Por qué importa

La ley exige que las organizaciones demuestren un control total sobre los datos personales que recopilan, almacenan y procesan. Ya no basta con políticas internas: la trazabilidad y la seguridad real de la información serán fiscalizables. Las multas pueden escalar hasta 20.000 UTM, y la autoridad puede suspender el uso de datos por hasta 30 días.

El estado de las cosas

A menos de cinco meses de la vigencia, muchas empresas aún administran datos de forma dispersa, en planillas, correos electrónicos y sistemas desarticulados. Eso las expone a filtraciones y sanciones. Para enfrentar la norma, las organizaciones deben:

  • Identificar con precisión qué datos personales manejan y dónde están almacenados.
  • Centralizar las bases de datos y eliminar herramientas informales.
  • Establecer controles de acceso y protocolos de seguridad trazables.

Qué sigue

Ayer, la Cámara de Comercio de Santiago (CCS) lanzó una guía de implementación dirigida a pymes. La herramienta traduce las exigencias legales a pasos prácticos y accionables. El subsecretario de Economía destacó que esta ley moderniza una normativa obsoleta, pero reconoció que las pymes necesitan apoyo concreto para cumplir. La guía estará disponible en los canales de la CCS.