La Ley 19.628 (mod. Ley 21.719) parte de un principio simple: los datos personales le pertenecen a la persona, no a quien los almacena. Por eso otorga a los titulares un conjunto de derechos conocidos como ARSOP.
¿Qué significa ARSOP?
- Acceso: saber qué datos tiene una empresa sobre la persona y con qué fin.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar el borrado de datos cuando ya no son necesarios.
- Oposición: oponerse a ciertos tratamientos, como el marketing.
- Portabilidad: recibir los datos en un formato estructurado y reutilizable.
¿En qué plazo hay que responder?
La empresa debe responder las solicitudes de los titulares dentro de un plazo máximo de 30 días hábiles. No responder, o hacerlo fuera de plazo, constituye una infracción.
¿Qué necesita tu empresa para cumplir?
Un canal habilitado para recibir solicitudes (por ejemplo, un correo dedicado), un protocolo interno de respuesta y un equipo que sepa cómo identificar, verificar y atender cada solicitud. Sin estos procesos, responder dentro del plazo es prácticamente imposible.
Recomendación
Define hoy quién es responsable de atender estas solicitudes y documenta el procedimiento. Es uno de los puntos que la Agencia revisará en una fiscalización.
Privium Chile te ayuda a cumplir
Diagnóstico, implementación y acompañamiento para la Ley 19.628 (mod. Ley 21.719). Agenda una conversación gratuita.
Agendar diagnóstico gratuito