Cumplimiento Normativo y Gobernanza de Identidad Digital
La convergencia entre la Ley 21.459 sobre Delitos Informáticos y la próxima entrada en vigencia de la Ley 21.719, que moderniza la Ley 19.628 sobre Protección de la Vida Privada, establecerá un nuevo estándar de responsabilidad para las organizaciones en Chile. Ante la plena operatividad de la Agencia de Protección de Datos Personales el 1 de diciembre de este año, la biometría adquirirá la categoría de activo de alta sensibilidad, exigiendo una gobernanza de datos rigurosa basada en estándares internacionales de ciberseguridad y cifrado.
Este marco regulatorio impondrá el principio de Responsabilidad Proactiva (Accountability), obligando a las empresas a implementar, de manera anticipada, medidas técnicas y organizativas. Bajo los principios de ciberseguridad y confidencialidad, las organizaciones deberán asegurar un tratamiento de datos robusto que proteja la integridad de la identidad digital y los derechos de los titulares.
El dato biométrico como «dato sensible»
Con la plena vigencia de la nueva normativa de Protección de Datos en Chile, el rostro y la huella serán categorizados como datos sensibles. Su tratamiento exigirá el estándar de debida diligencia, en la cual la empresa deberá demostrar que aplicó la mejor tecnología disponible para protegerlos.
- Tu obligación: Implementar medidas técnicas y organizativas que garanticen la confidencialidad, integridad y disponibilidad de estos datos, asegurando un tratamiento limitado exclusivamente a los fines autorizados.
- Tu riesgo: Multas que alcanzan las 20.000 UTM y el cese inmediato de tus operaciones digitales si no cumples con el estándar de la Agencia de Protección de Datos.
El consentimiento: inequívoco y específico
La nueva ley terminará con la era de las autorizaciones invisibles. Tu usuario deberá autorizar el uso de su biometría de forma clara, informada y para un fin específico. Resultará insuficiente incluir una cláusula genérica en contratos extensos o asumir la aceptación por el solo uso de una aplicación.
- La solución: En Azurian diseñamos flujos de verificación de identidad donde el consentimiento es auditable y transparente. Nuestra tecnología procesa patrones biométricos anónimos y encriptados que no vinculan datos personales identificables del usuario. De esta forma, tu empresa obtiene la certeza legal para operar sin comprometer la privacidad del titular.
Certificación internacional: Más allá del estándar básico
La validez jurídica de tu sistema de identidad dependerá de la robustez de su tecnología. Ante una auditoría de la Agencia de Protección de Datos o un proceso legal, el estándar utilizado determinará tu nivel de responsabilidad. No todas las soluciones de biometría son iguales ante la justicia chilena.
- Tu respaldo técnico: Aunque las certificaciones iBeta (PAD Nivel 1 y 2) son el requisito mínimo de la industria para detectar vida activa, en Azurian nos alineamos con estándares de última generación como el NIST 800-63-4.
- Protección avanzada: Este nivel de exigencia técnica asegura que el sistema es capaz de detectar ataques de suplantación modernos (incluyendo deepfakes y técnicas avanzadas de inyección digital), demostrando que tu empresa aplicó la máxima debida diligencia disponible en el mercado.
Evaluación de impacto (DPIA): Tu hoja de ruta
Antes de desplegar la biometría, tu empresa o institución deberá realizar una “Evaluación de Impacto en la Protección de Datos”. Estas son las tres preguntas que guían este proceso:
1- ¿Dónde y cómo se almacenan los vectores biométricos?
2- ¿Cuáles son los principios aplicables según tu negocio ?
3- ¿Cuál es el protocolo de cumplimiento que tiene tu empresa para dar cumplimiento a los derechos del titular de los datos?
Genera más confianza a tus clientes con Azurian
La ley no es una barrera. Es la oportunidad para construir una relación de confianza real con tus clientes y colaboradores. En Azurian, conectamos tu cumplimiento normativo con una experiencia de usuario ágil y sin fricciones.
¿Tu solución de biometría cumple con los requisitos que exige la Agencia para 2026?
Conversemos
