03/12/2024
El Boletín Jurídico analiza los cambios propuestos a la Ley 19.628, cuyo objetivo es modernizar la normativa chilena sobre protección de datos personales y alinearla con estándares internacionales como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
I. Principales cambios:
- Creación de la Agencia de Protección de Datos Personales (APDP):
- Autonomía para supervisar, regular y sancionar en materia de datos personales.
- Ampliación del ámbito de aplicación:
- Incluye tanto a personas naturales como jurídicas, públicas y privadas, con ciertos tratamientos excepcionales.
- Principios rectores:
- Incorporación de principios como licitud, lealtad y proporcionalidad, en línea con el GDPR.
- Bases de licitud para el tratamiento:
- Consentimiento informado, obligaciones legales, intereses legítimos, entre otros.
- Nuevos derechos para los titulares:
- Derecho de oposición a decisiones automatizadas, portabilidad de datos, y bloqueo.
- Obligaciones de los responsables:
- Confidencialidad, diseño seguro desde la planificación, y notificación de incidentes.
- Transferencias internacionales de datos:
- Regulación basada en niveles adecuados de protección y contratos específicos.
- Sanciones:
- Clasificación de infracciones (leves, graves y gravísimas) con multas de hasta 20.000 UTM.
- Modelos de prevención y Delegado de Protección de Datos (DPO):
- Programas voluntarios de cumplimiento que podrían reducir sanciones.
- Impacto internacional:
- Posiciona a Chile como un país con nivel adecuado de protección de datos, facilitando su integración al comercio global y atrayendo inversiones.
II. Vigencia:
La ley entrará en vigor 24 meses después de su publicación oficial. Actualmente, el proyecto está en tramitación y sujeto a cambios.
Para acceder al Boletín Jurídico, hacer Clic aquí.