Loi chilienne sur la protection des données
Loi chilienne sur la protection des données
Le cadre de référence de protection des données du Chili évolue. La loi n°19.628 est la référence actuelle en matière de protection des données personnelles, tandis que la loi n°21.719 renforce les exigences relatives au consentement, aux droits des individus, à la gestion des fournisseurs et à la sécurité, et prendra pleinement effet le 1er décembre 2026. OneTrust aide les organisations à se préparer à cette transition avec la gouvernance continue, des workflows connectés et des justifications défendables.
Être conforme à la loi chilienne sur la protection des données ne consiste pas à réussir un exercice ponctuel de documentation. Les organisations opérant au Chili ou traitant les données de résidents chiliens ont besoin d’un moyen concret de comprendre les obligations actuelles, de se préparer aux nouvelles réglementations et de maintenir les opérations de confidentialité quand les systèmes, les fournisseurs et les utilisations des données évoluent. OneTrust relie les exigences réglementaires aux traitements, aux responsables, aux workflows et aux justifications pour permettre aux équipes d’agir avant que les écarts ne deviennent des perturbations opérationnelles.
Le cadre de référence du Chili exige des organisations qu’elles gèrent la façon dont les données à caractère personnel sont collectées, traitées, partagées et protégées. OneTrust centralise la cartographie des données, les registres des traitements, les relations avec les fournisseurs et les évaluations des risques liés à la confidentialité pour permettre aux équipes chargées de la confidentialité, du juridique, de la sécurité, de la conformité et des technologies de travailler à partir d’une vue partagée de l’utilisation des données, avec des modèles d’évaluation des risques OnePIA prêts à l’emploi prenant en charge les lois chiliennes ainsi qu’une évaluation globale des exigences en matière de confidentialité. La découverte intégrée et les évaluations pilotées par les activités aident les équipes à tenir les registres à jour au gré de l’évolution des activités, à donner la priorité aux traitements à haut risque et à documenter les décisions d’atténuation.
Le cadre de référence à venir répond aux attentes en matière de droits des individus et de consentement.
La loi 21.719 établit les droits suivants : droit d’accès, de rectification, de suppression, d’opposition, d’opposition aux décisions automatisées, de blocage des données et de portabilité.
OneTrust Privacy Automation prend en charge des workflows configurables pour la réception des demandes de droits, la découverte des données, la correspondance, l’occultation, la suppression et le suivi des réponses. Une expérience centralisée permet de coordonner les demandes entre les systèmes et les parties prenantes, de garantir un traitement cohérent et de conserver le registre des actions effectuées à des fins d’audit et d’examen réglementaire.
La préparation opérationnelle va au-delà des demandes d’exercice de droits.
La loi 21.719 indique que le consentement doit être libre, éclairé et spécifique quant à sa ou à ses finalités, et qu’il doit être exprimé sans équivoque, au moyen d’une déclaration verbale ou écrite, ou exprimé par des moyens électroniques équivalents, ou par un acte affirmatif qui manifeste clairement la volonté de la personne concernée.
OneTrust aide les organisations à gérer le consentement et les préférences, à évaluer les tiers qui traitent les données à caractère personnel et à documenter les garanties et mesures de contrôle. Les informations réglementaires de DataGuidance peuvent être intégrées aux workflows de confidentialité grâce à des contenus, des modèles et des processus configurables soutenus par des experts, aidant ainsi les équipes à faire évoluer leurs programmes pour continuer à respecter les obligations.
OneTrust permet aux organisations de respecter la loi chilienne sur la protection des données en assurant une gouvernance continue et l’application des mesures de contrôle et en mettant à disposition des éléments probants défendables.
Reliez le consentement, les traitements, les évaluations, les fournisseurs, les demandes d’exercice de droits et les preuves sur une seule plateforme plutôt que d’avoir à travailler sur des solutions séparées.
Passez de la veille à l’action, aux mesures de contrôle assignées et aux résultats documentés à mesure que les exigences évoluent.
Utilisez l’IA pour identifier les traitements, analyser les documents, prendre en charge les workflows d’évaluation et réduire les tâches manuelles dans l’ensemble des opérations de confidentialité.
Le cadre de référence chilien en matière de protection des données régit la manière dont les organisations recueillent, traitent, partagent, stockent et protègent les données à caractère personnel. La loi n°19.628 est le texte législatif fondamental actuellement en vigueur et la loi n°21.719 vient le renforcer et prend pleinement effet le 1er décembre 2026.
La loi 21.719 exige la réalisation d’une AIPD chaque fois qu’un type de traitement, de par sa nature, son périmètre, son contexte, la technologie utilisée ou ses finalités, est susceptible d’entraîner un risque élevé sur les droits des personnes concernées. En outre, le responsable du traitement doit adopter des mesures techniques et organisationnelles avant et pendant le traitement des données. Par conséquent, les AIPD doivent être réalisées avant de commencer tout traitement de données.
OneTrust centralise la découverte des données, le registre des traitements, les responsables des données, les fournisseurs et les évaluations des risques liés à la confidentialité. Les modèles PIA de OneTrust et les workflows connectés permettent d’identifier les traitements à haut risque, de documenter les décisions et de maintenir les registres à jour au fur et à mesure que les systèmes et que les utilisations des données évoluent.
OneTrust aide les organisations à respecter la loi chilienne sur la protection des données grâce à des conseils validés par des experts juridiques, à des informations réglementaires à jour et à une gouvernance opérationnelle, à l’application de mesures de contrôle et à des preuves défendables sur les traitements, les évaluations des risques, le consentement, les demandes d’exercice de droit, le partage de données entre fournisseurs et la veille réglementaire. La plateforme aide les équipes à garder le contrôle à mesure que les réglementations, les systèmes, les fournisseurs et les activités de l’entreprise évoluent.
Mettre la loi chilienne sur la protection des données en œuvre avec OneTrust
Lleva a la práctica la Ley de protección de datos de Chile con OneTrust
OneTrust est la AI-Ready Governance Platform™ qui permet aux organisations de maintenir une gouvernance de la confidentialité en continu, de coordonner la responsabilité entre les équipes et de produire des preuves défendables à mesure que les réglementations et les activités de l’entreprise évoluent.
OneTrust relie les exigences réglementaires spécifiques du Chili aux traitements, aux responsables, aux évaluations, aux workflows, aux mesures de contrôle et aux éléments probants. Les équipes peuvent identifier les écarts, hiérarchiser les mesures correctives et maintenir une stratégie de préparation opérationnelle avant la date d’entrée en vigueur du 1er décembre 2026.