Resumen ejecutivo
La vigencia llega el 1 de diciembre y la responsabilidad es personal. Lo que un director debiera preguntar en la próxima sesión.
Quedan meses para el 1 de diciembre y en la mayoría de los directorios chilenos la Ley 21.719 todavía aparece como un punto de tabla de la fiscalía. Es un error de clasificación: la responsabilidad que la ley establece alcanza a los ejecutivos, y la evidencia de diligencia que exige no se improvisa la semana anterior. Estas son las cinco preguntas que un director debiera dejar registradas en acta antes de fin de año.
1. ¿Sabemos qué datos personales tratamos, y dónde?
No es una pregunta de sistemas: es una pregunta de procesos. La respuesta correcta es un registro de actividades de tratamiento — el RAT — que la ley espera encontrar al día. Si la respuesta es una lista de software, la empresa aún no empezó.
2. ¿Quién responde por esto, con nombre y apellido?
La ley exige un responsable designado. La práctica exige algo más: que esa persona tenga acceso al directorio, presupuesto y la autoridad para pedir información a todas las áreas. Un cargo sin esas tres cosas es un fusible, no un responsable.
3. ¿Podemos demostrar lo que declaramos?
La diferencia entre cumplir y poder demostrarlo es la diferencia entre una política escrita y la evidencia de que se aplica: decisiones firmadas, fechas, fundamentos. En una fiscalización, lo segundo es lo único que cuenta.
4. ¿Qué pasa con los datos que salen de la empresa?
Proveedores, matrices extranjeras, herramientas de IA: cada flujo hacia afuera necesita una base que lo sostenga y un contrato que lo documente. Es el punto donde más empresas descubren brechas, y el que más tiempo toma cerrar.
5. ¿Cuánto de esto se sostiene solo?
El registro que se levanta una vez y no se mantiene envejece en meses: cada proveedor nuevo y cada proceso que cambia lo desactualiza. La pregunta final del directorio no es si la empresa cumplió, sino cómo va a seguir cumpliendo sin dedicar un equipo completo a la tarea.
Cinco preguntas, una sesión. Las respuestas — y sus vacíos — son el mejor diagnóstico que un directorio puede pedir antes de diciembre.
