Artículo | Protección de datos: de exigencia legal a decisión estratégica

Ante la posibilidad de que se postergue la entrada en vigor de la Ley 21.719, algunas empresas podrían sentirse tentadas a dejar para más adelante sus planes de adecuación. Sin embargo, esa decisión puede transformarse en un error estratégico.
 
La protección de los datos personales no debería depender exclusivamente de una fecha o de la amenaza de una sanción. Hoy, las personas esperan que las organizaciones cuiden responsablemente la información que les confían. Por ello, contar con políticas, responsables, controles y procedimientos adecuados ya forma parte de una gestión moderna y responsable.
 
Además, prepararse con anticipación permite identificar brechas, ordenar procesos y reducir riesgos antes de que el cumplimiento sea obligatorio. Cuando la normativa sea plenamente exigible, las organizaciones que no hayan avanzado podrían enfrentarse no solo a multas, sino también a daños reputacionales y a una pérdida de confianza difícil de recuperar.

Si finalmente se concreta un aplazamiento, las empresas deberían aprovechar ese tiempo adicional para mejorar su preparación, cerrar brechas y consolidar una gestión responsable de los personales, no postergar las responsabilidades de las empresas. La protección de datos ya no es solo una cuestión normativa: es una condición esencial para sostener la confianza y la continuidad de cualquier organización.

 
Autor: Diego Astudillo, Semi Senior Cyber, Risk & Compliance