La conversación sobre protección de datos cambia cuando deja de ser un documento legal y baja a la operación. Ahí aparecen las preguntas difíciles: ¿qué datos personales tenemos?, ¿en qué sistemas?, ¿para qué los usamos?, ¿quién puede acceder?, ¿qué proveedor los procesa y cuánto tiempo los conservamos?
La Ley 21.719, publicada en diciembre de 2024, entra en vigencia el 1 de diciembre de 2026. La norma modifica el marco chileno de protección de datos personales y crea una autoridad de control especializada. Para una empresa, prepararse no consiste en producir políticas en serie: requiere entender cómo fluye la información en procesos reales.
El primer paso es saber qué datos tratas
Un inventario útil conecta datos, finalidad, proceso, sistema, responsable y terceros. Esa relación permite encontrar brechas que una lista de bases de datos por sí sola no muestra. Por ejemplo, un dato puede estar correctamente protegido en el sistema principal y terminar exportado a una planilla compartida para completar un proceso manual.
Después vienen las prioridades
No todas las brechas se corrigen al mismo tiempo. Conviene ordenar el trabajo según riesgo, criticidad del proceso, sensibilidad de los datos, dependencia de terceros y esfuerzo de implementación. Así la organización puede construir una hoja de ruta ejecutable en lugar de una lista imposible de cerrar.
La evidencia también importa
Una política escrita no demuestra por sí sola que un control funciona. La preparación debe dejar evidencia: responsables definidos, procedimientos aplicados, registros, capacitaciones, configuraciones y mecanismos para atender solicitudes de las personas cuando corresponda.
Tecnología y proceso tienen que encontrarse
Protección de datos cruza áreas legales, tecnología, seguridad, personas, proveedores y procesos de negocio. Por eso funciona mejor cuando cada especialidad aporta desde su rol y existe una visión común del flujo de información.
ITVIS puede apoyar el levantamiento de datos y procesos, la identificación de brechas y la implementación de medidas técnicas y organizacionales. Este trabajo complementa, pero no reemplaza, la asesoría jurídica necesaria para interpretar obligaciones específicas.
Fuente normativa: Ley 21.719 en la Biblioteca del Congreso Nacional.