¿Qué es una vulneración de seguridad en la Ley 21.719?
Respuesta corta
Es un incidente que ocasiona la destrucción, filtración, pérdida o alteración accidental o ilícita de los datos personales, o la comunicación o el acceso no autorizado a ellos. Incluye ciberataques, pero también errores humanos, como enviar un correo a la persona equivocada o perder un documento con datos.
En concreto:
- Definición: Artículo 14 sexies, inciso primero.
- Accidental o ilícita: No requiere intención (artículo 14 sexies).
- Acceso no autorizado: También de personal interno (artículo 14 sexies).
- Reporte: A la Agencia, sin dilaciones indebidas, si hay riesgo razonable para los titulares (artículo 14 sexies).
- Aviso a titulares: Obligatorio si afecta datos sensibles, de menores de 14 años u obligaciones económicas (artículo 14 sexies).
No toda vulneración debe reportarse, pero toda vulneración debe evaluarse para decidirlo.
Fuentes: Ley 21.719, Biblioteca del Congreso Nacional; texto de la Ley 21.719 publicado en el Diario Oficial el 13 de diciembre de 2024 (edición 44.023, CVE 2583630).
Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.
¿Su empresa está lista para la Ley 21.719? Pida una cotización.
Pedir cotización