El 72% de las empresas chilenas no está lista para la nueva Ley de Datos Personales: el peligro está en bodegas y computadores viejos

Una gran mayoría de las empresas chilenas enfrenta un problema que muchas ni siquiera saben que tienen: datos personales acumulados en cajas polvorientas, discos duros olvidados y celulares corporativos que llevan años sin usarse. Según un estudio de LemonTech y la Asociación Chilena de Ética y Compliance (ACEC), realizado sobre 127 organizaciones, el 72% de las empresas admite no estar preparada para cumplir con la nueva Ley de Protección de Datos Personales. Más grave aún: casi la mitad no ha tomado ninguna medida concreta.

La situación es especialmente crítica en las pequeñas empresas, donde nueve de cada diez reconocen no estar listas. Y aunque buena parte del debate público se ha enfocado en sistemas informáticos y bases de datos digitales, el estudio advierte que el 85% de las organizaciones gestiona estos temas con procesos manuales o herramientas genéricas. Ahí aparece el riesgo menos evidente: contratos firmados hace años, liquidaciones de sueldo, fichas de clientes impresas y equipos tecnológicos en desuso que nadie se ha preocupado de borrar correctamente.

La Ley 21.719, que moderniza la protección de datos personales en Chile, establece reglas claras: la información de personas solo puede guardarse mientras sea necesaria para el fin que justificó su recopilación. Una vez cumplido ese plazo, debe eliminarse o anonimizarse. Además, las empresas están obligadas a proteger esos datos frente a pérdidas o filtraciones. Quienes no cumplan pueden enfrentar multas de hasta 20.000 UTM, equivalentes a más de $1.400 millones.

El problema no se limita a lo legal. Chile genera cerca de 220 mil toneladas de residuos electrónicos al año, más de 10 kilos por habitante, y recicla menos del 5% de ese total. El reciente decreto de la Ley REP para aparatos eléctricos y electrónicos, publicado en mayo de este año, fija metas progresivas de recolección que comenzarán a ser exigibles desde 2028, partiendo en un 3% y llegando al 45% en el décimo año.

Los expertos señalan que el cierre de año es un momento clave: las empresas ordenan archivos, cierran presupuestos y suelen descubrir equipos y documentos acumulados sin control. "Es una especie de Diógenes corporativo: nadie sabe qué hay en esas cajas ni en esos equipos, pero casi siempre hay datos de personas", advierte Juan Ianchina, gerente de Bendito Residuo, empresa especializada en gestión de residuos tecnológicos.

Para quienes quieran saber si su empresa está en regla, los especialistas recomiendan partir por:

• Hacer un inventario de equipos en desuso: computadores, discos duros, tablets y celulares corporativos.
• Revisar qué archivos físicos contienen datos personales y desde cuándo están almacenados.
• Asegurarse de que la eliminación de información se realice de forma certificada y trazable, no simplemente borrando archivos o tirando equipos a la basura.
• Consultar con un especialista en cumplimiento normativo antes de que la ley entre en plena vigencia.

En la vida cotidiana, esta normativa importa porque protege la información de millones de chilenos: desde el RUT de un cliente hasta el historial médico de un trabajador. Que las empresas no estén preparadas no es solo un riesgo para ellas, sino para todas las personas cuyos datos tienen en su poder.