[{"data":1,"prerenderedAt":443},["ShallowReactive",2],{"blog-/blog/postergacion-ley-21719-diciembre-2027":3,"related-/blog/postergacion-ley-21719-diciembre-2027":177},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"category":10,"readTime":11,"date":12,"author":13,"tags":14,"image":19,"body":20,"_type":171,"_id":172,"_source":173,"_file":174,"_stem":175,"_extension":176},"/blog/postergacion-ley-21719-diciembre-2027","blog",false,"","Un año más para la Ley 21.719, si el Congreso aprueba la prórroga","El Ejecutivo ingresó un proyecto que traslada la vigencia a diciembre de 2027. Qué cambia, qué sigue igual y por qué conviene no soltar el trabajo hecho.","Protección de Datos",5,"2026-09-10","Equipo Neitcom",[15,10,16,17,18],"Ley 21.719","Agencia de Protección de Datos","Boletín 18.623-07","Compliance","/images/blog/postergacion-ley-21719-diciembre-2027.jpg",{"type":21,"children":22,"toc":164},"root",[23,49,54,59,66,71,76,81,86,91,101,107,112,117,123,128,133,138,142],{"type":24,"tag":25,"props":26,"children":27},"element","blockquote",{},[28,39],{"type":24,"tag":29,"props":30,"children":31},"p",{},[32],{"type":24,"tag":33,"props":34,"children":35},"em",{},[36],{"type":37,"value":38},"text","\"Mientras se aplaza la vida, esta transcurre.\"",{"type":24,"tag":29,"props":40,"children":41},{},[42,44],{"type":37,"value":43},"Séneca, en las ",{"type":24,"tag":33,"props":45,"children":46},{},[47],{"type":37,"value":48},"Cartas a Lucilio",{"type":24,"tag":29,"props":50,"children":51},{},[52],{"type":37,"value":53},"Quien haya seguido la implementación de la nueva ley de datos personales en Chile reconocerá el gesto. El 31 de agosto de este año el Ejecutivo ingresó al Senado un mensaje presidencial que propone trasladar la entrada en vigencia de la Ley N°21.719 desde el 1 de diciembre de 2026 hasta el 1 de diciembre de 2027, y al día siguiente le puso suma urgencia. El proyecto, que en el Congreso lleva el número de boletín 18.623-07, no deroga la ley ni recorta sus obligaciones. Cambia el momento a partir del cual serán exigibles, y de paso corrige la institucionalidad que no alcanzó a instalarse.",{"type":24,"tag":29,"props":55,"children":56},{},[57],{"type":37,"value":58},"Conviene decirlo de entrada con toda claridad, porque la confusión en este punto puede salir cara. El proyecto está en tramitación y no ha sido votado, de modo que mientras la reforma no se apruebe y se publique, la fecha vigente sigue siendo el 1 de diciembre de 2026. Toda organización que decida detener su plan de adecuación apostando a la prórroga está asumiendo un riesgo legislativo, no aprovechando un plazo concedido.",{"type":24,"tag":60,"props":61,"children":63},"h2",{"id":62},"qué-contiene-el-proyecto",[64],{"type":37,"value":65},"Qué contiene el proyecto",{"type":24,"tag":29,"props":67,"children":68},{},[69],{"type":37,"value":70},"El mensaje consta de un artículo único y dos disposiciones transitorias, y modifica la ley en cuatro puntos que vale la pena revisar por separado.",{"type":24,"tag":29,"props":72,"children":73},{},[74],{"type":37,"value":75},"El primero y más comentado es el traslado de la fecha de vigencia al 1 de diciembre de 2027, que otorgaría doce meses adicionales a empresas, organismos públicos y demás responsables para ajustar contratos, bases de licitud, canales de ejercicio de derechos, medidas de seguridad y modelos de cumplimiento.",{"type":24,"tag":29,"props":77,"children":78},{},[79],{"type":37,"value":80},"El segundo aumenta de tres a cinco el número de consejeros del Consejo Directivo de la Agencia de Protección de Datos Personales, mantiene los períodos de seis años sin reelección con renovación parcial cada dos años, y eleva de dos a tres el quórum interno. El fundamento que da el propio mensaje es que tres personas resultan insuficientes para la naturaleza y extensión de las competencias que la ley entrega a la Agencia.",{"type":24,"tag":29,"props":82,"children":83},{},[84],{"type":37,"value":85},"El tercero adelanta la designación del primer Consejo, que deberá hacerse a más tardar doce meses antes de la entrada en vigencia y ya no seis, corrigiendo precisamente el calendario que quedó incumplido en junio pasado, cuando venció el plazo legal sin que el Senado ratificara la nómina propuesta.",{"type":24,"tag":29,"props":87,"children":88},{},[89],{"type":37,"value":90},"El cuarto es el que menos titulares se llevó y el que más conviene mirar. El proyecto amplía la facultad de la Agencia para aplicar amonestaciones por escrito a todos los responsables de datos, eliminando la limitación que reservaba esa medida a las empresas de menor tamaño.",{"type":24,"tag":92,"props":93,"children":95},"alert",{"type":94},"warning",[96],{"type":24,"tag":29,"props":97,"children":98},{},[99],{"type":37,"value":100},"La amonestación no es un perdón. Baja la presión sancionatoria inmediata, porque una empresa mediana o grande que hasta ahora arriesgaba multa desde el primer día podría recibir primero una advertencia formal. Pero esa advertencia queda registrada, y ese registro es consultable por quien evalúe contratar con usted. En un mercado donde los clientes corporativos ya piden acreditar cumplimiento antes de firmar, una amonestación pesa distinto que una multa pagada y olvidada.",{"type":24,"tag":60,"props":102,"children":104},{"id":103},"por-qué-llegamos-hasta-acá",[105],{"type":37,"value":106},"Por qué llegamos hasta acá",{"type":24,"tag":29,"props":108,"children":109},{},[110],{"type":37,"value":111},"La prórroga no nació de una reflexión sobre la dificultad de las empresas sino de un atasco institucional. En mayo el Senado rechazó la primera nómina de consejeros propuesta por el Ejecutivo, al no alcanzarse el quórum de dos tercios exigido, y en junio venció el plazo legal para la designación. La Comisión Asesora Ministerial creada para apoyar la implementación había recomendado en enero constituir la Agencia y designar su Consejo a más tardar en junio, precisamente para tener tiempo de dictar reglamentos, definir procedimientos y habilitar canales de atención antes de comenzar a operar.",{"type":24,"tag":29,"props":113,"children":114},{},[115],{"type":37,"value":116},"Ese plazo se perdió, y con él la posibilidad realista de que el organismo estuviera funcionando el primer día de vigencia. Dicho sin adornos, el Estado llegó tarde con su parte y la solución que eligió fue darse un año más a sí mismo, extendiéndolo de paso a todos los obligados. Leerlo como una señal de que la ley se va a suavizar sería un error de interpretación importante, porque el proyecto refuerza la Agencia en lugar de debilitarla.",{"type":24,"tag":60,"props":118,"children":120},{"id":119},"lo-que-no-cambia",[121],{"type":37,"value":122},"Lo que no cambia",{"type":24,"tag":29,"props":124,"children":125},{},[126],{"type":37,"value":127},"Aquí está la parte que a nuestro juicio merece más atención de la que ha recibido. Las obligaciones sustantivas de la ley permanecen íntegras, y el trabajo de adecuación que una organización haya hecho hasta hoy no pierde ni un gramo de valor. El inventario de datos sigue siendo necesario. Las bases de licitud siguen teniendo que existir para cada tratamiento. Los contratos con encargados siguen requiriendo cláusulas que hoy no tienen. El procedimiento de respuesta a titulares y el de notificación de brechas siguen sin poder improvisarse.",{"type":24,"tag":29,"props":129,"children":130},{},[131],{"type":37,"value":132},"Y hay dos presiones que la prórroga no toca en absoluto. La primera es contractual, porque banca, telecomunicaciones y seguros ya están exigiendo a sus proveedores acreditar cumplimiento en materia de datos, con o sin agencia operativa y con o sin fecha de vigencia. La segunda es reputacional, y opera desde el momento en que un titular reclama públicamente por el uso de su información, sin esperar a que exista una autoridad que reciba la denuncia.",{"type":24,"tag":29,"props":134,"children":135},{},[136],{"type":37,"value":137},"Séneca advertía que la vida transcurre mientras se la aplaza, y aunque escribía sobre asuntos bastante más elevados que un plan de adecuación normativa, la mecánica es la misma. Doce meses adicionales son un regalo para quien los use y una trampa para quien los interprete como permiso para volver a no hacer nada. La única diferencia entre ambos grupos, cuando llegue diciembre de 2027, será lo que hicieron durante el año que creyeron tener de sobra.",{"type":24,"tag":139,"props":140,"children":141},"hr",{},[],{"type":24,"tag":29,"props":143,"children":144},{},[145,147,154,156,162],{"type":37,"value":146},"En Neitcom llevamos más de veinte años convirtiendo obligaciones normativas en procesos verificables. Si quiere aprovechar este plazo en lugar de esperarlo, ",{"type":24,"tag":148,"props":149,"children":151},"a",{"href":150},"/contacto",[152],{"type":37,"value":153},"conversemos",{"type":37,"value":155},", o revise nuestro artículo sobre ",{"type":24,"tag":148,"props":157,"children":159},{"href":158},"/blog/ley-21719-oficial-cumplimiento-datos",[160],{"type":37,"value":161},"el oficial de cumplimiento como tratante de datos",{"type":37,"value":163},".",{"title":7,"searchDepth":165,"depth":166,"links":167},2,3,[168,169,170],{"id":62,"depth":165,"text":65},{"id":103,"depth":165,"text":106},{"id":119,"depth":165,"text":122},"markdown","content:blog:postergacion-ley-21719-diciembre-2027.md","content","blog/postergacion-ley-21719-diciembre-2027.md","blog/postergacion-ley-21719-diciembre-2027","md",[178,322],{"_path":179,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":180,"description":181,"category":10,"readTime":11,"date":182,"author":13,"tags":183,"image":185,"body":186,"_type":171,"_id":319,"_source":173,"_file":320,"_stem":321,"_extension":176},"/blog/agencia-datos-sin-consejo-directivo","La ley llega en diciembre aunque su Agencia no tenga consejeros","El Consejo Directivo de la Agencia sigue sin nombrarse mientras corre el plazo de la Ley 21.719. Por qué eso no suspende ninguna obligación de su empresa.","2026-08-26",[15,184,16,10,18],"Ley 21.806","/images/blog/agencia-datos-sin-consejo-directivo.jpg",{"type":21,"children":187,"toc":314},[188,204,218,223,228,234,239,244,249,255,260,265,270,278,284,289,294,297],{"type":24,"tag":25,"props":189,"children":190},{},[191,199],{"type":24,"tag":29,"props":192,"children":193},{},[194],{"type":24,"tag":33,"props":195,"children":196},{},[197],{"type":37,"value":198},"\"La ley no duerme cuando el juez descansa.\"",{"type":24,"tag":29,"props":200,"children":201},{},[202],{"type":37,"value":203},"Aforismo jurídico clásico",{"type":24,"tag":92,"props":205,"children":206},{"type":94},[207],{"type":24,"tag":29,"props":208,"children":209},{},[210,212,217],{"type":37,"value":211},"Actualización del 10 de septiembre de 2026. El 31 de agosto el Ejecutivo ingresó al Senado un proyecto de ley que propone postergar la entrada en vigencia de la Ley 21.719 hasta el 1 de diciembre de 2027 y aumentar de tres a cinco los consejeros de la Agencia. El proyecto está en tramitación, de modo que la fecha vigente sigue siendo el 1 de diciembre de 2026 mientras no se apruebe. El análisis de este artículo se mantiene, con la salvedad del plazo. Los detalles, en ",{"type":24,"tag":148,"props":213,"children":214},{"href":4},[215],{"type":37,"value":216},"Un año más para la Ley 21.719",{"type":37,"value":163},{"type":24,"tag":29,"props":219,"children":220},{},[221],{"type":37,"value":222},"Faltan noventa y siete días para que la Ley N°21.719 entre en plena vigencia y ocurre algo que a muchos les parece una contradicción difícil de digerir. La Agencia de Protección de Datos Personales, ese organismo que la ley crea para fiscalizar y sancionar a quienes traten mal la información de las personas, todavía no tiene Consejo Directivo. La Ley N°21.806 modificó las disposiciones transitorias precisamente para asegurar su instalación seis meses antes de la entrada en vigencia, estableciendo incluso un mecanismo por el cual, si el Senado no se pronuncia sobre la nómina propuesta por el Presidente, esta se entiende aceptada sin más trámite. Sin embargo, el nombramiento no ha ocurrido, dos listas de candidatos resultaron fallidas y a la fecha no hay novedades sobre una nueva terna.",{"type":24,"tag":29,"props":224,"children":225},{},[226],{"type":37,"value":227},"La pregunta que muchas gerencias se están haciendo por estos días, algunas en voz alta y otras en el silencio cómodo de la esperanza, es si esto significa que hay más tiempo. Vale la pena responderla con claridad, porque la respuesta define lo que una organización haga o deje de hacer en los próximos tres meses.",{"type":24,"tag":60,"props":229,"children":231},{"id":230},"una-cosa-es-la-obligación-y-otra-el-fiscalizador",[232],{"type":37,"value":233},"Una cosa es la obligación y otra el fiscalizador",{"type":24,"tag":29,"props":235,"children":236},{},[237],{"type":37,"value":238},"Conviene separar dos planos que la conversación pública suele confundir. La obligación jurídica nace de la ley y comienza a regir el día que la ley dispone, sin depender de que exista alguien mirando. El fiscalizador es el mecanismo institucional para verificar y sancionar el incumplimiento, y su ausencia no deroga nada, del mismo modo que una calle sin carabineros no autoriza a pasarse el semáforo en rojo ni borra la infracción cometida.",{"type":24,"tag":29,"props":240,"children":241},{},[242],{"type":37,"value":243},"Desde el primero de diciembre de este año toda actividad de tratamiento de datos personales en Chile, del sector público y del privado, quedará sujeta a la nueva normativa, salvo las excepciones que la propia norma contempla. Eso incluye la exigencia de contar con una base de licitud para cada tratamiento, de mantener el registro de actividades, de responder a los titulares que ejerzan sus derechos y de notificar las brechas de seguridad. Nada de eso está condicionado a la instalación del Consejo Directivo.",{"type":24,"tag":29,"props":245,"children":246},{},[247],{"type":37,"value":248},"Hay además una consideración práctica que las organizaciones prudentes ya están haciendo. Una Agencia que se instala tarde no llega con menos energía sino con más, porque debe justificar su existencia ante un país que la esperó. Y llegará a un panorama donde las empresas se dividirán en dos grupos fácilmente distinguibles, las que usaron estos meses para ordenarse y las que los usaron para esperar noticias del Senado.",{"type":24,"tag":60,"props":250,"children":252},{"id":251},"quiénes-tienen-más-que-perder-con-la-espera",[253],{"type":37,"value":254},"Quiénes tienen más que perder con la espera",{"type":24,"tag":29,"props":256,"children":257},{},[258],{"type":37,"value":259},"La demora ha generado preocupación en la industria nacional y también en empresas internacionales que evalúan ingresar al mercado chileno y siguen de cerca la regulación en curso. Pero hay dos grupos donde la incertidumbre pesa más que en el resto.",{"type":24,"tag":29,"props":261,"children":262},{},[263],{"type":37,"value":264},"El primero son las industrias que no cuentan con un regulador sectorial propio y que, en consecuencia, no tienen lineamientos claros sobre cómo abordar los desafíos de la norma. Un banco puede mirar a la CMF y una isapre a su superintendencia, pero una empresa de servicios, una constructora o una cadena de retail sin supervisor especializado se queda sin ese intérprete intermedio que traduce la ley general a instrucciones concretas. Para ellas, la ausencia de la Agencia significa navegar sin carta.",{"type":24,"tag":29,"props":266,"children":267},{},[268],{"type":37,"value":269},"El segundo grupo son las pequeñas y medianas empresas, que enfrentan esta normativa en un entorno donde ya hay mucha regulación que las afecta, y donde esta en particular implica ajustes en procesos internos que no siempre tienen a quién delegar. Para ellas la ley contempla una ventana inicial de amonestaciones en lugar de multas, pero esa ventana premia a quien está avanzando y no a quien recién empieza a mirar el problema el día que llega la carta.",{"type":24,"tag":92,"props":271,"children":272},{"type":94},[273],{"type":24,"tag":29,"props":274,"children":275},{},[276],{"type":37,"value":277},"Un matiz que conviene tener presente. La ausencia de Consejo Directivo no impide que un titular reclame por sus datos ni que la ausencia de cumplimiento genere efectos en otros planos, desde exigencias contractuales de clientes corporativos hasta condiciones de contratación con el Estado o con contrapartes extranjeras que auditan a sus proveedores.",{"type":24,"tag":60,"props":279,"children":281},{"id":280},"lo-que-sí-depende-de-usted",[282],{"type":37,"value":283},"Lo que sí depende de usted",{"type":24,"tag":29,"props":285,"children":286},{},[287],{"type":37,"value":288},"Si algo enseña este episodio es que el cumplimiento maduro no se organiza en función de cuándo aparecerá el fiscalizador sino de cuándo comienza la obligación, que son dos fechas distintas y solo una de ellas está fijada con certeza. Las organizaciones que quieran llegar tranquilas a diciembre tienen por delante un trabajo que no requiere consejeros designados para comenzar. Levantar el inventario de datos que la empresa trata, asignarle a cada uno su base de licitud, revisar los contratos con proveedores que acceden a esa información, definir cómo se responderá a un titular que ejerza sus derechos y ensayar el procedimiento para el día en que ocurra una brecha. Ninguna de esas tareas espera una resolución del Senado.",{"type":24,"tag":29,"props":290,"children":291},{},[292],{"type":37,"value":293},"El aforismo con que abrimos estas líneas dice que la ley no duerme cuando el juez descansa, y expresa una intuición antigua sobre la naturaleza de las normas. Existen porque protegen algo, no porque alguien las vigile, y esa es exactamente la diferencia entre una organización que cumple y una que solamente evita ser sorprendida. En noventa y siete días sabremos quién entendió la diferencia.",{"type":24,"tag":139,"props":295,"children":296},{},[],{"type":24,"tag":29,"props":298,"children":299},{},[300,302,307,309,313],{"type":37,"value":301},"En Neitcom construimos tecnología para que el cumplimiento sea trazable y demostrable, que es lo que cualquier fiscalizador viene a buscar el día que llega. ",{"type":24,"tag":148,"props":303,"children":304},{"href":150},[305],{"type":37,"value":306},"Conversemos",{"type":37,"value":308}," sobre cómo su gestión de datos y su debida diligencia pueden caminar juntas hacia diciembre, o revise nuestro artículo sobre ",{"type":24,"tag":148,"props":310,"children":311},{"href":158},[312],{"type":37,"value":161},{"type":37,"value":163},{"title":7,"searchDepth":165,"depth":166,"links":315},[316,317,318],{"id":230,"depth":165,"text":233},{"id":251,"depth":165,"text":254},{"id":280,"depth":165,"text":283},"content:blog:agencia-datos-sin-consejo-directivo.md","blog/agencia-datos-sin-consejo-directivo.md","blog/agencia-datos-sin-consejo-directivo",{"_path":158,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":323,"description":324,"category":10,"readTime":11,"date":325,"author":13,"tags":326,"image":329,"body":330,"_type":171,"_id":440,"_source":173,"_file":441,"_stem":442,"_extension":176},"El oficial de cumplimiento como tratante de datos en la Ley 21.719","Las bases KYC, los registros PEP y la debida diligencia son tratamiento de datos personales. Cómo la Ley 21.719 alcanza al propio programa de compliance.","2026-08-10",[15,10,327,328,18],"KYC","Debida Diligencia","/images/blog/ley-21719-oficial-cumplimiento-datos-v2.jpg",{"type":21,"children":331,"toc":435},[332,353,358,364,369,374,380,385,390,399,405,410,415,418],{"type":24,"tag":25,"props":333,"children":334},{},[335,343],{"type":24,"tag":29,"props":336,"children":337},{},[338],{"type":24,"tag":33,"props":339,"children":340},{},[341],{"type":37,"value":342},"\"¿Quién vigilará a los propios vigilantes?\"",{"type":24,"tag":29,"props":344,"children":345},{},[346,348],{"type":37,"value":347},"Juvenal, en las ",{"type":24,"tag":33,"props":349,"children":350},{},[351],{"type":37,"value":352},"Sátiras",{"type":24,"tag":29,"props":354,"children":355},{},[356],{"type":37,"value":357},"Mucho se ha escrito sobre la Ley 21.719 y lo que exige a las empresas respecto de sus clientes, sus trabajadores y sus campañas de marketing, y en este mismo blog hemos dedicado varias reflexiones a la nueva era que comienza el primero de diciembre de 2026. Hoy queremos mirar el asunto desde un ángulo que casi nadie ha explorado y que nos parece, sin embargo, el más urgente para quienes trabajan en nuestro rubro. La pregunta de Juvenal, escrita hace casi dos mil años para otros vigilantes, cae hoy sobre el escritorio del oficial de cumplimiento con una precisión incómoda, porque el área que fiscaliza a los demás será, desde diciembre, una de las más fiscalizadas de la organización.",{"type":24,"tag":60,"props":359,"children":361},{"id":360},"el-fiscalizador-fiscalizado",[362],{"type":37,"value":363},"El fiscalizador fiscalizado",{"type":24,"tag":29,"props":365,"children":366},{},[367],{"type":37,"value":368},"Detengámonos un momento en lo que un programa de prevención de lavado de activos acumula en su operación cotidiana. Nombres, cédulas de identidad, domicilios y actividades económicas de miles de clientes recolectados en el proceso de conocimiento del cliente. Registros de calidad de persona expuesta políticamente, con el detalle de cargos, parentescos y asociaciones que la Circular N°62 obliga a indagar. Cadenas de propiedad que llegan hasta el beneficiario final, es decir hasta personas naturales que muchas veces jamás firmaron nada con la empresa y cuyos datos se obtuvieron precisamente porque intentaban no aparecer. Perfiles transaccionales, alertas de comportamiento, y en los casos más delicados, antecedentes que terminaron en un reporte de operación sospechosa.",{"type":24,"tag":29,"props":370,"children":371},{},[372],{"type":37,"value":373},"Todo eso, mirado desde la Ley 19.913, es debida diligencia bien hecha. Mirado desde la Ley 21.719, es tratamiento masivo de datos personales, y en varios casos de datos especialmente protegidos. El mismo archivo que ante la UAF demuestra diligencia constituye, ante la nueva Agencia de Protección de Datos Personales, una actividad de tratamiento que debe tener base de licitud, finalidad declarada, plazo de conservación, medidas de seguridad y un responsable identificable. El vigilante, sin haber cambiado de oficio, quedó dentro del perímetro vigilado.",{"type":24,"tag":60,"props":375,"children":377},{"id":376},"donde-las-dos-leyes-se-dan-la-mano-y-donde-se-miran-con-recelo",[378],{"type":37,"value":379},"Donde las dos leyes se dan la mano y donde se miran con recelo",{"type":24,"tag":29,"props":381,"children":382},{},[383],{"type":37,"value":384},"La buena noticia es que ambos cuerpos normativos conviven mejor de lo que parece a primera vista. El tratamiento de datos que exige la prevención de lavado de activos descansa sobre la base de licitud más sólida que contempla la nueva ley, el cumplimiento de una obligación legal, de manera que el oficial de cumplimiento no necesita pedirle consentimiento al cliente para consultarlo contra las listas del Consejo de Seguridad de Naciones Unidas, y sería absurdo que lo necesitara. La finalidad está definida por la propia Ley 19.913, y los plazos de conservación que la normativa UAF establece, como el deber de mantener registros por cinco años, entregan al programa de compliance una respuesta preparada para la pregunta por la limitación del almacenamiento.",{"type":24,"tag":29,"props":386,"children":387},{},[388],{"type":37,"value":389},"Las tensiones aparecen en los bordes, que es donde aparecen siempre las cosas interesantes del derecho. Un titular que ejerza su derecho de acceso podría preguntar qué información tiene la empresa sobre él, y el oficial de cumplimiento deberá responder sin revelar jamás la existencia de un reporte de operación sospechosa, cuya reserva la Ley 19.913 protege con sanción penal. Los datos del beneficiario final son datos de terceros recolectados sin su participación, lo que exige especial cuidado en su exactitud y su custodia. Y el principio de minimización invita a revisar una costumbre extendida en el rubro, la de acumular por si acaso, porque desde diciembre cada dato guardado sin finalidad ni plazo definidos deja de ser prudencia y pasa a ser pasivo.",{"type":24,"tag":92,"props":391,"children":393},{"type":392},"info",[394],{"type":24,"tag":29,"props":395,"children":396},{},[397],{"type":37,"value":398},"Un punto que merece agenda propia en el comité. Las carpetas de debida diligencia suelen contener datos sensibles en el sentido de la Ley 21.719, como antecedentes penales o información patrimonial detallada, cuyo tratamiento exige medidas reforzadas de seguridad y acceso. Conviene inventariarlas antes de que lo pida un fiscalizador.",{"type":24,"tag":60,"props":400,"children":402},{"id":401},"los-113-días-del-que-vigila",[403],{"type":37,"value":404},"Los 113 días del que vigila",{"type":24,"tag":29,"props":406,"children":407},{},[408],{"type":37,"value":409},"Quedan 113 días para la vigencia plena, y para el área de compliance el trabajo de adecuación tiene un contorno más definido que para el resto de la organización, lo que constituye una ventaja si se aprovecha a tiempo. Se trata de levantar el registro de actividades de tratamiento del propio programa de prevención, documentando qué datos se recolectan en el KYC, con qué base legal, dónde se almacenan, quién accede a ellos y cuándo se eliminan. Se trata de revisar los contratos con los proveedores que participan del proceso, desde las fuentes de información hasta el software de screening, porque muchos de ellos serán encargados de tratamiento en el sentido de la nueva ley. Y se trata de preparar el procedimiento para responder solicitudes de titulares sin comprometer la reserva que la normativa antilavado impone, un equilibrio que improvisado sale mal y diseñado sale simple.",{"type":24,"tag":29,"props":411,"children":412},{},[413],{"type":37,"value":414},"Hay una lectura final que quisiéramos dejar planteada. El oficial de cumplimiento es, de todas las personas de la organización, quien mejor entiende lo que significa custodiar información ajena con rigor, trazabilidad y reserva, porque lleva años haciéndolo bajo la mirada de la UAF. La Ley 21.719 no le cambia el oficio, le amplía la jurisdicción, y bien mirado lo convierte en el aliado natural del delegado de protección de datos que muchas empresas están recién designando. A la pregunta de Juvenal, quién vigila a los vigilantes, la respuesta moderna resultó ser menos dramática que la del poeta. Se vigilan entre sí, con registros que cualquiera puede auditar, y las organizaciones donde ambos vigilantes trabajan juntos duermen considerablemente mejor.",{"type":24,"tag":139,"props":416,"children":417},{},[],{"type":24,"tag":29,"props":419,"children":420},{},[421,423,427,428,434],{"type":37,"value":422},"Los datos que su programa de compliance administra merecen el mismo estándar que usted exige a sus clientes. Neitcom entrega trazabilidad completa sobre cada consulta PEP, cada screening y cada proceso de debida diligencia desde 2004. ",{"type":24,"tag":148,"props":424,"children":425},{"href":150},[426],{"type":37,"value":306},{"type":37,"value":155},{"type":24,"tag":148,"props":429,"children":431},{"href":430},"/blog/persona-detras-del-dato",[432],{"type":37,"value":433},"los derechos de las personas tras el dato",{"type":37,"value":163},{"title":7,"searchDepth":165,"depth":166,"links":436},[437,438,439],{"id":360,"depth":165,"text":363},{"id":376,"depth":165,"text":379},{"id":401,"depth":165,"text":404},"content:blog:ley-21719-oficial-cumplimiento-datos.md","blog/ley-21719-oficial-cumplimiento-datos.md","blog/ley-21719-oficial-cumplimiento-datos",1789075872038]