- Derecho de Acceso a los Datos Personales
- Derecho de Rectificación de Datos Inexactos
- Derecho de Supresión de Datos
- Derecho de Oposición al Tratamiento de Datos
- Derecho a la Portabilidad de los Datos
- Procedimientos para Ejercer los Derechos de los Titulares
- Repercusiones para las Empresas
- La Agencia de Protección de Datos Personales: Un Aliado Clave
- Cómo Legal Prisma Puede Ayudarte en la Nueva Ley de Protección de Datos Personales
- Escríbenos hoy
La reciente Ley 21.719 que regula “La Protección y el Tratamiento de los Datos Personales y Crea la Agencia de Protección de Datos Personales”, promulgada en 2024 y que entrará en vigencia a partir de 2026, ha fortalecido significativamente los derechos de los ciudadanos respecto al control y la seguridad de su información personal. Esta legislación, que busca alinearse con normativas internacionales como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, establece nuevos mecanismos para que las personas puedan ejercer sus derechos de forma clara y efectiva.
Derecho de Acceso a los Datos Personales
Los ciudadanos tienen el derecho de acceder a la información personal que terceros almacenan y procesan sobre ellos. Este derecho incluye conocer:
- Qué datos personales están siendo tratados.
- El origen de esta información.
- Las finalidades del tratamiento.
- Los destinatarios a quienes se ha comunicado la información.
Para ejercer este derecho, es necesario presentar una solicitud formal al responsable del tratamiento, quien debe responder en un plazo de 30 días corridos. Este fortalecimiento de la transparencia busca garantizar que los ciudadanos puedan supervisar y validar el uso de su información.
Derecho de Rectificación de Datos Inexactos
La legislación también otorga a los titulares la posibilidad de corregir información personal que sea inexacta, incompleta o desactualizada. Este derecho resulta esencial para evitar errores que puedan ocasionar perjuicios, como el mal uso de datos en trámites financieros o laborales.
El proceso de rectificación implica presentar evidencia que respalde la solicitud de corrección, y el responsable del tratamiento y los terceros a los cuales se les hayan comunicado, tienen la obligación de realizar los ajustes correspondientes. Es importante destacar que la solicitud suspende el tratamiento de datos en tanto se esté procesando el requerimiento.
Derecho de Supresión de Datos
Los ciudadanos también tienen el derecho de solicitar la eliminación de sus datos personales en los siguientes casos:
- Cuando los datos hayan dejado de ser necesarios para los fines por los cuales fueron recopilados.
- Si el tratamiento carece de sustento legal.
- En situaciones donde el titular haya revocado su consentimiento para el uso de los datos.
Este derecho es clave para evitar el almacenamiento innecesario de información y minimizar los riesgos de vulneración de la privacidad.
Derecho de Oposición al Tratamiento de Datos
La ley permite a los ciudadanos oponerse al uso de sus datos personales en determinados contextos, como:
- Tratamiento con fines publicitarios o de marketing.
- Investigaciones de mercado.
- Actividades que no sean compatibles con los fines para los cuales se recabaron los datos.
Para ejercer este derecho, el titular debe justificar su oposición, y el responsable del tratamiento deberá cesar el uso de los datos, salvo que demuestre motivos legítimos que prevalezcan sobre los derechos del titular.
Derecho a la Portabilidad de los Datos
Una de las novedades más relevantes de esta legislación es el derecho a la portabilidad de los datos. Esto significa que los titulares pueden solicitar la transferencia de su información personal a otro responsable del tratamiento en un formato estructurado y de uso común.
Este derecho resulta especialmente útil en sectores como telecomunicaciones, servicios financieros o tecnología, donde las personas suelen cambiar de proveedor y necesitan trasladar su información sin perderla.
Por último, es importante destacar que si el titular desea que sus datos sean eliminados del sistema del responsable que los transmite, debe realizar la solicitud de forma conjunta con la portabilidad.
Procedimientos para Ejercer los Derechos de los Titulares
Para garantizar el ejercicio efectivo de estos derechos, la nueva ley establece un procedimiento formal que los titulares de datos personales deben seguir:
- Solicitud formal: El titular debe enviar una petición escrita al responsable del tratamiento, especificando el derecho que desea ejercer.
- Plazo de respuesta: El responsable tiene un plazo de 30 días corridos siguientes a la fecha de ingreso para responder a la solicitud, pudiendo ser prorrogado hasta por una vez más.
- Acción ante negativa: En caso de negativa o falta de respuesta, el titular puede recurrir de reclamación ante la Agencia de Protección de Datos Personales dentro de un plazo de 30 días hábiles.
- Bloqueo o suspensión: Es importante destacar que el titular puede solicitar conjuntamente el bloqueo del tratamiento de sus datos en tanto se tramite la solicitud principal. En este caso, el responsable de datos tendrá 2 días hábiles a contar del ingreso de la solicitud para pronunciarse respecto del bloqueo.
La Agencia de Protección de Datos Personales es el órgano encargado de supervisar el cumplimiento de la normativa y tiene facultades para imponer sanciones en caso de infracción.
Repercusiones para las Empresas
El cumplimiento de esta normativa no solo beneficia a los ciudadanos y titulares, sino que también refuerza la confianza en las organizaciones que manejan datos personales. Las empresas deben implementar medidas como:
- Diseñar políticas internas y protocolos de cumplimiento normativo para la gestión de datos.
- Capacitar a los empleados sobre buenas prácticas en protección de datos.
- Utilizar herramientas tecnológicas para garantizar la seguridad de la información.
- En lo posible designar delegados de protección de datos que serán el enlace de los responsables con la nueva institucionalidad.
El incumplimiento de estas disposiciones puede conllevar sanciones severas, como multas económicas y daños reputacionales.
La Agencia de Protección de Datos Personales: Un Aliado Clave
La creación de esta entidad representa un paso significativo para la protección de los derechos de los titulares. Sus principales funciones incluyen:
- Supervisar el cumplimiento de la ley.
- Resolver reclamaciones de los titulares.
- Promover la educación y concienciación sobre la protección de datos.
De acuerdo a lo previsto en el artículo 43 y siguientes de la Ley 21.719, las personas naturales y jurídicas pueden acudir a esta agencia cuando sientan que sus derechos han sido vulnerados, asegurándose de que exista una supervigilancia constante sobre el manejo de sus datos personales.
Cómo Legal Prisma Puede Ayudarte en la Nueva Ley de Protección de Datos Personales
En Legal Prisma, entendemos la complejidad y relevancia de la Nueva Ley de Protección de Datos Personales en Chile y cómo ejercerlos. Nuestro equipo está preparado para asesorarte en el ejercicio de tus derechos y garantizar el cumplimiento de la normativa vigente. Ya sea que necesites orientación sobre cómo presentar una solicitud de acceso, rectificación o eliminación de datos, o que desees implementar medidas para proteger la información que trate tu empresa, estamos aquí para ayudarte.
Para consultas o asesoramiento, contáctanos o llámanos al +56 9 8414 8181, o también puedes enviarnos un correo a contacto@legalprisma.cl. Estamos aquí para acompañarte en tu camino hacia el éxito financiero y legal.