La Ley 21.719 aplica a toda persona natural o jurídica, pública o privada, que trate datos personales. Tratar datos es mucho más que tener un sistema: guardar una planilla con clientes, recibir currículos por correo o llevar las liquidaciones de sueldo ya es tratar datos personales.
Por eso, en la práctica, prácticamente todas las empresas deben cumplirla: tienen al menos los datos de sus trabajadores y los de sus clientes o proveedores.
La ley no exime a las pymes, pero gradúa algunas exigencias:
Todas deben cumplir, pero estas situaciones aumentan la exposición y la exigencia.
Salud, biométricos como la huella del reloj control, origen étnico, convicciones u orientación sexual. Por regla general requieren consentimiento y seguridad reforzada.
Se tratan según su interés superior. Los sensibles de menores de 16 años requieren el consentimiento de sus padres o representantes, salvo que la ley lo autorice.
Miles de clientes, afiliados o pacientes: una sola filtración afecta a muchas personas y las multas pueden llegar a 20.000 UTM.
Estudios contables, remuneraciones, call centers y otros que tratan datos por cuenta de sus clientes y deben seguir sus instrucciones.
Las transferencias internacionales solo pueden hacerse a países con nivel adecuado de protección o con garantías apropiadas.
Planillas en los PC, adjuntos en el correo y carpetas compartidas: lo que nadie tiene inventariado es lo más difícil de proteger.
La ley aplica a todos, pero el volumen de datos, cuántos son sensibles y la probabilidad de una filtración cambian según el rubro. Ordenados de mayor a menor exposición, con dónde suelen estar los datos y por dónde empezar.
Clínicas, centros médicos, laboratorios, consultas y centros de salud ocupacional.
Datos críticos: Fichas clínicas, diagnósticos, exámenes y licencias médicas.
Ver salud 02Financieras, cooperativas, cajas de compensación, corredoras de seguros, factoring y fintech.
Datos críticos: Tarjetas, cuentas, deudas, ingresos y perfiles de crédito.
Ver servicios financieros 03Tiendas, cadenas, franquicias y comercio electrónico.
Datos críticos: Bases de clientes, fidelización, compras y direcciones.
Ver retail y comercio electrónico 04Colegios, jardines infantiles, universidades, institutos y OTEC.
Datos críticos: Datos de menores de edad, notas, salud y situación socioeconómica.
Ver educación 05Compañías de telefonía, proveedores de internet, cableoperadores y operadores regionales.
Datos críticos: Identidad de los abonados, direcciones, consumo, pagos y registros técnicos.
Ver telecomunicaciones 06Empresas de remuneraciones, outsourcing, servicios transitorios, reclutamiento y áreas de personal.
Datos críticos: Currículos, contratos, liquidaciones, licencias médicas y afiliación sindical.
Ver recursos humanos y outsourcing 07Ministerios, servicios públicos, municipalidades y corporaciones municipales.
Datos críticos: Registros de ciudadanos, beneficios sociales, salud y situación socioeconómica.
Ver sector público 08Empresas de software y SaaS, centros de datos, soporte informático y call centers.
Datos críticos: Datos de los clientes de tus clientes, respaldos, accesos y credenciales.
Ver tecnología y call centers 09Estudios contables, abogados, auditores, asesores tributarios y consultoras.
Datos críticos: RUT, sueldos, declaraciones de impuestos, juicios y contratos.
Ver servicios profesionales 10Empresas de seguridad privada, administraciones de edificios y condominios, y control de acceso.
Datos críticos: Grabaciones de cámaras, huellas, rostros y registros de visitas.
Ver seguridad y control de acceso¿Tu empresa es pequeña o mediana? La ley también te aplica, con algunas exigencias graduadas. Ley 21.719 para pymes
Información referencial; no constituye asesoría legal.
Conversemos. Te mostramos el producto funcionando con tus equipos, tu correo o tu nube.