Ley 21.663 y 21.719: qué debe saber tu pyme sobre las nuevas leyes de ciberseguridad en Chile
Chile actualizó su marco legal en ciberseguridad y protección de datos con dos leyes que, aunque apuntan primero a empresas grandes e infraestructura crítica, van marcando el estándar que se espera de cualquier negocio que maneja datos de clientes.
Ley 21.663: Marco de Ciberseguridad
Establece obligaciones de seguridad para operadores de infraestructura crítica y crea una institucionalidad nacional para responder a incidentes de ciberseguridad. Para una pyme, es una señal clara de que la ciberseguridad dejó de ser opcional.
Ley 21.719: Protección de Datos Personales
Moderniza la forma en que cualquier empresa debe tratar los datos personales de sus clientes: consentimiento claro, derecho a saber qué datos se guardan, y responsabilidad si esos datos se filtran por negligencia.
Qué puede hacer tu pyme para prepararse
- Revisar qué datos de clientes realmente necesitas guardar
- Asegurar que tu sitio web use HTTPS y buenas prácticas de seguridad
- Tener claridad de a quién avisar si sospechas una filtración de datos
- Conversar con un especialista para una revisión básica de cumplimiento
Este artículo es una orientación general, no asesoría legal. En DevSecure te ayudamos con la parte técnica de seguridad; para el detalle legal específico de tu caso, siempre vale la pena complementar con un abogado especializado.