Proteccion de datos ¿Sobrevivirá tu empresa una vez que se apruebe en Chile la normativa?

PROTECCIÓN DE DATOS… ¿Sobrevivirá tu empresa una vez que se apruebe en Chile la normativa?

La Protección de datos ya es un derecho fundamental, la norma fue aprobada en el Congreso con fecha 15 de mayo de 2018.

En cuanto a la adaptación necesaria, va a ser fundamental que se aplique un cambio de mentalidad profundo en todos los niveles de las empresas porque esta ley afecta a todas las áreas; desde los directivos, al personal de la limpieza pasando por los comerciales, el encargado de marketing y seguridad en las redes. Por lo tanto, sería ideal no dejar la adaptación para el último momento y empezar cuanto antes.

Durante mi etapa como consultora de protección de datos y nuevas tecnologías en España, me encontré en infinidad de casos con CEO profundamente enojados que se quejaban de que no iban a poder desarrollar su negocio y a los que en no pocas ocasiones tuve que recordar que yo no hice la ley y no se mata al mensajero. Al principio es verdad que puede parecer engorroso cumplir con todos los requisitos que se imponen para un tratamiento correcto de datos, pero en realidad es mucho más fácil de lo que parece… así que no caigan en el desánimo.  

Hay que tener en cuenta que la actual ley 19.628, data de 1.999 por lo que no estaba preparada para la revolución digital de los últimos años y no se encuentra en sintonía con la regulación de la materia a nivel internacional por lo que hay día de hoy se está tramitando el Proyecto de Ley N° 11144-07 (refundido con el Proyecto 11092-07), que debería modificar nuestra ley N° 19.628, vigente desde 1999.Por poner un ejemplo a día de hoy,  Chile para la Unión Europea no cuenta con un nivel de protección adecuado, por lo que para realizar cualquier negocio que implique intercambio de datos personales (y todos lo implican), la empresa europea en cuestión debe solicitar una autorización previa para cumplir con la normativa.

En Chile, las empresas podían operar sin que la Ley de protección de datos les quitara el sueño, entre otras cosas porque no había sanciones ni un organismo regulador (en este proyecto las sanciones  van desde una amonestación hasta una multa de 5 mil UTM y se crea la Agencia de Protección de Datos.)

¿Cuál es el cambio de paradigma? Se impone una maduración en la práctica empresarial.

Hasta ahora, se instrumentaban los datos personales de otros con la única finalidad de rentabilizarlos, se partía de la base de que cuantos más datos se obtuvieran mejor, para usarlos en campañas publicitarias, atraer clientes, vender bases de datos, se compartían y se utilizaban sin contar con el permiso de los usuarios entre muchas otras prácticas, que estaban al límite de la legalidad al no preverlas el marco legal.

Pero esto va a cambiar, para empezar sólo es posible recopilar los datos estrictamente necesarios para cumplir con la finalidad para la que se obtienen, ni uno más, y debes poder demostrar que todos son imprescindibles y además que cuentas con el consentimiento expreso de la persona en cuestión.  El usuario, tendrá muchísimo más control y poder sobre su propia información personal.

A las empresas les toca por tanto prestar atención y cumplir con las exigencias en un nuevo escenario en el que se refuerzan los derechos de las personas que se relacionan con tu empresa, ya sea a través de tu web o blog, clientes, proveedores, trabajadores o candidatos, generando entornos de confianza.

...