El debate sobre la entrada en vigencia de la nueva Ley de Protección de Datos Personales (Ley N° 21.719) en Chile ha girado en torno a las multas, la creación de la Agencia de Protección de Datos Personales y las nuevas exigencias que deberán cumplir las organizaciones en esta materia.
No obstante, existe una exigencia operativa que no admite postergación: toda organización que gestione datos críticos debe poder demostrar con qué información cuenta, dónde se aloja, con qué fines se procesa y bajo qué estándares de seguridad se resguarda.
Para la gran mayoría de las empresas, el principal obstáculo no es la falta de voluntad, sino que durante años las organizaciones han ido acumulando información —ya sea de clientes, trabajadores o proveedores— en bases de datos y sistemas administrados por terceros.
El resultado es un ecosistema cada vez más amplio y, muchas veces, de difícil gestión. Resolver este desorden estructural es el paso previo indispensable antes de abordar cualquier exigencia regulatoria.
Frente a la presión de los plazos legales, la tentación más frecuente es acudir al mercado en busca de software o herramientas tecnológicas sofisticadas. Sin embargo, ninguna de ellas puede resolver por sí sola el problema de una organización que desconoce qué información circula o quién es responsable de ella.
Primero hay que ordenar la información y luego entenderla: identificar los datos personales, saber dónde se encuentran y para qué se utilizan. Pero también es necesario conocer los sistemas y proveedores involucrados, estableciendo responsabilidades claras. Solo entonces es posible determinar qué procesos se necesitan, incluidas las medidas de seguridad y las tecnologías correspondientes.
Además, este desafío evidencia que el cumplimiento normativo ya no puede gestionarse de forma aislada. La protección de datos no puede entenderse como una tarea exclusiva de las áreas legales o de tecnología, sino como un desafío transversal que requiere coordinación y responsabilidades claras dentro de toda la organización.
Diego Pérez, director general de AVOS Tech Chile.
Con Información de revistaseguridad.cl
