El Congreso Nacional está en un momento crucial en cuanto a la protección de la privacidad y seguridad de los ciudadanos debido al avance del proyecto de ley de datos personales que se encuentra en su fase final. Expertos en la materia señalan que la eventual aprobación de esta iniciativa sería un “avance histórico” para el país y aseguran que, además, va a contribuir a su posicionamiento internacional.
El proyecto de ley de datos personales fue ingresado al Congreso durante la segunda administración de la expresidenta Michelle Bachelet y hoy, tras años durmiendo el Parlamento, se encuentra en su recta final en la Comisión Mixta, siendo su principal objetivo establecer un marco legal integral que regule el tratamiento y la protección de los datos personales.
La normativa del proyecto se fundamenta en el reconocimiento del derecho fundamental a la protección de los datos personales de cada individuo, en línea con los estándares internacionales en materia de privacidad y seguridad de la información. En ese sentido, el proyecto tomó como referente el Reglamento General de Protección de Datos (GDPR por su versión en inglés), el cual es considerado como el más exigente en cuanto a la protección de datos.
En esa línea, esta legislación promete garantizar que los datos personales de los ciudadanos sean tratados de manera ética, transparente y segura por parte de las entidades públicas y privadas que los recopilan, procesan y almacenan.
Dentro de los principales aspectos contemplados en el proyecto se encuentra el consentimiento informado, el cual establece que las entidades que recopilen datos personales deberán obtener el consentimiento informado de los titulares de dichos datos para su tratamiento, garantizando que estos sean utilizados únicamente para los fines previamente especificados y autorizados.
Por otro lado, se encuentra el derecho de los titulares, donde se establecen mecanismos que aseguran a los titulares de datos personales el ejercicio de sus derechos, tales como el acceso, rectificación, cancelación y oposición al tratamiento de sus datos.
En cuanto a medidas de seguridad, la iniciativa establece requisitos y estándares de seguridad que las entidades deberán implementar para proteger los datos personales contra posibles vulnerabilidades y ataques informáticos.
Finalmente, la iniciativa agrava las sanciones y multas para aquellas entidades que incumplan las disposiciones de la ley, con el fin de garantizar su cumplimiento y promover una cultura de respeto hacia la privacidad y seguridad de los datos personales.
La abogada y directora de Protección de Datos en Prieto Abogados, Romina Garrido, señala que, de aprobarse esta ley, Chile se pondría al día en una materia en la que está sumamente atrasado, que es la forma en que nos representamos en el mundo digital: a través de nuestros datos.
“Será un salto cualitativo en herramientas de control y poder para las personas respecto de sus datos, herramientas que hoy son prácticamente inexistentes y un derecho que es bien desconocido. Además, significará un cambio en la gestión de datos en las empresas y el sector público”, señala la experta.
Además, Garrido agrega que “hoy no hay una conciencia más allá de los aspectos de ciberseguridad, que son muy importantes, pero no lo son todo. La protección de datos va mucho más allá. Se relaciona con los límites de la recopilación de información, su uso justo y leal, con poder justificar por qué tengo ciertos datos, cuál es la justificación legal, la revisión de la cantidad de datos, la finalidad de uso, la proporcionalidad, etc”.
Por su parte, el doctor en Derecho y profesor investigador de la Universidad Central, Pablo Contreras, aseguró que, ante la eventual aprobación de esta iniciativa, todas las organizaciones -ya sean empresas o servicios públicos- deberán adaptarse a un estándar alto de protección de datos, ajustando sus procesos y abriendo canales de contacto para relacionarse y recepcionar las solicitudes de los titulares de datos.
“Sobre todo, se deberá responder por los incumplimientos a la ley ante una agencia especializada en materia de protección de datos. Como la ley contiene un régimen de infracciones y sanciones, esta va a ser una ley eficaz y la Agencia Nacional de Protección de Datos Personales tendrá dientes para fiscalizar y sancionar los incumplimientos”, afirmó el experto.
El avance de este proyecto de ley representa un importante paso hacia la modernización y fortalecimiento del marco legal en materia de protección de datos personales en Chile, alineándose con las más exigentes prácticas internacionales y contribuyendo a la construcción de una sociedad más transparente.