Blindaje digital: Ley de Protección de Datos marca un antes y un después en la era de la IA

En Chile, la Ley 21.719 redefine el estándar de resguardo de datos personales, alineando al país con reglamentaciones internacionales. Las empresas se preparan para adaptarse a exigencias más estrictas en menos de dos años.

En un escenario de expansión de la Inteligencia Artificial (IA), la Ley 21.719 busca fortalecer la privacidad, la transparencia y la seguridad en el tratamiento de la información, es decir, en los datos; lo que impacta directamente en los niveles de ciberseguridad en torno a ellos.

David Iacobucci, Gerente General de Redvoiss, sostiene que la entrada en vigor de esta nueva Ley marca un hito en la protección de datos personales, alineando al país con estándares internacionales como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

“La ciberseguridad en la era de la IA ya no es sólo una cuestión técnica: es una responsabilidad estratégica y ética que impacta directamente en la confianza de los usuarios y en la sostenibilidad de los negocios”, afirma el ejecutivo quien hace hincapié que “en tiempos de Inteligencia Artificial, proteger los datos es proteger a las personas”.

Según el reporte “Cyber Threat Landscape” de Trellix, Chile registró un total de 813.191 detecciones de ciberamenazas entre febrero y abril de este año, lo que representa el 7,8% del total regional; lo más común son phishing, ransomware y malware.

“La protección de datos no puede depender solamente de firewalls o contraseñas. Requiere una cultura organizacional que entienda el valor de la información y la necesidad de protegerla desde múltiples capas”, agrega Iacobucci. 

En este escenario, indica que el uso de Inteligencia Artificial puede ser un aliado, siempre que tenga un marco regulatorio claro, que implicará para las empresas el desafío de adaptarse al menos en tres áreas clave: el cumplimiento normativo (compliance), la adecuación tecnológica, y la cultura organizacional (capacitación).

“Este nuevo marco legal y regulatorio aplica para todo tipo de organizaciones, pero en aquellas industrias que trabajan con grandes volúmenes de datos sensibles tendrá un alcance mayor. ¿Algunos ejemplos? Telecomunicaciones, salud, banca y servicios financieros, retail; que por cierto son de los sectores que presentan mayores avances en la incorporación de IA”, precisa el Gerente General de Redvoiss.

La ley 21.719 establece un robusto marco de protección y resguardo de antecedentes, por ejemplo amplía las categorías de datos sensibles —incluyendo biométricos y genéticos—, y reconoce el derecho al olvido, permitiendo a los ciudadanos solicitar la eliminación de sus datos cuando ya no sean pertinentes.

Además, las empresas, tanto locales como extranjeras que procesen datos de personas en Chile, deberán implementar sistemas de gestión del riesgo, protocolos de notificación ante incidentes y mecanismos de consentimiento explícito.