RESUMEN DEL SEMINARIO "COMPLIANCE Y NUEVA LEY DE DELITOS INFORMÁTICOS"
Introducción y Presentaciones
El seminario, organizado por el Banco de Información de Chile, la Facultad de Ciencias Jurídicas y Sociales de la Universidad de Concepción y Actualidad Jurídica, contó con la participación de Ana Sierra, Nicolás Yuraszeck y Susana Sepúlveda como expositores. El evento fue patrocinado por el Centro de Extensión del Senado y contó con el apoyo de medios como "Estado Diario".
Discurso Inicial
El Decano de la Facultad de Ciencias Jurídicas y Sociales de la Universidad de Concepción, Rodolfo Walter, enfatizó la importancia del compliance en la prevención de la criminalidad empresarial, especialmente en el contexto de la nueva ley de delitos informáticos. Señaló el compromiso de la facultad con la formación de profesionales en estas áreas.
Presentación de Susana Sepúlveda
Susana Sepúlveda, experta en compliance, presentó una perspectiva general del compliance y su relación con la nueva ley de delitos informáticos. Hizo un recorrido histórico de la Ley de Responsabilidad Penal de las Personas Jurídicas (2009), destacando su evolución y la incorporación de nuevos delitos, incluyendo los informáticos. Enfatizó la insuficiencia de la mera certificación de un programa de compliance, recalcando la necesidad de una implementación efectiva y adaptada a los riesgos específicos de cada empresa. Señaló la importancia de ir más allá del cumplimiento legal estricto y cultivar una cultura de compliance en la organización. Alertó sobre el peligro de programas de compliance superficiales que no se ajusten a la realidad de la empresa y no se complementan con áreas como ciberseguridad y protección de datos.
Presentación de Jimena Sepúlveda
Jimena Sepúlveda, abogada y académica, ofreció un análisis detallado de la nueva Ley de Delitos Informáticos (21459). Describió los ocho nuevos delitos incorporados, incluyendo el acceso ilícito, la interceptación ilícita, la alteración de datos informáticos, la falsificación informática y el fraude informático. Explicó los conceptos clave de "datos informáticos" y "sistema informático" según la ley. También abordó las modificaciones procesales, como la facultad del Ministerio Público para exigir la conservación de datos informáticos sin orden judicial. Finalmente, discutió ampliamente la importancia del compliance informático dentro de las empresas, destacando la necesidad de desarrollar códigos de conducta y protocolos para prevenir y gestionar los riesgos asociados a estos nuevos delitos.
Presentación de Nicolás Yuraszeck
Nicolás Yuraszeck, abogado especialista en nuevas tecnologías, realizó un análisis crítico de la ley. Destacó la necesidad de esta ley, dado el desarrollo tecnológico y la creciente sofisticación de los delitos informáticos. Sin embargo, criticó la imprecisión en la definición de "daño grave" en el delito de ataque a la integridad de datos informáticos y la poca claridad en la aplicación de la norma (artículo 218 bis del Código Procesal Penal) que regula la preservación provisoria de datos. Señaló la brevedad del plazo (seis meses) para la adaptación de las empresas a los nuevos requerimientos de compliance. También enfatizó la falta de institucionalidad para apoyar la aplicación de la ley y la necesidad de una agencia de ciberseguridad, haciendo una analogía con la agencia de protección de datos personales en Europa. Finalmente, recomendó una evaluación de la externalización de servicios de ciberseguridad y la implementación de auditorías para el cumplimiento de la normativa.
Preguntas y Respuestas
La última parte del seminario se dedicó a responder preguntas de la audiencia, enfocándose en: la identificación del bien jurídico protegido; los elementos claves para adaptar los programas de compliance; los desafíos para la fiscalía y organismos auxiliares en la investigación de los nuevos delitos; y la necesidad de incentivar el compliance sectorial y diferencial, considerando la experiencia con otras áreas como la libre competencia.
Conclusión
El seminario ofreció una visión integral del compliance y la nueva Ley de Delitos Informáticos, destacando la necesidad de una implementación efectiva del compliance, adaptada a las particularidades de cada sector, y la importancia de una colaboración público-privada para abordar los desafíos que presenta la ciberdelincuencia en Chile.