El aplazamiento de la ley de datos no aplaza el riesgo
El Observatorio de Inteligencia Artificial e Innovación de los Negocios del Departamento de Administración de la Facultad de Economía y Negocios de la Universidad de Chile reunió a ejecutivos y académicos con Rodrigo Cetina Presuel, de UPF Barcelona School of Management, para revisar qué enseña la experiencia europea sobre el año adicional que discute el Congreso.
Un año adicional para la entrada en vigencia
El pasado martes 01 de septiembre el Ejecutivo ingresó al Senado, con suma urgencia, el Mensaje N° 110-374 que posterga hasta el 01 de diciembre de 2027 la entrada en vigencia de la Ley 21.719. El proyecto amplía de tres a cinco los consejeros de la futura Agencia y adelanta la designación del primer Consejo Directivo. Derechos, obligaciones y sanciones se mantienen sin cambios.
La regulación de datos dejó de ser un asunto legal y pasó a ser una condición de los proyectos de inteligencia artificial y de la gestión de la innovación. Sin información bien recogida y trazable no hay modelo que llegue a producción. Por tal motivo, el Observatorio de Inteligencia Artificial e Innovación de los Negocios del Departamento de Administración de la Facultad de Economía y Negocios de la Universidad de Chile invitó a Rodrigo Cetina Presuel, académico de Derecho y Políticas Públicas y Associate Dean de UPF Barcelona School of Management, a conversar con ejecutivos y académicos sobre qué hacer con el plazo. Cetina vivió desde España la implementación del RGPD y las sanciones que vinieron después. El encuentro forma parte de la agenda del Observatorio, dirigido por el profesor asociado David Díaz Solís con el apoyo del investigador senior colaborador Juan Ernesto Sepúlveda, que busca poner evidencia académica a disposición de las decisiones de negocio.
La experiencia europea: el plazo de adecuación no es una tregua
Cetina planteó que lo más útil de los ocho años de RGPD no es lo que funcionó, sino lo que falló. El primer error europeo fue leer el plazo de adecuación como una tregua. Entre 2016 y 2018 las empresas produjeron los documentos que la norma pedía y quedaron tranquilas. Cuando el regulador terminó de instalarse y pidió el registro de actividades de tratamiento, apareció una planilla sin actualizar durante años. Las sanciones no vinieron de prácticas excepcionales sino de rutinas cotidianas, como datos biométricos, fotografías, información de salud y formularios que recogen más de lo necesario.
Mover la fecha legal no mueve la exposición
Mover la fecha legal no mueve la exposición. Las auditorías de clientes corporativos, los incidentes de ciberseguridad y las condiciones para transferir datos fuera de Chile siguen su propio calendario.
La prueba que propuso para el directorio es concreta. Si el equipo técnico no puede ubicar un dato personal sensible en la infraestructura en menos de una semana, la organización no está preparada.
Una secuencia de trabajo para las organizaciones
De esa prueba se desprende una secuencia de trabajo. Primero, designar un responsable con mando y presupuesto, por acuerdo del directorio y reflejado en acta. Segundo, levantar el mapa de datos, es decir el inventario de los tratamientos de información personal de la empresa. Ese inventario registra qué datos se recogen, en qué sistemas quedan, quién accede a ellos, con quién se comparten dentro y fuera del país, con qué base legal y por cuánto tiempo se conservan. Es la versión viva del mismo registro que en Europa apareció desactualizado cuando el regulador lo pidió. Tercero, y solo entonces, decidir la inversión tecnológica. Comprar plataformas antes de tener el inventario solo indexa el desorden existente.
Un desafío que cruza legal, sistemas y negocio
Levantar ese inventario es lo que rara vez se resuelve con recursos internos, porque cruza área legal, sistemas y negocio, y en la mayoría de las empresas esas tres funciones no reportan a un mismo responsable. Ahí conviene incorporar apoyo externo con criterio técnico y regulatorio, antes que después. El plazo que hoy discute el Congreso alcanza para hacer ese trabajo bien, no para improvisarlo en el último trimestre.
El Observatorio de Inteligencia Artificial e Innovación de los Negocios FEN UCHILE trabaja estas materias con directorios y equipos ejecutivos.
Revisa la grabación del seminario aquí: https://n9.cl/q5f0d
