{"id":180470,"date":"2026-09-10T09:46:33","date_gmt":"2026-09-10T12:46:33","guid":{"rendered":"https:\/\/www.itsitio.com\/ch\/?p=180470"},"modified":"2026-09-10T09:46:33","modified_gmt":"2026-09-10T12:46:33","slug":"el-nuevo-estandar-de-privacidad-no-admite-eslabones-debiles","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/columna-de-opinion\/el-nuevo-estandar-de-privacidad-no-admite-eslabones-debiles\/","title":{"rendered":"El nuevo est\u00e1ndar de privacidad no admite eslabones d\u00e9biles"},"content":{"rendered":"

Por Paola Hermosilla Estay, Data Protection Officer SONDA.<\/em><\/strong><\/p>\n

Durante a\u00f1os pensamos la protecci\u00f3n de datos personales como una responsabilidad que terminaba en las cuatro paredes de la empresa que los recolectaba. Un banco cuidaba los datos de sus clientes, un retail los de sus compradores, un municipio los de sus vecinos. Esa l\u00f3gica ya no aplica.<\/p>\n

Hoy un mismo dato personal puede pasar por un proveedor de nube, un sistema de soporte externalizado, una plataforma de anal\u00edtica y un centro de monitoreo, antes de volver a la organizaci\u00f3n que lo origin\u00f3<\/strong>. La pregunta relevante ya no es solo “\u00bfqui\u00e9n es due\u00f1o de este dato?”, sino “\u00bfpor cu\u00e1ntas manos pas\u00f3, y con qu\u00e9 est\u00e1ndar fue tratado en cada una de ellas?”.<\/p>\n

La Ley N\u00b0 21.719<\/strong><\/a>, que establece el nuevo marco chileno de protecci\u00f3n de datos personales, responde justamente a ese cambio de escenario. Crea la Agencia de Protecci\u00f3n de Datos<\/strong>, la primera entidad chilena con facultades para fiscalizar y sancionar el mal uso de datos personales, eleva las exigencias para acreditar un tratamiento adecuado e incorpora el inter\u00e9s leg\u00edtimo como base para el uso de datos en ciertas circunstancias, siempre sujeto a una evaluaci\u00f3n de los derechos de sus titulares. Tambi\u00e9n instaura un Modelo de Prevenci\u00f3n de Infracciones, que da a la gesti\u00f3n preventiva un peso mucho mayor dentro de las organizaciones.<\/p>\n

\"La
La protecci\u00f3n de datos ya no termina en las fronteras de una organizaci\u00f3n: proveedores tecnol\u00f3gicos, plataformas y terceros forman parte de una cadena que tambi\u00e9n debe responder por el tratamiento de la informaci\u00f3n personal.<\/figcaption><\/figure>\n

Lo interesante de esta norma es que reconoce, de forma impl\u00edcita, algo que quienes trabajamos en privacidad ya sab\u00edamos: la protecci\u00f3n de datos no se sostiene en un solo punto de la cadena. Se sostiene en cada eslab\u00f3n<\/strong>. Una empresa puede tener pol\u00edticas de datos impecables, pero si delega procesos cr\u00edticos en proveedores que no est\u00e1n al mismo nivel de exigencia, esa protecci\u00f3n es m\u00e1s bien una declaraci\u00f3n de buenas intenciones.<\/p>\n

Esto obliga a un cambio de mirada. La privacidad deja de ser un reducto legal<\/strong> que se revisa una vez al a\u00f1o, y empieza a operar como infraestructura de confianza, presente en el dise\u00f1o de cada servicio, cada contrato y cada sistema \u2014propio o ajeno\u2014 que administra datos personales de terceros<\/strong>.<\/p>\n

No es una medida cosm\u00e9tica, sino una condici\u00f3n para que la tecnolog\u00eda siga siendo viable como modelo de negocio<\/strong>, porque para las compa\u00f1\u00edas tecnol\u00f3gicas, esto tiene una dimensi\u00f3n adicional: cuando nuestros clientes conf\u00edan en nosotros sus procesos y sistemas, tambi\u00e9n nos conf\u00edan parte de la relaci\u00f3n que mantienen con las personas cuyos datos administran.<\/p>\n

\"Privacidad.
La confianza digital no se construye en un \u00fanico lugar: requiere controles y responsabilidades en cada etapa del ciclo de vida de los datos.<\/figcaption><\/figure>\n

Por eso, la privacidad<\/strong> no puede entenderse \u00fanicamente como una obligaci\u00f3n regulatoria, sino tambi\u00e9n como un componente de la confianza con el que se construyen relaciones tecnol\u00f3gicas de largo plazo<\/strong>.<\/p>\n

No basta con verificar que la empresa cumpla hacia adentro, sino asegurar que cada dato que administramos en nombre de nuestros clientes reciba el mismo est\u00e1ndar, sin importar en qu\u00e9 sistema o proceso se encuentre.<\/p>\n

La ley 21.719<\/strong><\/a> pone un piso com\u00fan para toda la industria. M\u00e1s all\u00e1 de cumplir la ley desde el d\u00eda que entre en vigencia, el verdadero desaf\u00edo es construir, desde ahora, una cultura donde cada organizaci\u00f3n que administra datos personales, sea como responsable o como un tercero en la cadena, asuma que la protecci\u00f3n de datos exige responsabilidad a lo largo de toda la cadena, y que la nueva normativa eleva las exigencias de responsabilidad para todos los actores que intervienen, de acuerdo al rol que cada uno desempe\u00f1a en ella.<\/p>\n","protected":false},"excerpt":{"rendered":"

La Ley 21.719 redefine la protecci\u00f3n de datos en Chile y ampl\u00eda la responsabilidad a todos los actores que intervienen en su tratamiento, incluidos proveedores tecnol\u00f3gicos.<\/p>\n","protected":false},"author":229,"featured_media":180472,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[397],"class_list":["post-180470","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-de-opinion","tag-sonda"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=180470"}],"version-history":[{"count":1,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180470\/revisions"}],"predecessor-version":[{"id":180471,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180470\/revisions\/180471"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/180472"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=180470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=180470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=180470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}