La nueva Ley de Protección de Datos Personales está cambiando la forma en que las empresas administran la información de clientes, colaboradores y proveedores. Pese a ello, muchas pequeñas y medianas empresas aún creen que la normativa está pensada solo para grandes compañías o instituciones públicas.
Si tu empresa almacena nombres, RUT, correos electrónicos, teléfonos, datos de trabajadores, postulantes o clientes, la ley también aplica para ti. El desafío es que muchas pymes no cuentan con áreas legales, oficiales de privacidad o equipos especializados en ciberseguridad. Por eso, saber dónde comenzar suele ser la principal dificultad.
El mayor error: pensar que basta con actualizar la política de privacidad
Muchas organizaciones creen que cumplir la ley consiste en agregar un aviso de privacidad al sitio web o solicitar nuevamente el consentimiento de sus clientes, cuando la normativa exige mucho más. La empresa debe demostrar que sabe qué datos administra, dónde están almacenados, quién puede acceder a ellos, cómo los protege y qué hará si ocurre un incidente de seguridad.
En otras palabras, el cumplimiento ya no depende únicamente de documentos, sino también de procesos y controles que funcionen en la práctica.
Un checklist para medir qué tan preparada está tu pyme
Para facilitar este proceso, la Cámara de Comercio de Santiago publicó una guía de implementación para PYMES que incorpora un checklist de autodiagnóstico. Más que una auditoría legal, funciona como una hoja de ruta para identificar las principales brechas antes de la entrada en vigor de la Ley 21.719.
Estas son las diez áreas que toda pyme debería revisar.
1. ¿Hay alguien responsable de la protección de datos?
No es necesario crear un gran departamento, pero sí definir quién coordinará las acciones relacionadas con la protección de datos dentro de la empresa.
2. ¿Sabes exactamente qué datos almacenas?
Muchas pymes acumulan información durante años sin tener claridad sobre dónde está almacenada o quién puede acceder a ella.
El primer paso es elaborar un inventario de los datos personales que maneja la organización.
3. ¿Tienes una base legal para utilizar esa información?
Cada dato personal debe tener una finalidad clara y un fundamento legal que justifique su tratamiento.
4. ¿Informas correctamente a tus clientes?
La transparencia es un requisito de la nueva normativa. Las personas deben conocer qué información recopilas, para qué la utilizas y cuáles son sus derechos.
5. ¿Puedes responder si un cliente pide eliminar sus datos?
La ley reconoce derechos como acceso, rectificación, eliminación, oposición, portabilidad y bloqueo de los datos personales.
La empresa debe contar con un procedimiento para responder estas solicitudes.
6. ¿Tus sistemas realmente protegen la información?
Este suele ser uno de los puntos más débiles.
Contraseñas reutilizadas, accesos sin control, ausencia de autenticación multifactor o respaldos desactualizados pueden convertirse en la puerta de entrada para una filtración de datos.
7. ¿Sabes qué hacer si ocurre un incidente?
No basta con reaccionar cuando aparece un problema.
La organización debe tener un procedimiento para gestionar incidentes, responsables definidos y conocer cuándo corresponde notificar a la autoridad.
8. ¿Tus proveedores también protegen los datos?
Muchas pymes trabajan con empresas externas para almacenar información, enviar correos o administrar sistemas.
También es necesario revisar que esos proveedores cumplan con estándares adecuados de protección.
9. ¿Tu equipo sabe cómo proteger la información?
La mayoría de los incidentes de seguridad comienza con un error humano.
Capacitar periódicamente a los colaboradores sigue siendo una de las inversiones más rentables para reducir riesgos.
10. ¿Puedes demostrar que cumples?
En una eventual fiscalización no bastará con afirmar que existen políticas internas.
Será necesario conservar registros, evidencias de capacitación, procedimientos documentados y planes de mejora continua.
Cumplir la ley también significa reducir riesgos para el negocio
Para muchas pymes, una filtración de datos puede ser mucho más costosa que para una gran empresa. Además del impacto operativo, puede afectar la confianza de los clientes, generar pérdidas económicas y exponer a la organización a sanciones. Por eso, prepararse no consiste únicamente en cumplir una obligación legal, también significa reducir riesgos antes de que se transformen en un incidente.
La mejor estrategia es comenzar ahora
La implementación de la nueva Ley de Protección de Datos puede parecer compleja, especialmente para empresas con recursos limitados. Sin embargo, abordar el proceso paso a paso permite avanzar con mayor claridad y priorizar las acciones que realmente reducen el riesgo.
El checklist de la Cámara de Comercio de Santiago es un buen punto de partida. A partir de ese diagnóstico, cada pyme puede construir un plan de mejora que no solo facilite el cumplimiento de la normativa, sino que también fortalezca la confianza de clientes, proveedores y colaboradores.
Proteger los datos personales ya no es una tarea exclusiva de las grandes empresas: hoy también es un factor de competitividad para las pymes.
En Lockbits ayudamos a las pymes a avanzar en ese proceso mediante evaluaciones de vulnerabilidades, ethical hacking, revisiones de infraestructura y asesoría especializada, permitiendo detectar brechas de seguridad antes de que sean aprovechadas por un atacante.
Conversemos en https://lockbits.cl/contacto/
- Share:
