La eventual postergación de la nueva normativa hasta el último trimestre de 2027 abre un periodo adicional para que las empresas revisen sus procesos, actualicen sus políticas internas y definan responsabilidades antes de enfrentar las nuevas exigencias regulatorias.
La eventual postergación de la nueva normativa hasta el último trimestre de 2027 abre un periodo adicional para que las empresas revisen sus procesos, actualicen sus políticas internas y definan responsabilidades. Desde Evertec advierten que esperar hasta la entrada en vigencia podría dificultar la adaptación a las nuevas exigencias regulatorias.
La implementación de la nueva Ley de Protección de Datos Personales representa uno de los principales desafíos regulatorios para las empresas que operan en Chile. Aunque existe la posibilidad de que su entrada en vigencia se postergue hasta el último trimestre de 2027, especialistas advierten que las organizaciones no deberían interpretar este escenario como una oportunidad para aplazar sus preparativos.
Así lo planteó Sandra Godoy, gerenta legal para Sudamérica de Evertec, quien llamó a las compañías a aprovechar el tiempo adicional para revisar sus procedimientos, fortalecer sus políticas de privacidad y establecer responsabilidades claras en el tratamiento de información personal.
“En una posible postergación de la ley de protección de datos, no hay que tomarlo como un tiempo más para esperar, sino como un tiempo para prepararse mejor”, señaló la ejecutiva.
La adaptación exige cambios dentro de las empresas
Uno de los principales desafíos de la nueva Ley de Protección de Datos será incorporar sus exigencias al funcionamiento cotidiano de las organizaciones. Esto implica ir más allá de actualizar documentos o incorporar nuevas políticas, ya que también será necesario revisar cómo se recopilan, almacenan, utilizan y administran los datos personales.
Godoy explicó que la preparación debe involucrar a las distintas áreas de las empresas, considerando que el tratamiento de información no es una responsabilidad exclusiva de los departamentos legales o tecnológicos.
En esa línea, sostuvo que las organizaciones necesitan avanzar en la implementación de procedimientos internos que permitan cumplir adecuadamente con los requisitos regulatorios y establecer mecanismos de control sobre el uso de los datos.
“Tenemos que ver esta eventual postergación como una oportunidad para poder prepararse mejor y para poder implementar de buena manera todos los requisitos regulatorios”, afirmó.
Esperar hasta 2027 podría dificultar el cumplimiento
La ejecutiva también advirtió que retrasar las medidas de adaptación puede generar dificultades cuando llegue el momento de implementar las nuevas obligaciones.
El desafío no se limita a conocer los alcances de la legislación, sino que requiere tiempo para identificar brechas, modificar procedimientos, capacitar equipos y establecer mecanismos que permitan garantizar un tratamiento adecuado de la información personal.
Por ello, Godoy insistió en que las empresas deberían comenzar cuanto antes con la revisión de sus procesos y responsabilidades internas.
“Una empresa que espera a que la ley entre en vigencia, probablemente ya va a haber empezado tarde”, enfatizó.
La advertencia apunta especialmente a aquellas organizaciones que todavía no han iniciado un proceso de diagnóstico o que consideran que la eventual postergación les entrega un margen suficiente para dejar las adecuaciones regulatorias para más adelante.
Un desafío que involucra a toda la organización
La nueva regulación plantea la necesidad de abordar la protección de datos personales como parte de la gestión permanente de las empresas. Su cumplimiento requerirá coordinación entre las áreas legales, tecnológicas, administrativas y operativas, además de una revisión de las prácticas utilizadas para manejar información de clientes, trabajadores y usuarios.
En ese escenario, el periodo previo a la entrada en vigencia puede convertirse en una instancia relevante para anticipar riesgos y preparar a las organizaciones frente a las nuevas obligaciones.
Desde Evertec recalcan que la adaptación debe comenzar antes de que la normativa entre en aplicación, considerando que los cambios necesarios no se resuelven únicamente con ajustes administrativos, sino que requieren incorporar nuevas prácticas a la operación diaria.
Leave a Reply