Reclamación de infracciones a la Protección de Datos Personales

El 26 de diciembre la Corte Suprema en causa rol N° 32.617-2024 confirmó la sentencia dictada por la Corte de Apelaciones de Valparaíso, la que rechazó la acción de protección interpuesta en contra de la empresa WORLDCONIN (hoy Grupo Optimistic SpA.), empresa que realizaba pago en criptomonedas a cambio de fotografiar el iris ocular de las personas, por supuestas vulneraciones a los derechos de los titulares señalando que esa no era la vía de impugnación sino que debía realizarse de acuerdo con lo dispuesto por la normativa de protección de datos personales.

La nueva Ley de Protección de Datos Personales en Chile, aprobada el 26 de agosto de 2024, regula el tratamiento de datos personales y establece herramientas específicas para que los titulares puedan reclamar por el tratamiento indebido de sus datos. Estas herramientas están diseñadas para garantizar el respeto a los derechos de los titulares y promover la responsabilidad de los responsables y encargados del tratamiento de datos.

Reclamación por robos de información y protección de datos

Herramientas para reclamar por el tratamiento de datos:

1. Derecho a Reclamar ante la Agencia de Protección de Datos Personales: Antes de acudir a la justicia, la ley permite (pero no exige) que el titular presente un reclamo previo ante la Agencia de Protección de Datos Personales, la cual podría mediar o emitir sanciones si detecta incumplimientos.

Sin embargo, este paso no es obligatorio para ejercer la acción judicial. Así, los titulares de datos pueden presentar reclamos directamente ante la Agencia, creada por la ley, en caso de infracciones en el tratamiento de sus datos. Esto incluye, por ejemplo, si consideran que sus datos han sido tratados sin base legal, que no se han respetado sus derechos o que han sido víctimas de una vulneración de seguridad.

2. Derecho de Acción Judicial: Los titulares también tienen la posibilidad de interponer una acción judicial de protección de datos personales ante los tribunales de justicia. Esta acción puede buscar la corrección, eliminación o suspensión del tratamiento de los datos personales en cuestión y se interpone ante el tribunal civil competente. El procedimiento sigue reglas civiles ordinarias, pero con adaptaciones específicas que permiten una tramitación ágil y enfocada en la protección de los derechos fundamentales del titular de los datos.

3. Sanciones a los Infractores: La ley contempla sanciones severas para quienes no cumplan con las disposiciones legales, lo que fortalece la posición del titular para exigir el cumplimiento normativo. Estas sanciones incluyen multas significativas, proporcionalmente ajustadas según la gravedad de la infracción.

Importancia de estas herramientas: Estas disposiciones no solo permiten a los titulares defender sus derechos, sino que también incentivan a las empresas y organizaciones a implementar sistemas robustos de cumplimiento y protección de datos para evitar sanciones y garantizar la confianza de sus clientes y usuarios.