Den 1 december 2026 Lag nr 21.719 träder i kraft i Chile. Lagen uppdaterar regelverket för skydd av personuppgifter och stärker de registrerades rättigheter.
Chile sätter därmed ett konkret datum för en utmaning som sträcker sig bortom landets gränser.
I olika länder står organisationer som omfattas av dataskyddsbestämmelser inför ett gemensamt behov: att omsätta dessa krav i praktiken. Det innebär att kunna hitta information som är spridd över olika källor, verifiera den, hantera förfrågningar och dessutom, spara dokumentation över de åtgärder som vidtagits för att senare kunna granska och verifiera dem.
MasterBase® Dataskyddshantering tar just itu med den operativa dimensionen. Det är ett centralt system som automatiserar hanteringen av förfrågningar om personuppgifter, kopplar samman flera källor och samordnar automatiserade processer med spårbarhet och granskbar dokumentation.
Det datum som Chile sätter för en global utmaning
Lag nr 21.719 skapar en ny ram för skyddet av personuppgifter i Chile. Den träder i kraft den 1 december 2026, vilket ger organisationerna en konkret tidsram för att se över hur de ska hantera förfrågningar och processer som rör personuppgifter.
Men Chile står inte ensamt inför denna utmaning.
Olika marknader har sina egna regelverk för skydd av personuppgifter. Skyldigheter, rättigheter och tidsfrister varierar beroende på jurisdiktion, men det finns ett övergripande operativt behov: kunna genomföra de fastställda processerna och upprätthålla kontroll och dokumentation över det som utförts.
Även om Chile just nu står i nyhetsrampen finns det en fråga som också berör organisationer i andra länder:
Kan vi hantera en ansökan och sedan redogöra för hur vi gick till väga?
Att hitta uppgifterna är bara början
När en person lämnar in en begäran som rör sina personuppgifter kan den information som behövs för att besvara begäran vara spridd över olika applikationer, databaser och andra system.
Svaret beror alltså på om man kan hitta, sammanställa och kontrollera denna information inom ramen för den fastställda processen.
Data Privacy Management gör det möjligt att på ett säkert sätt koppla samman flera datakällor och utföra auktoriserade sökningar för att hantera dessa förfrågningar genom spårbara arbetsflöden.
Den Automata De samordnar de fastställda åtgärderna, vilket gör det möjligt att strukturera en insats som kan omfatta olika källor, ansvariga och etapper.
Men att svara är en del av processen
Att svara och kunna visa hur man svarade
Datorreglerna innebär att det inte bara är viktigt att hantera en begäran, utan också att ha tillgång till bakgrundsinformation som gör det möjligt att granska och redogöra för hur det hanterades.
Här spelar bevisen en central roll.
Varje åtgärd som utförs inom processen kan registreras, vilket möjliggör spårbarhet av vad som har hänt. Automaterna sparar bevis på de utförda åtgärderna och Data Privacy Management lagrar dessa uppgifter för senare återuppslag, granskning och revision.
På så sätt behöver bevisningen inte rekonstrueras när processen är avslutad.
Den genereras och bevaras som en del av själva verksamheten.
Detta gör det möjligt att gå från manuella eller ofullständiga register till verifierbara bevis, med fullständig spårbarhet och tillgänglig historik när det behövs för att granska vad som hände och hur åtgärderna genomfördes.
Från data till verifierbara bevis
En ansökan kan illustreras som ett arbetsflöde:
Begäran → sökning → sammanställning → verifiering → hantering → registrering → verifierbar dokumentation.
I varje fas finns det olika behov.
Först måste man hitta rätt information bland flera källor. Därefter sammanställer och verifierar man den. Därefter genomför man de fastställda åtgärderna och dokumenterar vad som har hänt.
När man är klar har organisationen inte bara ett svar.
Det finns även bevis som gör det möjligt att kontrollera hur insatsen utformades och genomfördes.
Data Privacy Management erbjuder därmed kapacitet inom tre dimensioner: tillförlitlighet, genom att säkerställa att processerna genomförs; kontroll, genom regler, godkännanden, spårbarhet och verifierbar dokumentation, samt kapacitet, genom att koppla samman flera källor och samordna en process som kan sträcka sig över flera olika system.
En förmåga som går utöver lagstiftningen
Data Privacy Management går utöver gränserna för den chilenska lagstiftningen och etablerar sig som en lösning för flera länder.
Utöver att ersätta den juridiska analysen och fastställa om en specifik bestämmelse efterlevs, ligger dess bidrag i operativ kapacitet: att göra det möjligt för organisationer som omfattas av personuppgiftslagstiftningen att strukturera hanteringen av förfrågningar med hjälp av automatiserade system, koppla samman nödvändiga källor, verifiera information, säkerställa spårbarhet och bevara dokumentation över de åtgärder som vidtagits.
Därför är den här nya chilenska lagen ett särskilt lämpligt tillfälle att se över denna kapacitet. I Chile finns det idag ett konkret datum: 1 december 2026.
I andra länder gäller egna bestämmelser, skyldigheter och tidsfrister.
Men bakom dem döljer sig fortfarande samma operativa fråga:
Kan din organisation hitta och verifiera informationen, hantera en begäran och bevara verifierbara bevis på hur detta gjordes?
