¿Qué tan preparadas están las empresas en Chile para cumplir con la Ley de Protección de Datos Personales? Esta fue la pregunta que planteó un estudio de Deloitte y la Cámara de Comercio de Santiago (CCS) a 91 empresas y que concluyó que el 52% tiene un nivel “bajo” de preparación y un 84% no está preparado para reportar a la futura Agencia de Protección de Datos Personales.
La ley que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales entraría en vigencia el próximo 1 de diciembre. No obstante, el 1 de septiembre pasado el Ejecutivo ingresó un proyecto de ley para postergar este plazo.
El estudio, que se basó en encuestas a empresas de diversos tamaños y sectores -como consumo y retail; minería, energía o industrias productivas; banca y servicios financieros, y salud-, concluyó que pese a que un 82% conoce total o parcialmente la nueva ley, hay brechas en gobernanza, capacitación y capacidades operativas para cumplir la normativa.
Las más rezagadas son las MiPYME -hasta 50 trabajadores- donde el 61% declara que está en un nivel de preparación bajo, frente a un 27% de las empresas con más de 500 colaboradores. Por rubro, consumo y retail es el sector más rezagado, con un 67% en el nivel bajo.
La socia de Deloitte Legal, Ruby Soteras, señaló que las organizaciones “no se pueden dar el lujo de no efectuar una acción que vaya en cumplimiento de la ley y que deben empezar actuar”. Agregó que una eventual postergación de la entrada en vigencia de la normativa les permitiría acelerar procesos de adecuación y de gestión interna.
Según la presidenta de la CCS, María Teresa Vial, “la situación actual preocupa”. Añadió que estos cambios culturales “ son para quedarse. Y tenemos que hacer las cosas bien. Necesitamos la postergación para poder aplicar de forma correcta la ley, para tener la autoridad nombrada con la anticipación necesaria y los procedimientos afinados”.
Brechas
De acuerdo con el informe, un 84% de las empresas no cuenta con una política de privacidad vigente y actualizada, y un 86% no dispone de medios digitales y procedimientos documentados para responder a los nuevos derechos de los titulares de datos (rectificación, supresión o bloqueo a decisiones automatizadas).
Además, un 84% no estaría preparado para cumplir la obligación de reportar a la futura Agencia de Protección de Datos Personales, “porque no tiene protocolo de incidentes o porque el que tiene no contempla el deber legal de reportar a la agencia (...) lo que convierte a esta brecha en la de mayor urgencia práctica entre todas las identificadas”, consignó el reporte.
Por otro lado, el 62% no ha capacitado a sus trabajadores en la nueva normativa y el 54% no tiene un área dedicada a su gestión, mientras que el 42% no ha iniciado un plan de acción para ajustarse a la regulación.
VER MÁS
MARKET DATA
<%userdata?.email%>
Editar perfil
Credencial
Salir
(Twitter)
Instagram
Facebook
LinkedIn
YouTube
TikTok
Alto contraste
Marco Zecchetto
