Un resumen claro de la Ley 21.719 (protección de datos) y la Ley 21.663 (ciberseguridad): qué exigen, qué plazos manejan y cuánto arriesga quien no cumple. Sin letra chica.
Reescribe la ley de 1999 y alinea a Chile con estándares tipo GDPR. Crea la Agencia de Protección de Datos y exige responsabilidad proactiva: no basta tener políticas, hay que demostrar el cumplimiento con evidencia.
Crea la Agencia Nacional de Ciberseguridad (ANCI) y el CSIRT Nacional. Aplica a los servicios esenciales —salud, financiero, telecom— y refuerza deberes para los Operadores de Importancia Vital (OIV).
Identificar tratamientos, levantar el RAT y asignar la base legal de cada flujo. Diagnóstico de brechas.
Clasificar por riesgo, activar controles y firmar los acuerdos de tratamiento (DPA) con encargados.
Publicar políticas, habilitar el portal del titular y ensayar el protocolo de brechas de punta a punta.
Panel de cumplimiento y paquete de evidencia siempre listo para la fiscalización.
El inventario de todos los flujos de datos de la organización. Es lo primero que pide la Agencia en una fiscalización.
Acceso, Rectificación, Cancelación, Oposición, más Bloqueo y Portabilidad. Son personales, intransferibles e irrenunciables; se responden en 30 días corridos.
Análisis obligatorio antes de iniciar tratamientos de alto riesgo (datos sensibles masivos, perfilamiento, videovigilancia).
Responsable del cumplimiento en datos. Su designación formal es una circunstancia atenuante ante la Agencia.
Subconjunto de servicios esenciales calificado por la ANCI, con deberes reforzados de ciberseguridad (SGSI, continuidad, certificación).
La Agencia Nacional de Ciberseguridad y el equipo nacional de respuesta a incidentes, ante quienes se reportan las brechas de la Ley 21.663.
La ley protege a "titulares de datos". En salud se les llama "pacientes"; en el resto de las industrias, "titulares". La plataforma ajusta el término según su rubro.
Capturas reales de los módulos. (Espacio reservado para los mockups en preparación.)
En la demo resolvemos su caso concreto y le mostramos cómo lo cubre la plataforma.