Café sin riesgos
Ley 21.719: de la política escrita a la gestión real de los datos personales
Guía práctica para preparar a una empresa frente a la Ley 21.719: catastro de datos, procesos críticos, trazabilidad, proveedores, gobernanza y capacitación.
Un desafío de compliance, procesos y tecnología
La protección de datos personales se está transformando en uno de los principales desafíos de compliance, tecnología y gestión de riesgos para las organizaciones chilenas. La Ley 21.719 eleva significativamente las exigencias sobre el tratamiento de información personal y obliga a las empresas a mirar más allá de contratos y políticas. Cumplir no significa solamente redactar documentos: una organización puede tener una política de privacidad impecable y, al mismo tiempo, desconocer dónde se encuentran los datos personales que administra.
El catastro de datos
Los datos pueden encontrarse distribuidos entre ERP, CRM, carpetas compartidas, archivos Excel, correos electrónicos, sistemas de proveedores y plataformas externas. Antes de proteger la información es necesario conocerla. Uno de los primeros pasos consiste en identificar qué información personal se recopila, con qué finalidad, dónde se almacena, quién puede acceder, con quién se comparte y durante cuánto tiempo se conserva. Este levantamiento permite construir una visión real del ciclo de vida de los datos.
Procesos críticos y datos sensibles
No todos los procesos tienen el mismo nivel de exposición. Una aseguradora, por ejemplo, puede gestionar información especialmente sensible en suscripción, evaluación, siniestros y atención de clientes. Una empresa común puede tener riesgos relevantes en recursos humanos, remuneraciones, proveedores, marketing y sistemas tecnológicos. El análisis debe realizarse por proceso y no solamente por sistema. Esto permite priorizar los controles donde el impacto potencial es mayor.
Trazabilidad y control de acceso
Una pregunta sencilla permite evaluar rápidamente la madurez de una organización: ¿podemos saber quién accedió a un dato personal, cuándo lo hizo y qué modificación realizó? Si la respuesta es negativa, probablemente existe una brecha de trazabilidad. Los controles de acceso, perfiles, registros de actividad y mecanismos de respaldo forman parte de una arquitectura adecuada de protección. La trazabilidad también será fundamental para gestionar incidentes y responder solicitudes de titulares.
Proveedores, personas y cultura
Las empresas comparten grandes cantidades de información con terceros: servicios cloud, remuneraciones, marketing, corredores, plataformas tecnológicas, proveedores de beneficios y consultores pueden acceder a datos personales. No basta con proteger los sistemas internos si los datos salen de la organización sin controles equivalentes. Además, los trabajadores manipulan información todos los días. Enviar una base al destinatario equivocado o compartir una contraseña puede convertir un control tecnológico robusto en ineficaz. Por eso la capacitación y la concientización son fundamentales.
Gobernanza y enfoque BAHEN
La organización debe establecer responsables, procedimientos para gestionar solicitudes de titulares, protocolos ante incidentes y mecanismos de supervisión. Dependiendo de la estructura y exposición de cada entidad, también deberá analizarse la organización más apropiada para administrar esta materia. En BAHEN abordamos la implementación desde una perspectiva multidisciplinaria: normativa, procesos, riesgos, controles, tecnología y capacitación. La verdadera pregunta ya no es solamente si existe una política de privacidad, sino si la empresa puede demostrar que protege los datos durante todo su ciclo de vida.
Preguntas frecuentes
¿La protección de datos es solo un tema legal?
No. La ley exige controles que involucran procesos, personas, tecnología, proveedores y gobierno interno.
¿Por dónde conviene comenzar?
Por un diagnóstico y un catastro de datos que permita conocer qué información se trata, dónde está y cómo circula.
¿Qué procesos suelen ser más críticos?
Depende de la industria, pero recursos humanos, clientes, marketing, atención, siniestros, salud y plataformas de terceros suelen concentrar exposición.
¿Tu organización enfrenta este desafío?
En BAHEN Consultoría podemos apoyar con diagnóstico, modelación, implementación y revisión técnica. Contáctanos para evaluar una solución ajustada a la realidad de tu empresa.