Nueva Ley de Protección de Datos: cambios en empresas

El Gobierno ha decidido postergar la entrada en vigencia de la nueva Ley de Protección de Datos Personales, lo que ha cambiado el calendario pero no el desafío que enfrentan las organizaciones. Este nuevo marco regulatorio seguirá representando uno de los cambios más importantes para las empresas chilenas, obligándolas a revisar cómo manejan la información de trabajadores, clientes, proveedores y postulantes.

Más allá de la fecha en que finalmente entre en vigor la normativa, las empresas deberán adaptarse a nuevos estándares de gobernanza, trazabilidad y ciberseguridad. Esto implica ajustar procesos que han estado operando bajo las mismas prácticas durante años.

El desafío no se limita al área legal o tecnológica. Recursos Humanos, Tecnología, Compliance, Operaciones y la alta dirección deberán colaborar para garantizar que el tratamiento de los datos personales cumpla con una finalidad específica, tenga una base legal y responda adecuadamente a los derechos de los titulares de la información.

Con el objetivo de abordar este escenario, Rex+, empresa de software para la gestión de Recursos Humanos y remuneraciones, llevó a cabo el webinar “10 desafíos de la nueva Ley de Protección de Datos para RR.HH.”. En esta instancia participaron especialistas de Rex+, GeoVictoria y AZ Abogados, quienes analizaron los principales desafíos que enfrentarán las organizaciones y las acciones que deberían comenzar a implementar desde ahora.

Uno de los aspectos que requerirá mayor preparación es el uso de tecnologías que procesan información personal, como plataformas de gestión de personas, controles de acceso, sistemas biométricos, videovigilancia y servicios tecnológicos externos. Las organizaciones deberán tener un conocimiento preciso sobre qué datos administran, quiénes tienen acceso a ellos, cuánto tiempo los conservan y qué medidas de seguridad existen para protegerlos.

“La protección de datos dejó de ser un tema exclusivo del área legal o tecnológica. Hoy se transforma en un desafío de gobierno corporativo que obliga a las empresas a conocer y controlar el recorrido completo de la información personal que administran”, explicó Matías Franco, Sales Channel Specialist de GeoVictoria.

Los expertos señalaron que esta postergación representa una oportunidad para avanzar en la adecuación antes de que la ley entre en vigencia. Esperar a una nueva fecha oficial podría implicar enfrentar procesos mucho más complejos y con mayores riesgos.

“La ley cambia la forma en que las organizaciones deben diseñar sus procesos. Ya no basta con proteger la información; será necesario demostrar permanentemente cómo se obtiene, quién la utiliza, por qué se conserva y qué controles existen sobre ella. Ese nivel de trazabilidad exige tecnología preparada para responder a un estándar mucho más alto”, afirmó Daniel Aviv, Chief Technology Officer (CTO) de Rex+.

A esto se suma la necesidad de revisar el tratamiento de los datos durante todo su ciclo de vida, desde la recopilación inicial hasta su eliminación, prestando especial atención a la información sensible y aquella administrada por terceros.

“Muchas empresas descubrirán que prácticas consideradas habituales hoy dejarán de cumplir con la nueva normativa. La ley exige revisar integralmente cómo se obtienen, utilizan, almacenan y eliminan los datos personales dentro de la organización”, afirmó Joseline Arraos, directora del Área Laboral en AZ Abogados.

Los expertos coinciden en que el cambio regulatorio ya está en marcha, aunque su implementación se realizará más adelante. Aquellas organizaciones que aprovechen este período para revisar sus procesos internos, fortalecer sus políticas internas y evaluar sus capacidades tecnológicas estarán mejor preparadas para cumplir con las futuras exigencias regulatorias. Esto les permitirá reducir riesgos legales y fortalecer la confianza tanto interna como externamente mediante una gestión más transparente y responsable de la información.