La nueva ley de protección de datos personales: qué cambia y cuándo se aplica
La nueva ley de protección de datos personales regula el tratamiento de datos personales y crea una agencia autónoma que fiscaliza su cumplimiento y sanciona infracciones. Sus modificaciones rigen desde el primer día del mes vigésimo cuarto posterior a su publicación en el Diario Oficial. Esta guía resume qué cambia y qué derechos y deberes de seguridad establece.
En breve
- La nueva ley crea una agencia de protección de datos personales que fiscaliza su cumplimiento.por validar
- Las modificaciones rigen desde el primer día del mes vigésimo cuarto posterior a la publicación; la fecha exacta se confirma en el texto oficial.por validar
- Durante los primeros doce meses, la agencia podrá aplicar una amonestación escrita a empresas de menor tamaño; es una facultad, no una obligación.por validar
- Las personas tienen derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo sobre sus datos.por validar
- El responsable debe proteger los datos con medidas de seguridad y reportar las vulneraciones a la agencia; el encargado las reporta al responsable.por validar
Qué regula la nueva ley
La nueva ley regula la protección y el tratamiento de los datos personales, y crea la Agencia de Protección de Datos Personales.por validar
Los derechos que protege son la vida privada de las personas y sus datos personales. Esta guía no entra en las reglas propias de los datos biométricos: las explica la guía de datos biométricos.por validar
Qué significa en tu operación
- Identificar qué datos de las personas trata tu organización y para qué.por validar
- Distinguir quién decide sobre esos datos y quién los trata por encargo; la guía de responsable y encargado explica la diferencia.por validar
Quién fiscaliza: la agencia de protección de datos
La agencia es una corporación autónoma de derecho público, técnica y descentralizada. Vela por la efectiva protección de los derechos a la vida privada y a los datos personales, y fiscaliza el cumplimiento de la ley.por validar
Puede dictar instrucciones y normas generales y obligatorias, previa consulta pública; aplicar e interpretar la ley en el ámbito administrativo; fiscalizar y pedir documentos e información; determinar infracciones y ejercer la potestad sancionadora; y resolver las solicitudes y los reclamos de las personas.por validar
También certifica, registra y supervisa los modelos de prevención de infracciones, y administra el registro nacional de sanciones y cumplimiento.por validar
Qué significa en tu operación
- Tener presente que la agencia puede pedir documentos e información a quien trata datos.por validar
- Revisar las instrucciones generales que la agencia dicte, porque serán obligatorias; su contenido no está cubierto por esta guía.por validar
Cuándo empieza a aplicarse
Las modificaciones de la nueva ley entran en vigencia el primer día del mes vigésimo cuarto posterior a la publicación de la ley en el Diario Oficial.por validar
La regla depende de la fecha de publicación, y esa fecha no está en el texto que se revisó para esta guía. Por eso no se indica una fecha de calendario: debe confirmarse con el texto oficial publicado.por validar
Qué significa en tu operación
- Confirmar la fecha de publicación en el Diario Oficial y calcular a partir de ella el día de entrada en vigencia.por validar
- Fijar el calendario interno de adaptación con esa fecha confirmada, no con una fecha supuesta.por validar
Qué cambia respecto de la ley anterior
En el texto anterior que se revisó, los datos sensibles eran los referidos a características físicas o morales o a hechos de la vida privada o la intimidad, con ejemplos como el origen racial, las opiniones políticas, las creencias religiosas, el estado de salud y la vida sexual. La lista recuperada no menciona los datos biométricos.por validar
Ese texto anterior permitía tratar datos sensibles cuando la ley lo autorizara, cuando existiera consentimiento del titular o cuando fueran necesarios para determinar u otorgar beneficios de salud, y exigía que la autorización constara por escrito. En los fragmentos revisados no aparece una norma específica sobre datos biométricos ni una agencia.por validar
Esa ausencia se observó en los fragmentos leídos; no prueba por sí sola que el texto completo no tenga esas materias.por validar
Qué significa en tu operación
- No dar por vigentes las prácticas de la ley anterior sin contrastarlas con la nueva ley.por validar
- Revisar con tu asesor legal qué consentimientos y autorizaciones ya recogidos deben actualizarse.por validar
| Tema | Texto anterior revisadopor validar | Nueva leypor validar |
|---|---|---|
| Datos biométricospor validar | La lista de datos sensibles recuperada no los nombra. | La guía de datos biométricos explica cómo los trata la nueva ley. |
| Forma de la autorizaciónpor validar | La autorización debía constar por escrito. | La guía de datos biométricos explica las formas de consentimiento que reconoce la nueva ley. |
| Autoridad que fiscalizapor validar | En los fragmentos revisados no aparece una agencia. | Crea una agencia que fiscaliza, sanciona y resuelve reclamos. |
Transición para las empresas de menor tamaño
Durante los primeros doce meses desde la entrada en vigencia, cuando corresponda sancionar a una empresa calificada como de menor tamaño, la agencia podrá aplicar como sanción una amonestación por escrito.por validar
Es una facultad de la agencia, no una obligación ni una exención automática. La amonestación debe indicar la gravedad, la conducta y los factores que atenúan o agravan.por validar
Qué empresas cuentan como de menor tamaño lo define otra ley que no se revisó para esta guía: por confirmar.por validar
Qué significa en tu operación
- Confirmar con tu asesor legal si tu empresa califica como de menor tamaño; este punto queda por confirmar.por validar
- No planificar la adaptación sobre la expectativa de una amonestación, porque la agencia puede decidir otra sanción.por validar
Derechos de las personas sobre sus datos
Toda persona tiene derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales. Son derechos personales, intransferibles e irrenunciables, y no pueden limitarse por ningún acto o convención.por validar
Se ejercen ante el responsable mediante una solicitud escrita, por correo, formulario o un medio electrónico equivalente. El responsable debe acusar recibo y pronunciarse dentro de treinta días corridos, plazo que puede prorrogarse una vez por otros treinta días.por validar
La rectificación, la supresión y la oposición son gratuitas, y el acceso es gratuito al menos cada tres meses. La portabilidad se aplica cuando el tratamiento es automatizado y se basa en el consentimiento.por validar
Si el responsable niega la solicitud o no responde, la persona puede reclamar ante la agencia dentro de treinta días hábiles.por validar
Qué significa en tu operación
- Definir un canal escrito para recibir las solicitudes y un responsable interno de contestarlas.por validar
- Registrar la fecha de cada solicitud para responder dentro del plazo.por validar
- No pedir a las personas que renuncien a estos derechos en un contrato o formulario, porque son irrenunciables.por validar
Deberes de seguridad de quien trata los datos
El responsable debe garantizar estándares adecuados de seguridad contra el tratamiento no autorizado o ilícito, la pérdida, la filtración, el daño y la destrucción de los datos.por validar
Debe aplicar medidas técnicas y organizativas desde el diseño y por defecto, y medidas de seguridad apropiadas al riesgo. Entre ellas, la seudonimización y el cifrado, la capacidad de asegurar la confidencialidad, la integridad, la disponibilidad y la resiliencia, la de restaurar el acceso tras un incidente y la de verificar con regularidad que las medidas funcionan.por validar
Ante una controversia, el responsable debe acreditar que sus medidas existen y funcionan.por validar
Si ocurre una vulneración de las medidas de seguridad, el responsable debe reportarla a la agencia por los medios más expeditos posibles y sin dilaciones indebidas cuando exista riesgo razonable para las personas, y registrarla. Si afecta datos sensibles, debe comunicarla también a las personas titulares.por validar
Los estándares se diferencian según el tipo de dato, el tamaño de la empresa y la actividad, y los fija la agencia mediante instrucciones generales.por validar
Qué significa en tu operación
- Documentar las medidas de seguridad aplicadas, de modo que puedan acreditarse ante la agencia.por validar
- Tener un procedimiento para detectar, registrar y reportar una vulneración de seguridad sin demora.por validar
- Revisar las instrucciones generales de la agencia sobre estándares de seguridad cuando se publiquen; no se cubren aquí.por validar
Cómo responde BiometryPass
- BiometryPass ofrece cinco métodos de identificación. De ellos, solo el reconocimiento facial trabaja con datos biométricos; el QR dinámico, la credencial con QR, la tarjeta RFID y el lector de RUT no los usan.por validar
- Cada persona puede cambiar de método en el portal del comensal, dentro de los que su empresa habilitó.por validar
- [por validar] Cómo se aplican a cada método los derechos de las personas y los deberes de seguridad de la nueva ley. BiometryPass no ha confirmado todavía ese detalle.por validar
Tecnologías relacionadas
Preguntas frecuentes
¿Cuándo empieza a aplicarse la nueva ley de protección de datos personales?por validar
Sus modificaciones entran en vigencia el primer día del mes vigésimo cuarto posterior a la publicación de la ley en el Diario Oficial. La fecha de calendario depende de esa publicación y debe confirmarse con el texto oficial.
¿Quién fiscaliza la nueva ley y dónde reclama una persona?por validar
La agencia de protección de datos personales, una corporación autónoma de derecho público. Fiscaliza, sanciona y resuelve solicitudes y reclamos. Si el responsable niega una solicitud o no responde, la persona puede reclamar ante la agencia dentro de treinta días hábiles.
¿Una empresa pequeña queda exenta durante el primer año?por validar
No hay una exención automática en el texto revisado. Durante los primeros doce meses, la agencia podrá aplicar una amonestación por escrito a una empresa calificada como de menor tamaño, pero es una facultad, no una obligación. Qué empresas cuentan como de menor tamaño es un punto por confirmar con tu asesor legal.
¿Qué derechos tienen los trabajadores sobre sus datos?por validar
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Se ejercen ante el responsable por solicitud escrita, que debe responder dentro de treinta días corridos, prorrogables una vez por otros treinta. Son irrenunciables.
¿Hay que avisar si se filtran datos personales?por validar
Sí, cuando exista riesgo razonable para las personas: el responsable debe reportar la vulneración a la agencia por los medios más expeditos posibles y sin dilaciones indebidas, y registrarla. Si afecta datos sensibles, debe comunicarla también a las personas titulares.
¿Qué decía la ley anterior sobre datos biométricos?por validar
En el texto anterior que se revisó, la lista de datos sensibles no mencionaba los datos biométricos, y no aparecía una norma específica sobre ellos. Se observó en los fragmentos leídos, no en todo el texto.
Fuentes
- Texto oficial de la nueva ley de protección de datos personales, que se publica en el Diario Oficial (fecha y enlace por confirmar): regula el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.por validar
- Consulta el texto oficial vigente de la nueva ley para confirmar la fecha de publicación y de entrada en vigencia.por validar
- La ley anterior sobre protección de la vida privada, según su texto original, usada solo como punto de comparación.por validar
Aviso
Este contenido es informativo: resume la nueva ley y describe cómo trabaja BiometryPass en lenguaje claro. No constituye asesoría legal, auditoría ni certificación, y no reemplaza la revisión de un abogado sobre tu caso.por validar