Contexto

Para cumplir con la Ley 21.719 no basta con instalar un antivirus, actualizar contratos o publicar una política de privacidad. La protección de datos personales exige algo más profundo: tratar la información siguiendo principios que orientan cada decisión, desde la recolección hasta la eliminación de los datos.

Estos principios no son solo reglas legales. Son prácticas esenciales para generar confianza, reducir riesgos y demostrar cumplimiento ante clientes, fiscalizadores y socios comerciales. Cada uno actúa como un pilar que sostiene un tratamiento de datos responsable.

A continuación, te explicamos los ocho principios fundamentales de la Ley 21.719 y cómo aplicarlos en la práctica dentro de tu empresa.

1. Licitud y Lealtad

El tratamiento de datos solo puede realizarse si existe una justificación legal que lo autoriza: consentimiento, contrato, obligación legal, interés legítimo u otra causa permitida por la ley. Además, debe ejecutarse de forma honesta, sin engaños ni usos ocultos.

Cómo aplicarlo en la empresa:

1. Define la base legal de cada tratamiento.
2. Verifica que los datos no se usen para fines distintos a los informados.
3. Evita prácticas que puedan confundir o perjudicar al titular.

2. Finalidad

Los datos deben usarse únicamente para fines específicos y legítimos, claramente informados al titular. No se permiten finalidades genéricas ni usos posteriores no relacionados.

Cómo aplicarlo en la empresa:

1. Explica siempre para qué recolectas los datos.
2. Documenta ese objetivo en tus procesos y contratos.
3. No reutilices datos para tareas no informadas.

3. Proporcionalidad

Incluye dos elementos clave: minimización de datos (solo recolectar lo estrictamente necesario) y limitación del plazo de conservación (almacenar los datos únicamente durante el tiempo indispensable para cumplir la finalidad).

Cómo aplicarlo en la empresa:

1. Revisa tus formularios y elimina campos innecesarios.
2. Define plazos de retención y elimina o anonimiza datos vencidos.
3. Evita acumular información “por si acaso”.

4. Calidad

Los datos deben ser exactos, actualizados y pertinentes respecto de la finalidad del tratamiento.

Cómo aplicarlo en la empresa:

1. Mantén mecanismos para actualizar información.
2. Evita continuar usando datos antiguos o incorrectos.
3. Realiza controles periódicos de consistencia de los datos.

5. Responsabilidad

La empresa no solo debe cumplir la ley: debe poder demostrar que cumple. Esto incluye políticas, procedimientos, registros y evidencias.

Cómo aplicarlo en la empresa:

1. Mantén un Registro de Actividades de Tratamiento.
2. Documenta decisiones, análisis y medidas de seguridad.
3. Conserva evidencias de capacitación, contratos y evaluaciones.

6. Seguridad

Deben implementarse medidas técnicas y organizativas razonables y adecuadas para proteger los datos contra accesos no autorizados, pérdidas, filtraciones o destrucción accidental.

Cómo aplicarlo en la empresa:

1. Implementa, por ejemplo, contraseñas robustas, antivirus, cifrado y gestión de accesos.
2. Define procedimientos formales para gestionar incidentes de seguridad.
3. Evalúa periódicamente tus riesgos tecnológicos.

7. Transparencia e Información

Las personas deben estar informadas de manera clara y accesible sobre cómo se usan sus datos: quién los trata, para qué, por cuánto tiempo, con quién se comparten, y cómo ejercer sus derechos.

Cómo aplicarlo en la empresa:

1. Publica una política de privacidad clara y actualizada.
2. Entrega avisos de privacidad cuando corresponda.
3. Habilita canales simples para ejercer derechos.

8. Confidencialidad

Los datos personales solo deben ser accedidos por personas autorizadas y capacitadas, y bajo acuerdos que aseguren su reserva.

Cómo aplicarlo en la empresa:

1. Controla quién puede acceder a cada sistema.
2. Firma acuerdos de confidencialidad con trabajadores y proveedores.
3. Capacita periódicamente a los equipos de trabajo.

Conclusión

Los ocho principios de la Ley 21.719 no son una lista decorativa: son la base sobre la cual se construye un programa de cumplimiento real. Cuando una empresa los adopta de forma coherente, no solo evita multas, sino que también fortalece la confianza de clientes, trabajadores, proveedores y socios.

Incorporarlos en la operación diaria es el primer paso para avanzar hacia un cumplimiento sólido, sostenible y demostrable.