- Derechos
- Las personas podrán pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos (art. 4°). Tendrás que responder dentro de 30 días corridos, prorrogables una vez por otros 30 (art. 11).
- Información
- Una política de tratamiento a disposición del público: qué datos tratas, para qué, con quién los compartes y cómo se ejercen los derechos (art. 14 ter).
- Seguridad
- Medidas proporcionales al riesgo, para el responsable y para el encargado, que protejan la confidencialidad, integridad y disponibilidad de los datos y permitan recuperarlos (art. 14 quinquies).
- Vulneraciones
- Reportar a la Agencia, sin dilaciones indebidas, las vulneraciones que generen un riesgo razonable para las personas, y en ciertos casos avisarles también a ellas (art. 14 sexies).
- Proveedores
- Un contrato con cada encargado: objeto, duración, finalidad, tipo de datos, categorías de titulares y derechos y obligaciones de las partes. Si el encargado eres tú: seguir las instrucciones de tu cliente, proteger los datos y avisarle si hay una vulneración (art. 15 bis).
- Alto riesgo
- Una evaluación de impacto antes de iniciar un tratamiento que pueda producir un alto riesgo para las personas (art. 15 ter).
Quién fiscaliza y cómo
La Agencia de Protección de Datos Personales. Las infracciones se califican en leves, graves y gravísimas. Las leves se sancionan con amonestación escrita o multa de hasta 5.000 UTM; las graves, con multa de hasta 10.000 UTM, y las gravísimas, con multa de hasta 20.000 UTM (arts. 34 a 35).
La ley también considera el tamaño: la Agencia fijará, por instrucción general, exigencias de información y de seguridad diferenciadas según el tipo de datos, la actividad y el tamaño de la empresa (art. 14 septies).
