The 1 Desember 2026 Undang-Undang No. 21.719 mulai berlaku di Chili, yang memperbarui kerangka kerja perlindungan data pribadi dan memperkuat hak-hak pemilik data.
Dengan demikian, Chili menetapkan tanggal pasti untuk sebuah tantangan yang melampaui batas-batas negaranya.
Di berbagai negara, organisasi yang tunduk pada peraturan perlindungan data pribadi menghadapi kebutuhan yang sama: menerapkan persyaratan tersebut dalam operasional mereka. Hal ini berarti harus mampu menemukan informasi yang tersebar di berbagai sumber, memverifikasinya, menangani permohonan, dan juga, menyimpan bukti tindakan yang telah dilakukan agar dapat ditinjau dan diverifikasi di kemudian hari.
MasterBase® Manajemen Privasi Data Sistem ini secara khusus menangani dimensi operasional tersebut. Sistem Esensial ini mengotomatiskan pengelolaan permohonan terkait data pribadi, menghubungkan berbagai sumber, serta mengoordinasikan proses-proses otomatis dengan jejak audit dan bukti yang dapat diaudit.
Tanggal yang ditetapkan Chili untuk sebuah tantangan global
Undang-Undang No. 21.719 menetapkan kerangka kerja baru untuk perlindungan data pribadi di Chili. Undang-undang tersebut mulai berlaku pada 1 Desember 2026, yang menetapkan batas waktu yang jelas bagi organisasi untuk meninjau kembali cara mereka mengelola permohonan dan proses yang berkaitan dengan data pribadi.
Namun, Chili tidak sendirian dalam menghadapi tantangan ini.
Berbagai pasar memiliki kerangka kerja perlindungan data pribadi masing-masing. Kewajiban, hak, dan tenggat waktu bervariasi sesuai dengan yurisdiksi masing-masing, namun terdapat suatu kebutuhan operasional yang bersifat lintas yurisdiksi: mampu melaksanakan proses yang telah ditetapkan serta menjaga pengendalian dan dokumentasi atas apa yang telah dilakukan.
Meskipun Chili kini menjadi sorotan berita, ada sebuah pertanyaan yang juga menjadi perhatian bagi organisasi-organisasi di negara lain:
Apakah kita dapat memproses suatu permohonan dan kemudian menunjukkan bagaimana prosesnya dilakukan?
Menemukan data hanyalah permulaan
Ketika seseorang mengajukan permohonan yang berkaitan dengan data pribadinya, informasi yang diperlukan untuk menanggapi permohonan tersebut mungkin tersebar di berbagai aplikasi, basis data, dan sistem lainnya.
Jawabannya bergantung pada kemampuan kita untuk menemukan, mengkonsolidasikan, dan memverifikasi informasi tersebut dalam rangkaian proses yang telah ditetapkan.
Manajemen Privasi Data memungkinkan penghubungan berbagai sumber data secara aman dan melakukan pencarian yang diotorisasi untuk mengelola permintaan-permintaan tersebut melalui alur kerja yang dapat diaudit.
The Automata mengoordinasikan tindakan-tindakan yang telah ditetapkan, sehingga memungkinkan penyusunan suatu operasi yang dapat melibatkan berbagai sumber, pihak yang bertanggung jawab, dan tahap-tahap.
Namun, memberikan tanggapan adalah bagian dari proses tersebut
Menanggapi dan mampu menunjukkan bagaimana tanggapan tersebut diberikan
Peraturan privasi membuat tidak hanya penanganan permintaan menjadi penting, tetapi juga ketersediaan data latar belakang yang memungkinkan meninjau dan menunjukkan bagaimana hal tersebut ditangani.
Di sini, bukti memegang peranan sentral.
Setiap tindakan yang dilakukan dalam proses tersebut dapat dicatat, sehingga memungkinkan penelusuran terhadap apa yang telah terjadi. Sistem Otomatis menyimpan bukti tindakan yang telah dilakukan, dan Manajemen Privasi Data menyimpan catatan tersebut untuk keperluan konsultasi, peninjauan, dan audit di kemudian hari.
Dengan demikian, bukti tidak perlu direkonstruksi setelah proses tersebut selesai.
Dihasilkan dan disimpan sebagai bagian dari operasi itu sendiri.
Hal ini memungkinkan peralihan dari pencatatan manual atau yang tidak lengkap menuju bukti yang dapat diverifikasi, dengan jejak audit yang lengkap dan riwayat yang dapat diakses kapan pun diperlukan untuk menelusuri apa yang terjadi dan bagaimana tindakan-tindakan tersebut dilaksanakan.
Dari data menuju bukti yang dapat diverifikasi
Sebuah permintaan dapat digambarkan sebagai alur operasional:
Permohonan → pencarian → konsolidasi → verifikasi → pengelolaan → pencatatan → bukti yang dapat diverifikasi.
Di setiap tahap, ada kebutuhan yang berbeda.
Pertama, temukan informasi yang tepat dari berbagai sumber. Selanjutnya, gabungkan dan verifikasi informasi tersebut. Kemudian, laksanakan tindakan yang telah ditetapkan dan catat apa yang telah terjadi.
Pada akhirnya, pihak penyelenggara tidak hanya memiliki satu jawaban.
Tersedia juga bukti yang memungkinkan untuk memverifikasi bagaimana respons tersebut disusun dan dikelola.
Dengan demikian, Manajemen Privasi Data memberikan kemampuan dalam tiga dimensi: keandalan, dengan memastikan pelaksanaan proses-proses tersebut; pengendalian, melalui aturan, persetujuan, jejak audit, dan bukti yang dapat diaudit, serta kapasitas, dengan menghubungkan berbagai sumber dan mengoordinasikan suatu operasi yang dapat mencakup berbagai sistem.
Sebuah kemampuan yang melampaui batasan regulasi
Manajemen Privasi Data melampaui batasan undang-undang Chili dan kini diakui sebagai solusi yang berlaku di berbagai negara.
Selain menggantikan analisis hukum dan menentukan kepatuhan terhadap suatu peraturan tertentu, kontribusinya terletak pada kemampuan operasional: memungkinkan organisasi yang tunduk pada peraturan perlindungan data pribadi untuk menyusun sistem pengelolaan permohonan melalui otomatisasi, menghubungkan sumber-sumber yang diperlukan, memverifikasi informasi, menjaga jejak audit, dan menyimpan bukti tindakan yang telah dilakukan.
Oleh karena itu, undang-undang baru Chili ini menjadi sinyal yang sangat tepat waktu untuk mengevaluasi kemampuan tersebut. Di Chili, saat ini telah ditetapkan tanggal yang pasti: 1 Desember 2026.
Di negara-negara lain, akan berlaku peraturan, kewajiban, dan tenggat waktu masing-masing.
Namun, di balik semua itu, tetap ada pertanyaan operasional yang sama:
Apakah organisasi Anda mampu menemukan dan memverifikasi informasi, menangani permohonan, serta menyimpan bukti yang dapat diverifikasi mengenai cara melakukannya?
