El rol del delegado
Delegado de protección de datos: qué es y si tu empresa lo necesita
La Ley 21.719 crea la figura del delegado de protección de datos, pero no obliga a las empresas privadas a tenerlo. Lo que hace es darle un premio: si lo designas dentro de un modelo de prevención aprobado por la Agencia, cuenta como atenuante. Aquí va qué dice el texto, qué hace el delegado y si vale la pena en tu caso.
Lo que el texto pide del delegado
Además de quién lo designa, el artículo 50 fija varias reglas que sirven para elegir bien a la persona:
- Autonomía: en temas de datos personales no depende de la administración, aunque sea parte de la empresa.
- Puede tener otras funciones, siempre que no generen conflicto de intereses. Un gerente comercial que decide campañas con los mismos datos que tendría que vigilar es un mal candidato.
- Contacto directo con las personas: los titulares de datos pueden escribirle por cualquier tema del tratamiento de sus datos y el ejercicio de sus derechos.
- Secreto: está obligado a guardar confidencialidad de los datos que conozca en su cargo.
- Un solo delegado para un grupo: empresas del mismo grupo pueden compartirlo si operan con las mismas políticas y el delegado es accesible para todas.
¿Ya designaste a alguien?
Le armamos el mapa de datos y las herramientas para responder solicitudes, para que no parta de cero. Escríbenos por WhatsApp.
El modelo de prevención de infracciones
El delegado cobra sentido dentro de un programa de cumplimiento. El artículo 49 lo llama modelo de prevención de infracciones y es voluntario. Debe contener, al menos: la designación del delegado y sus medios; la identificación de qué datos trata la empresa y de quiénes; los procesos donde hay más riesgo de infracción; protocolos para trabajar sin cometerlas; reportes internos y a la Agencia en caso de filtración; y sanciones internas para quien no cumpla.
Si la Agencia aprueba el modelo, la empresa queda inscrita en el Registro Nacional de Sanciones y Cumplimiento (artículo 51), la aprobación dura tres años (artículo 52) y cuenta como atenuante si llega a haber una sanción: el artículo 36 incluye haber cumplido los deberes de dirección y supervisión, acreditado de esa forma. Las reglas del modelo deben quedar en los contratos o en el reglamento interno, según el mismo artículo 49. Un reglamento de los ministerios de Hacienda, Segpres y Economía fijará el procedimiento de aprobación. Todo en el texto oficial.
Lo que hace el delegado en el día a día
La ley fija el marco; el trabajo real es bastante concreto. En una empresa mediana, el delegado suele encargarse de esto:
Mantener el mapa de datos
Saber qué datos entran, por qué canal, dónde quedan y quién los ve. Cada herramienta nueva, un bot, un CRM o una automatización, pasa por su revisión antes de conectarse.
Responder a las personas
Recibir las solicitudes de acceso, corrección, borrado u oposición y cuidar que se respondan dentro de los 30 días corridos que da la ley, prorrogables una vez.
Estar listo para una filtración
Tener escrito qué hacer si se pierde un computador o se expone una base: a quién avisar, cómo registrar el incidente y cuándo hay que informar a la Agencia y a los afectados.
Formar al equipo
Que la gente sepa qué no se pega en una herramienta de IA y a quién preguntar. Una política de uso de IA escrita le ahorra mucho trabajo.
Interno o externo
La ley no exige que sea un trabajador. Las dos opciones tienen su lógica.
Delegado interno
- Conoce los procesos y a las personas
- En una pyme puede ser el mismo dueño
- Riesgo de conflicto si también decide sobre los datos
- Necesita tiempo y formación reales
Delegado externo
- Llega con método y experiencia en la ley
- Más fácil mostrar autonomía
- Tiene que aprender cómo trabaja tu empresa
- Los proveedores que revisamos no publican precios
Dónde entramos nosotros
No somos abogados ni ofrecemos ser tu delegado. Hacemos la parte técnica que el delegado necesita para funcionar: levantar el mapa de datos de cada sistema, configurar plazos de borrado, dejar un canal para las solicitudes y ajustar bots y automatizaciones para que pidan lo mínimo. El diseño jurídico del modelo de prevención y su presentación a la Agencia corresponden a un abogado.
Si recién estás mirando el tema, parte por la guía de la Ley 21.719 o por la comparación con la ley antigua.
¿Es obligatorio el delegado de protección de datos?
Para las empresas privadas, no: el artículo 50 dice que el responsable podrá designarlo. Pasa a ser necesario si decides adoptar un modelo de prevención de infracciones, porque su designación es el primer elemento del modelo. Para los órganos públicos que lo establezcan, la ley pide que sea un funcionario de su dotación.
¿Puede ser alguien externo?
Sí. La ley pide autonomía, idoneidad y conocimientos específicos, no que sea trabajador de la empresa. En micro, pequeñas y medianas empresas también puede asumirlo el dueño o quien dirige.
¿Qué formación necesita?
La ley no fija un título ni un curso. Pide idoneidad, capacidad y conocimientos específicos para la función. En la práctica necesita entender la ley de datos, conocer los sistemas de la empresa y saber a quién consultar en lo jurídico.
¿Necesitas apoyo técnico para tu delegado de datos?
Cuéntanos si ya designaron a alguien y qué sistemas maneja. Te decimos qué parte técnica podemos ordenar con él.