Stránka 1. december 2026 V Čile nadobúda účinnosť zákon č. 21.719, ktorý aktualizuje rámec ochrany osobných údajov a posilňuje práva dotknutých osôb.
Čile tak stanovuje konkrétny termín pre úlohu, ktorá presahuje hranice krajiny.
V rôznych krajinách čelia organizácie, na ktoré sa vzťahujú predpisy o ochrane osobných údajov, spoločnej potrebe: zaviesť tieto požiadavky do praxe. To znamená byť schopný vyhľadávať informácie rozptýlené v rôznych zdrojoch, overovať ich, spravovať žiadosti a navyše, uchovávať záznamy o vykonaných krokoch, aby bolo možné ich neskôr skontrolovať a preukázať.
MasterBase® Správa ochrany osobných údajov zaoberá sa práve týmto operačným rozmerom. Ide o kľúčový systém, ktorý automatizuje správu žiadostí týkajúcich sa osobných údajov, prepojí viacero zdrojov a koordinuje automatizované procesy so sledovateľnosťou a auditovateľnou dokumentáciou.
Dátum, ktorý Chile stanovilo pre celosvetovú výzvu
Zákon č. 21 719 stanovuje nový rámec pre ochranu osobných údajov v Čile. Nadobúda účinnosť 1. december 2026, čo stanovuje konkrétny termín, do ktorého by organizácie mali prehodnotiť spôsob, akým budú spravovať žiadosti a postupy súvisiace s osobnými údajmi.
Čile však v tejto výzve nie je samo.
Rôzne trhy majú svoje vlastné rámce na ochranu osobných údajov. Povinnosti, práva a lehoty sa líšia v závislosti od jednotlivých jurisdikcií, existuje však jedna prevádzková požiadavka, ktorá je spoločná pre všetky: byť schopní vykonávať stanovené procesy a viesť evidenciu o vykonaných činnostiach.
Hoci je dnes v centre pozornosti Čile, existuje jedna otázka, ktorá sa týka aj organizácií v iných krajinách:
Môžeme vybaviť žiadosť a následne preukázať, ako sme to urobili?
Získanie údajov je len začiatok
Keď osoba podá žiadosť týkajúcu sa jej osobných údajov, informácie potrebné na jej vybavenie môžu byť rozptýlené medzi aplikáciami, databázami a inými systémami.
Odpoveď teda závisí od toho, či sme schopní nájsť, konsolidovať a overiť tieto informácie v rámci stanoveného postupu.
Systém Data Privacy Management umožňuje bezpečne prepojiť viaceré zdroje údajov a vykonávať autorizované vyhľadávania s cieľom spravovať tieto požiadavky prostredníctvom kontrolovateľných pracovných postupov.
Stránka Automaty koordinujú stanovené opatrenia, čo umožňuje štruktúrovať operáciu, ktorá môže zahŕňať rôzne zdroje, zodpovedné osoby a etapy.
Odpovedať je však súčasťou tohto procesu
Reagovať a vedieť preukázať, ako sa reagovalo
Vzhľadom na predpisy o ochrane osobných údajov je dôležité nielen vybaviť žiadosť, ale aj disponovať podkladmi, ktoré umožňujú preveriť a preukázať, ako sa to riešilo.
Tu zohrávajú dôkazy kľúčovú úlohu.
Každá akcia vykonaná v rámci procesu môže byť zaznamenaná, čím sa zabezpečí sledovateľnosť priebehu udalostí. Automaty uchovávajú záznamy o vykonaných akciách a systém Data Privacy Management uchováva tieto údaje na účely neskoršieho vyhľadávania, kontroly a auditu.
Dôkazy sa teda po ukončení konania nemusia znovu zhromažďovať.
Vytvára sa a uchováva v rámci samotnej operácie.
To umožňuje prejsť od ručného alebo neúplného zaznamenávania k overiteľné dôkazy, s úplnou sledovateľnosťou a dostupnými záznamami v prípade potreby overiť, čo sa stalo a ako boli vykonané jednotlivé kroky.
Od údajov k overiteľným dôkazom
Žiadosť je možné znázorniť ako prevádzkový tok:
Žiadosť → vyhľadávanie → konsolidácia → overenie → správa → registrácia → overiteľný záznam.
V každej fáze existujú odlišné potreby.
Najprv je potrebné nájsť správne informácie z viacerých zdrojov. Potom ich zosumarizovať a overiť. Následne vykonať stanovené kroky a viesť záznamy o tom, čo sa udialo.
Na záver organizácia nemá k dispozícii len jednu odpoveď.
Ponúka tiež dôkazy, na základe ktorých je možné overiť, ako bola táto reakcia pripravená a riadená.
Správa ochrany osobných údajov tak prináša možnosti v troch rozmeroch: spoľahlivosť, pri zabezpečovaní priebehu procesov; kontrola, prostredníctvom pravidiel, schválení, vysledovateľnosti a auditovateľných dôkazov, a kapacita, pri pripájaní viacerých zdrojov a koordinácii prevádzky, ktorá sa môže rozprestierať medzi rôznymi systémami.
Schopnosť, ktorá presahuje rámec regulácie
Správa ochrany osobných údajov presahuje hranice čilskej legislatívy a stáva sa riešením pre viaceré krajiny.
Okrem toho, že nahrádza právnu analýzu a posudzuje súlad s konkrétnym predpisom, jeho prínos spočíva v operačná schopnosť: umožniť organizáciám, na ktoré sa vzťahujú predpisy o ochrane osobných údajov, aby mohli štruktúrovať spracovanie žiadostí prostredníctvom automatizovaných procesov, prepojiť potrebné zdroje, overovať informácie, zabezpečiť vysledovateľnosť a uchovávať dôkazy o vykonaných krokoch.
Preto je tento nový čilský zákon obzvlášť vhodným podnetom na prehodnotenie tejto kapacity. V Čile je dnes stanovený konkrétny termín: 1. december 2026.
V ostatných krajinách budú platiť vlastné predpisy, povinnosti a lehoty.
Za nimi však zostáva tá istá praktická otázka:
Je vaša organizácia schopná vyhľadať a overiť informácie, vybaviť žiadosť a uchovať overiteľné dôkazy o tom, ako to urobila?
