¿Cómo afecta la nueva Ley de Protección de Datos Personales a las PyMEs
Hace ya cinco meses se promulgó la nueva Ley de Protección de Datos Personales y si bien, pareciera que las nuevas normas estaban claras, a poco tiempo la nueva normativa entre en vigor, aún hay varias pequeñas y medianas empresas que no tiene claro cómo cumplir con los requisitos impuestos.
Un estudio nacional, elaborado por LemonTech y la Asociación Chilena de Ética y Compliance (ACEC), reveló cifras que encienden las alarmas en cuanto al cumplimiento de la nueva ley, ya que son varias las empresas encuestadas que no manejan del todo bien la información.
Fueron 127 las empresas e instituciones del país las encuestadas y entre los números más impactantes, se reveló que el 72% de las empresas en Chile reconoce no estar preparada para cumplir con las nuevas exigencias.
Además, el estudio reveló que solo el 9% de las empresas encuestadas se considera preparada para enfrentar con éxito la nueva normativa y un 46% reconoce que todavía no ha implementado ninguna de las medidas exigidas.
Cómo afecta la nueva Ley de Protección de Datos Personales a las PyMEs
Acciones tan habituales en los negocios de menor tamaño como agendar horas por WhatsApp, guardar números de contacto en teléfonos personales o registrar deudas e información de clientes en cuadernos y hojas de cálculo pasan a estar sujetas a estrictas normativas de seguridad y tratamiento de información.
Por otro lado, los clientes y ciudadanos adquieren nuevas herramientas legales para exigir control sobre su información, tales como:
-
Acceso: Saber qué datos tiene la empresa y para qué se usan.
-
Rectificación o supresión: Corregir información errónea o exigir la eliminación de datos cuando ya no sean necesarios.
-
Oposición y Portabilidad: Negarse al uso de datos para fines específicos (como el marketing directo) o solicitar el traspaso de su información.
En cuanto a las nuevas obligaciones se detsacan las siguientes:
-
Auditoría e inventario: Saber exactamente qué datos se recopilan, por qué se necesitan, dónde se almacenan (incluyendo servicios en la nube o proveedores externos) y quiénes tienen acceso a ellos.
-
Reducción del riesgo: Evitar almacenar información "por si acaso" sin una justificación clara.
-
Trazabilidad y seguridad: Contar con medidas técnicas y organizativas proporcionales al riesgo, además de documentar los procedimientos y consentimientos obtenidos (las casillas premarcadas o autorizaciones vagas ya no son válidas).
La implementación de esta nueva ley está programada para el uno de diciembre de 2026, por lo que si tienes una empresa, es importante empezar a gestionar el cumplimiento requerido.