Ciberseguridad y Ley de Protección de Datos: ¿están preparadas las empresas financieras en Chile?

Con la nueva Ley de Protección de Datos en marcha, el sector financiero enfrenta un gran desafío: cumplir con el “Cyber Compliance” sin comprometer su operatividad

El sector financiero en Chile es reconocido como uno de los más desarrollados y modernos de Latinoamérica. Sin embargo, este avance también lo convierte en uno de los blancos favoritos de los ciberdelincuentes.

Según el Estudio de Percepción de Riesgos Empresariales 2024, realizado por la Asociación de Auditores Externos de Chile y la Universidad Gabriela Mistral, el 68,2% de las empresas del sector bancario y financiero identificaron la ciberseguridad como su mayor preocupación.

Con la nueva Ley de Protección de Datos (Ley 21.719) en vigencia, las compañías deben adaptarse rápidamente para cumplir con las exigencias legales sin afectar la experiencia del cliente ni su propia estabilidad operativa. ¿El problema? No todas están listas para enfrentar este cambio.

Una nueva regulación, nuevos desafíos

La llegada de esta ley es vista como un avance clave en la protección de datos en Chile, pero también supone grandes desafíos para las empresas.

Según Juan Ignacio Nicolossi, Head of Cybersecurity de APIUX:

“La llegada de la Ley 21.719 es un avance en la protección de datos personales en Chile, tanto para empresas como para las personas. Es esencial que ambas partes conozcan sus derechos y obligaciones para asegurar el cumplimiento de la normativa. Para lograrlo, es fundamental abordar los desafíos que presenta esta nueva regulación y fomentar su correcta aplicación, de modo que se garantice su efectividad y se eviten repercusiones negativas en la economía digital del país”.

El cumplimiento de la normativa no solo requiere cambios en infraestructura tecnológica, sino también políticas claras y equipos especializados que aseguren que los datos de clientes y proveedores estén protegidos contra accesos indebidos o ataques cibernéticos.

La apuesta de APIUX: un sistema integral para el “Cyber Compliance”

¿Cómo pueden las pymes enfrentar los ciberataques y no caer en la trampa de los hackers?

Para ayudar a las empresas a navegar este nuevo escenario, APIUX, consultora regional experta en tecnología, ha desarrollado una solución integral para que las compañías puedan cumplir con la normativa sin comprometer su operatividad.

La propuesta de APIUX combina abogados, ingenieros en data science y expertos en ciberseguridad, formando un equipo multidisciplinario que evalúa y optimiza la estructura de datos de cada empresa.

El plan contempla:

• Evaluaciones internas para revisar políticas, procesos y la asignación del Delegado de Protección de Datos (DPD).
• Análisis externos sobre la relación con clientes, proveedores y la nueva entidad fiscalizadora.
• Implementación de nuevas herramientas y arquitecturas para garantizar un mayor control de la información.

Según Nicolossi:

“En APIUX llevamos tiempo preparándonos para este nuevo desafío regulatorio en Chile, ya que las empresas, independiente de su tamaño, deberán mejorar, actualizar o reconfigurar sus arquitecturas internas en relación al manejo de bases de datos de clientes, el acceso a dicha información y la ciberseguridad que se requerirá para protegerla”.

Ley de Protección de Datos: No cumplir puede salir muy caro

Más allá de la protección de datos, las empresas que no se adapten a la nueva ley podrían enfrentar graves consecuencias. Las sanciones incluyen multas, procesos investigativos y daños a la imagen corporativa, lo que podría afectar el patrimonio y la credibilidad de las instituciones.

Las empresas del sector financiero tienen dos opciones: adaptarse a tiempo y aprovechar la oportunidad para fortalecer su seguridad, o correr el riesgo de enfrentar problemas legales y pérdidas financieras.

En un mundo donde la ciberseguridad se ha convertido en una prioridad, el “Cyber Compliance” ya no es solo una opción, sino una necesidad. La pregunta es: ¿están las empresas realmente preparadas para este cambio?