法律界女性：Macarena Gatica 解读智利新《个人数据保护法》，并介绍企业实施该法的关键要点

Alessandri - 经过 7 年多的立法审议，智利个人数据法案已获通过，成为法律。

接下来，该法将接受智利宪法法院的合宪性审查。

Latin Counsel 采访了 Macarena Gatica，Alessandri Abogados 合伙人兼该所技术、媒体、电信与数据保护业务领域负责人，探讨这部新法对企业的实际影响及其实施。

Latin Counsel：这部新法旨在实现什么目标？

Macarena Gatica： 智利新《个人数据法》旨在加强对公民个人数据的保护，让数据主体对其数据拥有更大的控制权。该法还确立了监管框架，规定组织可以据此处理个人数据。

LC：企业应关注这部法律的哪些关键要点？

MG： 以风险为基础处理数据并妥善管理风险；新增设有专门监管规定的数据类别；新增合法处理依据，其中同意的要求有所变化，改变了目前的管理方式。该法还设立了数据保护局，负责监督法律的遵守情况；对于屡次发生的特别严重违法行为，罚款最高可达上一年度收入的 4%。

LC：这部法律对企业规定了哪些主要义务？

MG： 证明数据处理具有合法依据（取得同意）；告知数据处理情况；对数据保密；采取安全措施；管理风险并报告数据泄露事件。

LC：您预计这部法律会对企业产生什么影响？

MG： 最大的影响在于，组织必须投入工作，以达到新的标准并遵守法律。这意味着要承担相关成本，包括开展合规评估和差距分析、进行风险评估、实现同意的自动收集与管理，以及落实 ARCO 权利；还包括建立必要的风险管理架构，并采取其他旨在防止违法行为及相关罚款的措施。

LC：您认为智利企业是否已做好充分准备并具备遵守这部法律所需的能力？

MG： 总体而言，一些企业已经开始调整，但也有许多企业一直等到法律获批后才采取行动。需要记住的是，智利在这些领域缺乏历史积累和文化基础，因此，实施适当的数据保护政策并调整系统和流程，需要付出相当大的努力。

LC：企业在落实合规要求时可能面临哪些主要障碍？

MG： 资源不足、缺乏了解、同意管理复杂、培训以及技术调整。

LC：违反法律会有什么后果？

MG： 特别严重违法行为的罚款最高可达 20,000 UTM；屡次违法的，罚款可增至 3 倍。如果大型企业屡次发生严重或特别严重违法行为，还可能被处以年销售和服务收入 2% 或 4% 的罚款。此外，企业还可能面临重大声誉损失、受影响方提出的损害赔偿诉讼；大型企业还可能受到更严厉的处罚。

LC：这部新法是否可能在某种程度上抑制信息与通信技术行业的投资？

MG： 对于一个对这些议题并不熟悉的国家而言，这部新法带来了重大转变。罚款金额较高，可能会对多个行业的投资产生显著影响。不过，我们认为，企业应将遵守这部法律视为机遇：在开展业务时，把个人数据保护置于核心位置，可以成为差异化优势。此外，科技行业是适应速度最快的行业，必须适应

LC：个人数据保护局有哪些工具可用于监督合规情况 ？

MG： 个人数据保护局将拥有制定规范、监督检查（依职权或应当事人请求）、处罚和协调等职权。该局可以开展审计、索取信息、处以罚款，甚至暂停数据处理活动。该局还将与国际组织合作，并发布规范和指南，帮助落实法律要求。

LC：与拉丁美洲其他司法管辖区相比，智利的数据保护法律处于什么水平？

MG： 智利是该地区的先行者，早在 90 年代就制定了现行法律。然而，技术迅速发展，使该法几乎过时。随着新法实施，智利将与国际数据保护标准接轨，因为新法与欧盟《通用数据保护条例》（GDPR）非常相似。
因此，智利将成为数据保护监管框架较为完善的国家之一，这可能提升其全球竞争力和吸引力，并使其有望被认定为适宜处理数据的国家。这也契合智利成为该地区数字枢纽的机遇，因为智利在连接能力、数据中心基础设施和政治稳定方面具备优势。

了解更多关于 Macarena Gatica