La Asociación Gremial de Profesionales en Protección de Datos Personales (AGPD) analizó la convergencia entre la Ley Marco de Ciberseguridad y la nueva legislación de datos, destacando cómo los controles básicos propuestos por la ANCI pueden preparar a las empresas para el nuevo escenario regulatorio.

La intersección entre la seguridad de la información y la protección de datos personales fue el eje central del conversatorio organizado por la AGPD, instancia donde el Comité de Ciberseguridad de la asociación expuso su postura oficial frente a la consulta pública de la Agencia Nacional de Ciberseguridad (ANCI).

El evento, moderado por Juan Pablo González, abogado de la Universidad Alberto Hurtado y asociado de AGPD, subrayó la urgencia de adoptar enfoques multidisciplinarios en las organizaciones. «El trabajo multidisciplinario nos genera mucho valor, nos permite pensar fuera de la caja y llegar a decisiones estratégicas», enfatizó González al abrir el debate.

Por su parte, Marcelo Drago, Presidente de la AGPD, destacó el rol de la asociación en la discusión normativa y anunció la preparación de un importante Summit internacional, además de entregar una actualización clave sobre el futuro institucional del sector: «Estamos cumpliendo muy fielmente los objetivos de la asociación […] La información que tengo es que se está destrabando en este minuto la situación del nombramiento de los consejeros de la futura Agencia de Protección de Datos, lo que le daría el curso necesario y urgente para tener seguridad sobre un montón de materias«.

El «Efecto de Doble Cumplimiento»

Uno de los puntos más altos de la jornada fue la intervención de Trinidad Laborde, abogada de la PUC, Magíster en Derecho y Tecnología de la Universidad de Tilburg y miembro de la AGPD, quien explicó cómo los seis controles básicos propuestos por la ANCI —pensados originalmente para resguardar servicios esenciales— se transforman en una hoja de ruta invaluable para cumplir con la nueva Ley de Protección de Datos (Ley 19.628 modificada). Laborde acuñó el concepto de «efecto de doble cumplimiento», ejemplificando cómo una empresa que implementa medidas de ciberseguridad también avanza en la protección de los titulares de los datos.

«Quien implementa estos seis controles no solo cumple o se prepara para la Ley Marco de Ciberseguridad, sino que simultáneamente avanza de manera sustantiva en el cumplimiento del deber de seguridad de la nueva ley de datos. Las leyes trabajan juntas; no borremos con el codo lo que escribimos con la mano teniendo áreas de TI y Legal que funcionan como silos”, sentenció Laborde.

De los riesgos a la implementación técnica

Para aterrizar el debate normativo a la realidad operacional, Claudio Fuentes, ingeniero experto en ciberseguridad, y asociado de AGPD, expuso cómo amenazas reales —como los recientes ataques de ransomware a clínicas o la exfiltración masiva de datos en el Estado— justifican la urgencia de los controles mínimos de la ANCI, como la autenticación multifactor o los respaldos periódicos.

Fuentes abordó además el desafío de las empresas para encontrar marcos de referencia claros, sugiriendo un camino de adopción basado en estándares internacionales: «La ISO 27001 nos da el marco transversal para atender la seguridad de la información y procedimentar la organización, y luego la ISO 27701 nos ayuda a montar la protección de datos personales dentro de ese mismo sistema de gestión«, puntualizó el actual Jefe de Seguridad (CISO) y Calidad de Onemarketer.

Un llamado a la colaboración

El panel concluyó con un consenso claro: mientras la ANCI velará por la resiliencia de la infraestructura del país, la futura Agencia de Protección de Datos velará por los derechos de las personas. Ante esta dicotomía, la colaboración es la única salida.

«La invitación es a democratizar y ser colaborativos. Si aportamos todos en la confección de estas normas, seguro que las diferencias entre ambas leyes se van a ir achicando y podremos lograr realmente el doble cumplimiento«, concluyó  Claudio Fuentes, moderador del conversatorio.

Revisa en el link todos los pormenores del Conversatorio https://bit.ly/4h1JoWH