Impacto en el compliance corporativo de una nueva normativa sobre protección de datos

Todas las organizaciones -públicas, privadas, con o sin fines de lucro- tendrán que prepararse. Aquí se redefinen las reglas del juego en cuanto al uso de la información personal. Las empresas deberán determinar la información personal que tienen y usan, plantearse para qué la necesitan, y ver si todo ello se encuadra bajo la nueva ley.

“Se redefinen las reglas del juego en cuanto al uso de la información personal. Las empresas deberán determinar la información personal que tienen y usan, plantearse para qué la necesitan, y ver si todo ello se encuadra bajo la nueva ley.”

La responsabilidad en el tratamiento de datos pasa a ser algo que debe ser demostrado. Solo se podrán utilizar datos personales, básicamente, si obtuvieron el consentimiento de las personas, si se tiene una autorización legal, si se prepara o ejecuta un contrato, si se requiere para una defensa jurídica o si se tiene un interés legítimo en su utilización.

Las organizaciones tendrán que habilitar canales de comunicación que permitan informar sus políticas de privacidad y permitir el ejercicio de los derechos de las personas. La ley no prohíbe el uso de los datos, sino que sanciona su abuso, es decir, aquellos tratamientos de datos que no son transparentes, lícitos y leales con las personas.

La nueva ley tiene tres ejes para su cumplimiento. En primer lugar, se constituye un completo catálogo de infracciones y sanciones, cuyas multas pueden llegar hasta las UTM 20.000 para los peores casos. Segundo, se crea una agencia técnica e independiente para garantizar el ejercicio de los derechos y fiscalizar el cumplimiento de sus normas. Esta agencia tendrá dientes y podrá imponer directamente las sanciones a los responsables. Y en tercer lugar, la ley promueve el desarrollo de un modelo de prevención de infracciones. El compliance, debidamente certificado por la agencia, constituye una eficaz atenuante ante un proceso sancionatorio.

La ley presenta también una oportunidad. Las empresas que cumplan tendrán un sello reputacional relevante. Además, al tener reglas homologadas con Europa, será más fácil hacer negocios con otros países como Japón, Corea, Brasil, India, junto a otros que se irán sumando.

La aprobación de la reforma marca un hito en la protección de la privacidad y los derechos digitales de los ciudadanos. Junto con sus desafíos, ofrece oportunidades para fortalecer la confianza pública y facilitar el comercio internacional. Esta ley sentará las bases para un uso más ético y responsable de la información personal en la era digital.