El control efectivo de los datos en las empresas es sin duda la prueba de fuego que muchas empresas no han resuelto ad portas de la próxima implementación de La nueva Ley de Protección de Datos Personales.
Un reciente estudio de Deloitte y la Cámara de Comercio de Santiago nos muestra que el 52% de las empresas consultadas presenta un bajo nivel de preparación frente a la nueva normativa y que un 84% no está preparado para reportar incidentes a la futura Agencia de Protección de Datos Personales ni cuenta con una política de privacidad vigente. Otro 62% aún no capacita a sus trabajadores.
Además, la publicación del reglamento sobre modelos de prevención de infracciones entrega lineamientos concretos para identificar riesgos, establecer protocolos y mantener registros sobre el tratamiento de los datos. El desafío entonces, ya no es solo conocer la ley, sino poder demostrar cómo se gestiona la información dentro de cada organización.
Esto exige mirar más allá del almacenamiento digital. Se trata de saber quién accedió a un documento, qué versión se utilizó, cuánto tiempo debe conservarse y cuándo corresponde eliminarlo. Todo lo anterior forma parte de una gestión responsable de los datos.
Por ello esta ley no puede reducirse a una política escrita, ya que requiere de procesos, personas responsables y una trazabilidad que permitan convertir el cumplimiento en una práctica verificable.
atentamente
Rodrigo Mortara
CEO de Despapeliza
