¿Por qué es importante hoy la Ciberseguridad, Delitos Informáticos y Protección de Datos Personales?

Los últimos ataques informáticos en Chile a instituciones como el Sernac, Estado Mayor Conjunto y Poder Judicial en el ámbito público, sumado a los recibidos por Bancos y diversas empresas en el sector privado, no hacen sino confirmar la importancia y falencias que existen hoy en materia de Ciberseguridad, Delitos Informáticos y Protección de Datos Personales y la necesidad de contar con profesionales altamente capacitados, que puedan asesorar a las empresas de cualquier tamaño y rubro en esta materia.

Hoy las probabilidades de sufrir un ciberataque a nivel organizacional sol altas. Por medio de un malware, ramsomware, pishing, sabotaje insiders u otra forma, se puede acceder a información sensible y generar efectos devastadores en una institución, desde la sustracción de datos, ser víctima de alguno de los nuevos delitos informáticos, hasta sufrir un blackout informático con consecuencias devastadoras económicas y reputaciones para la compañía.

Tal incidencia tiene hoy el cibercrimen a nivel global, que se estima que su actividad, en términos transaccionales monetarios, supera en más de tres veces a las empresas Top 10 y en más de dos veces a la actividad de narcotráfico a nivel mundial. Por su parte en época de pandemia y en los últimos años con el masivo acceso a la tecnología el cibercrimen y ciberataques se han incrementado en nuestro país y, toda hace estimar, que este incremento seguirá en una escalada cada vez mayor.

¿Cuál es nuestra realidad en materia de Ciberseguridad, Delitos Informáticos y Protección de Datos Personales?

En materia de Delitos Informáticos con la Ley 21.459 dictada el publicada el 20 de junio de 2022, se establecen los delitos de Acceso ilícito a un sistema informático, Interceptación ilícita de un sistema informático, Ataque a la integridad de los datos informáticos, Falsificación informática, Receptación de datos informáticos, Fraude informático y Abuso de los dispositivos. La importancia de esta ley es que, a partir de diciembre de 2022, los delitos antes señalados se incorporar al catálogo de delitos de la Ley 20.393 que establece la Responsabilidad Penal de las Personas Jurídicas, por lo que, las empresas del estado y personas jurídicas de derecho privado, en especial las empresas de cualquier giro, tamaño y a lo largo de todo el país deberán incluir dichos delitos en sus programas de prevención de delitos.

En materia de Protección de Datos Personales, si bien nuestra Ley 19.628 es del año 1999, la importancia en esta materia atendida las nuevas facultades fiscalizadoras del Sernac y eventuales acciones tutela laboral, indemnizaciones civiles, multas y su protección a nivel mundial ha provocado que en Chile muchas empresas y el estado estén colocando este tema como prioritario no solo a nivel de Gobierno Corporativo, sino que capacitando a sus colaboradores. También, en materia de protección de datos personales existe un avanzado proyecto de Ley en nuestro Congreso Nacional que, entre otras innovaciones, incorpora los Derechos ARCOP (acceso, rectificación, cancelación, oposición y portabilidad), trata la transferencia internacional de datos, crea una autoridad de control en materia de protección de datos, eleva las sanciones y establece Modelo de Prevención de Sanciones.

Finalmente, en materia de Ciberseguridad, al carecer de una legislación robusta y completa en materia de ciberseguridad, es importante tener en cuenta el cumplimento de estándares en materia de ciberseguridad (Normas ISO- NCH), prevenir, detectar y mitigar los riesgos informáticos, establecer y nombrar un encargado de Ciberseguridad, tener políticas, reglas y procedimientos a la medida de la compañía y un sistema de capacitación, monitoreo y mejora continua.

¿Cómo podemos evitar ataques de la Ciberseguridad, Delitos Informáticos y Protección de Datos Personales?

En Estudio Jurídico Matus & Cía. Asesoramos a empresas Chilenas y extranjeras de cualquier giro, tamaño y a lo largo de todo el país en materia de Ciberseguridad, Delitos Informáticos y Protección de Datos Personales a través de un sistema de trabajo profesional calificado y altamente especializado.

¿Como lo hacemos?

1) Analizamos, conjuntamente con nuestro cliente, estándares actuales y esperados en materia de ciberseguridad, prevención de delitos informáticos y protección de datos. Cumplimiento legal, de estándares de normas ISO-NCH, regulatorias si aplicaran,  capacidad de monitoreo, detección, respuesta y de resiliencia ante eventuales incidentes, ataques o delitos informáticos.

2) Desarrollamos e implementamos políticas, reglas y procedimientos materia de ciberseguridad, prevención de delitos informáticos y protección de datos personales, desarrollo de las cláusulas correspondientes en contratos de trabajo, reglamento interno, contrato con proveedores y colaboradores y código de ética.

3.- Capacitación y sensibilización (presencial o vía remota) a trabajadores, DPO (Encargado de Prevención o Delegado de Protección de Datos), Encargado de Ciberseguridad, directores y gerentes de la compañía sobre ciberseguridad, delitos informáticos, protección de datos personales y eventual responsabilidad penal para la persona jurídica y personas naturales.

4.- Revisión de Matriz de Riegos, si existe y emisión de informe para su eventual actualización a fin de cumplir con la Ley 21.459 sobre Delitos Informáticos, los cuales pasan a formar parte del catálogo de delitos de la Ley 20.393 sobre responsabilidad penal de las Personas Jurídicas a partir de diciembre de 2022.

En este sentido, hacemos presente que Estudio Jurídico Matus & Cía. Limitada, es una de las entidades inscritas y autorizadas por la Comisión para el Mercado Financiero (CMF), para certificar Modelos de Prevención de Delitos en Chile, por lo que tenemos experiencia en la implementación y certificación de matriz de riesgos y de los instrumentos que debe contener dicho modelo.

5.- La Asesoría está a cargo de un equipo conformado por Abogados e Ingenieros Informáticos, dos de las disciplinas más importantes y llamadas a dar soluciones integrales en estos temas.

¡Contáctenos!