{"id":180829,"date":"2026-10-06T12:17:26","date_gmt":"2026-10-06T15:17:26","guid":{"rendered":"https:\/\/www.itsitio.com\/ch\/?p=180829"},"modified":"2026-10-06T12:17:26","modified_gmt":"2026-10-06T15:17:26","slug":"el-72-de-las-companias-en-chile-reconoce-no-estar-preparada-para-la-nueva-ley-de-proteccion-de-datos-personales","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/el-72-de-las-companias-en-chile-reconoce-no-estar-preparada-para-la-nueva-ley-de-proteccion-de-datos-personales\/","title":{"rendered":"El 72 % de las compa\u00f1\u00edas en Chile reconoce no estar preparada para la nueva Ley de Protecci\u00f3n de Datos Personales"},"content":{"rendered":"

La nueva Ley de Protecci\u00f3n de Datos Personales<\/a> puede ser postergada hasta 2027<\/strong>, luego de que el Gobierno propusiera un proyecto de ley que busca otorgar un a\u00f1o adicional de preparaci\u00f3n para una reforma que tendr\u00e1 efectos transversales sobre organismos p\u00fablicos, empresas, fundaciones y otras entidades que realizan tratamiento de datos personales.<\/span><\/p>\n

Seg\u00fan el primer estudio nacional sobre la implementaci\u00f3n de esta normativa<\/strong>, elaborado por la Asociaci\u00f3n Chilena de \u00c9tica y Compliance (ACEC)<\/strong>, de un total de 127 empresas encuestadas a nivel nacional, el 72 % reconoce no estar preparada para cumplir con las nuevas exigencias<\/strong>.<\/p>\n

Asimismo, solo el 9 % de aquellas organizaciones se considera completamente preparada para enfrentar con \u00e9xito la nueva normativa<\/strong>. Especialistas en ciberseguridad se\u00f1alan que las compa\u00f1\u00edas deber\u00edan considerar c\u00f3mo est\u00e1n resguardados sus datos y qu\u00e9 nivel de segregaci\u00f3n de seguridad tienen.<\/p>\n

\"La
La nueva normativa de protecci\u00f3n de datos exigir\u00e1 a las organizaciones reforzar sus sistemas de seguridad y controlar con mayor precisi\u00f3n qui\u00e9n puede acceder a la informaci\u00f3n personal.<\/figcaption><\/figure>\n

Para C\u00e9sar Oz\u00e1n, CEO & founder de IntelliHelp<\/a><\/strong>, existen mecanismos que permiten segmentar el acceso a la informaci\u00f3n, crear espacios compartidos y definir qui\u00e9nes pueden acceder a cada carpeta.<\/p>\n

\u201cDe ese modo, una carpeta de Recursos Humanos puede quedar disponible \u00fanicamente para las personas de esa \u00e1rea, mientras que una carpeta de Finanzas podr\u00eda estar restringida. De esta manera, se pueden establecer distintos niveles de seguridad y los permisos de acceso de acuerdo con las necesidades que defina cada compa\u00f1\u00eda\u201d<\/em>, coment\u00f3 el experto.<\/p>\n

Otro aspecto que se debe revisar es la exposici\u00f3n de la base de datos<\/strong>. Para Oz\u00e1n, existe el riesgo de que una persona no autorizada pueda acceder a esa informaci\u00f3n. Por lo tanto, una de las primeras preguntas que deber\u00eda hacerse una empresa es qu\u00e9 grado de exposici\u00f3n tienen sus datos, especialmente aquellos de car\u00e1cter personal<\/strong>, ya sean de trabajadores, proveedores, clientes u otras personas.<\/p>\n

\"El
El 72 % de las empresas encuestadas reconoce no estar preparado para cumplir con las nuevas exigencias de protecci\u00f3n de datos personales.<\/figcaption><\/figure>\n

\u201cA partir de ah\u00ed, hay al menos cinco aspectos concretos que deber\u00edan revisarse: el inventario de datos, la informaci\u00f3n personal que se maneja, su ubicaci\u00f3n, el nivel de exposici\u00f3n y las personas que pueden acceder a ella. Tambi\u00e9n es importante revisar la existencia de una base legal para el tratamiento de esos datos\u201d<\/em>, agreg\u00f3 el CEO de IntelliHelp.<\/p>\n

Otro aspecto que se debe observar son los contratos con trabajadores y proveedores<\/strong>. Seg\u00fan Oz\u00e1n, muchas empresas incorporan cl\u00e1usulas de confidencialidad o NDA (Non-Disclosure Agreement)<\/strong>, pero no todas las organizaciones cuentan con cl\u00e1usulas adecuadamente implementadas.<\/p>\n

Tambi\u00e9n es necesario revisar c\u00f3mo se gestionan los accesos y qu\u00e9 procesos de aprobaci\u00f3n existen. Si una persona de Recursos Humanos solicita acceso a informaci\u00f3n de Finanzas, por ejemplo, deber\u00eda existir un procedimiento definido para determinar qui\u00e9n puede aprobar ese acceso.<\/p>\n

Asimismo, las empresas deber\u00edan tener un plan para responder ante una eventual filtraci\u00f3n de informaci\u00f3n<\/strong>. Para el especialista, es importante definir qu\u00e9 hacer, qui\u00e9n debe tomar las decisiones y qui\u00e9n debe realizar las notificaciones correspondientes en caso de que ocurra un incidente de seguridad.<\/p>\n

Ley de Protecci\u00f3n de Datos Personales: los principales errores al gestionar y proteger datos personales<\/span><\/h2>\n

Seg\u00fan el CEO de IntelliHelp<\/a>, uno de los errores m\u00e1s frecuentes es que los trabajadores guardan informaci\u00f3n de la compa\u00f1\u00eda directamente en sus computadores personales, discos duros o carpetas locales.<\/p>\n

\u201cMuchas personas adaptan estas pr\u00e1cticas porque consideran que la informaci\u00f3n estar\u00e1 m\u00e1s segura al almacenarla localmente. Sin embargo, si el equipo es robado, se rompe, debe ser formateado o necesita ser reemplazado, recuperar esa informaci\u00f3n puede ser muy dif\u00edcil\u201d<\/em>, coment\u00f3 Oz\u00e1n.<\/p>\n

Otro error es pensar que la Ley de Protecci\u00f3n de Datos Personales aplica solamente a las grandes empresas<\/strong>. El especialista se\u00f1al\u00f3 que la normativa es para toda organizaci\u00f3n que maneje datos personales, aunque las obligaciones espec\u00edficas pueden variar seg\u00fan el tipo de informaci\u00f3n tratada y las caracter\u00edsticas de cada organizaci\u00f3n<\/strong>.<\/p>\n

\"Guardar
Guardar informaci\u00f3n corporativa en computadores o dispositivos personales puede dificultar su recuperaci\u00f3n y aumentar los riesgos de seguridad.<\/figcaption><\/figure>\n

Tambi\u00e9n existe el problema de los datos dispersos y sin una gesti\u00f3n centralizada. Una empresa puede tener informaci\u00f3n de clientes en planillas Excel, datos de remuneraciones en otros archivos o distintos tipos de datos almacenados sin una estructura clara.<\/p>\n

Para Oz\u00e1n es importante que esa informaci\u00f3n cuente con un nivel de protecci\u00f3n adecuado. El fundador de IntelliHelp explic\u00f3 que herramientas como SharePoint permiten establecer distintos niveles de acceso y reducir la exposici\u00f3n de los datos.<\/p>\n

Otro error para Oz\u00e1n es utilizar WhatsApp o cuentas de correo personales para compartir informaci\u00f3n sensible<\/strong>, como liquidaciones de sueldos, licencias m\u00e9dicas, c\u00e9dulas de identidad o contrase\u00f1as. El fundador de IntelliHelp explic\u00f3 que para este tipo de informaci\u00f3n se deben utilizar herramientas corporativas que permiten establecer controles de acceso, como Microsoft Teams o el correo institucional, especialmente cuando cuentan con mecanismos como el doble factor de autenticaci\u00f3n.<\/p>\n

Otro error es no contar con respaldos adecuados o no comprobar que funcionen<\/strong>. De acuerdo con Oz\u00e1n, ante un ataque de ransomware, la informaci\u00f3n puede ser cifrada y los atacantes pueden exigir un rescate para devolver el acceso.<\/p>\n

\"Contar
Contar con un protocolo de respuesta permite definir responsabilidades y acciones frente a una eventual filtraci\u00f3n o incidente de seguridad.<\/figcaption><\/figure>\n

\u201cSi las empresas cuentan con copias de seguridad, pueden recuperar sus sistemas sin depender necesariamente del atacante. Si no existen respaldos, la organizaci\u00f3n puede quedar en una situaci\u00f3n mucho m\u00e1s compleja y tampoco existe la certeza sobre la integridad de la informaci\u00f3n recuperada\u201d<\/em>, agreg\u00f3 Oz\u00e1n.<\/p>\n

El CEO de IntelliHelp<\/a> coment\u00f3 que para prevenir estos errores existen medidas que, incluso, pueden implementarse sin un costo adicional. Una de ellas es activar el doble factor de autenticaci\u00f3n.<\/p>\n

Esta medida deber\u00eda aplicarse al correo electr\u00f3nico, los servicios en la nube, las plataformas bancarias y los sistemas cr\u00edticos cuando sea posible. Tambi\u00e9n es recomendable utilizar un gestor de contrase\u00f1as y evitar las cuentas compartidas cuando no sean necesarias.<\/p>\n

\"Ley
El uso de WhatsApp o cuentas de correo personales para compartir informaci\u00f3n sensible puede generar riesgos adicionales para la protecci\u00f3n de los datos.<\/figcaption><\/figure>\n

Seg\u00fan agreg\u00f3 el especialista, cuando varias personas comparten una cuenta y sus credenciales, aumenta el riesgo de seguridad.<\/p>\n

\u201cEn los casos en que sea t\u00e9cnicamente factible, tambi\u00e9n se pueden cifrar los discos de los computadores y tel\u00e9fonos corporativos. Actualmente, sistemas operativos como Windows y macOS cuentan con herramientas que permiten implementar este tipo de protecci\u00f3n\u201d<\/em>, se\u00f1al\u00f3 Oz\u00e1n.<\/p>\n

Otro aspecto clave es establecer procedimientos para la salida de trabajadores<\/strong>. Seg\u00fan el experto, la empresa deber\u00eda tener definido qu\u00e9 accesos deben bloquearse cuando una persona deja la organizaci\u00f3n y qu\u00e9 equipos o dispositivos corporativos debe devolver.<\/p>\n

Tambi\u00e9n es recomendable implementar respaldos autom\u00e1ticos, idealmente con copias fuera de la red principal<\/strong>, y comprobar peri\u00f3dicamente que estos respaldos puedan utilizarse para recuperar informaci\u00f3n<\/strong>.<\/p>\n

Adem\u00e1s, se deber\u00eda evitar el env\u00edo de datos sensibles a trav\u00e9s de WhatsApp o correos sin las medidas de protecci\u00f3n correspondientes. Seg\u00fan concluy\u00f3 Oz\u00e1n, cuando sea posible, es preferible utilizar enlaces con permisos y fechas de expiraci\u00f3n.<\/p>\n

Como medida adicional, puede ser \u00fatil designar a un responsable de protecci\u00f3n de datos, ya sea interno o externo, que pueda supervisar estos aspectos y coordinar las acciones necesarias.<\/p>\n","protected":false},"excerpt":{"rendered":"

Seg\u00fan el primer estudio nacional sobre esta materia, las principales brechas corresponden a problemas de gobernanza, procesos informales y falta de infraestructura tecnol\u00f3gica.<\/p>\n","protected":false},"author":229,"featured_media":180830,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[493],"class_list":["post-180829","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-intellihelp"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180829","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=180829"}],"version-history":[{"count":1,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180829\/revisions"}],"predecessor-version":[{"id":180832,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180829\/revisions\/180832"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/180830"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=180829"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=180829"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=180829"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}