Data Protection Officer “DPO”: Chile y Brasil
La figura del Data Protection Officer (DPO) o Delegado de Protección de Datos se ha consolidado como un actor clave en la gobernanza y cumplimiento de la normativa de protección de datos dentro de las organizaciones. Su rol principal consiste en supervisar el cumplimiento normativo, asesorar en la implementación de políticas de protección de datos y actuar como punto de contacto con las autoridades y los titulares de datos.
En Brasil, la designación del DPO se encuentra regulada por la Ley General de Protección de Datos Personales (LGPD), que reconoce su función como canal de comunicación entre el responsable del tratamiento, los titulares de datos y la Autoridad Nacional de Protección de Datos (ANPD).
Por su parte, en Chile, la Ley N° 21.719, que modifica la Ley N° 19.628, incorpora esta figura en el marco de los modelos de prevención de infracciones, estableciendo su designación en aquellos casos en que las organizaciones adopten este tipo de mecanismos de cumplimiento.
Este análisis fue elaborado por Martín Basualdo, asociado del área de Protección de Datos de ECIJA Chile, con la colaboración de Matheus Puppe, socio de ECIJA Brasil, ofreciendo una mirada comparada sobre la regulación y funciones del DPO en ambas jurisdicciones.
Profesionales relacionados
ACTUALIDAD #ECIJA
Establece nuevas reglas para el tratamiento de datos personales en gestiones de cobro y comunicaciones con terceros.
Un análisis comparado sobre la regulación, funciones y requisitos del Data Protection Officer (DPO) en Chile y España, destacando su rol estratégico en la gobernanza y el cumplimiento en materia de protección de datos personales.
El Socio Director de ECIJA Chile, publica en Diario Constitucional una carta al director en la que analiza los principales desafíos que plantea la implementación de la nueva Ley de Protección de Datos Personales en Chile.
ECIJA Ecuador analiza la Guía Conjunta ASEAN–RIPD sobre transferencias internacionales de datos.
Luego de años de proceso la Prodhab ha solicitado al TSE la limitación de acceso a los datos de los costarricenses.
TSE pondrá fin a la consulta abierta de datos que se consideran personales.
La mayoría de las empresas cree tener claro qué datos personales trata. Sin embargo, esa percepción suele limitarse a la base de datos de clientes, cuando en realidad el tratamiento de datos personales abarca mucho más.
El proyecto sentará las bases para el diseño, desarrollo y despliegue seguro, escalable y responsable de soluciones de inteligencia artificial en la Administración regional
La AEAT refuerza el carácter personal e intransferible del sistema Cl@ve y advierte sobre prácticas de intermediación no autorizadas en el acceso de terceros a servicios de la Administración Pública.
