Was ist das Gesetz Nr. 19.628 von Chile?

Das chilenische Gesetz 19.628 ist das wichtigste Datenschutzgesetz in diesem lateinamerikanischen Land. Die erste Verordnung über den Schutz des Privatlebens in Chile wurde 1999 verabschiedet, allerdings ohne eine offizielle Datenschutzbehörde. Im Jahr 2021 wurde eine Änderung mit einem Gesetzesvorschlag vorgenommen, der die Agentur für den Schutz personenbezogener Daten (als Schutzbehörde) einführte.

Dieses Gesetz legt fest, wie personenbezogene Daten (PII) zu sammeln, auszuwählen, zu speichern, zu organisieren, zu bearbeiten, zu verleihen, zu übertragen, zu extrahieren, gegenüberzustellen, zu verbinden, zu kommunizieren oder zu löschen sind. Unabhängig davon, ob das Verfahren oder die Abfolge der Vorgänge automatisiert ist oder nicht.

Nach dem Gesetz 19.628 ist die Rechtsgrundlage für die Datenverarbeitung die Zustimmung der betroffenen Person. Es gibt jedoch eine ganze Reihe von Ausnahmen, die die Verarbeitung personenbezogener Daten ohne die Zustimmung der betroffenen Person erlauben.

Für wen gilt das Gesetz 19.628?

Das Gesetz 19.628 gilt für öffentliche und private Organisationen und regelt die persönlichen und sensiblen Daten von identifizierten natürlichen Personen. Das Gesetz gilt für das Gebiet Chiles und berücksichtigt keine biometrischen, georeferenzierten oder geringfügigen Daten.

Die Rechte der betroffenen Person aus dem Gesetz 19.628

Nach diesem Gesetz haben die Betroffenen das Recht darauf:

• alle sie betreffenden Informationen anzufordern (z. B. den Zweck der Bestimmung und die Herkunft der Datenerhebung)
• die Änderung von unrichtigen Daten zu verlangen
• die Löschung von Daten zu verlangen, wenn die Speicherung unrechtmäßig ist oder abgelaufen ist
• Einwilligung zu widerrufen
• sowie das Recht, Änderungen zu verlangen, d.h. Löschung oder Sperrung von zuvor angegebenen Daten

Heute ist die Agentur für den Schutz personenbezogener Daten befugt, bei Nichteinhaltung der Vorschriften Sanktionen zu verhängen, um die wirksame Verwirklichung, Umsetzung und Erfüllung der Rechte der betroffenen Personen zu gewährleisten.

Die Strafen für die Nichteinhaltung des Gesetzes können bis zu 750.000 USD betragen, und im Wiederholungsfall kann die Agentur ein Bußgeld in Höhe des dreifachen Betrags des angegebenen Verstoßes verhängen.

Stellen Sie sicher, dass Ihr Unternehmen dieses Datenschutzgesetz einhält, wenn es unter die genannte Kategorie fällt. Um die Einhaltung der Vorschriften zu vereinfachen, stehen Jira– und Confluence-Apps zur Verfügung, die Unternehmen dabei helfen, die Anforderungen des Gesetzes 19.628 zu erfüllen und sie ihren Nutzer*innen mitzuteilen.