Ley 21.719, de la A a la Z
Los términos que más vas a escuchar sobre protección de datos personales en Chile, explicados de forma breve y precisa.
Agencia de Protección de Datos Personales
Organismo público chileno creado por la Ley 21.719, encargado de fiscalizar el cumplimiento de la ley, recibir reclamos de titulares y aplicar sanciones.
Anonimización
Proceso que elimina o transforma un dato personal de forma irreversible, de modo que ya no se puede identificar a la persona ni siquiera combinándolo con otra información.
ARCOP
Sigla que agrupa los derechos del titular sobre sus datos personales: Acceso, Rectificación, Cancelación, Oposición y Portabilidad.
Base de licitud
Fundamento legal que habilita a tratar un dato personal, como el consentimiento del titular, la ejecución de un contrato, una obligación legal o el interés legítimo del responsable.
Brecha de seguridad
Incidente que compromete la confidencialidad, integridad o disponibilidad de datos personales, por ejemplo un acceso no autorizado, una pérdida o una filtración de información.
Consentimiento
Manifestación de voluntad libre, informada, específica e inequívoca del titular para autorizar el tratamiento de sus datos personales para una o más finalidades determinadas.
Dato personal
Cualquier información referida a una persona natural identificada o identificable, ya sea de forma directa o combinando distintos datos.
Datos sensibles
Categoría de datos personales que exige protección reforzada bajo la Ley 21.719, como los referidos a salud, origen étnico, ideología, afiliación sindical, orientación sexual o datos biométricos.
Derecho de acceso
Derecho del titular a saber si se están tratando datos suyos y a obtener información clara sobre qué datos, con qué finalidad y con quién se comparten.
Derecho de cancelación
Derecho del titular a solicitar la supresión de sus datos personales cuando ya no son necesarios para la finalidad que motivó su tratamiento, o cuando el tratamiento fue ilícito.
Derecho de oposición
Derecho del titular a oponerse a que sus datos sean tratados para una finalidad específica, por ejemplo marketing directo o perfilamiento.
Derecho de portabilidad
Derecho del titular a recibir sus datos personales en un formato estructurado y de uso común, o a que se transmitan directamente a otro responsable, cuando la ley lo permite.
Derecho de rectificación
Derecho del titular a que se corrijan datos personales inexactos, incompletos o desactualizados.
DPO (delegado de protección de datos)
Persona u organización, interna o externa, encargada de asesorar y vigilar el cumplimiento de la normativa de protección de datos dentro de una organización. Su designación es voluntaria bajo la Ley 21.719, aunque contar con uno actúa como atenuante ante una fiscalización.
EIPD (Evaluación de Impacto en la Protección de Datos)
Análisis que identifica y mitiga los riesgos para los titulares antes de iniciar un tratamiento de datos de alto riesgo, como el uso de datos sensibles a gran escala o el perfilamiento.
Encargado de tratamiento
Persona natural o jurídica que trata datos personales por cuenta y bajo instrucciones del responsable, en virtud de un contrato o acuerdo de encargo de tratamiento (DPA).
Fiscalización
Proceso mediante el cual la Agencia de Protección de Datos Personales verifica el cumplimiento de la Ley 21.719 por parte de responsables y encargados de tratamiento, pudiendo derivar en sanciones.
Infracción
Incumplimiento de las obligaciones de la Ley 21.719, clasificado en leve, grave o gravísimo, con multas que se expresan en UTM (Unidad Tributaria Mensual).
Interés legítimo
Base de licitud que permite tratar datos personales cuando existe un interés razonable del responsable o de un tercero, siempre que no prevalezcan los derechos y libertades del titular.
Minimización de datos
Principio que exige tratar solo los datos personales estrictamente necesarios para cumplir la finalidad declarada, evitando recolectar información de más.
MPI (Modelo de Prevención de Infracciones)
Conjunto de políticas, procedimientos y controles que una organización adopta de forma voluntaria para prevenir infracciones a la Ley 21.719 y demostrar diligencia ante una fiscalización.
Perfilamiento
Tratamiento automatizado de datos personales para evaluar aspectos de una persona, como sus preferencias, comportamiento o situación económica, habitualmente usado en marketing y fidelización.
RAT (Registro de Actividades de Tratamiento)
Inventario documentado de todos los tratamientos de datos personales que realiza una organización, indicando qué datos, con qué finalidad, con qué base de licitud y quién tiene acceso.
Responsable de tratamiento
Persona natural o jurídica que decide sobre las finalidades y medios del tratamiento de datos personales. Es quien responde principalmente ante la Ley 21.719.
Retención de datos
Plazo durante el cual una organización conserva datos personales antes de eliminarlos o anonimizarlos, definido según la finalidad del tratamiento y las obligaciones legales aplicables.
Seudonimización
Tratamiento que sustituye la identidad de un titular por un identificador, de modo que el dato no puede atribuirse a una persona sin información adicional guardada por separado.
Titular de datos
Persona natural a quien se refieren los datos personales que son objeto de tratamiento, y quien tiene los derechos ARCOP reconocidos por la Ley 21.719.
Transferencia internacional de datos
Comunicación de datos personales a un responsable o encargado ubicado fuera de Chile, que la Ley 21.719 permite bajo garantías adecuadas de protección.
Tratamiento de datos
Cualquier operación realizada sobre datos personales, como la recolección, el almacenamiento, el uso, la comunicación o la eliminación, sea de forma manual o automatizada.
Trazabilidad
Capacidad de reconstruir quién realizó una acción sobre un dato personal y cuándo, habitualmente mediante una bitácora de auditoría con integridad verificable.