“El reglamento aplicará a compañías con presencia en Chile”

-¿La implementación del GDPR puede tener algún efecto en firmas chilenas?

-El GDPR aplica a empresas con negocios en la Unión Europea y a aquellas que procesen datos de residentes o nacionales de países de la unión. Por lo tanto, el reglamento aplicará a empresas con presencia en Chile, en cuanto caigan en alguna de estas hipótesis. Estamos hablando prinicpalmente de multinacionales. Y más allá de ese efecto directo, la GDPR se ha establecido como un modelo de regulación sobre privacidad que será implementado por la mayoría de las empresas, como un estándar mundial.

-¿Cuán lejos están las firmas locales de cumplir esta normativa?

- En general, muy lejos, salvo en el caso de firmas multinacionales con presencia en Europa. La GDPR es un estándar alto incluso para la Unión Europea, quien ya llevaba la delantera en la protección de la privacidad en el mundo. Es una regulación muy cara de implementar internamente por las empresas.

Desde el punto de vista de política pública, la pregunta que debe hacerse es la conveniencia o inconveniencia de pasar de una ley de privacidad como la actual chilena, a una con los estándares más altos del mundo, como sería la GDPR, al menos sin un adecuado proceso de transición.

-¿Hasta qué punto la legislación europea está incorporada en el proyecto de ley de Protección de Datos que se tramita en el Congreso?

-Hay muchos elementos de la GDPR en el proyecto de ley, destacando nuevos derechos como el de portabilidad de datos, la creación de una agencia administrativa que vele por la observancia de la normativa, sanciones y estándares de cumplimiento y control mucho más elevados. Es, sin duda, una de sus inspiraciones matrices.

-¿De qué manera los usuarios se van a ver beneficiados por esta normativa?

-El mensaje que subyace a esta normativa es que las personas tienen control sobre sus datos y pueden disponer de los mismos, siempre que sea de manera informada. Este último es probablemente el beneficio más tangible para las personas, quienes idealmente recibirán información completa, clara, comprensible y precisa, sobre cada posible uso que terceros pretendan hacer sobre nuestros datos. Como dije, esto presenta el desafío de hacer entender "en fácil" cuestiones normativas que tienen aristas muy complejas.