Las obligaciones concretas de la Ley 21.719 (RAT, consentimiento, brechas) nacen de algo más profundo: sus principios. Entenderlos te da una brújula para decidir bien incluso cuando la ley no detalla cada caso. Estos son los pilares que sostienen toda la norma.
Cuáles son los principios de la Ley 21.719
Los principios rectores son las ideas de fondo que deben guiar cualquier tratamiento de datos personales. Funcionan como un marco de criterio: si una práctica respeta los principios, probablemente cumple; si los vulnera, probablemente infringe la ley, aunque no exista una regla puntual sobre ese caso específico.
La Ley 21.719 ordena la protección de datos en torno a estos principios, alineándose con el estándar internacional. Para tu empresa, son la mejor guía para tomar decisiones cuando tengas dudas.
Los principios, uno por uno
- Licitud y lealtad: todo tratamiento debe tener una base legal y hacerse sin engaño hacia el titular.
- Finalidad: los datos se recogen para fines determinados y no pueden usarse para otros incompatibles.
- Proporcionalidad (minimización): solo se tratan los datos necesarios para el fin declarado, ni más ni menos.
- Calidad: los datos deben ser exactos y mantenerse actualizados.
- Seguridad: deben protegerse con medidas técnicas y organizativas adecuadas al riesgo.
- Transparencia e información: la persona debe saber quién trata sus datos, para qué y cómo ejercer sus derechos.
- Confidencialidad: quienes tratan los datos deben guardar reserva sobre ellos.
- Responsabilidad proactiva: el responsable debe poder demostrar que cumple, no solo afirmarlo.
Por qué importan en la práctica
| Principio | Cómo se traduce en tu día a día |
|---|---|
| Finalidad | No usar para marketing los datos que pediste para facturar |
| Proporcionalidad | No pedir el RUT si no lo necesitas para el servicio |
| Calidad | Tener un proceso para corregir datos desactualizados |
| Seguridad | Cifrar y controlar accesos a las bases de datos |
| Responsabilidad proactiva | Documentar todo: RAT, consentimientos, decisiones |
El principio que lo cambia todo: responsabilidad proactiva
Si hay un principio que define el espíritu de la Ley 21.719 es la responsabilidad proactiva (accountability). Ya no basta con "cumplir": hay que poder demostrar que cumples, con evidencia documentada. La Agencia no fiscaliza buenas intenciones; fiscaliza registros, contratos y procedimientos con fecha. Por eso el RAT y la documentación son tan importantes.
Conclusión
Los principios rectores de la Ley 21.719 son la base sobre la que se construye todo el cumplimiento: licitud, finalidad, proporcionalidad, seguridad y, sobre todo, la capacidad de demostrar lo que haces. Internalizarlos te ayuda a tomar buenas decisiones más allá de la letra de cada artículo. Puedes revisar si las prácticas de tu empresa respetan estos principios acá.