La Ley N° 21.719, publicada en diciembre de 2024, moderniza la Ley N° 19.628 sobre Protección de la Vida Privada y actualiza el marco legal chileno sobre datos personales. Fortalece los derechos de las personas y establece mayores responsabilidades para las organizaciones que recolectan, utilizan o almacenan información personal.
En este contexto, Compañía Minera Doña Inés de Collahuasi SCM ha impulsado diversas iniciativas para fortalecer la gestión de la privacidad y asegurar el cumplimiento de la normativa. Asumimos esta actualización como una oportunidad para reforzar nuestro compromiso con la privacidad, la transparencia y el uso responsable de la información de todas las personas que se relacionan con nosotros.
¿Cuándo entra en vigencia?
La Ley N° 21.719 entra en plena vigencia el 1 de diciembre de 2026. Desde esa fecha serán exigibles las nuevas obligaciones para las organizaciones y los derechos que la ley reconoce a las personas, bajo la supervisión de la Agencia de Protección de Datos Personales, organismo creado por esta misma ley.
¿Qué es un dato personal y qué es un dato sensible?
- Dato personal: es cualquier información sobre una persona natural que permita identificarla o hacerla identificable, como su nombre, RUT, correo electrónico, número de teléfono, domicilio o antecedentes laborales.
- Dato sensible: es un tipo especial de dato personal que, por su naturaleza, requiere un nivel reforzado de protección. Por ejemplo, los datos de salud, biométricos, de origen racial o étnico, opiniones políticas, creencias o convicciones religiosas y los relativos a la vida sexual.
Nuestro compromiso es tratar estos datos siempre de manera lícita, transparente, segura y solo para los fines informados.
¿Cuáles son los principales cambios que introduce la Ley N° 21.719?
Entre los aspectos más relevantes se encuentran:
- Más y mejores derechos para las personas, como acceder a la información que se tiene sobre ellas, corregirla o actualizarla, pedir su eliminación en los casos que la ley permite, y oponerse a ciertos tratamientos o revocar su consentimiento cuando corresponda.
- Mayor transparencia sobre para qué se usan los datos, por cuánto tiempo se conservan y con quién se pueden compartir.
- Más responsabilidades para las empresas, que deben implementar medidas de seguridad y de gestión adecuadas para evitar usos indebidos, accesos no autorizados o pérdidas de información.
- Consentimiento más claro e informado, especialmente cuando se trate de ciertos usos de datos personales y de datos sensibles.
¿Cómo impacta esta ley a Collahuasi?
Collahuasi es responsable del tratamiento de los datos personales que utiliza en múltiples procesos operacionales y administrativos. Por ello, ha adoptado medidas para proteger la información, promover una gestión responsable de los datos y asegurar el respeto de los derechos de las personas, incluyendo controles, procedimientos y mecanismos de gobernanza orientados a garantizar la privacidad y la seguridad de la información. Esto implica, entre otros compromisos:
- Utilizar los datos solo para fines legítimos y claramente informados.
- Tratar únicamente los datos necesarios para esos fines.
- Resguardar la seguridad de la información con medidas técnicas y organizativas adecuadas.
- Mantener documentación y registros que permitan demostrar el cumplimiento de la normativa.
- Atender de manera oportuna y clara las solicitudes de las personas sobre sus datos personales.
¿Qué derechos tienen las personas respecto de sus datos?
Si usted nos ha entregado datos personales, o si tratamos sus datos por alguna razón legal o contractual, tiene, entre otros, los siguientes derechos:
- Acceso: saber qué datos tenemos, para qué los usamos y de dónde provienen.
- Rectificación y actualización: pedir que se corrijan o completen los datos que estén incorrectos, incompletos o desactualizados.
- Eliminación (cuando proceda): solicitar que eliminemos sus datos cuando ya no exista una base legal para conservarlos o haya vencido el plazo de tratamiento.
- Oposición o revocación del consentimiento (cuando proceda): oponerse a ciertos tratamientos o dejar sin efecto el consentimiento otorgado, sin afectar el uso legítimo que se haya hecho con anterioridad.
Hemos dispuesto canales específicos para que pueda ejercer estos derechos de forma sencilla y transparente.
¿Cómo se integra la protección de datos en el modelo de cumplimiento de Collahuasi?
La privacidad y la seguridad de la información son parte central de la cultura ética y de cumplimiento de Collahuasi. En este contexto:
- Existen roles y responsabilidades definidos para la gestión de datos personales.
- Se promueve internamente el respeto por la vida privada y el uso responsable de la información.
- Estas materias se coordinan con otros ámbitos de cumplimiento (laboral, regulatorio, contractual, de seguridad y salud, entre otros) para una gestión integral de riesgos.
Nuestro compromiso
La protección de datos personales forma parte de la cultura de cumplimiento y conducta ética de Collahuasi. Trabajamos permanentemente para resguardar la información de trabajadores, postulantes, proveedores, contratistas, comunidades y demás personas que se relacionan con la compañía, y para adecuar nuestros procesos a la Ley N° 21.719 y a la Ley N° 19.628, promoviendo prácticas transparentes y responsables en el tratamiento de sus datos personales.
Cuidar su información es parte fundamental de la relación de confianza que queremos construir con usted.
¿Dónde puedo obtener más información o ejercer mis derechos?