Na stránkách 1. prosince 2026 V Chile vstupuje v platnost zákon č. 21.719, který aktualizuje rámec ochrany osobních údajů a posiluje práva jejich subjektů.
Chile tak stanovilo konkrétní termín pro výzvu, která přesahuje jeho hranice.
V různých zemích čelí organizace, na které se vztahují předpisy o ochraně osobních údajů, společné výzvě: začlenit tyto požadavky do svého provozu. To znamená být schopen vyhledávat informace rozptýlené v různých zdrojích, ověřovat je, vyřizovat žádosti a navíc, uchovávat doklady o provedených činnostech, aby bylo možné je později zkontrolovat a ověřit.
MasterBase® Správa ochrany osobních údajů zabývá se právě touto operační dimenzí. Jedná se o základní systém, který automatizuje správu žádostí o osobní údaje, propojuje různé zdroje a koordinuje automatizované procesy s možností sledovatelnosti a auditovatelnosti.
Datum, které Chile stanovilo pro světovou výzvu
Zákon č. 21.719 zavádí nový rámec pro ochranu osobních údajů v Chile. V platnost vstupuje 1. prosince 2026, což organizacím vytyčuje konkrétní lhůtu, do kdy by měly přezkoumat způsob, jakým budou zpracovávat žádosti a postupy související s osobními údaji.
Chile však v této výzvě není samo.
Různé trhy mají své vlastní rámce pro ochranu osobních údajů. Povinnosti, práva a lhůty se liší v závislosti na jednotlivých jurisdikcích, existuje však jedna obecná provozní nutnost: být schopni provádět stanovené procesy a vést kontrolu a evidenci o provedených činnostech.
Ačkoli je dnes Chile v centru pozornosti, existuje jedna otázka, která se týká i organizací v jiných zemích:
Můžeme vyřídit žádost a následně doložit, jak jsme postupovali?
Získání dat je teprve začátek
Když někdo podá žádost týkající se svých osobních údajů, mohou být informace potřebné k její vyřízení rozptýleny v různých aplikacích, databázích a dalších systémech.
Odpověď tedy závisí na tom, zda budeme schopni najít, sjednotit a ověřit tyto informace v rámci stanoveného postupu.
Řízení ochrany osobních údajů umožňuje bezpečně propojit více zdrojů dat a provádět autorizované vyhledávání za účelem zpracování těchto žádostí prostřednictvím auditovatelných pracovních postupů.
Na stránkách Automaty koordinují stanovené kroky, což umožňuje strukturovat operaci, která může zahrnovat různé zdroje, odpovědné osoby a fáze.
Odpověď je však součástí celého procesu
Reagovat a být schopen prokázat, jak bylo reagováno
Vzhledem k předpisům o ochraně osobních údajů je důležité nejen vyřídit žádost, ale také mít k dispozici podklady, které umožňují prověřit a prokázat, jak byla záležitost vyřízena.
Zde hrají důkazy ústřední roli.
Každá akce provedená v rámci procesu může být zaznamenána, čímž se zajistí sledovatelnost proběhlých událostí. Automaty uchovávají záznamy o provedených akcích a systém Data Privacy Management tyto údaje uchovává pro pozdější nahlížení, kontrolu a audit.
Důkazy tedy není nutné po skončení řízení znovu shromažďovat.
Vytváří se a uchovává v rámci samotného procesu.
To umožňuje přejít od ručně vedených nebo neúplných záznamů k ověřitelné důkazy, s úplnou sledovatelností a dostupnými záznamy pro případ, že bude třeba ověřit, co se stalo a jak byly jednotlivé kroky provedeny.
Od dat k ověřitelným důkazům
Žádost lze znázornit jako provozní tok:
Žádost → vyhledání → konsolidace → ověření → správa → registrace → ověřitelný záznam.
V každé fázi existují jiné potřeby.
Nejprve je třeba vyhledat správné informace z různých zdrojů. Poté je je třeba shrnout a ověřit. Následně je třeba provést stanovené kroky a vést záznamy o tom, co se stalo.
Na závěr nemá organizace k dispozici pouze jednu odpověď.
K dispozici je také důkazy, na jejichž základě lze ověřit, jak byla tato reakce zorganizována a řízena.
Správa ochrany osobních údajů tak přináší možnosti ve třech rovinách: spolehlivost, při zajišťování průběhu procesů; kontrola, a to prostřednictvím pravidel, schvalovacích procesů, sledovatelnosti a auditovatelných důkazů, a kapacita, a to díky propojení více zdrojů a koordinaci operace, která se může rozprostírat napříč různými systémy.
Schopnost, která přesahuje rámec regulace
Řízení ochrany osobních údajů překračuje hranice chilské legislativy a stává se řešením pro více zemí.
Kromě toho, že nahrazuje právní analýzu a určuje, zda je dodržován konkrétní předpis, spočívá její přínos v operační schopnost: umožnit organizacím, na které se vztahují předpisy o ochraně osobních údajů, strukturovat správu žádostí pomocí automatizovaných procesů, propojit potřebné zdroje, ověřovat informace, zajistit sledovatelnost a uchovávat záznamy o provedených úkonech.
Proto je tento nový chilský zákon obzvláště vhodným podnětem k přehodnocení této schopnosti. V Chile dnes existuje konkrétní datum: 1. prosince 2026.
V jiných zemích budou platit vlastní předpisy, povinnosti a lhůty.
Za nimi však stále stojí stejná praktická otázka:
Je vaše organizace schopna vyhledat a ověřit informace, vyřídit žádost a uchovat ověřitelné důkazy o tom, jak to provedla?
