La protección de datos suele abordarse cuando alguien pide una política de privacidad o una casilla de consentimiento. Sin embargo, para redactar documentos que reflejen la realidad de una empresa, primero hay que entender cómo circula la información en su operación diaria.
Distinguir las obligaciones actuales de la reforma
Al 14 de septiembre de 2026, la Ley N° 19.628 ya regula el tratamiento de datos personales. Su artículo 4 contempla la autorización legal o el consentimiento expreso, junto con las excepciones que el propio régimen establece. El artículo 9 regula la finalidad del uso de los datos. Por eso, la revisión no consiste en pedir consentimiento de manera indiscriminada, sino en identificar qué habilita cada tratamiento y bajo qué condiciones.
Preparar la transición con información ordenada
Las modificaciones centrales introducidas por la Ley N° 21.719 entran en vigencia el 1 de diciembre de 2026, conforme a su artículo primero transitorio. Prepararse para ese cambio requiere distinguir el cumplimiento exigible hoy de las adecuaciones al nuevo régimen. Tener documentos nuevos sin conocer los procesos que describen deja pendientes las decisiones más importantes.
Empezar con un mapa sencillo
Como punto de partida práctico, recomendamos recorrer las áreas de ventas, personal, administración y soporte. En cada una conviene preguntar qué datos recibe, de quiénes provienen, para qué se utilizan, dónde se guardan, con quién se comparten y quién decide sobre ese uso.
Ese recorrido debe incluir las planillas, los correos, las carpetas compartidas y los servicios externos. Un listado de programas contratados no muestra necesariamente todas las copias ni todos los accesos que existen en la práctica.
Asignar tareas y revisar proveedores
El mapa permite fijar tareas concretas: revisar permisos de acceso, ordenar solicitudes de las personas, evaluar formularios y examinar los acuerdos con proveedores que utilizan información personal. Cada tarea necesita un responsable interno y una evidencia de que se ejecutó.
Por ejemplo, si un proveedor administra una plataforma de clientes, conviene conocer qué información recibe, quiénes acceden a ella y cómo se gestionarán los cambios o el término del servicio. Estas preguntas sirven para preparar una revisión contractual ajustada a la operación.
Priorizar y mantener el trabajo
Una propuesta de implementación debería señalar qué problemas se atenderán primero, qué recursos requiere cada medida y cómo se comprobará su ejecución. No es razonable presentar una lista genérica como si todas las empresas tuvieran los mismos procesos y riesgos.
Para iniciar una asesoría, prepara una descripción de tus servicios, una lista de sistemas y proveedores y los formularios o políticas que ya utilizas. En una primera conversación basta con describir los procesos: los antecedentes que contengan datos de otras personas pueden revisarse después por un canal acordado.
Fuentes del artículo
- Ley N° 19.628, artículos 4 y 9; régimen consultado al 14 de septiembre de 2026 — BCN
- Ley N° 21.719, artículo primero transitorio — BCN
Información general. La revisión de un caso concreto requiere examinar sus antecedentes y las normas aplicables.
Volver a recursos