La protección de datos personales en el ámbito comercial y financiero en el contexto de la nueva regulación fintec Ley 21.521 de 2023

Abstract

Esta Actividad formativa equivalente a tesis estudia la protección de datos personales de carácter financiero y comercial, en el contexto de la nueva regulación Fintec en Chile. Se busca dilucidar los desafíos de cumplimiento de esta industria emergente, que requiere como uno de sus insumos esenciales, de los datos personales. A estos efectos, en el capítulo I se avanza en la conceptualización y clasificación de los datos personales de carácter comercial, económico, bancario o financiero, para luego dar paso a la revisión de los principios del tratamiento de datos, en especial el principio de finalidad y la protección de los derechos de los titulares de datos personales en su aplicación a la nueva normativa Fintec. En este sentido se plantea la duda de si la Ley Fintec introduce nuevas consideraciones sobre la protección de datos en instituciones tecnológicas financieras. A continuación, se analiza la figura del secreto y reserva bancaria y su relación con las normas de protección de datos personales. En este ámbito nos interesa constatar la mejor forma de compatibilizar los derechos y libertades reconocidos en la legislación como resultado de la consagración del derecho fundamental a la protección de datos personales y las necesidades de información de la industria Fintec y de la autoridad para el ejercicio de sus competencias legales. Si bien nuestro análisis versa principalmente en el ámbito de la normativa nacional, por los flujos de información requeridos en las actividades en las cuales hemos centrado nuestro análisis, deberemos referirnos en algunos aspectos a la legislación y jurisprudencia internacional o comparada

This formative activity equivalent to a thesis studies the protection of personal data of a financial and commercial nature, in the context of the new Fintech regulation in Chile. It seeks to elucidate the compliance challenges of this emerging industry, which requires personal data as one of its essential inputs. For these purposes, Chapter I advances in the conceptualization and classification of personal data of a commercial, economic, banking or financial nature, to then give way to the review of the principles of data processing, especially the principle of purpose and the protection of the rights of personal data holders in their application to the new Fintec regulations. In this sense, the question arises as to whether the Fintech Law introduces new considerations on data protection in financial technology institutions. Next, the figure of bank secrecy and reserve and its relationship with personal data protection regulations is analyzed. In this area we are interested in verifying the best way to make compatible the rights and freedoms recognized in the legislation as a result of the consecration of the fundamental right to the protection of personal data and the information needs of the Fintech industry and the authority for the exercise of their legal powers. Although our analysis deals mainly with the scope of national regulations, due to the information flows required in the activities on which we have focused our analysis, we must refer in some aspects to international or comparative legislation and jurisprudence