DPO en Chile: que es un Delegado de Proteccion de Datos y quien debe tenerlo

El Delegado de Proteccion de Datos (DPO por sus siglas en ingles) es la persona designada dentro de una organizacion para supervisar el cumplimiento de la Ley 21.719 de Proteccion de Datos Personales de Chile.

Que hace un DPO?

Segun la Ley 21.719, las funciones principales del DPO incluyen:

• Supervisar el cumplimiento de la ley dentro de la organizacion
• Asesorar al responsable del tratamiento sobre sus obligaciones
• Servir de punto de contacto con la Agencia de Proteccion de Datos
• Supervisar las evaluaciones de impacto (DPIA)
• Capacitar al personal sobre proteccion de datos
• Gestionar solicitudes de derechos ARCO+ de los titulares
• Documentar y reportar brechas de seguridad

Cuando es obligatorio tener un DPO?

La ley establece que deben designar un DPO:

• Organismos publicos (excepto tribunales)
• Empresas cuya actividad principal implique monitoreo sistematico de personas a gran escala
• Empresas que traten datos sensibles a gran escala (salud, biometricos, origen etnico, opinion politica)
• Empresas que traten datos de ninos y adolescentes a gran escala

Aunque no sea obligatorio, es recomendable?

Si. Tener un DPO designado:

• Demuestra compromiso con la proteccion de datos ante la Agencia
• Facilita la implementacion del Modelo de Prevencion de Infracciones (MPI)
• Un MPI certificado es atenuante en caso de sanciones (Art. 36)
• Centraliza la responsabilidad y evita confusiones internas

Que perfil debe tener un DPO?

• Conocimiento de la legislacion de proteccion de datos
• Capacidad de interactuar con todas las areas de la empresa
• Independencia para reportar directamente a la alta dirección
• No tiene que ser abogado: puede ser un profesional de TI, compliance o gestion de riesgos con formacion en proteccion de datos

DPO interno vs externo?

La ley permite que el DPO sea un empleado de la empresa o un consultor externo. Lo importante es que tenga independencia y los recursos necesarios para cumplir sus funciones.

Como lo gestiona LeySeguraDigital?

En el modulo de Modelo de Prevencion de Infracciones (MPI), puedes registrar tu DPO con nombre, email y fecha de designacion. El sistema calcula automaticamente tu score de madurez y te muestra que requisitos del programa de cumplimiento tienes implementados y cuales te faltan.