Si tienes que enviar datos fuera de la Unión Europea

¿Tienes razón?

No es cuestión de país de destino, sino de las garantías que ofrezcas. Tres cosas determinan si la transferencia está bien hecha: 1) la identificación de los datos personales y la base jurídica para tratarlos en Chile; 2) la existencia de medidas que aseguren protección equivalente a la que exige la normativa aplicable; y 3) la documentación que pruebe esas medidas (contratos, cláusulas, registros de tratamiento). Si transfieres datos sensibles, el control es más estricto. Si la contraparte es una subsidiaria del mismo grupo, necesitas acuerdos internos que regulen el flujo y la seguridad. Si vendes, subcontratas o compartes datos con un proveedor en otro continente, la carga de demostrar protección recae sobre quien origina la transferencia.

Cómo se soluciona

1. Identifica y clasifica los datos: lista qué campos vas a enviar, de quién son y si incluyen categorías especiales. Exporta ejemplos y una descripción de las finalidades.
2. Determina la base legal para el tratamiento en Chile: consentimiento, cumplimiento de contrato u otra base que aplique. Documenta esa base en el registro de actividades.
3. Evalúa el destinatario: ¿es una empresa con políticas de privacidad robustas y medidas de seguridad? ¿opera bajo un régimen legal que ofrece protección equivalente?
4. Define garantías contractuales: redacta un contrato de transferencia que incluya obligaciones de seguridad, limitación de uso, rectificación y supresión, además de derechos de acceso. Incluye cláusulas sobre subcontratación y auditorías.
5. Implementa medidas técnicas y organizativas: cifrado en tránsito y en reposo, control de accesos, registros de auditoría y procedimientos de respuesta a incidentes.
6. Conserva evidencia: mantén el contrato firmado, los inventarios de tratamiento, los registros de transferencia y los principios aplicados para mostrar cumplimiento.

Qué puedes hacer tú solo: identificar datos, exportar ejemplos, reunir contratos y aplicar cifrado básico. Cuándo necesitas ayuda profesional: para redactar cláusulas específicas, hacer análisis jurídico de equivalencia entre leyes, o negociar acuerdos con proveedores extranjeros.

Qué puede pasar

1) Se arregla con un contrato: Muchas transferencias se regularizan firmando un acuerdo que establece obligaciones claras y medidas de seguridad. Es la solución más rápida y frecuente.

2) Acuerdo o conciliación: Si alguien reclama, se puede llegar a un arreglo donde el responsable modifica prácticas y compensa en forma proporcional. A veces conviene aceptar un arreglo razonable porque evita coste y exposición.

3) Litigio o sanción administrativa: Si la autoridad considera que faltaron garantías, puede imponer medidas correctivas y multas administrativas; además, las personas afectadas pueden solicitar indemnización. Si obtienes sentencia favorable, el cobro depende de la solvencia del responsable en el extranjero.

Y si ganas, ¿cobras? Una resolución que ordene reparación es ejecutable, pero su efectividad depende de la situación financiera del obligado y de la jurisdicción donde esté domiciliado.

Errores que arruinan el caso

• No clasificar los datos antes de transferir: sin saber qué enviaste, no puedes justificar medidas.
• Firman contratos genéricos sin obligaciones concretas de seguridad: clausulas vagas no valen ante una autoridad.
• No probar la transferencia: falta de registros, correos o contratos firmados elimina tu defensa.
• Confiar sólo en la conversación verbal con el proveedor extranjero: la prueba tiene que ser escrita y firmada.
• No cifrar datos sensibles en tránsito: si hay una brecha, la exposición agrava la responsabilidad.