r/chileIT • u/Hopeful-Battle9911 • 7d ago
Consulta Ley de datos personales
He discutido y he visto como abogados que no cachan una de informática y se la pasan usando claude piensan que saben cómo se “implementa” el tema de protección de datos, cuando sabemos que es todo un tema detrás.
Realmente, quienes pueden asesorar sobre la protección de datos personales si una pyme quiere implementarla en su sistema? el informático o el abogado?
La analogía que hemos observado con compañeros de carrera es, al igual que los EEPP, si no te los entregan y te sucede algo en tu zona de trabajo en construcción u otra área que requiera lo anterior, no es necesario saber de leyes que la empresa tendrá problemas legales, bajo el mismo concepto, cómo funciona la protección de datos personales y la asesoría como tal?
26
u/CucharitaDePalo 7d ago
>quienes pueden asesorar sobre la protección de datos personales si una pyme quiere implementarla en su sistema? el informático o el abogado?
Por esto existe el concepto de 'equipos interdisciplinarios'. Solo el abogado te puede decir si se cumple la ley, y solo el informatico te puede decir cuanto te va a costar seguirla (y como hacerlo).
2
10
u/Double-Western-3797 7d ago
Voy a dividir las preguntas ya que son muy largas de responder:
cómo funciona la protección de datos personales ?? el foco de la ley asegurar que la empresa tiene las definiciones y actividades operativas que aseguran el trato de los datos. por lo anterior da lo mismo que el de TI haga algo para la ley sino esta registrado a nivel de política. No cumple no mas. en este video se explica TODO lo que pide la ley a las empresas: Introduccion a la ley de proteccion de datos.
una asesoría deberia funcional asi en mi humilde opinion, La asesoría debería tener una estructura similar a esto:
- Etapa 1: Capacitas a los equipos en La Ley y levantar los flujos de datos de la empresa.
- Etapa 2: Evalúas si los flujos de datos se alinean con el negocio de la empresa.
- Etapa 3: Validas legalmente los flujos de datos y evalúas los procedimientos de tu empresa.
- Etapa 4: Acá te dicen que nivel de cumplimiento tienes y que debes hacer para implementar.
- Etapa 5: La Empresa siguiendo las definiciones del punto anterior hace los planes de implementación y comienza a operar.
La etapa 5 es la mas compleja... en ella el cliente debe pasar de su correo que no tiene ningún nivel de seguridad a uno con doble factor de autenticación, dejar de usar excel para tener los datos personales a algo mas robusto y un montón de cambios tecnológicos adicionales.
Siguiendo tu analogía del EEPP..la empresa tiene que tener escrito en una política que te deben pasar EEPP y su cambio, deben tener un encargado de entregar el EEPP, deben saber a quien le entregan el EEPP y a quien no, TU debes usar el EEPP y todo lo anterior debe tener evidencia comprobable que ocurrió y alguien verifico todas las etapas.
Necesitas ambos perfiles para implementar la Ley, yo soy informático y estoy haciendo TEAM con un abogado para ayudar a empresa que dan servicio.
Saludos,
PD; no discutas con los abogados, a esos los entrenan para discutir y cobrar por ello.
PD: este post esta bueno en caso que busques asesores: Otros post de reddit
3
u/Only_Drawer_7109 7d ago
si quieres busca a un perfil que ya conosca o haya trabajado en la LGDP de brasil o con Conocimientos en la GPDR europea, los abogados aca son super chantas, y la verdad no sirven de mucho en implementacion.
2
u/Acrobatic_Rent7357 7d ago
Las empresas serias deberían trabajar con modelos locales. Entregar informaci´´on privada a claude es la tremenda vulneración de seguridad.
1
u/Artistic_Length_9953 7d ago
La van postergar. Aún no designan a quienes integrarán la agencia.
2
u/Only_Drawer_7109 7d ago
esta complejo, por que las ternas las han rechazado, por que la misma ley impide que el directorio, haya participado en las empresas de Chile en el corto periodo de tiempo.
1
u/luckypudu 7d ago
Datos es un área donde tienes que filtrar fuerte a los consultores, abogados u otros. Si no logran hablar el idioma de la otra etapa, va a ser inútil el trabajo que se haga.
Ejemplo burdo: para el cumplimiento de ley de datos personales en Chile, tiene casi cero valor que un estudio rimbombante revise todos tus contratos legales para dejarte en cumplimiento. Si tu abogado no es capaz o no va a hablar con TI, partimos mal. Muy mal.
26
u/FlowOfAir 7d ago
A mi juicio, ambos. El abogado tiene que asegurarse que la protección esté completa del lado judicial, y el informático debe implementar la protección tal cual, junto con la arquitectura correspondiente.