En Chile, desde el año 1999, se cuenta con la ley Nº 19.628 sobre Protección de la Vida Privada. La misma protege la privacidad de la información de las personas y regula el tratamiento ilícito de la información de los titulares de datos. En la actualidad, es de primordial importancia actualizar esta legislación adecuándola a los tiempos que vivimos (Ley de Protección de Datos Personales), con el objetivo de regular aspectos como las nuevas tecnologías en el registro, tratamiento y difusión de datos personales. Esto con el fin de asegurar una protección efectiva de los derechos de las personas y de sus datos frente a una intromisión no consentida de terceros.
Características de la nueva Ley de Protección de Datos Personales
El Proyecto propone modernizar el régimen legal y plantea cumplir con las recomendaciones en esta materia de la Organización para la Cooperación y el Desarrollo Económico. Los principales puntos a destacar son:
- Se establecen los principios de licitud del tratamiento, finalidad, proporcionalidad, calidad, seguridad, responsabilidad e información.
- Se reconocen los denominados derechos “ARCO”: derecho de acceso, de rectificación, cancelación y oposición al tratamiento de los datos personales.
- El consentimiento del titular de los datos es la principal fuente de legitimidad para el tratamiento. Se puede revocar el consentimiento en cualquier momento. Debe ser informado, libre, inequívoco, previo al tratamiento y específico en cuanto a la finalidad. El proyecto de Ley también establece casos en los que no es necesario el consentimiento.
- Se establece un régimen de responsabilidad que implica que todas las entidades deben asignar a alguna persona un rol de responsable de los datos, que incluye deberes como el de asegurar la confidencialidad de la información; adoptar medidas de seguridad y reportar vulneraciones.
- Se adoptan nuevos estándares para el tratamiento de datos personales calificados como sensibles.
- Se regula la transmisión internacional de datos, permitiendo el flujo a países considerados adecuados por su legislación y estableciendo condiciones.
- Se crearía la Agencia de Protección de Datos Personales. Dependiendo del tipo de infracción, la sanción puede ir desde la amonestación por escrito a multas entre 100 y 20.000 UTM —¡incluso puede ser un porcentaje de los ingresos anuales de tu empresa!— o el cierre de operaciones asociadas al tratamiento de datos.
Si te interesa conocer más sobre esta Ley, puedes visitar la web oficial de la Cámara de Diputadas y Diputados. Ahora bien, frente a un futuro —esperemos próximo— en el que rija esta Ley, es importantísimo que las empresas estén preparadas para afrontarla. Para ello, una alternativa es el software BigID.
¿Qué es BigID?
BigID es considerado por muchos como un líder en privacidad, seguridad, cumplimiento y gobernanza de datos. Esto le permite a las organizaciones descubrir, gestionar, proteger y obtener más valor de sus datos de forma proactiva en una única plataforma de visibilidad y control de datos. Dicho de otra manera, es una plataforma moderna de inteligencia de datos que redefine la privacidad y la protección de datos.
¿Cómo BigID aporta a las empresas y cumple con las normativas del proyecto de Ley de Protección de Datos Personales?
El amplio impacto y las estrictas normas de la nueva Ley de Datos Personales requieren un cambio organizacional a todo nivel, tanto para las empresas que cumplen con la legislación vigente como para las que no. BigID es reconocido por ser un gran pionero tecnológico desde el año 2019 respecto a la innovación en la inteligencia de datos. Esta plataforma es una solución efectiva que permite a las organizaciones conocer de una manera profunda sus datos empresariales, tomar el control y tomar acciones concretas para cumplir con las exigencias de los nuevos estándares.
Es importante mencionar que en la nueva ley se introducen normas especiales para el tratamiento de los datos personales relativos a la salud, los datos biométricos y los datos relativos al perfil biológico humano. BigID toma esto en consideración y ayuda a tomar medidas para que la protección, la visibilidad y la privacidad sean abordadas.
Técnicamente, BigID utiliza la inteligencia artificial para tomar el control de tu información, permitiendo conectar todas tus fuentes de datos a una plataforma única. Con ello podrás descubrir, clasificar, catalogar y permitir el acceso seguro a tus datos críticos. Además, apunta al cumplimiento normativo como GDPR, PCI, DSS, entre otros.
Anticípate a los desafíos de tu empresa y evita inconvenientes
Hoy en día, la mayoría de las empresas están mundialmente conectadas a internet y brindan servicios mediante esta red, lo que implica que exponen a diario su información y la de sus clientes a los distintos servicios externos, que escapan de nuestro control y pueden utilizar de manera inadecuada nuestra información. Dada esta situación, es importante conocer los riesgos y prevenir las amenazas para evitar que el uso malicioso de los datos provoque consecuencias adversas en todas las áreas de la organización.
La buena noticia es que minimizar las amenazas de ciberseguridad es posible con Cibernex, ya que nos reinventamos día a día para mantenernos a la vanguardia de la ciberseguridad y entregar servicios diferentes para los desafíos de hoy.
Recuerda, junto a Cibernex y BigID, puedes asegurar que tu empresa cumpla con lo necesario para no infringir ninguna normativa de la Ley de Protección de Datos Personales una vez que entre en vigencia y contar con una visibilidad absoluta de tus datos, para tomar acciones concretas que te permitan minimizar los riesgos de tu negocio. Dicho esto, ¿tu empresa está preparada para ese contexto? Si no, ¡aún estás a tiempo de implementar lo necesario! Te invitamos a probar una demo gratis de este software.
