probablemente hace tratamiento de datos
de sus clientes y de sus pocos
trabajadores codelco hace mucho
tratamiento de datos de todos sus del
montón de trabajadores que tiene y
probablemente de los contratistas de sus
trabajadores y por otro lado tenemos
estas mega organizaciones que hacen
tratamientos de datos del mundo entero
ya entonces cuando se habla de las
sanciones quedan muy muy grandes claro
seguramente van a ser colosales para
koki pero no colosales para Google y en
ese sentido como como decía el senador
El desafío es que
un sistema con reglas lo suficientemente
claras pero amplias para que sean las
autoridades de de la Administración en
este caso la agencia las que sean
capaces de diseñar un sistema donde si
se va a aplicar una sanción por una
infracción grave la infracción sea tan
justa por ejemplo para koki como para
codelco o Google ya y pueda Navegar en
ese segmento de lo que la infracción
grave dice que se tiene que
aplicar yo solamente me gustaría agregar
que para eso las infracciones no no
tienen eh piso entonces una infracción
grave o gravísima Eh puede llegar hasta
las 20,000 UTM pero también pueden ser
para una empresa 100 UTM 50 UTM 1000 UTM
dependiendo de la capacidad económica
del infractor el artículo 37 que
contiene Los criterios a los cual la
agencia se tiene que someter para para
para para para poder cursar una multa
señala capacidad económica del infractor
no no señala el régimen de del el
estatuto pyme sino que hay que mirar eh
realmente eh quién es esa empresa y y y
cómo puede responder ante una multa de
cierta magnitud distinto es para la
ficación de los estándares eh donde Sí
ahí hay referenci específicas a este
estatuto de pequeñas y medianas empresas
y hay también estas referencias en la
ley marco de ciberseguridad Y creo que
eso puede dar también cierta
flexibilidad para la aplicación de las
multas eh eh considerando Por cierto que
sean proporcionales a aquellos que se
les Aplica para un restaurante por
ejemplo una multa gravísima de 200 UTM
puede ser algo super doloroso eh eh Y
que afecte su su supervivencia
finalmente Entonces vamos a tener que
contar como con mucho criterio eh Y con
como señalaba el senador al principio yo
creo que también va a haber mucha
amonestación que también es una de las
sanciones que que se contempla que poder
amonestar de mandar Este parte cortesía
pero ya la segunda vez ya no hay un
parte
cortesía sino que ya podría haber una
sanción
concreta Claro ese es un punto
importante porque a diferencia del
reglamento europeo la propuesta que
existe hoy en día no se establece un
desde
entonces quizás ahí uno podría un poco
jugar dependiendo de qué tipo de datos
fueron los que fueron tratados Si fueron
sensible o no y el tamaño de la empresa
y al final nosotros lo preguntamos
porque es algo que que no nos consultan
mucho o sea Oye yo soy una empresa de
tal tamaño me aplica igual que a Google
por
ejemplo y ahí bueno la respuesta un poco
sí Bueno esa si me permites mira
terminar la idea el el secreto entonces
para la legislación con reglas claras Y
flexibles eh fue eh evitar eh que una eh
donde terminaba una multa partiera la
otra entonces el poner el todas con el
mismo piso eh permitía eh poder dar y
abrir este abanico posibilidades al
principio era difícil de entenderlos
para algunos no per si tiene que si esto
gra gra no pero sí es lo mismo o sea yo
tengo que entender que claro es
gravísimo para este pero pero es muy
chiquito o sea tú lo destruyes Entonces
eso es parte de las reglas claras el y
ese acuerdo del no tener piso el el el
el partir todas iguales hace que se
pueda administrar de mejor forma esto
para qué Para que se entiendan Por qué
está cada una de ellas O sea para la la
victoria F de la ley Ese es el acuerdo y
se tiene que entender así como un
mecanismo para permitir que estén los
grandes y los chicos Pero que a cada uno
lo mes Con la vara que corresponde clar
y ese criterio lo fijaría la agencia al
final del día sí el porque es
básicamente el el el ente técnico
responsable y el que tiene que hacerse
cargo del cambio cultural si esto Esto
es no menor o sea el el valorar los
datos el entender Qué significa No es
cosa que ocurra un día para otro o sea
el ejemplo del cinturón de seguridad no
partimos al día siguiente que estuvo
publicada la ley todo con el cinturón de
seguridad
puesto y y al respecto ahí Daniel si nos
puedes comentar qué sanciones accesorias
aparte de la multa contempla la
normativa puede que ha haber sanciones
que quizás sean más peligrosas que la
multa
Bueno una de
la la sanción Perdón accesoria que que
aparece en en en La regulación que se
está discutiendo en el congreso tiene
que ver con
eh En el caso que existan cierto e
infracciones eh gravísimas reiteradas en
un periodo de 24 meses e se puede
disponer la suspensión de las
operaciones hasta por 30 días
eventualmente si si si si si la entidad
realiza el un tratamiento demasiado
delicado Esta sanción accesoria puede
evaluarse pero en el caso que ella se
aplique eh implica la suspensión o sea y
si ese es el giro principal por ejemplo
de una organización eh eh es una
cuestión terrible digamos sobre todo si
consideramos que hoy día las empresas
han virado todas a la transformación
todas todas todas las empresas hoy día
de alguna manera son de base tecnológica
pensemos hace unos años atrás la tam era
una empresa de transporte de personas
cargamento pero hoy día es una empresa
de tecnología también ya Entonces qué
pasaría si una empresa como la tam le le
le aplicaron una eh una sanción
accesoria como la suspensión de las
operaciones sería colosal el daño que se
produciría no solo a la compañía sino a
todas las personas y empresas que
dependen cierto de de este eslabón en la
cadena de de movimiento y de logística e
y Eh bueno esta esta es como la la
hipótesis más grave cierto porque
también el legislador ha considerado que
esta suspensión eh de las operaciones
puede ser eh parcial ya eh eventualmente
si la infracción persiste
eh se puede extender la suspensión de
las operaciones Entonces qué cosa veo Yo
también detrás de una sanción de estas
características como Cuál es el mensaje
del legislador como regulado Tómese en
serio esta regla porque eh No es que
usted tenga un un o sea usted puede como
Google no sé usted puede tener un
bolsillo inmenso para pagarme todas las
infracciones todas las multas asociadas
a las infracciones pero yo Además tengo
otra herramienta que usted se la tiene
que tomar en serio Porque yo a usted le
puedo cerrar le puedo bajar la cortina
le puedo cortar la luz le puedo poner
llave a su operación por este periodo si
usted no lo resuelve y eso a mí me
parece que en términos como de
intensidad sancionatoria también eh es
algo que está entregando un mensaje
sumamente claro acerca de la importancia
del bien jurídico que es la protección
de la información de las personas ya Eh
Así que también es una es una sanción
que que yo miraría con mucho mucho
respeto
eem y Bueno estamos hablando un poco de
de las sanciones y y todas las
obligaciones que tiene la empresa y
parece todo esto como un poco llega a
dar un poco de susto quizás a las
organizaciones pero ahí la pregunta y
Romina te la dirijo directamente a ti
porque yo sé que tú sabes mucho de este
tema es Qué puede hacer la empresa o qué
tiene que estar haciendo hoy la empresa
para o cualquier organización para poder
cumplir con la
normativa bueno Tiene que estar
ocupándose de la protección de datos eh
No y dejar de preocuparse de la
protección de datos sino que empezar con
los procesos de cumplimiento desde ya eh
tal como mencionaba el senador al inicio
de este webinar el estándar de la
legislación es conocido uno puede tener
acceso al reglamento europeo y más o
menos ver en qué tenor va el proyecto
del ley también es conocido Entonces
como ir ir viendo Cuáles son las las
medidas de cumplimiento que el
legislador ha considerado como eh
atenuantes de responsabilidad como el
modelo de prevención de infracciones eh
que puede empezar a ser analizado y
conocido desde ya y que va a ser un
atenuante de responsabilidad ahora si
bien es un modelo que todavía les Faltan
algunas precisiones que van a venir de
mano de los reglamentos este se compone
de partes que que ya que que ya
deberíamos empezar a ocuparnos en
nuestras organizaciones Como qué datos
tengo por qué los tengo Cuáles son mis
actividades de tratamiento eh Y ir
siendo esta esta Estas actividades más
bien higiénicas con con los datos para
estar preparado eh Cuando comience a
regir la normativa que va a ser 24 meses
desde que se publique en el diario
oficial que podría uno decir Oye harto
tiempo en todo caso en dos años más eh
Pero esto estos proyectos Son son bien
laboriosos entonces eh comenzar a
ocuparse
eh con anterioridad de cómo estoy
haciendo las cosas porque tal como ya se
ha mencionado por los otros panelistas
Esto va a requerir un cambio cultural
profundo eh de la forma en que estoy
haciendo las
cosas para nada se se trata de un borrón
y cuenta nueva de lo que estamos
haciendo de que voy a tener que Eliminar
todos mis datos y partir desde cero Pero
sí va a significar
mirar mis procesos mirar en la jerga
jurídica como decimos la base de licitud
que no es otra cosa que preguntarse por
qué Tengo estos datos eh que me que me
habilita a tenerlos y y y empezar a
escarbar y a tratar de de responder
porque el marco sancionatorio viene
viene viene viene fuerte porque es
necesario el cambio cult lal en muchas
empresas en el estado Por cierto también
porque las sanciones también Vienen para
el estado eh y se van a requerir
acciones eh que mientras más tiempo
tengamos para poder planificarnos mucho
mejor
e bueno queremos recordar también a que
pueden hacer sus preguntas a través del
chat las vamos a responder al final del
webinar eh Y en esta misma línea
eh Le quiero preguntar senador el modelo
de prevención de infracciones que
comentaba Romina
eh es un acimiento de responsabilidad es
un atenuante
eh todas las empresas están obligadas
voluntario obligatorio qué se qué es lo
que se busca con
esto Bueno mira el lo primero vamos al a
la al principio á eh las empresas
subestiman el valor de sus datos eh Y
ese es el es algo que tenemos que
entender y esto tú no necesitas una ley
o sea toda empresa que hoy se ha
digitalizado tal como dijo Daniel con la
transformación digital su negocio está
basado en datos Y si esos datos son
personales podría manejar datos
meteorológicos y hacer toda Su riqueza
de datos que son obtenidos de otras
fuentes Pero si son datos personales el
titular el dueño es la persona y aquí
Viene un concepto que está recogido en
la Constitución artículo 19 que que es
ese resguardo o sea el derecho a la
protección de los datos personales
Este primer concepto lleva entonces a
ese titular al dueño a exigir el
cumplimiento de un consentimiento y para
un fin específico y aquí entramos eh A
que las empresas con esto simple Tan
sencillo con esta nueva relación entre
quienes tienen la propiedad llamémosle
propiedad privada la propiedad privada
de sus datos que los entregan si ese
proceso se entiende y se hace las
empresas no necesitarían ninguna
regulación o sea para qué estamos Endo
algo que es obvio que es simple y
sencillo mi negocio se base en datos
estos son los activos que tengo que
proteger esto depende de una tercera
persona yo lo estoy custodiando para
ellos tengo que hacer lo que corresponde
pero como no está en la cultura tenemos
que generar los mecanismos para que esto
sea considerado como la forma en que la
empresa avanzó ese ese criterio solo el
hecho de reconocerlo es esencial porque
ahí parte el cambio cultural y parte el
cambio de los procesos Por qué Porque
del momento que tú reconoces el valor de
los datos esto se parte discutiendo ya
no a nivel de la persona que está
encargado la gestión de ellos ya sea
administración y finanzas o o donde
estén este parte siendo un tema de
gobierno corporativo o sea el algo que
era tan simple y sencillo que se
convirtió en el centro del negocio El
ejemplo la en chil es muy bueno eh claro
tenemos que tomar decisiones
corporativas al respecto y esas
decisiones corporativas son las que
cambian Eh no solo la cultura cambia los
procesos y Cambia todas la forma de ser
pero nadie quiere ser multado o sea Este
es un tema básico O sea si queremos
entender que nuestra economía nuestra
sociedad todo se mueve en un mundo
digital este nuevo relacionamiento Tiene
que ser natural tiene que partir y ojalá
las nuevas empresa y esto es un tema que
estamos viendo incluso para cuando se
hacen la la la las la empresa en un día
o sea tú puedes hacer todo en un día
incorpores como parte ya usted va a
tratar datos estupendo ya de que listo y
usted parte del día uno creó su empresa
y la creó con esto o sea esto tiene que
ser desde la gestación misma de cuando
Ocurre algo Obviamente que aquellas
empresas que han hecho tienen que ser
reconocidas con respecto a lo que no los
han hecho esa es como la la forma y el
por qué tiene que existir algo que uno
diría si Es evidente porque vamos tener
algo que Es evidente Bueno pues no es
tan evidente Porque
todavía hemos heredado una costumbre que
viene tal como lo señaló Romina aquí no
es que haya un borrón y cuenta nueva y
listo están todo No aquí hay que revisar
hay que ver hay que entender qué
situación tenemos y cada uno tendrá que
desarrollar el mecanismo que encuentre
más adecuado la consultoría y aquí yo sí
quiero señalarlo es esencial en estos
aspectos Y por qué Porque este es un
tema que que tiene poco todavía
desarrollo Hay pocas personas expertas
pocas personas que pueden ayudar lo que
hacen ustedes difundiendo estupendo pero
se necesita muchísimo y para muchas
empresas O sea si tomamos el catálogo
completo esto es gigantesco entonces
este el primer lo mínimo Este es el
desde si el desde parte bien vamos a
poder seguir Yo quiero dejarle la parte
más técnica a nuestras dos abogadas
expertas porque sé que este tema es algo
que a ellas les apasiona yo darles el
contexto pero básicamente eso por qué
necesitamos tenerlo Por qué es tan
importante y por qué tiene que estar en
Muchas
gracias Daniel no sé si tú quieres
agregar respecto al modelo de prevención
de
infracciones cómo funciona
Bueno el el el esto también es otra de
las novedades de esta de esta ley es
una la la la certificación de este
modelo además funciona como una
atenuante de una atenuante
responsabilidad
e sirve solamente el modelo que está
certificado por parte de la agencia eh Y
es un modelo de certificación que tiene
que cumplir varios requisitos digamos no
es como que uno van y le firman un papel
y y queda así como listo estoy
certificado no es una cosa eh un poco
más exigente
eh Y lo que lo que lo que en lo que se
fijan digamos es que exista un encargado
un un delegado de protección de de datos
dice dice La Ley
eh eh Y tiene que implementar una serie
de otras medidas que ahí están descritas
hay que se tiene quear un reglamento
también que va a detallar eh más sobre
sobre este tema eh Y en este este punto
eh una de las cuestiones que a mí
también me encanta de de esta regulación
es que eh hace una referencia eh
regulatoria digamos del perfil
profesional que tiene que tener el
delegado protección de datos eh Y tiene
que ser una persona con conocimientos
con formación técnica idónea eh lo que
descarta de la la la idea de tener a un
funcionario como con esta designación
pero de de bonito digamos de gomero o
sea No no es eso este una persona que
tiene que saber y su experiencia tiene
que ser comprobable también tiene que
estar certificada de alguna manera ya eh
la segunda cosa que me gusta también de
este artículo es que
eh este delegado de de de de protección
de datos tiene que tener autonomía en
sus funciones para poder tomar
decisiones y y implementar algunas
medidas Pero además Quizás lo más
importante de todo es que tiene que
también tener un presupuesto Y esto es
algo sumamente eh importante porque
cuando se discuten los directorios
cierto y se toman las decisiones de de
de Designar a est a estas autoridades
intermedias en la organización pocas
veces se considera que muchas veces el
ejercicio de esta función también supone
la implementación de ciertas medidas que
requieren presupuesto Entonces al
momento también de evaluar la deía
diligencia por ejemplo de un directorio
e ver la manera como se configuró este
nombramiento las atribuciones que tuvo y
el presupuesto que tuvo para ejecutar va
a ser una cuestión que también va a ser
relevante para evaluar si el modelo de
prevención de infracciones está
efectivamente operativo o no ya Entonces
en ese sentido es una Innovación con
mucha más densidad con mucha más
profundidad de la que de repente un
directivo pudiera imaginarse ya no es
llegar y poner en el contrato de trabajo
un anexo que diga delegado protección de
datos y punto
ya como eso yo creo chicos que no yo
quería agregar que la figura del dpo da
para un webinar completo de ley de datos
porque vienen muchas particularidades
respecto del conflicto de interés por
ejemplo respecto de la de la de la
especialidad de las capacidades técnicas
del presupuesto de la Independencia y la
misma regulación para el sector público
como para el sector privado entonces la
otra vez tuve que preparar un webinar
para o sea una una charla para
funcionarios públicos respecto del rol
del dpo y es super interesante las
tensiones que se pueden producir
respecto de este rol en el sector
público que tiene sus particularidades
hay haras preguntas en el chat respecto
a las sanciones al sector público eh Y
como para volver al al tema del webinar
efectivamente hay sanciones para el
estado que van al jefe de servicio que
puede ir desde el 20 al 50% desde su
remuneración no depende en este caso del
tamaño de eh del del servicio público
porque ahí ponían unos ejemplos del mop
y un y un y una secretaría chiquitita no
depende de la magnitud de la de la
infracción e y y y se multa al jefe de
servicio justamente para que haya
interés en cumplir para que haya
realmente eh el jefe de servicio se tome
en serio este tema porque cuando cuando
mult al Estado finalmente pagamos todos
nosotros pues entonces pero acá va a
pagar el jefe de servicio de de su
remuneración eh Y también ahí hay un un
incentivo parecido al cumplimiento si es
que no fuera suficiente
e merma en su remuneración de la
suspensión del cargo hasta por 5 días
Entonces eso también es grave para una
autoridad para un subsecretario para
para para un director que va a tener que
estar preocupado de la implementación de
la protección de datos en el sector
público eh Y y también sanciones
administrativas para los funcionarios
infractores porque también habían ahí
otras preguntas respecto de de quién
quién paga esta multa la multa la paga
el responsable el que toma las
decisiones respecto de los fines y los
medios y en corto es el representante
legal de un empresa y sabemos que muchas
veces las sanciones las cometen las
personas y el representante legal estaba
sentado en su escritorio no no teniendo
idea de lo que estaba pasando pero esta
falta los deberes de control Lo que se
multa eh También pueden ser con
subcontratistas descuidados donde yo
tenía un contrato con un encargado y fue
y en el encargado sucede la brecha de
los datos entonces eh las forma en que
se se tiene que regular esta relación es
super importante porque me va a impactar
a mí como responsable para poder
responder de una multa entonces revisar
los contratos parte de las cosas que
estábamos conversando cuando cuando uno
empieza a hacer el doble clic en las
organizaciones a mirar los tratamientos
se da cuenta que hay 60 80
subcontratados en organizaciones que
tampoco son Google son organizaciones
pero medio en nuestro país entonces eh
eh mirar cómo ese subcontratado Está
tratando esos datos porque finalmente la
multa la va a tener que pagar el
responsable y después empezar a tratar
de de alguna forma eh agarrar de algún
de alguna forma recuperar ese ese
eh ese dinero con un responsable que o
perdón con un encargado que fue eh
descuidado y responsable y no cumplió
términos contractuales respecto de los
datos Y esos términos tienen que estar
escritos entonces
eh esas son cosas super relevantes de de
ir mirando en el detalle porque todo va
a impactar finalmente en la respuesta
sancionatoria que va a tener una futura
agencia Sí muy importante lo que señala
Romina porque hay mucha preocupación
respecto de los organismos públicos
eh quién paga esa multa al final del día
y una gran novedad esta incorporación
que trae el proyecto de ley Eh bueno
bueno en esta parte vamos a pasar a
vamos a dejar a Rodrigo qui va a
presentar un parte de nuestra solución
que que tenemos como ley de datos que
precisamente lo que busca Es una
herramienta de apoyo para las
organizaciones en la gestión de la
protección de datos personales Así que
dejo a Rodrigo con usted qui va a
presentar perfecto Ignacio Muchas
gracias les voy a compartir
pantalla y aprovechando la temática del
webinar les queríamos presentar nuestra
eh nueva funcionalidad de dasb que es un
resumen de lo que está en nuestra
plataforma Sí o sea nosotros como
delegados de protección de datos o el
responsable dentro de la empresa
Tendremos que hacer un resumen de todas
las actividades de tratamiento que están
en la empresa un levantamiento y la
pregunta que va a seguir después de
hacer este levantamiento bueno dónde
tengo una probabilidad de multa donde
podría ser que esté cometiendo una
infracción Entonces en este dashbord
pueden ver un resumen de todos sus
tratamientos y nosotros analizando estos
tratamientos les vamos a decir bueno
tienen tantas multas leves tantas
posibles infracciones gravísimas o
graves Y cuánto es la multa esperada
sumando todos los valores que tienen
estas multas que nosotros detectamos las
también las separamos para que la puedan
ver de manera visual en los ítems que
tiene el registro de activad de
tratamiento que nosotros detectamos que
tienen multa y finalmente les dejamos
una lista donde ustedes pueden revisar
bueno por ejemplo en emisión de receta
médica dentro de mi empresa un control
de acceso con huella dactilar hice este
levantamiento y tengo una una multa una
alerta porque no llené algún campo o
algo que llené está malo entonces que de
esa manera eh tienen una segunda
revisión de lo que están llenando y así
pueden detectar de manera temprana las
multas que podrían recibir Al momento de
de ser fiscalizados dicho eso les vamos
a dejar en el chat mi correo si quieren
agendar una reunión para ver el demo la
demo completa del Software o conversar
Respecto a los webinars ahí Ahora yo
dejo de nuevo Ignacio para que podamos
cerrar con las preguntas que hicieron en
el chat durante el webinar
Muchas gracias Rodrigo eh Y bueno esta
parte que es una de las partes más que a
todos esperan porque es el momento de
responder algunas preguntas y tenemos
muchas preguntas así que vamos a tratar
de les pido también ser acotados con la
respuesta para poder ver la mayor
cantidad
eh las que más llaman la atención uno el
tema Cuando hablamos de las
certificaciones eh en base a qué
metodología qué criterio quién certifica
Esa es la pregunta hay varias preguntas
respecto a
eso y las puedes acumular mejor que así
como que Eh sí O sea en el fondo qué qué
metodología se va utilizar para
certificar eh Quién va a certificar
eh Hay alguna Norma detrás que se está
utilizando la ISO alguna
[Música]
otra responder
prta mira yo puedo partir porque la ley
no fija tal como lo hace la de
ciberseguridad una norma O sea no te
decir mire nit para el sistema eléctrico
en ciberseguridad tampoco te decir la
27701 porque mañana puede ser la 705
Entonces ese es el tema de la agencia la
agencia tiene mediante reglamentos
definir y decir mira estándar O podrá
tener su propio estándar este este tema
de darle la atribución a a una agencia
que va a tener la potestad
para definir es esencial y por eso
necesitamos que esas personas sean las
mejores O sea que entiendan bien normas
estándares que sepamos también Qué cosas
aplicar Y eso es lo que hay que difundir
pero eso va a quedar en el reglamento No
no va a quedar en la ley la ley
solamente va a fijar la regla y después
obviamente se va a determinar Cuál va a
ser el sello de garantía qué quiero
decir con esto Solo que les quede una
sola cosa en mente con la ISO 9000 uno
puede hacer salvavidas de plomo o sea se
certifican y funcionan calidad perfecta
afecta me voy a hundir no sirvió nunca
como salvavida Entonces el cumplimiento
hay dos partes el cumple y después
miento No hay que hacer ponerle chec a
las cosas o sea eso es lo que hay que
entender y para eso se necesita gente
que esté con conocimiento que sepa que
estén preparados certificado hay normas
internacionales hay asociaciones de
profesionales o sea Hay muchas formas
que se pueden elegir Lo importante es
definir una que se puede aplicar y si es
una para un sector Bueno será para ese
sector El hay muchas normas Lo
importante es entender y saber se está
exigiendo y que eso realmente se va a
cumplir y no el cumplimiento me quedo
con la parte que no sirve eso es lo que
podríamos comentar hasta el
momento Acá hay una pregunta respecto de
Los criterios de la
autoridad Qué pasa si yo no estoy de
acuerdo lo que diga la agencia el día de
mañana qué instancia me queda
bueno La regulación en esta parte
establece también la posibilidad de
recurrir a los tribunales de Justicia eh
creo que el plazo es de 15 días
corrígeme Romina o o kenet si no es así
eh una vez que fue notificada la
resolución de la audiencia y en ese
sentido quedan totalmente disponibles
todos los mecanismos judiciales para
reclamar de una de una resolución de la
autoridad yo yo termino pensando que
buena parte de de las multas van a
terminar en sede judicial eh
como se trata de un organismo altamente
especializado yo apostaría por la
deferencia judicial del criterio del
organismo administrativo
e porque es una tendencia también hoy
día una conversación que que se está
dando en muchos países del mundo no la
necesidad A falta de tribunales
especializados están las agencias
administrativas especializadas no que
son las que conocen quizás mejor que
nadie las complejidades de este tipo de
de situaciones no Pero existe la
posibilidad de reclamar ante los
tribunales por por ejemplo hace un rato
conversábamos sobre sobre esta causal
amplia no para aplicar una infracción
leve en el caso que no estuviera
descrita en ningún otro lugar es muy
probable que eso termine reclamándole
en el sentido que las situaciones tienen
que estar expresamente descritas como lo
están los tipos penales ya eso es una
tensión hoy día en la academia en
derecho administrativo se está
discutiendo mucho
eh pero justamente la gracia eh del
derecho administrativo también se supone
que era esa digamos ante ponerse ante
ilícitos que No necesariamente
estuvieran eh eh descritos pero que
fueran evidentemente sancionables porque
eh había un un un un daño una infracción
un agravio eh hacia algún bien jurídico
ya entonces eh existe la posibilidad e
yo creo que va a ser Va a ser
interesante ese ese proceso digamos
hasta que se afinque bien una e una
posición al
respecto sobre ese punto que también hay
pregunta al respecto hay alguna
vinculación con tipos de delitos
penales eh relacionado con protección de
datos Bueno hay
existe el tipo penal clásico que es la
infracción de secretos digamos ya ya en
ese sentido esta ley es bastante
insistente en en la necesidad es una
cuestión que a mí lo personal me me
provoca alguna crítica a la a la
redacción del legislador porque la
confidencialidad como principio no es
una cosa estática que suponga la
clausura del acceso a la información al
contrario la confidencialidad es un
principio Dinámico que supone la
protección pero también el acceso a la
información cuando existen bases de
licitud la ley está muy desbalanceada en
esta parte hacia la idea del secreto
como protección total eh y en ese
sentido yo tiendo a pensar que pudiera
haber
algún algún alguna vinculación mucho más
estrecha de lo que uno quisiera con la
comisión de algún delito porque como te
digo existe el delito de violación de
secretos hace un montón de años en el
código penal ojalá que no pase digamos
pero ahí
está bueno y hay otros de propiedad
intelectual de las bases de datos no sé
Romina no se me ocurren más seguro que a
ti se se te se te vienen más a la cabeza
se me ocurre el de la el de la ley de
delitos informáticos de retención de
datos Sí sí que va va a ser
importante Así es va a ser super
importante poder eh verificar la licitud
de las bases de datos que se poseen
porque hay un delito vinculado a tener
datos o bases de datos que provengan de
fines ilícitos que provengan de un de un
hackeo de un acceso ilícito de una
interceptación y para eso la protección
de datos como esta Norma de gestión de
datos te sirve como una herramienta para
poder justamente validar latitud del
tratamiento de datos que que estoy
realizando no es que esta ley tenga
delitos eh incorporado pero se empieza a
relacionar con otras leyes que sí
contemplan delitos y esta ley me sirve
para poder salir eh airoso de posibles
acusaciones o de poder comprobar la pra
eh que los datos que tengo vienen de una
fuente
l claro efectivamente la el delito tiene
un estándar mayor pero no quiere decir
que una infracción no pueda terminar en
un
delito eso es un punto muy importante y
para cerrar un
poco Mira no solo el el entender que en
política pública tomamos una una
decisión política que es básicamente
usar estándares europeos en varias áreas
el tema en Europa lo hacen a través de
la ley eh es decir el convenio de
budapest eh que permite eh ese perseguir
si el crimen transnacional o sea esto
estas cosas ocurren las los datos están
en todos lados eh Y ese es el estándar
que está en la 21459 O sea efectivamente
están definidos los tipos penales
asociados eh Y en las investigaciones
que haga la agencia probablemente
aparezca un delito o sea es un tema que
va a ser propio de un proceso que va a
partir en lo administrativo y podría eh
terminar en sede penal Pero no por la
ley sino que misma
investig y ahí bueno lo importante es
que aparezca y Y eso salga a la luz
Romina para terminar eh nos han
preguntado también respecto de la figura
del delegado de protección de datos que
que comentaba
eh Hablamos un poco de su perfil pero
que este cargo es compatible con otros
cargos cómo juega un poco con el oficial
de cumplimiento que también viene eh o
encargado de prevención de delitos que
también viene por otras leyes puede ser
la misma persona o qué se recomienda en
este caso sí no no hay como una
definición en la ley de si puede ser una
persona interna externa si puede ser
como un subcontratado que que me presta
este servicio por hora hay Hay ciertos
criterios evidentemente yo creo que la
clave es el conflicto de interés para
para poder definir si es que el delegado
de protección de datos puede asumir otro
rol en la en en la en la organización y
y cuál es ese rol con algunos rol podría
ser muy compatible con otros medios
incompatibles pensando Por ejemplo si el
dpo puede ser el Chief Data officer o si
puede ser el siso Eh muchas veces estos
dos roles van a tener que rendirles
cuentas al dpo que va a estar preocupado
de de de que de que la la la la
organización cumpla la ley de protección
de datos y el ciso va a estar preocupado
de la seguridad de datos por un lado el
cdo de ocupar estratégicamente los datos
y sacarle el mayor provecho y podría ser
incompatible que existiera esta figura
de de control en la misma persona
Entonces si bien son decisiones que cada
empresa va a tener que tomar y analizar
Eh hay hay ya ciertos lineamientos
afuera donde don donde uno puede ir
viendo estos posibles incompatibilidades
para tomar la mejor decisión lo lo mismo
pensar en que si tiene que ser alguien
que esté dentro de la organización o
puede ser una persona externa que cumpla
el rol yo creo que no hay ningún
problema problema en que sea un externo
que cumpla el rol en la medida que esté
disponible para la organización eh Y que
y lo más importante es que tenga
conocimiento del giro del negocio porque
puede llegar una persona muy experta en
protección de datos pero si se va a
insertar en una empresa que trata datos
de no sé o o o que está en el giro de
salud o de la minería o de cualquiera
sea este dpo también tiene que tener la
sensibilidad de ese de el mismo giro
empresarial Esos son los consejos que
que yo podría dar ojalá alguien que
venga desde adentro empapado de cómo
funciona una empresa y que logre una
formación
en Muchas gracias Bueno ya estamos en la
hora se nos pasó volando este webinar
está muy interesante la conversación no
sé si darles también la palabra a cada
uno por si quiere alguna palabra cierre
algún comentario final Romina por favor
no muchas gracias por la invitación como
siempre se pasó super rápido muy
interesante y y y qu bueno que muchos
conectados Qué bueno que hiciste tanto
interés eh Por un tema que uno a veces
piensa que es muy de Nicho pero que cada
vez se está abriendo con los desafíos
que va a implicar esto en el corto plazo
Así que
gracias gracias daniele por favor
e Quiero agradecer de nuevo el el
esfuerzo que han hecho por por generar
esta instancia me sumo a las palabras de
Romina y y quizás terminar quisiera
terminar diciendo que eh esta ley es un
desafío no solo para el estado que tiene
la obligación de implementarla sino que
también para el estado que tiene la
obligación de conocerla porque también
va a ser un obligado por esta ley pero
también un desafío para los ciudadanos
porque esto implica la materialización
de un derecho fundamental de manera que
buena parte de su éxito también radica
en que los ciudadanos seamos capaces de
conocer nuestro derecho y defenderlo y y
un desafío para las empresas de
implementar de buena fe una regulación
que también viene En beneficio de la
actividad económica que realizan porque
hacer un tratamiento de datos lícitos es
hacer un tratamiento de datos de calidad
y eso probablemente va a redundar en
mejoras también en los servicios que que
se prestan Así que eso
Gracias gracias
senador Muchas gracias Ignacio Rodrigo
por la invitación nuevamente feliz de
estar con estas estupendas listas como
pueden ver han estado involucradas en
todo el desarrollo de la ley solo
señalar que tenemos una gran oportunidad
como país chile se está digitalizando
hemos sacado adelante Incluso en el
congreso aprobado en el senado y
declarar internet como un servicio
público esto significa a todas las
personas la oportunidad de conectarse Y
esa conexión es para poder desarrollar
al país para dar más oportunidades más y
mejores oportunidades hoy una persona
con un carrito compra Instagram puede
mandar a educar a su hijo a la
universidad y eso tenemos que entenderlo
Esta es una tremenda oportunidad pero no
solo se requiere fibra óptica rápida
siempre nos dice que tenemos buena fibra
óptica rápida necesitamos una
institucionalidad y esta nueva
institucionalidad digital hay que
construirla no hay nada esta es la ley
estructurante sin esta ley nada nada La
fintech la fintech no funciona si
seguridad no funciona Inteligencia
artificial no funciona nada funciona
Entonces es una tremenda ley yo me
alegro que hayamos acordado
políticamente tomar de referente a
Europa país con el que tenemos ya 20
años de relación estamos profundizando
porque cuando tenemos discrepancia y
dudas tenemos alguien un tercero
confiable A quién preguntarle Mire qué
podemos hacer y ahí adaptarnos lo que
estamos ahora en este ajuste ustedes con
la difusión muy importante pero esto es
un cambio cultural Este es un cambio
tremendo de pasar a una sociedad donde
valoramos a la persona en su esencia que
en el c espacio son los datos o sea Esa
es la máxima dignidad de una persona en
el espacio protegerlas a ella protegerla
a sus datos Y así entender que todas las
reglas van a permitir que esto funcione
mejor y obviamente le va a traer a Chile
una ventaja comparativa con el resto o
sea aquí hay pegas y hay plata Yo
siempre digo esto es un win win si lo
hacemos bien chile va a ser adelante
como un buen modelo un referente y vamos
a traer cosas que le van a ser mucho
mejor el país Gracias a ustedes por la
invitación Bueno eh Quiero agradecer Eh
a nuestros invitados por su tiempo por
su por por cómo también no van van
poniendo este tema y no y nos van a
nuestros asistentes van también eh
aprendiendo y y se nota que nuestra
labor ha funcionado porque siento que
cada vez el nivel de las preguntas y de
las intervenciones es mucho más alto o
sea partimos muy Sabiendo si quiera que
es la que son los datos personales
definiendo datos personales Y hoy en día
Ya estamos a un nivel de profundización
y es una buena señal de Cara a lo que
viene más adelante que ya sea la
aprobación de la ley y ya que empiece a
correr el taxímetro para su
implementación en las
organizaciones Así que nada eh
agradecerles a todos eh por su tiempo
por su participación queremos dejar los
invitados también a ver nuestra página
web de ley de datos eh nuestro contenido
en en linkedin principalmente eh
seguirnos en nuestras redes sociales y
también visitar los webinar este webinar
va a quedar también grabado eh junto con
los otros que hemos realizado en el
pasado ahí también comentando que hay
uno también de delegado protección de
datos que estuvo muy interesante Así que
eh pueden visitarlo también así que eso
Muchas gracias por su tiempo hasta luego
saludo