La responsabilidad continúa fuera de la organización
Contratar un servicio externo no elimina la responsabilidad sobre los datos personales.
La empresa debe conocer qué proveedor participa en el tratamiento, qué información recibe, para qué la utiliza y qué medidas de seguridad aplica. También es importante identificar si los datos se almacenan en Chile o en otros países.
Esta revisión permite fortalecer la gestión de proveedores, reducir riesgos y mantener una cadena de responsabilidad más clara.
Aspectos que conviene revisar
Antes de contratar o renovar un servicio, la organización debería evaluar algunos elementos básicos:
Revisión mínima de proveedores
- Los tipos de datos personales involucrados.
- La finalidad del servicio.
- Las medidas de seguridad implementadas.
- La participación de otros proveedores.
- El lugar donde se almacena la información.
- Las condiciones para devolver o eliminar los datos.
Estas definiciones deberían quedar respaldadas mediante contratos y procedimientos internos.
Transferencias internacionales de datos
Muchas herramientas digitales funcionan mediante servidores ubicados fuera de Chile.
Cuando los datos personales se envían, almacenan o ponen a disposición en otro país, puede existir una transferencia internacional de datos.
Por eso, es necesario conocer la ubicación del proveedor, las condiciones aplicables y los mecanismos utilizados para proteger la información durante toda la relación.
Una revisión que debe mantenerse en el tiempo
La evaluación no termina al firmar el contrato.
Los proveedores pueden modificar sus servicios, incorporar subcontratistas o cambiar la ubicación donde procesan los datos. Una revisión periódica permite detectar estos cambios y mantener actualizada la documentación.
¿Tu organización conoce su cadena de proveedores?
Prepararse para la Ley 21.719 requiere identificar los servicios externos que tratan datos personales y revisar cómo se administran esas relaciones.
La guía Proveedores, encargados y transferencias internacionales profundiza en los roles involucrados, los contratos, las transferencias de datos y las preguntas que conviene realizar antes de contratar un servicio.
Descarga la guía completa
Descarga la guía completa y revisa cómo fortalecer la gestión de proveedores y la protección de datos personales en tu organización.
Este contenido tiene fines informativos y no constituye asesoría legal.