本号一日内可能发布多篇文章,但只有一篇能被推送给所有用户,欢迎标星⭐本号,避免错过数据合规新鲜资讯~
授权转载自:@María del Rosario Letelier LinkedIn
今天,2024年12月13日,编号为21.719的《个人数据保护法》被公布,该法案修改了编号为19.628的《隐私保护法》。
这是一个历史性的时刻,经过近8年的立法过程,我们终于能够向前迈进,与当前的数字化现实相适应。这部新法律旨在保护一项基本权利,同时确保数据的安全自由流通,认识到这些数据在我们所处的数字化经济中的价值。
这部新法将在发布后的24个月生效,也就是2026年12月13日。
-建立国家个人数据保护机构,这将是实施新法的核心机构。
-为各类公共和私营组织做好准备,新法要求这些组织在设计产品和服务时,就要从一开始就考虑到数据保护要求,实现“数据保护内建于设计”以及“默认保护”的理念。
-修改合法性基础,新法将“同意”作为处理个人数据的唯一合法基础,并对同意提出新的要求。
-促进智利与其他国家的数据流通,这部新法使智利能够与欧盟、加拿大、日本、美国、巴西等多个国家建立更加自由和安全的数据流通机制。
-文化挑战,最重要的挑战之一是文化上的转变。人们需要更加重视和了解自己的数据保护权利,未来的数据保护机构将负责加强这种意识,并对不遵守法律的组织进行监管和处罚。
-监管机构协调,消费者保护局SERNAC、劳工局DT、金融市场委员会CMF等机构此前曾负责解决因缺乏有效的个人数据保护而产生的问题,并已针对这些问题发布了相关规定,而未来将由新成立的个人数据保护机构接管这一职能。