الامتثال لقانون تشيلي رقم 21.719 مع ConsentX

مبادئ معالجة البيانات

يقرّ القانون رقم 21.719 عددًا من المبادئ الأساسية التي تحكم معالجة البيانات الشخصية.

وتشمل هذه المبادئ:

• المشروعية والإنصاف
• تحديد الغرض
• التناسب
• جودة البيانات
• الشفافية
• الأمن
• السرية
• المساءلة

كما يقرّ القانون مبدأ المسؤولية الذي تكون بموجبه المؤسسات التي تعالج البيانات الشخصية مسؤولة عن الامتثال للمبادئ والواجبات والالتزامات السارية.

متطلبات الموافقة بموجب القانون رقم 21.719

تُعد الموافقة أحد الأسس القانونية لمعالجة البيانات الشخصية في الإطار التشيلي الجديد.

وعند الاعتماد على الموافقة، ينبغي للمؤسسات التأكد من الحصول عليها وفقًا للمتطلبات التي يقرّها القانون، ومن أن لدى الأفراد معلومات كافية لفهم المعالجة المعنية.

كما ينص القانون رقم 21.719 على أسس قانونية أخرى للمعالجة في ظروف محددة، ما يعني أنه لا ينبغي للمؤسسات افتراض أن الموافقة لازمة لكل نشاط معالجة.

وبالنسبة إلى الأعمال الرقمية، يجعل ذلك من المهم التمييز بين أنشطة المعالجة التي تعتمد على الموافقة وتلك التي تستند إلى أساس قانوني آخر.

البيانات الشخصية الحساسة

يوفّر القانون رقم 21.719 حماية أقوى للبيانات الشخصية الحساسة.

ويشمل التعريف المعلومات المتعلقة بمجالات مثل الصحة والبيانات البيومترية والأصل العرقي أو الإثني والانتماء السياسي أو النقابي والمعتقدات الدينية أو الفلسفية والحياة الجنسية والميل الجنسي والهوية الجندرية.

ولذلك ينبغي للمؤسسات التي تعالج معلومات حساسة تطبيق ضمانات إضافية والتحقق من استيفاء الأساس القانوني وشروط المعالجة السارية.

حقوق أصحاب البيانات

يعزّز القانون رقم 21.719 الحقوق المتاحة للأفراد فيما يتعلق ببياناتهم الشخصية.

وبحسب الظروف، سيتمتع الأفراد بحقوق تشمل:

• الاطلاع - الحصول على معلومات عن بياناتهم الشخصية ومعالجتها
• التصحيح - تصويب البيانات غير الدقيقة أو الناقصة
• الحذف - طلب إزالة البيانات الشخصية حيثما ينطبق ذلك
• الاعتراض - الاعتراض على أنشطة معالجة معيّنة
• قابلية النقل - الحصول على البيانات الشخصية ونقلها في الظروف السارية
• حقوق إضافية تتعلق باتخاذ القرارات المؤتمتة والتنميط

ويقرّ القانون تحديدًا الحق في قابلية نقل البيانات ضمن الإطار الجديد لحقوق البيانات الشخصية.

عمليات نقل البيانات الدولية

يضع القانون رقم 21.719 قواعد محددة لنقل البيانات الشخصية إلى بلدان أخرى.

وسيتعيّن على المؤسسات التي تنقل البيانات الشخصية دوليًا تقييم الأساس القانوني والضمانات السارية والتأكد من أن عمليات النقل تستوفي المتطلبات التي أرساها الإطار التشيلي الجديد.

ويجعل ذلك حوكمة نقل البيانات الدولية جزءًا مهمًا من الامتثال بالنسبة إلى المؤسسات التي تستخدم مزودي خدمات السحابة والتحليلات والإعلان والتقنية على المستوى العالمي.

الأمن وخروقات البيانات

يجب على المؤسسات التي تعالج البيانات الشخصية الحفاظ على معايير أمنية ملائمة لحماية المعلومات من المعالجة غير المصرح بها أو غير المشروعة ومن الفقدان والتسريب والتلف العرضي والإتلاف.

كما يقرّ الإطار الجديد التزامات تتعلق بحوادث أمن البيانات الشخصية ويوفّر بنية مؤسسية أقوى للإنفاذ.

وكالة حماية البيانات الشخصية

ينشئ القانون رقم 21.719 وكالة حماية البيانات الشخصية، وهي كيان مستقل خاضع للقانون العام ومسؤول عن الإشراف على الامتثال لإطار حماية البيانات الشخصية في تشيلي.

وستتمتع الوكالة بصلاحيات تتعلق بالإشراف والإنفاذ وحماية حقوق الأفراد في بياناتهم الشخصية.