La Ley 19.628 sobre Protección de la Vida Privada, conocida comúnmente como la Ley de Protección de Datos, es el marco normativo encargado de regular el tratamiento de la información personal en Chile.
De este modo, tu empresa debe cumplir con las normas que establece esta legislación. Entre sus exigencias principales destacan la debida notificación sobre la recolección y tratamiento de datos personales, el respeto a los derechos de los titulares y la obligación de brindarles la seguridad que merecen.
Aspectos y artículos más relevantes de la Ley 19.628
A continuación, detallamos las disposiciones clave que regulan los derechos de los titulares y las obligaciones corporativas en el manejo de la información:
1. Definición de datos personales (Artículo N.º 2)
La normativa define los datos de carácter personal como toda información vinculada a personas naturales identificadas o identificables.
2. Recolección de datos (Artículo N.º 3)
En cualquier recolección de información mediante encuestas, sondeos públicos o estudios de mercado, se debe informar explícitamente a las personas si la respuesta es obligatoria o facultativa, indicando también la finalidad de la consulta.
3. Consentimiento del titular (Artículo N.º 4)
El tratamiento de datos personales requiere la autorización previa y por escrito del titular. La persona debe estar informada de forma transparente sobre el propósito del almacenamiento y su eventual exposición pública.
4. Modificación y cancelación de datos (Artículo N.º 6)
Los datos personales deben eliminarse o cancelarse si han caducado o si su almacenamiento carece de fundamento legal. Asimismo, deben corregirse cuando resulten inexactos, erróneos, incompletos o equívocos.
5. Tratamiento de datos sensibles (Artículo N.º 10)
Los datos sensibles no pueden ser objeto de tratamiento general. Solo se permite su uso cuando la ley lo autorice expresamente, exista consentimiento del titular o sea necesario para otorgar beneficios de salud.
6. Responsabilidad en el almacenamiento (Artículo N.º 11)
La entidad o persona responsable de almacenar datos personales debe resguardarlos de manera apropiada y responder legalmente por eventuales daños derivados de un mal manejo.
7. Inalienabilidad de derechos del titular (Artículo N.º 13)
No se puede limitar ni restringir el derecho de las personas sobre su información, ni impedir que ejercen facultades de modificación, cancelación o bloqueo de sus datos personales.
8. Acceso a registros públicos y privados (Artículo N.º 14)
Cuando diversos organismos tienen acceso a los registros donde se almacenan datos personales, el titular puede solicitar su información a cualquiera de ellos.
Sanciones e infracciones por incumplimiento
El incumplimiento de estas obligaciones legales acarrea consecuencias legales y financieras directas para las organizaciones.
El monto de las indemnizaciones por daños será determinado por un juez en función de la gravedad del caso y las circunstancias del evento. Además, las infracciones afectan severamente la reputación corporativa y la confianza de los clientes.
El futuro normativo: Creación de la Agencia de Protección de Datos
Hoy en día, las autoridades comprenden que esta regulación requiere actualizaciones para adaptarse a la transformación digital. Por esta razón, el proyecto de reforma contempla la creación de la Agencia de Protección de Datos Personales.
Este nuevo organismo público y autónomo tendrá como objetivos principales:
- Proteger los derechos de los titulares de los datos.
- Regular el uso que las empresas privadas y entidades públicas hacen de la información.
- Fiscalizar activamente el cumplimiento de los estándares de ciberseguridad y manejo de datos.
Desafíos y responsabilidades para las empresas
Adentrarse en el entorno digital abre grandes oportunidades comerciales, pero también implica cumplir con la efectiva protección de datos privados.
Para resguardar los derechos de las personas y evitar sanciones, las empresas deben fortalecer sus capas de ciberseguridad, implementar políticas claras de privacidad y adoptar herramientas que garanticen el tratamiento ético y legal de la información.
0 comentarios