«Берегите свои данные»: новый закон обяжет компании изменить подход к обработке персональных данных

Новое законодательство потребует большей прозрачности, явного согласия и конкретных мер по защите данных. Эксперты предупреждают, что многие компании пока не готовы к его соблюдению. Если вам когда-либо звонили без вашего разрешения, вы получали письма от компаний, с которыми, насколько вы помните, не связывались, или вам кажется, что ваша личная информация распространяется без контроля, то в Чили ситуация может начать меняться. Это связано с тем, что новый Закон о защите персональных данных (Закон 21.719) наложит на компании новые обязательства в отношении использования, хранения и обработки данных клиентов, сотрудников и пользователей. Нормативный акт устанавливает переходный период, который заканчивается 1 декабря 2026 года — к этой дате организации должны полностью привести свои процессы в соответствие с требованиями. «Большинство компаний сегодня не готовы. У многих нет четких процессов, определенных протоколов или конкретных лиц, ответственных за обработку персональных данных, и это может превратиться в серьезную проблему как с юридической точки зрения, так и с точки зрения репутации», — объясняет Хулио Фариас, эксперт в области технологий и клиентского опыта, соучредитель Zerviz. На практике закон обяжет компании быть гораздо более прозрачными в отношении использования персональной информации. Помимо прочего, они должны будут запрашивать четкие и поддающиеся проверке согласия, определять места хранения данных, устанавливать круг лиц, имеющих к ним доступ, и обеспечивать надлежащие механизмы защиты. Кроме того, влияние этого регулирования выйдет далеко за рамки юридической сферы. Эти изменения напрямую затронут процессы, связанные с обслуживанием клиентов, маркетингом, управлением персоналом, цифровыми платформами и даже инструментами на базе искусственного интеллекта. Сегодня данные распределены по множеству систем внутри компаний: платформы обслуживания, маркетинговые инструменты, внутреннее программное обеспечение и цифровые каналы. Закон обязывает обеспечить, чтобы все это работало скоординированно, безопасно и с возможностью отслеживания», — добавляет Фариас. Одной из главных проблем, по мнению специалистов, является то, что многие организации действительно располагают технологиями, но не всегда имеют четкую стратегию управления и защиты собираемой информации. В случае несоблюдения санкции могут включать в себя значительные денежные штрафы, а также серьезные последствия для репутации. Потеря доверия со стороны клиентов и сотрудников может стать одним из самых сложных последствий для компаний. Поэтому эксперты рекомендуют как можно скорее приступить к процессам приведения в соответствие. Компании, которые проявят дальновидность, смогут не только снизить риски и избежать штрафных санкций, но и укрепить доверительные отношения со своими пользователями и внутренними сотрудниками. Ведь, в конечном счете, цель этого нового законодательства заключается в конкретном: чтобы люди имели больший контроль над своими данными и чтобы их информация была действительно защищена. Если вам когда-либо звонили без разрешения, вы получали письма от компаний, с которыми не помните, чтобы связывались, или чувствуете, что ваша личная информация циркулирует без контроля, то в Чили это может начать меняться. Это связано с тем, что новый Закон о защите персональных данных (Закон 21.719) наложит на компании новые обязательства в отношении использования, хранения и обработки данных клиентов, сотрудников и пользователей. Нормативный акт устанавливает переходный период, который заканчивается 1 декабря 2026 года — к этой дате организации должны полностью привести свои процессы в соответствие с требованиями. «Большинство компаний сегодня не готовы к этому. У многих нет четких процессов, определенных протоколов или конкретных лиц, ответственных за обработку персональных данных, и это может превратиться в серьезную проблему как с юридической точки зрения, так и с точки зрения репутации», — объясняет Хулио Фариас, эксперт в области технологий и клиентского опыта, соучредитель Zerviz. На практике закон обяжет компании быть гораздо более прозрачными в отношении использования персональной информации. Among other requirements, they must obtain clear and verifiable consent, identify where data is stored, define who has access to it, and ensure adequate protection mechanisms. See more Furthermore, the impact of this regulation will extend far beyond the legal sphere. The change will directly affect processes related to customer service, marketing, human resources, digital platforms, and even artificial intelligence-based tools. Today, data is distributed across multiple systems within companies: customer service platforms, marketing tools, internal software, and digital channels. The law requires that all of this operate in a coordinated, secure, and traceable manner,” adds Farías. One of the main challenges, according to experts, is that many organizations do have the technology, but not necessarily a clear strategy for managing and protecting the information they collect. In the event of non-compliance, penalties could include significant financial fines, but also major reputational consequences. The loss of trust from customers and employees could become one of the most complex impacts for companies. For this reason, experts recommend beginning the compliance processes as soon as possible. Компании, которые проявят дальновидность, смогут не только снизить риски и избежать штрафных санкций, но и укрепить доверительные отношения со своими пользователями и внутренними сотрудниками. Ведь, в конечном счете, цель этого нового законодательства заключается в одном конкретном: чтобы люди имели больший контроль над своими данными и чтобы их информация была действительно защищена.