智利：新《个人数据保护法》正式公布
点击文末“阅读原文”，查看法律原文。
2024年12月13日，智利官方公报发布了《规范个人数据保护和处理以及创建个人数据保护机构的第21.719号法律》（以下简称《个人数据保护法》）。
《个人数据保护法》针对个人数据保护的相关定义、适用范围、数据保护监管机构、数据处理的要求、数据主体权利、数据跨境传输、违法后果等多方面内容要求作出要求。
适用范围：《个人数据保护法》不仅适用于智利境内的数据处理活动，还具备域外适用效力，适用于智利境外为了向智利境内的数据主体提供商品或服务或监控其行为的数据处理活动。
数据保护监管机构：过去长时间来，智利并没有专门的数据保护机构，《个人数据保护法》首次明确要求将设立专门的个人数据保护局（PDPA）对个人数据保护进行监管。
数据处理的要求：《个人数据保护法》对于个人数据处理作出详细规定，公司在处理个人数据之前必须获得个人明确、知情和具体的同意。他们还需要通过提供有关数据处理活动的明确信息来保障透明度，包括数据收集的目的和数据主体的权利。此外，公司必须实施适当的安全措施，以保护个人数据免受未经授权的访问、安全漏洞和其他风险。
数据主体权利：《个人数据保护法》赋予数据主体访问、更正、删除、反对、携带和限制处理其个人数据的权利。
数据跨境传输：《个人数据保护法》规定了与GDPR类似的数据跨境传输限制，要求仅可将个人数据跨境传输至提供具备足够个人数据保护水平的司法辖区，或受标准合同条款或有约束力的公司规则所约束的组织或个人。
此外，在不满足上述条件的情况下，可以基于获取个人同意、履行合同所必要等豁免条件，进行特定、非经常性的数据跨境传输活动。
违法后果：《个人数据保护法》根据严重程度对违法行为处以不同等级的罚款，分别为5,000 UTM（约245万人民币）、10,000 UTM（约490万人民币）和20,000 UTM（约980万人民币）。
注：智利的UTM（月度税务单位）的价值会根据消费者价格指数（CPI）每月进行调整，以反映通货膨胀的影响。
来源：智利官方公报
一个专注于数据、网络安全、科技、媒体和通信（TMT）领域，以及环境、社会和治理（ESG）法律发展的频道，致力于与您分享我们对法律法规、行业动态方面的独家观点和深入解读。
