- Protección de Datos Personales
Delegado de Protección de Datos Externo
La Ley N° 21.719 contempla la figura del delegado de protección de datos y le asigna funciones concretas dentro del modelo de prevención de infracciones. Asumimos ese rol en modalidad externa. Es un encargo permanente, no un proyecto que termina: la dedicación, la periodicidad de los informes y el alcance de las funciones se determinan en cada caso, según el volumen de tratamientos, la sensibilidad de los datos y la estructura de la organización.
Qué comprende el rol
Designar a alguien no equivale a tener la función cubierta. Estas son las tareas que efectivamente se ejercen cuando el rol se asume con dedicación y criterio técnico.
Seguimiento del programa en la operación real: que las políticas se apliquen, que el inventario de tratamientos se mantenga actualizado, que los plazos de conservación se respeten y que las medidas de seguridad comprometidas sigan vigentes. La supervisión es lo que distingue un programa implementado de uno redactado.
Recepción, calificación y respuesta de las solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, dentro de plazo y con registro de cada gestión. Es la obligación que primero se vuelve exigible y la que con más frecuencia sorprende sin procedimiento.
El artículo 50 letra d) radica expresamente en el delegado la preocupación por la formación permanente de las personas que participan en las operaciones de tratamiento de datos. En el diseño de la ley la capacitación no es una actividad accesoria ni un curso anual: es una función asignada a una persona determinada.
Punto de contacto ante la Agencia de Protección de Datos Personales, ante los titulares que ejercen sus derechos y ante los clientes, sostenedores o instituciones que exijan acreditar el estándar de la organización.
Informes periódicos sobre el estado del programa, los incidentes ocurridos, las solicitudes recibidas y las brechas pendientes, en un formato que sirva para decidir y que constituya, a la vez, evidencia de que los deberes de supervisión se ejercieron.
Dirigido a
Organizaciones sin capacidad interna para el rol
Necesitan la función cubierta con criterio técnico, pero su tamaño no justifica un cargo de dedicación exclusiva.
Organizaciones que ya designaron a alguien
Respaldo técnico y acompañamiento a quien asumió el rol internamente, sin experiencia previa en la materia.
Grupos con varias entidades relacionadas
Una sola función coordinada, con criterios uniformes entre sociedades, establecimientos o filiales.
Un rol que la ley individualiza
El diseño de la ley no reparte esta responsabilidad de forma difusa: individualiza funciones en una persona determinada. Designar a alguien sin prepararlo, sin tiempo asignado y sin independencia respecto de quienes deciden sobre los tratamientos produce un nombramiento formal que no resiste la primera revisión seria. La modalidad externa resuelve la disyuntiva entre tener el rol cubierto y tener a alguien con criterio técnico ejerciéndolo.
No publicamos un número de horas ni una tarifa. Un encargo permanente dimensionado sin conocer el volumen de tratamientos, la dispersión del equipo y el nivel de madurez del programa obligaría a asumir supuestos que encarecerían la propuesta sin beneficio para la organización. El alcance se determina en cada caso, a partir de una sesión de levantamiento previa.
Alcance definido
Dedicación y periodicidad determinadas en cada caso, según volumen y sensibilidad de los tratamientos.
Independencia
Un tercero externo no reporta a quien decide sobre los tratamientos que debe supervisar.
Continuidad
El rol no depende de la rotación interna ni de la carga de trabajo de otra función.
Herramientas
Acceso a plataformas de software para la gestión del inventario, la atención de solicitudes y la trazabilidad.
Beneficios clave para su organización
Función ejercida
El rol cubierto, no solo designado
La diferencia entre un nombramiento en un acta y una función que efectivamente opera se nota recién cuando alguien la revisa. Para entonces ya no se puede construir hacia atrás.
Evidencia continua
Supervisión que deja registro
El artículo 36 N° 5 reconoce como atenuante el cumplimiento diligente de los deberes de dirección y supervisión. Los informes periódicos son, precisamente, ese registro.
Costo proporcional
Sin crear un cargo interno
La organización accede a la función con el alcance que su operación requiere, sin asumir la estructura de un cargo permanente.