Fecha: marzo 31, 2026

En el mes de marzo del año 2026 la Superintendencia de Protección de Datos Personales (SPDP) a través de la Intendencia General de Innovación Tecnológica y Seguridad de Datos Personales emitió la versión 2 de la Guía de Gestión de Riesgos y Evaluación de Impacto del Tratamiento de Datos Personales. Vale mencionar que, la nueva versión no reemplaza el modelo anterior, sino que lo refuerza y desarrolla, manteniendo la misma estructura metodológica base.

A continuación, información relevante relacionada con la Guía:

1. Mayor exigencia de aplicabilidad real: La guía 2026 enfatiza que la gestión de riesgos debe reflejar la operación real de la empresa.
2. Integración más fuerte entre áreas (legal, tecnología y riesgos): Se refuerza la necesidad de trabajo coordinado entre áreas jurídicas, técnicas y de seguridad. Esto formaliza instancias de coordinación por medio de comités o similares.
3. Ampliación del enfoque hacia terceros y ecosistema digital: Se incorpora mayor énfasis en riesgos asociados a proveedores, servicios tecnológicos y entornos digitales. Se denota la importancia de revisar contratos, controles y monitorear a los proveedores que traten datos personales.
4. Reconocimiento de distintos niveles de madurez (proporcionalidad): La guía introduce mayor flexibilidad según el tamaño y capacidades de la organización. Se deja claro que no todas las compañías requieren del mismo nivel de sofisticación.
5. Mayor énfasis en monitoreo continuo y prevención: Se refuerza la necesidad de control permanente sobre riesgos y vulnerabilidades.
6. Uso más robusto de información para sustentar riesgos: Se promueve el uso de datos internos, reportes y experiencia previa para justificar decisiones. Por ende, se deben documentar los criterios adoptados para la toma de decisiones.
7. Refuerzo del enfoque preventivo sobre incidentes de seguridad: Se pasa de una lógica reactiva a una lógica de anticipación ocasionando que se revisen las medidas de seguridad implementadas y su efectividad.

Por lo antes expuesto, es recomendable que los análisis de riesgos realizados bajo la óptica de la versión 1 de la Guía sean actualizados o complementados, según corresponda, para alinearlos con los nuevos criterios.

 

Para mayor información escríbenos a info@lexvalor.com