¿Qué debe hacer una empresa para cumplir la Ley 21.719?
Respuesta corta
Para cumplir la Ley 21.719, una empresa debe saber qué datos personales trata y con qué base legal, informarlo en una política de tratamiento, responder a los titulares dentro de 30 días corridos, proteger los datos, reportar las vulneraciones de seguridad y exigir contrato a quien trate datos por su cuenta. Y tiene que poder demostrarlo.
En concreto, la empresa necesita:
- Registro de actividades de tratamiento: un inventario de los datos que trata (artículos 3 y 13).
- Base de licitud: una fuente legal para cada tratamiento, ya sea el consentimiento (artículo 12) u otra del artículo 13.
- Política de tratamiento: un documento siempre disponible y accesible para los titulares (artículo 14 ter).
- Canal de derechos: un medio para atender acceso, rectificación, supresión, oposición, portabilidad y bloqueo, con respuesta en 30 días corridos, prorrogables una vez (artículos 4 y 11).
- Seguridad y diseño: medidas de seguridad y protección de datos desde el diseño (artículos 14 quinquies y 14 quáter).
- Reporte de vulneraciones: aviso a la Agencia sin dilaciones indebidas (artículo 14 sexies).
- Contratos con proveedores: un contrato con cada proveedor que trate datos por encargo (artículo 15 bis).
La ley se aplica a toda empresa, sin importar su tamaño. El delegado de protección de datos no es obligatorio en general: solo lo debe designar quien adopta el modelo de prevención voluntario (artículos 49 y 50).
Fuentes: Ley 21.719, artículos 3, 4, 11, 12, 13, 14 ter, 14 quáter, 14 quinquies, 14 sexies, 15 bis, 49 y 50 (Biblioteca del Congreso Nacional), y su texto publicado en el Diario Oficial el 13 de diciembre de 2024 (edición 44.023, CVE 2583630).
Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.
¿Su empresa está lista para la Ley 21.719? Pida una cotización.
Pedir cotización