RESUMEN
El video aborda dos figuras clave en la protección de datos personales: la Agencia de Protección de Datos (ente regulador y fiscalizador) y el Delegado de Protección de Datos (DPD, persona estratégica dentro de la organización). Se exploran las funciones de la Agencia, como fiscalizar el cumplimiento de la ley, sancionar infracciones y resolver reclamos. Se discuten las facultades de la Agencia, incluyendo la capacidad de dictar normas, interpretar la ley, inspeccionar, requerir información y aplicar sanciones. Se explica el funcionamiento de la Agencia y su consejo directivo, destacando su independencia del gobierno. Se mencionan las funciones y atribuciones de la Agencia, incluyendo dictar normas, interpretar la ley, fiscalizar, requerir información, determinar infracciones, sancionar, resolver reclamos y desarrollar programas de difusión. Se compara la Agencia chilena con la Agencia Española, destacando la importancia de la jurisprudencia europea en esta materia.
El Delegado de Protección de Datos (DPD)
Se define al DPD como el garante del cumplimiento normativo, sin sustituir a la Agencia. Se discuten las características y requisitos del DPD, como autonomía, independencia y conocimientos específicos. Se mencionan las funciones del DPD, como informar, asesorar, supervisar el cumplimiento de la ley, capacitar, adoptar acciones para prevenir infracciones, crear un plan anual y atender consultas. Se enfatiza el concepto de "Deber de Protección por Diseño y por Defecto" y la importancia de la evaluación de impacto en la protección de datos. Se explica el proceso de evaluación de impacto, el análisis de riesgos y las medidas para mitigarlos. Se mencionan los beneficios de la evaluación de impacto, como la gestión del riesgo, la creación de evidencia y la concientización.
Vinculación entre la Agencia y el DPD
Se destaca la importancia de vincular ambas figuras para garantizar el cumplimiento normativo. Se discute la importancia de la gestión de riesgos y la creación de una cultura de evidencia. Se debate el perfil profesional del DPD, que puede ser abogado o tener conocimientos de protección de datos y gestión de procesos, con una mirada hacia el negocio para la empresa. Se aborda la externalización de servicios para la creación de modelos de protección de datos, especialmente en organizaciones pequeñas.
Preguntas y Respuestas Clave
- Tiempo de implementación de la Agencia: Dos años después de la aprobación de la ley.
- Coordinación con otras entidades de fiscalización: Se menciona la coordinación regulatoria, pero se reconoce la posibilidad de conflictos.
- RUT como dato sensible: Se debate la posibilidad de considerarlo como dato sensible.
- Ubicación del DPD en la empresa: Reporta directamente al directorio.
- Perfil del DPD: Puede ser abogado, ingeniero comercial o profesional con estudios en protección de datos y conocimientos de aspectos tecnológicos.
IDEAS CLAVE
- La normativa de protección de datos es un valor agregado para las empresas.
- El DPD debe tener una mirada de negocio.
- Es importante la creación de una cultura de cumplimiento y evidencia.
- La evaluación de impacto es fundamental para gestionar los riesgos.
- Se destaca el enfoque preventivo en el cumplimiento normativo.
INSIGHTS
- La Agencia y el DPD son complementarios en la protección de datos.
- El cumplimiento normativo es una oportunidad para las empresas.
- La cultura de cumplimiento debe ser un proceso continuo.
- El conocimiento de la jurisprudencia europea es fundamental.
- El DPD juega un papel estratégico para diferenciación y competitividad empresarial.