Un cambio que exige algo más que cumplir con la ley
Durante años, el tratamiento de datos personales en empresas en Chile fue un tema que muchas empresas resolvían de forma bastante simple: una política de privacidad, algunas cláusulas en contratos y poco más.
Ese escenario cambió. La nueva Ley de Protección de Datos Personales elevó el estándar y hoy exige algo distinto: orden, control y gestión real sobre la información que manejan las empresas.
Esto no es solo un tema legal. Es un tema de riesgo. Y por lo mismo, muchas organizaciones están empezando a preguntarse si realmente están preparadas.
Una buena forma de abordarlo es partir con cinco preguntas clave.
1. ¿Qué datos personales maneja tu empresa?
Este es el primer punto, y suele ser donde aparecen las primeras brechas. En muchas empresas, los datos están dispersos:
- bases de clientes en el área comercial,
- información de trabajadores en recursos humanos,
- datos en plataformas digitales,
- registros en sistemas de proveedores externos.
Cuando no existe una visión clara de qué datos se manejan y dónde están, es muy difícil cumplir con la normativa.
Un buen punto de partida es simple: mapear los datos.
Saber qué tienes, dónde está y quién lo usa.
2. ¿Para qué usas los datos en tu empresa?
La nueva ley exige algo muy concreto: que los datos se usen para finalidades claras, específicas y legítimas.
En la práctica, muchas empresas reutilizan información para distintos fines: marketing, análisis, mejoras internas o nuevas herramientas.
El problema aparece cuando esos usos no están definidos ni documentados.
Aquí el riesgo es silencioso: usar datos para algo distinto a lo informado puede generar incumplimientos sin que la empresa siquiera lo advierta.
3. ¿Quién accede a los datos en tu empresa?
En muchas organizaciones, distintas áreas acceden a bases de datos sin reglas claras.
Por ello, resulta clave hacerse preguntas como:
- ¿Quién puede ver qué?
- ¿Para qué puede usar esa información?
- ¿Existe algún control o registro de acceso?
La nueva normativa pone especial énfasis en esto. No basta con proteger la información “en general”.
Se espera que exista control interno real sobre quién accede y cómo se utiliza.
4. ¿Qué hacer ante una filtración de datos?
Los incidentes de seguridad ya no son excepcionales. Son parte de la realidad. La diferencia está en cómo se responde.
Hoy, la ley exige que las empresas sean capaces de:
- detectar incidentes,
- gestionarlos internamente,
- y, en ciertos casos, reportarlos.
La pregunta clave es práctica: ¿tu empresa sabría qué hacer si ocurre una filtración?
En la mayoría de los casos, la respuesta es no. Y ahí está el problema.
5. ¿Cómo evaluar los riesgos en el uso de datos personales?
El nuevo estándar ya no se basa solo en tener documentos. Exige gestión.
Las empresas que están abordando este tema de forma seria están trabajando sobre algo más estructurado:
- identifican cómo circulan los datos dentro de la organización,
- detectan brechas legales y técnicas,
- evalúan riesgos,
- y definen medidas concretas de control.
En la práctica, esto suele requerir no solo una revisión legal, sino también la implementación de medidas técnicas y operativas dentro de la organización.
Esto permite pasar de un cumplimiento “en el papel” a un sistema real de gestión, integrado al compliance de la empresa.
Un cambio que va más allá de lo legal
La nueva Ley de Protección de Datos no es solo una actualización normativa. Es un cambio en la forma en que las empresas deben entender la información que manejan.
Hoy, los datos personales son uno de los activos más sensibles de cualquier organización. No solo por las sanciones, sino por el impacto que pueden tener en la reputación y en la confianza de clientes y trabajadores.
Por eso, cada vez más empresas están abordando este tema de manera estratégica, integrándolo a su gestión de riesgos.
Si tu empresa aún no ha revisado cómo está tratando los datos personales, este es un buen momento para hacerlo.
En muchos casos, este proceso combina tanto una revisión legal como la implementación de medidas técnicas y operativas.
En Martínez & Rodas Abogados abordamos estos temas desde el punto de vista legal y, cuando el proyecto lo requiere, trabajamos en conjunto con aliados especializados en implementación, como Taller Digital, para desarrollar soluciones integrales adaptadas a la realidad de cada organización.
