El Delegado de Protección de Datos (DPD) o Data Protection Officer (DPO) es un rol relativamente nuevo en Chile, introducido formalmente por la Ley 21.719. Muchas empresas se preguntan si están obligadas a contratar uno y qué hace exactamente este profesional.
¿Es obligatorio tener un DPO?
A diferencia de otras normativas donde es obligatorio por volumen de facturación, la Ley 21.719 en Chile establece que designar a un DPD es obligatorio solo si tu organización decide implementar un Modelo de Prevención de Infracciones (MPI).
Considerando que el MPI es el atenuante principal contra multas millonarias, en la práctica, cualquier empresa mediana o grande que maneje datos sensibles terminará necesitando un DPD.
Las Funciones Clave del DPO
El DPD no es un simple administrativo; es un perfil híbrido que debe entender de leyes y de tecnología (Legal-Tech). Sus funciones incluyen:
- Supervisar el cumplimiento: Asegurar que las bases de datos, los formularios web y el software sigan las normas de privacidad.
- Gestión de Derechos ARCO+: Atender las quejas o solicitudes de los usuarios cuando piden eliminar o rectificar sus datos.
- Evaluaciones de Impacto (EIPD): Analizar los riesgos antes de lanzar un nuevo producto de software que procese datos.
- Enlace Oficial: Ser el punto de contacto entre la empresa y la Agencia de Protección de Datos Personales (APDP).
DPO in-house vs. DPO as a Service (DPO Externo)
Contratar a un experto a tiempo completo puede ser muy costoso para una PYME o una empresa mediana. Aquí es donde surge la solución del DPO as a Service (DPD Fraccional).
Subcontratar este rol a una agencia tecnológica o consultora permite tener la experiencia de un equipo especializado a una fracción del costo, garantizando además independencia e imparcialidad (requisitos solicitados por la ley).
Checklist Técnico de 10 Puntos: ¿Está tu Empresa Lista para la Ley 21.719?
Las multas de la nueva Agencia (APDP) alcanzan hasta 20.000 UTM. Revisa los 10 requerimientos técnicos y legales obligatorios que debe cumplir el software y la web de tu empresa antes de diciembre.
Preguntas Frecuentes sobre el DPO en Chile
¿Qué es un DPO en una empresa?
El Delegado de Protección de Datos (DPO / DPD) es el profesional encargado de auditar y garantizar que los sistemas, bases de datos y procesos de la empresa cumplan los principios de la Ley 21.719.
¿Es obligatorio para todas las empresas?
Es obligatorio para las organizaciones que certifican un Modelo de Prevención de Infracciones (MPI), y altamente recomendado para empresas que recopilen datos sensibles de usuarios o clientes.
¿Conviene contratar un DPO in-house o externo?
Para PYMES y empresas en crecimiento, el modelo DPO as a Service (externo) permite acceder a consultores expertos y tecnología especializada por una fracción del costo de un sueldo directivo fijo.