Muchas pequeñas y medianas empresas creen que las normas sobre protección de datos personales solo afectan a grandes compañías tecnológicas. Sin embargo, especialistas advierten que cualquier organización que almacene información de clientes, proveedores o trabajadores deberá cumplir con las nuevas exigencias establecidas por la legislación chilena.
Desde una base de datos con correos electrónicos hasta un sistema de ventas que registra nombres, teléfonos o historiales de compra, gran parte de las empresas realiza tratamiento de datos personales como parte de su operación cotidiana.
Felipe Alveal, director y socio de Risolvo Legal, explica que la nueva regulación impone mayores estándares de transparencia y responsabilidad. Estos recaen sobre la forma en que las organizaciones recopilan, utilizan, almacenan y resguardan esa información.
“La mayoría de las pymes no se identifica como una empresa que trata datos personales. Cuando en realidad lo hace todos los días. Basta con tener una base de clientes, enviar correos comerciales. O administrar información de proveedores para que la normativa resulte aplicable”, afirma.
Entre las principales obligaciones se encuentra informar a las personas qué datos se recopilan. También con qué finalidad serán utilizados, cuánto tiempo se conservarán y cuáles son sus derechos respecto de esa información.
Según el abogado, muchas empresas ya cuentan con políticas de privacidad. Sin embargo, estas suelen estar desactualizadas o no reflejan la forma en que realmente manejan los datos.
“No se trata de elaborar documentos extensos o complejos. Lo importante es que las empresas puedan demostrar que conocen qué información recopilan. Por qué la necesitan y cuáles son las medidas que adoptan para protegerla”, sostiene.
Alveal agrega que una revisión preventiva permite identificar brechas antes de que se transformen en conflictos con clientes, proveedores o trabajadores.
“La protección de datos dejó de ser un tema exclusivo de las grandes empresas. Hoy forma parte de la gestión diaria de cualquier organización que almacene información de personas, independientemente de su tamaño”, concluye.
