¿Qué hacen con tus datos? La nueva ley que cambiará la forma en que las empresas usan tu información
La entrada en vigencia de la Ley 21.719 podría postergarse hasta diciembre de 2027, pero las empresas ya deben adaptar sus procesos para demostrar cómo obtienen y gestionan los datos personales.
Getty Images / Prae_Studio
La entrada en vigencia de la nueva Ley de Protección de Datos Personales podría aplazarse hasta diciembre de 2027, debido al proyecto que actualmente se encuentra en discusión en el Senado.
Sin embargo, especialistas advierten que una eventual extensión del plazo no elimina uno de los principales desafíos para las empresas: ser capaces de demostrar que cuentan con un consentimiento válido, informado y verificable para utilizar los datos de sus clientes.
La normativa contempla nuevos derechos para las personas sobre su información, entre ellos acceder a sus datos, rectificarlos, solicitar su eliminación, limitar su tratamiento y revocar autorizaciones previamente entregadas. Además, establece la creación de la Agencia de Protección de Datos Personales, organismo que tendrá facultades para fiscalizar y sancionar eventuales incumplimientos.
Más información
El consentimiento ya no será solo marcar una casilla
Para Hugo Díaz, CEO de Autentikar, uno de los principales cambios está precisamente en la forma en que las organizaciones deberán acreditar las autorizaciones de sus usuarios. “Durante años muchas organizaciones entendieron el consentimiento como una casilla que bastaba con marcar para continuar un proceso”, explicó.
A su juicio, la nueva exigencia implica demostrar que la persona comprendió qué estaba aceptando, para qué serían utilizados sus datos y que la autorización fue entregada de manera libre e inequívoca.
El desafío, por lo tanto, va más allá de actualizar políticas de privacidad o modificar documentos. Uno de los conceptos centrales será el de consentimiento verificable. Esto significa que una empresa debería poder determinar qué autorizó una persona, cuándo lo hizo, bajo qué condiciones y mediante qué canal.
El especialista plantea que muchas organizaciones todavía cuentan con registros que no necesariamente permiten responder todas esas preguntas. “No basta con tener una base de datos que indique que un usuario aceptó”, afirmó.
En la práctica, esto supone revisar mecanismos como los consentimientos genéricos, las autorizaciones agrupadas para distintos fines y las casillas previamente marcadas. El objetivo será avanzar hacia procesos más específicos y transparentes, aunque el cambio también plantea un desafío para la experiencia de los usuarios. Según Díaz, cumplir con la normativa no necesariamente debería traducirse en más pasos para las personas: “La diferencia no está en la cantidad de clics, sino en la calidad de la evidencia que queda registrada”.
Así, mientras el Senado analiza una eventual postergación de la normativa, el debate ya está llevando a las empresas a revisar cómo recopilan, almacenan y utilizan información personal.
Juan Carlos Castillo
Periodista chileno y editor web de ADN.CL, especializado en contingencia nacional, fútbol, anime y lucha...
