{"id":1281,"date":"2025-08-21T23:09:00","date_gmt":"2025-08-22T03:09:00","guid":{"rendered":"https:\/\/mackennacruzat.cl\/mackenna2025\/?post_type=parentesis-mc&p=1281"},"modified":"2025-12-11T11:21:39","modified_gmt":"2025-12-11T14:21:39","slug":"gestion-de-riesgos-empresariales-proteccion-de-datos-y-ciberseguridad-parte-ii","status":"publish","type":"parentesis-mc","link":"https:\/\/mackennacruzat.cl\/en\/parentesis-mc\/gestion-de-riesgos-empresariales-proteccion-de-datos-y-ciberseguridad-parte-ii\/","title":{"rendered":"Gesti\u00f3n de riesgos empresariales, protecci\u00f3n de datos y ciberseguridad [parte II]"},"content":{"rendered":"[et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb background_color=\u00bb#3c4d5b\u00bb width=\u00bb100%\u00bb max_width=\u00bb100%\u00bb custom_padding=\u00bb0px||0px||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row column_structure=\u00bb1_2,1_2″ _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb width=\u00bb100%\u00bb max_width=\u00bb96%\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb1_2″ _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb header_font=\u00bb||||||||\u00bb header_text_color=\u00bb#EFEDE9″ header_font_size=\u00bb36px\u00bb global_colors_info=\u00bb{}\u00bb]

Par\u00e9ntesis [MC] Legal<\/h1>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_2″ _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_code _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb text_orientation=\u00bbright\u00bb global_colors_info=\u00bb{}\u00bb]
\"image_pdf\"Descargar PDF<\/span><\/a><\/a><\/div>
<\/a>Compartir<\/a><\/div><\/div>[\/et_pb_code][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ module_class=\u00bbheader-parentesis\u00bb _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb background_enable_color=\u00bboff\u00bb custom_padding=\u00bb0px||0px||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb width=\u00bb100%\u00bb max_width=\u00bb96%\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4″ _dynamic_attributes=\u00bbcontent\u00bb _module_preset=\u00bbdefault\u00bb text_font=\u00bbFraktionSans-Regular|||on|||||\u00bb text_text_color=\u00bb#EFEDE9″ text_font_size=\u00bb12px\u00bb text_line_height=\u00bb24px\u00bb custom_margin=\u00bb||5px||false|false\u00bb custom_padding=\u00bb||||false|false\u00bb global_colors_info=\u00bb{}\u00bb]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IkYgbSwgWSJ9fQ==@[\/et_pb_text][et_pb_text _builder_version=\u00bb4.27.4″ _dynamic_attributes=\u00bbcontent\u00bb _module_preset=\u00bbdefault\u00bb header_font_size=\u00bb36px\u00bb max_width=\u00bb800px\u00bb global_colors_info=\u00bb{}\u00bb]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90aXRsZSIsInNldHRpbmdzIjp7ImJlZm9yZSI6IjxoMT4iLCJhZnRlciI6IjwvaDE+In19@[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ module_class=\u00bbmeta-parentesis\u00bb _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb background_enable_color=\u00bboff\u00bb custom_padding=\u00bb0px||0px||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row use_custom_gutter=\u00bbon\u00bb gutter_width=\u00bb2″ make_equal=\u00bbon\u00bb _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb width=\u00bb100%\u00bb max_width=\u00bb96%\u00bb custom_padding=\u00bb10px||10px||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb custom_css_main_element=\u00bbdisplay:flex;||flex-wrap:wrap;\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4″ _dynamic_attributes=\u00bbcontent\u00bb _module_preset=\u00bbdefault\u00bb text_font=\u00bb||||||||\u00bb text_font_size=\u00bb18px\u00bb text_line_height=\u00bb45px\u00bb custom_margin=\u00bb|20px||0px|false|false\u00bb custom_padding=\u00bb||||false|false\u00bb global_colors_info=\u00bb{}\u00bb]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9jYXRlZ29yaWVzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiPHNwYW4+XHUwMGMxUkVBIERFIFBSXHUwMGMxQ1RJQ0EgPC9zcGFuPiIsImFmdGVyIjoiIiwibGlua190b190ZXJtX3BhZ2UiOiJvbiIsInNlcGFyYXRvciI6IiB8ICIsImNhdGVnb3J5X3R5cGUiOiJjYXRlZ29yaWFzLXBhcmVudGVzaXMtbWMifX0=@[\/et_pb_text][et_pb_text _builder_version=\u00bb4.27.5″ _module_preset=\u00bbdefault\u00bb text_font=\u00bb||||||||\u00bb text_font_size=\u00bb18px\u00bb text_line_height=\u00bb45px\u00bb custom_margin=\u00bb|20px||20px|false|false\u00bb hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb sticky_enabled=\u00bb0″]

Autor<\/span><\/p>[\/et_pb_text][et_pb_text _builder_version=\u00bb4.27.5″ _module_preset=\u00bbdefault\u00bb text_font=\u00bb||||||||\u00bb text_font_size=\u00bb18px\u00bb text_line_height=\u00bb45px\u00bb custom_margin=\u00bb|20px||20px|false|false\u00bb hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb sticky_enabled=\u00bb0″]

Cargo<\/span><\/p>[\/et_pb_text][et_pb_text _builder_version=\u00bb4.27.5″ _module_preset=\u00bbdefault\u00bb text_font=\u00bb||||||||\u00bb text_font_size=\u00bb18px\u00bb text_line_height=\u00bb45px\u00bb custom_margin=\u00bb|20px||20px|false|false\u00bb hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb sticky_enabled=\u00bb0″]Mail<\/span>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb background_color=\u00bb#EFEDE9″ custom_padding=\u00bb0px||0px||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb width=\u00bb100%\u00bb max_width=\u00bb96%\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb text_text_color=\u00bb#3A4853″ text_font_size=\u00bb16px\u00bb header_3_font_size=\u00bb16px\u00bb max_width=\u00bb1050px\u00bb module_alignment=\u00bbleft\u00bb custom_margin=\u00bb||||false|false\u00bb custom_padding=\u00bb||||false|false\u00bb custom_css_free_form=\u00bbselector h3 { padding: 15px 0 5px 0; }||selector h2 { padding: 25px 0 25px 0; }\u00bb global_colors_info=\u00bb{}\u00bb]

Principios legales de la ley n\u00b021.719 o forma de cumplir obligaciones y deberes<\/h2>\n

<\/span><\/span>Para cumplir las obligaciones y deberes que dictamina la Ley N\u00b021. 719 – que regula la forma y condiciones en la cual se efect\u00faa el tratamiento y protecci\u00f3n de datos personales- se debe revisar a los principios que esta establece, la legislaci\u00f3n comparada en estos temas, y, luego, adoptar medidas eficaces y eficientes para cumplir con la finalidad de esta normativa, atendida la realidad de cada empresa. \u2028A continuaci\u00f3n, va un resumen de estos principios.<\/span><\/p>\n

A. Principio de Licitud
<\/strong><\/span><\/p>\n

<\/span><\/span>Todo tratamiento de datos personales debe tener una base legal v\u00e1lida.<\/span><\/p>\n

Esto implica:
– El consentimiento previo del titular.
– Que el tratamiento de datos se deba a la existencia de una obligaci\u00f3n legal (por ejemplo, normativa laboral o tributaria).
– Que el tratamiento de datos se d\u00e9 en el marco de la ejecuci\u00f3n de un contrato.
– Que exista un inter\u00e9s leg\u00edtimo en el tratamiento de datos que no vulnere derechos fundamentales.<\/span><\/p>\n

Ejemplo N\u00b01<\/strong>
Una empresa de reclutamiento solicita a los postulantes una copia de su certificado de antecedentes penales, sin explicar para qu\u00e9 lo usar\u00e1, ni qu\u00e9 har\u00e1 con \u00e9l si el postulante no es seleccionado.
Vulnera la licitud del tratamiento, porque no existe una base legal para exigir ese documento de forma general ni una finalidad clara. – Adem\u00e1s, la recolecci\u00f3n masiva sin an\u00e1lisis de necesidad vulnera tambi\u00e9n el principio de proporcionalidad.<\/span><\/p>\n

B. Principio de Finalidad
<\/span><\/strong>Los datos personales deben usarse \u00fanicamente para los fines espec\u00edficos, expl\u00edcitos y leg\u00edtimos que se informaron al momento de su recolecci\u00f3n. Adem\u00e1s, esos fines deben haber sido consentidos por el titular de manera expresa. No se pueden reutilizar datos para otros fines ni \u201cguardar por si acaso\u201d.<\/p>\n

Ejemplo<\/strong>
Una cl\u00ednica privada pide los datos de contacto de un paciente para enviarle su boleta electr\u00f3nica. D\u00edas despu\u00e9s, el paciente comienza a recibir publicidad de servicios est\u00e9ticos de la misma cl\u00ednica, sin haber autorizado ese uso.
Se infringe, entre otros, el principio de finalidad, porque los datos fueron recolectados para fines administrativos, no para marketing.<\/p>\n

C. Principio de Proporcionalidad y Calidad\u2028<\/strong>
Los datos que se traten se deben limitar estrictamente a aquellos que resulten necesarios entre el titular y el responsable. Adem\u00e1s, deben ser exactos, completos y actuales.
Esto significa que debe contar con tecnolog\u00eda que permita que una compa\u00f1\u00eda pueda determinar exactamente qu\u00e9 datos tiene y para qu\u00e9 fin, de lo contrario su actuar es il\u00edcito.<\/p>\n

Ejemplo<\/strong>
Una empresa sufre una filtraci\u00f3n de datos personales en situaciones en las que no debi\u00f3 contar con esos datos, ya sea por su giro o por no tener el consentimiento expreso. Cuando es fiscalizada, no conoce para qu\u00e9 ni qu\u00e9 datos almacena ni tiene protocolos de seguridad, ni pol\u00edticas internas, ni registro de responsables.\u2028\u2028Lo que debi\u00f3 haber hecho en primer lugar es determinar qu\u00e9 datos tiene, por qu\u00e9 y adoptar medidas de seguridad, para esto es importante considerar la probabilidad de riesgos y la gravedad de los efectos en relaci\u00f3n al tipo de datos que se protege.<\/p>\n

<\/span><\/strong>D. Principio de Seguridad
<\/span><\/strong>Toda organizaci\u00f3n debe cumplir la ley y demostrar que la cumple, as\u00ed es necesario que implemente medidas que puedan identificar, clasificar y mitigar sus riesgos en materia de datos personales y ciberseguridad. Esto incluye riesgos tecnol\u00f3gicos, humanos, y de terceros (proveedores externos).<\/p>\n

\u00bfQu\u00e9 medidas implementar? Algunas o todas las siguientes:
– Firewalls y antivirus actualizados.
– Cifrado de bases de datos.
– Backups peri\u00f3dicos.
– Control de accesos y permisos diferenciados.
– Evaluaciones de impacto.<\/p>\n

Ejemplo<\/strong>
Una municipalidad almacena fichas sociales de sus vecinos en una planilla Excel, sin respaldo, sin cifrado y en un computador sin antivirus.
Este es un caso claro de mala gesti\u00f3n de riesgos. Basta una falla o un malware para exponer informaci\u00f3n sensible. No se trata solo de cumplir la ley, sino de evitar consecuencias operativas y reputacionales graves.<\/p>\n

\u00a1A RECORDAR!<\/strong>
El responsable debe garantizar la seguridad de los datos personales, adoptando medidas t\u00e9cnicas y organizativas adecuadas al nivel de riesgo. Este principio se construye sobre el est\u00e1ndar internacional del tri\u00e1ngulo CIA: Confidencialidad, Integridad, Disponibilidad (Availability, en ingl\u00e9s).<\/strong><\/p>\n

<\/strong><\/p>\n

<\/span><\/p>[\/et_pb_text][et_pb_image src=\u00bbhttps:\/\/mackennacruzat.cl\/mackenna2025\/wp-content\/uploads\/2025\/11\/image-1.png\u00bb title_text=\u00bbimage 1″ align=\u00bbcenter\u00bb _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb background_enable_color=\u00bboff\u00bb max_width=\u00bb200px\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][et_pb_text _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb text_text_color=\u00bb#3A4853″ text_font_size=\u00bb16px\u00bb header_3_font_size=\u00bb16px\u00bb max_width=\u00bb1050px\u00bb module_alignment=\u00bbleft\u00bb custom_css_free_form=\u00bbselector h3 { padding: 15px 0 5px 0; }||selector h2 { padding: 25px 0 25px 0; }\u00bb global_colors_info=\u00bb{}\u00bb]

<\/span><\/span>Ejemplo
<\/strong>Los ex\u00e1menes m\u00e9dicos de un paciente solo deben ser visibles para el personal cl\u00ednico autorizado, no para administrativos o terceros.\u2028\u2028<\/span><\/p>\n

El Tri\u00e1ngulo del Principio de Seguridad \u2013 La C de Confidencialidad\u2028
<\/strong>Los datos deben mantenerse completos y sin alteraciones indebidas.<\/span><\/p>\n

Ejemplo<\/strong>
En un sistema de licitaciones p\u00fablicas, la modificaci\u00f3n de una oferta por parte de un funcionario no autorizado compromete la integridad del proceso y los derechos de terceros.<\/p>\n

El Tri\u00e1ngulo del Principio de Seguridad \u2013 La D de Disponibilidad<\/strong>
La informaci\u00f3n debe estar accesible cuando se necesite, incluso en situaciones de emergencia.<\/span><\/p>\n

Ejemplo<\/strong>
Una cl\u00ednica sufre un ciberataque y pierde acceso a sus fichas m\u00e9dicas justo antes de una cirug\u00eda programada.
Este incidente revela una falla cr\u00edtica de seguridad, con posibles consecuencias legales, m\u00e9dicas y \u00e9ticas.\u2028<\/p>\n

E. Principio de Transparencia<\/strong>
<\/span>Las personas tienen derecho a saber:
– Qu\u00e9 datos se recopilan.
– Con qu\u00e9 finalidad.
– C\u00f3mo se almacenan.
– Con qui\u00e9n se comparten.
– Cu\u00e1nto tiempo se conservar\u00e1n.
– Qu\u00e9 derechos pueden ejercer y c\u00f3mo.
La informaci\u00f3n debe ser clara, accesible y f\u00e1cilmente entendible.
<\/span><\/p>\n

Ejemplo<\/strong>\u2028
Un sitio web de e-commerce recolecta RUT, tel\u00e9fono y direcci\u00f3n del comprador, pero no publica pol\u00edtica de privacidad ni explica c\u00f3mo se usan los datos.
Esto infringe, entre otros, el principio de transparencia. El titular no puede ejercer sus derechos si no sabe qu\u00e9 se est\u00e1 haciendo con su informaci\u00f3n.<\/span><\/p>\n

EN CASO DE INCUMPLIMIENTO: \u00bfQU\u00c9 SANCIONES CONTEMPLA LA LEY N\u00b021.719?<\/strong><\/p>\n

Sanciones Leves \u2022 Multa: Hasta 5.000 UTM<\/strong>
Sanciones Graves \u2022 Multa: Hasta 10.000 UTM<\/strong>
Sanciones Grav\u00edsimas \u2022 Multa: Hasta 20.000 UTM<\/strong><\/span><\/p>\n

\u00a1A RECORDAR!<\/strong>
La legislaci\u00f3n en materia de protecci\u00f3n de datos requiere un an\u00e1lisis exhaustivo de la compa\u00f1\u00eda y los datos que \u00e9sta maneja, y debe considerarse en conjunto con el ecosistema de normativa vigente, por lo mismo debemos siempre tener en mente que puede aplicar a una empresa determinada, adem\u00e1s normativa sectorial, as\u00ed como la normativa establecida en la Ley Marco de Ciberseguridad. Esto adem\u00e1s implica un cambio fuerte en la direcci\u00f3n de cada empresa, debe conocer cada \u00e1rea que datos maneja y para qu\u00e9, no podemos tener \u00e1reas que no est\u00e9n integradas e informadas en materia de protecci\u00f3n de datos, se deben hacer levantamientos, nombrar encargados y crear protocolos a la medida y seg\u00fan las necesidades de cada empresa, el desaf\u00edo incluye un cambio cultural y empresarial, esta ley aplica a todas las empresas.<\/p>\n

Para m\u00e1s informaci\u00f3n sobre esta materia, contactar a:<\/strong><\/p>\n

[Magdalena Krauss] – Socia
mkrauss@mackennacruzat.cl<\/span><\/p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"template":"","meta":{"_acf_changed":true,"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"1080","inline_featured_image":false},"categorias-parentesis-mc":[11],"class_list":["post-1281","parentesis-mc","type-parentesis-mc","status-publish","hentry","categorias-parentesis-mc-derecho-corporativo"],"acf":[],"_links":{"self":[{"href":"https:\/\/mackennacruzat.cl\/en\/wp-json\/wp\/v2\/parentesis-mc\/1281","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mackennacruzat.cl\/en\/wp-json\/wp\/v2\/parentesis-mc"}],"about":[{"href":"https:\/\/mackennacruzat.cl\/en\/wp-json\/wp\/v2\/types\/parentesis-mc"}],"author":[{"embeddable":true,"href":"https:\/\/mackennacruzat.cl\/en\/wp-json\/wp\/v2\/users\/1"}],"wp:attachment":[{"href":"https:\/\/mackennacruzat.cl\/en\/wp-json\/wp\/v2\/media?parent=1281"}],"wp:term":[{"taxonomy":"categorias-parentesis-mc","embeddable":true,"href":"https:\/\/mackennacruzat.cl\/en\/wp-json\/wp\/v2\/categorias-parentesis-mc?post=1281"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}