Nueva Ley de Protección de Datos: impacto en empresas

El Gobierno ha decidido postergar la entrada en vigencia de la nueva Ley de Protección de Datos Personales, lo que representa un cambio en el calendario pero no en el desafío que enfrentan las organizaciones. Este nuevo marco regulatorio seguirá siendo uno de los cambios más significativos para las empresas chilenas en años recientes, obligándolas a revisar sus procesos de recopilación, almacenamiento, uso y protección de la información de trabajadores, clientes, proveedores y postulantes.

Más allá de la fecha exacta en que la normativa entre en vigor, las empresas deberán adaptarse a nuevos estándares de gobernanza, trazabilidad y ciberseguridad. Esto implica ajustar procesos que han estado operando bajo las mismas prácticas durante mucho tiempo.

El desafío no se limita al ámbito legal o tecnológico. Recursos Humanos, Tecnología, Compliance, Operaciones y la alta dirección deben colaborar estrechamente para garantizar que el tratamiento de los datos personales cumpla con una finalidad específica, esté respaldado por una base legal y permita responder adecuadamente a los derechos de los titulares de la información.

Con el objetivo de abordar este escenario, Rex+, una empresa de software para la gestión de Recursos Humanos y remuneraciones, llevó a cabo el webinar “10 desafíos de la nueva Ley de Protección de Datos para RR.HH.”. En esta instancia participaron especialistas de Rex+, GeoVictoria y AZ Abogados, quienes analizaron los principales desafíos que enfrentarán las organizaciones y las acciones que deberían comenzar a implementar desde ahora.

Uno de los aspectos que requerirá una mayor preparación es el uso de tecnologías que procesan información personal, como plataformas de gestión de personas, controles de acceso, sistemas biométricos, videovigilancia y servicios tecnológicos externos. Las organizaciones deben tener un conocimiento preciso sobre qué datos manejan, quién tiene acceso a ellos, cuánto tiempo se conservan y qué medidas se han implementado para protegerlos.

“La protección de datos ya no es solo responsabilidad del área legal o tecnológica. Se ha convertido en un desafío del gobierno corporativo que requiere que las empresas conozcan y controlen todo el proceso relacionado con la información personal que gestionan”, explicó Matías Franco, Sales Channel Specialist de GeoVictoria.

Los expertos señalaron que esta eventual postergación representa una oportunidad para avanzar en la adaptación antes de que la ley entre en vigencia. Esperar a una nueva fecha oficial podría resultar en procesos de implementación más complejos y con mayores riesgos.

“La ley cambia la forma en que las organizaciones deben diseñar sus procesos. Ya no basta con proteger la información; será necesario demostrar constantemente cómo se obtiene, quién la utiliza, por qué se conserva y qué controles existen sobre ella. Este nivel de trazabilidad requiere tecnología preparada para cumplir con un estándar más alto”, afirmó Daniel Aviv, Chief Technology Officer (CTO) de Rex+.

Además, es fundamental revisar el tratamiento de los datos durante todo su ciclo de vida, desde su recopilación inicial hasta su eliminación, prestando especial atención a la información sensible y aquella gestionada por terceros.

“Muchas empresas descubrirán que prácticas consideradas habituales actualmente dejarán de cumplir con la nueva normativa. La ley exige una revisión integral sobre cómo se obtienen, utilizan, almacenan y eliminan los datos personales dentro de la organización”, afirmó Joseline Arraos, directora del Área Laboral de AZ Abogados.

Los expertos coinciden en que el cambio regulatorio ya está en marcha, aunque su implementación se llevará a cabo más adelante. Aquellas organizaciones que aprovechen este período para revisar sus procesos internos, fortalecer sus políticas y evaluar sus capacidades tecnológicas estarán mejor preparadas para cumplir con las futuras exigencias regulatorias. Esto les permitirá reducir riesgos legales y fortalecer la confianza tanto interna como externa mediante una gestión más transparente y responsable de la información.