Chile crea la Agencia de Protección de Datos Personales: Complicaría operación de empresas como World

El Ministerio de Interior y Seguridad Pública de Chile anunció a través del Diario Oficial la Ley N° 21.719 que decreta la creación de la “Ley que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales”. La ley sustituye el concepto “la vida privada” por los “datos personales”.

La ley regulará la forma y condiciones en la cual se efectúa el tratamiento y protección de los datos personales de las personas naturales. Es decir, todo tratamiento de datos de una persona deberá “respetar los derechos y libertades de las personas” y quedará sujeto a las disposiciones de la ley.

Chile otorgaría más poder a usuarios ante empresas como World

La nueva Agencia revisaría la aplicación del tratamiento de datos personales: cuando esté establecida (el responsable) en territorio nacional. Además, cuando realice las operaciones de tratamiento de datos personales a nombre del responsable, cuando tenga oficinas en el país. Incluso, aplicará la ley cuando la empresa no esté establecida en territorio nacional.

“Cualquier información vinculada o referida a una persona natural identificada o identificable. Se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante uno o más identificadores, tales como el nombre, el número de cédula de identidad, el análisis de elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona”, sostiene el documento.

Dicha ley N° 21.719 evitaría la operación de empresas como World. En agosto, el Servicio Nacional del Consumidor de Chile (SERNAC) presentó una denuncia en contra del Grupo Optimistic SpA (responsable de la operación de World) por irregularidades en la recolección de datos biométricos de ciudadanos, sin haber informado adecuadamente sobre su uso y tratamiento sobre esa información sensible.

El gobierno chileno detectó irregularidades en la recolección de datos biométricos, tomó acción y finalizó una investigación. Esta fue documentada con oficios de solicitud de información y fiscalización en terreno. BeInCrypto reportó cuando el gobierno dijo detectar varias infracciones a la Ley del Consumidor, en especial, la falta de información clara y previa sobre el tratamiento de datos personales.

Chile empodera a los usuarios ante empresas como World

La nueva ley extiende los derechos de los usuarios (dueños de los datos) para decidir su derecho de acceso, el saber qué se harán con sus datos personales, así como el “derecho a la supresión” de eliminarlos del proceso (al que hayan entrado previamente) cuando así lo consideren conveniente. Con la portabilidad de datos, los chilenos podrían transferir sus datos (por elección propia) a diferentes proveedores de servicios.

“Consentimiento: toda manifestación de voluntad libre, específica, inequívoca e informada, otorgada a través de una declaración o una clara acción afirmativa, mediante la cual el titular de datos, su representante legal o mandatario, según corresponda, autoriza el tratamiento. Además, derecho de acceso: derecho del titular de datos a solicitar y obtener del responsable, confirmación acerca de si sus datos personales están siendo tratados por él.”

En octubre pasado, el SERNAC exigió ante tribunales la suspensión de operaciones de World (antes Worldcoin), por “vulnerar la normativa de protección de datos de los consumidores”. La SERNAC argumentó su decisión porque World “hará escaneo de iris a domicilio”.

Para el SERNAC, World pudo estar violando varios aspectos de la Ley del Consumidor y de la Ley de Protección de Datos Personales. En especial, por sus planes de “convertirse en un método de acreditación” válido para distintos mercados, o la acreditación de personas como “ser único”.