Antes de la ley de protección de datos, decide quién es el dueño de tus datos

Si hay un ámbito de tecnología donde la mediana empresa chilena debería estar mejor parada, es el de datos y gobierno del dato. Y, en efecto, es el mejor evaluado del tema: 43,1 sobre 100, algo por sobre el promedio general de tecnología, que es 40,7. El problema es que "el mejor" en este diagnóstico sigue siendo insuficiente: sigue siendo un nivel básico de la escala.

El mejor ámbito, y aun así básico

La diferencia entre el ámbito de datos y el promedio del resto de tecnología es pequeña, apenas un par de puntos. Eso no es una buena noticia: significa que incluso en el terreno donde la empresa mediana está relativamente mejor preparada, sigue faltando una gestión formal de la información. El instrumento incluso castiga la falta de esa base: cuando los datos no son confiables, el puntaje del ámbito de inteligencia artificial queda directamente limitado por el de datos, porque sin datos ordenados no hay analítica ni automatización que valga.

Falta dueño, no falta información

El patrón cualitativo que aparece con más frecuencia en el diagnóstico no es la ausencia de datos, es la ausencia de un responsable. Empresas que tienen información utilizable, pero de calidad despareja y sin que nadie tenga la tarea formal de cuidarla, de decidir dónde vive, quién puede verla y quién la mantiene al día. Es un vacío de gobierno, no de infraestructura.

La cuenta regresiva de la ley de protección de datos

Ese vacío de gobierno importa más a partir de ahora. La Ley 21.719 de protección de datos personales fue publicada en diciembre de 2024 y entra en vigencia el 1 de diciembre de 2026, con la creación de una Agencia de Protección de Datos Personales que va a fiscalizar de verdad. Entre otras cosas, la ley exige que una organización sepa qué bases de datos de clientes y de trabajadores mantiene, con qué fin las trata y quién responde por ellas. Una empresa que hoy no tiene un responsable formal para sus datos operativos difícilmente tiene, tampoco, un inventario claro de sus datos personales. Conviene revisar esto con asesoría legal antes de que la fecha límite se acerque, no después.

Qué hacer

• Nombrar un responsable, aunque sea a tiempo parcial, para los datos operativos más críticos del negocio: clientes, trabajadores y proveedores.
• Levantar un inventario simple de qué bases de datos con información de clientes y trabajadores existen hoy, en qué sistema viven y quién tiene acceso a ellas.
• Conversar con asesoría legal sobre las obligaciones concretas que trae la Ley 21.719 para el tamaño y el rubro de la empresa, antes de diciembre de 2026.