Ciberseguridad y datos: el contrato como línea de defensa
El texto parte de las vulnerabilidades reportadas en instituciones públicas y privadas chilenas para plantear que la gestión del riesgo de datos y ciberseguridad es también una cuestión contractual y no solo técnica. Los autores sostienen que, a diferencia de la regulación general, los contratos tecnológicos permiten adaptar controles a cada organización y definir obligaciones específicas para proveedores SaaS, cloud, de telecomunicaciones, integradores o servicios gestionados. Enumeran cláusulas esenciales sobre control de acceso, estándares mínimos de seguridad, derechos de auditoría, notificación de incidentes, continuidad del servicio, salida del contrato y distribución de responsabilidad.
El impacto de la inteligencia artificial en el tratamiento de datos personales
El autor analiza las tensiones que el aprendizaje automático genera frente a la Ley N.º 19.628 sobre protección de la vida privada. Identifica tres focos de conflicto: el principio de finalidad, cuando el sistema trata los datos con un propósito distinto al autorizado; la autorización del titular y el ejercicio de los derechos de cancelación, oposición o bloqueo una vez que los datos ya fueron procesados; y la calidad de los datos cuando el propio titular omite información relevante. Cierra advirtiendo los desafíos de transparencia y sesgos que plantea el proyecto de ley en trámite en el Congreso chileno.
