The 1 grudnia 2026 r. W Chile wchodzi w życie ustawa nr 21.719, która aktualizuje ramy prawne dotyczące ochrony danych osobowych i wzmacnia prawa osób, których dane dotyczą.
W ten sposób Chile wyznacza konkretny termin realizacji zadania, które wykracza poza granice kraju.
W różnych krajach organizacje podlegające przepisom dotyczącym ochrony danych osobowych stoją przed wspólnym wyzwaniem: wdrożeniem tych wymogów w praktyce. Oznacza to konieczność wyszukiwania informacji rozproszonych w różnych źródłach, ich weryfikacji, obsługi wniosków, a ponadto, zachować dokumentację podjętych działań, aby móc je później przeanalizować i zweryfikować.
MasterBase® Zarządzanie ochroną danych zajmuje się właśnie tym aspektem operacyjnym. Jest to system o kluczowym znaczeniu, który automatyzuje zarządzanie wnioskami dotyczącymi danych osobowych, łącząc wiele źródeł i koordynując zautomatyzowane procesy, zapewniając ich identyfikowalność oraz możliwość weryfikacji.
Data, którą Chile wyznacza na światowe wyzwanie
Ustawa nr 21.719 wyznacza nowe ramy ochrony danych osobowych w Chile. Wchodzi w życie 1 grudnia 2026 r., co wyznacza konkretny termin, w którym organizacje powinny przeanalizować sposób obsługi wniosków i procesów związanych z danymi osobowymi.
Jednak Chile nie stoi samotnie w obliczu tego wyzwania.
Różne rynki mają własne ramy prawne dotyczące ochrony danych osobowych. Obowiązki, prawa i terminy różnią się w zależności od jurysdykcji, ale istnieje jedna wspólna potrzeba operacyjna: być w stanie realizować określone procesy oraz prowadzić kontrolę i dokumentację wykonanych działań.
Chociaż Chile znajduje się obecnie w centrum uwagi mediów, istnieje pytanie, które dotyczy również organizacji z innych krajów:
Czy możemy zrealizować zlecenie, a następnie wykazać, w jaki sposób to zrobiliśmy?
Znalezienie danych to dopiero początek
Gdy osoba składa wniosek dotyczący swoich danych osobowych, informacje niezbędne do udzielenia odpowiedzi mogą być rozproszone między aplikacjami, bazami danych i innymi systemami.
Odpowiedź zależy zatem od tego, czy potrafimy znaleźć, skonsolidować i zweryfikować te informacje w ramach ustalonego procesu.
Rozwiązanie Data Privacy Management umożliwia bezpieczne łączenie wielu źródeł danych oraz przeprowadzanie autoryzowanych wyszukiwań w celu zarządzania tymi wnioskami za pomocą podlegających audytowi procesów.
The Automaty koordynują określone działania, umożliwiając zorganizowanie operacji, która może obejmować różne źródła, osoby odpowiedzialne i etapy.
Ale udzielenie odpowiedzi to tylko część tego procesu
Udzielić odpowiedzi i być w stanie wykazać, w jaki sposób została udzielona
Przepisy dotyczące ochrony prywatności sprawiają, że istotne jest nie tylko rozpatrzenie wniosku, ale także dysponowanie danymi, które pozwalają na przeanalizować i wykazać, w jaki sposób została przeprowadzona.
W tym przypadku dowody odgrywają kluczową rolę.
Każda czynność wykonana w ramach procesu może zostać zarejestrowana, co zapewnia możliwość prześledzenia przebiegu zdarzeń. Automaty przechowują dowody wykonanych czynności, a system zarządzania ochroną danych (Data Privacy Management) archiwizuje te dane w celu późniejszej konsultacji, weryfikacji i audytu.
W ten sposób po zakończeniu postępowania nie ma potrzeby odtwarzania materiału dowodowego.
Jest generowany i przechowywany w ramach samej operacji.
Pozwala to przejść od ręcznych lub niekompletnych zapisów do weryfikowalne dowody, z pełną identyfikowalnością i dostępną historią działań, co pozwala w razie potrzeby sprawdzić, co się wydarzyło i w jaki sposób podjęto odpowiednie działania.
Od danych do weryfikowalnych dowodów
Wniosek można przedstawić jako schemat przebiegu operacyjnego:
Wniosek → wyszukiwanie → konsolidacja → weryfikacja → zarządzanie → rejestracja → weryfikowalne dowody.
Na każdym etapie pojawiają się inne potrzeby.
Najpierw należy znaleźć właściwe informacje wśród wielu źródeł. Następnie należy je zebrać i zweryfikować. Potem należy podjąć określone działania i prowadzić rejestr tego, co się wydarzyło.
W rezultacie organizacja nie dysponuje tylko jedną odpowiedzią.
Oferuje również dowody pozwalające zweryfikować, w jaki sposób ta reakcja została przygotowana i zarządzana.
Zarządzanie ochroną danych zapewnia zatem możliwości w trzech wymiarach: niezawodność, zapewniając realizację procesów; kontrola, poprzez zasady, zatwierdzenia, identyfikowalność i dokumentację podlegającą audytowi, oraz pojemność, poprzez połączenie wielu źródeł i koordynację operacji, która może obejmować różne systemy.
Zdolność wykraczająca poza ramy regulacji
Zarządzanie ochroną danych wykracza poza ramy chilijskiego prawa, stając się rozwiązaniem o zasięgu międzynarodowym.
Oprócz tego, że zastępuje analizę prawną i pozwala ustalić, czy określone przepisy są przestrzegane, jego wartość polega na zdolność operacyjna: umożliwienie organizacjom podlegającym przepisom o ochronie danych osobowych uporządkowanie procesu obsługi wniosków za pomocą automatów, połączenie niezbędnych źródeł danych, weryfikację informacji, zapewnienie identyfikowalności oraz przechowywanie dowodów dotyczących podjętych działań.
Dlatego ta nowa chilijska ustawa stanowi szczególnie odpowiedni sygnał do ponownego przeanalizowania tej kwestii. W Chile istnieje obecnie konkretna data: 1 grudnia 2026 r..
W innych krajach będą obowiązywały własne przepisy, obowiązki i terminy.
Jednak za nimi kryje się wciąż to samo pytanie o charakterze operacyjnym:
Czy Twoja organizacja jest w stanie znaleźć i zweryfikować informacje, rozpatrzyć wniosek oraz zachować weryfikowalne dowody potwierdzające, w jaki sposób to zrobiła?
