En reunión realizada el lunes 3 de agosto, el Comité de Control Interno conoció el avance del plan de trabajo para la adecuación institucional a la Ley N.º 21.719, presentado en mayo recién pasado. En la cita, encabezada por el rector Dr. Benito Umaña Hermosilla, se analizaron también los próximos desafíos del proceso, que busca fortalecer la protección de los datos personales mediante la incorporación de nuevas prácticas de gestión, mayores estándares de seguridad y una gobernanza que asegure el cumplimiento permanente de la normativa legal.
La exposición de los avances registrados a la fecha estuvo a cargo de la delegada de protección de datos y compliance de la UBB Evelyn Muñoz Medina, quien explicó que, en una primera etapa, los esfuerzos se han centrado en el diagnóstico institucional y la identificación de los procesos que involucran tratamiento de datos personales. La profesional se refirió igualmente a las brechas detectadas y las medidas ya implementadas para fortalecer los controles internos.
Entre los principales resultados informados figuran el levantamiento de información en las primeras unidades priorizadas, la identificación de alrededor de 150 procesos de tratamiento de datos, la implementación de mecanismos de trazabilidad para el acceso a fichas estudiantiles y bases de datos destinadas a investigación, además de la ampliación del diagnóstico hacia nuevas áreas institucionales y tratamientos de mayor riesgo. Asimismo, se constató que la Universidad cuenta con información suficiente para comenzar a regularizar las brechas detectadas mientras continúa el levantamiento progresivo del resto de los procesos institucionales.
En su presentación, Evelyn Muñoz destacó que el trabajo desarrollado ha permitido avanzar en el diagnóstico comprometido para la primera fase del plan, a la vez que activar controles preventivos y fortalecer la coordinación con distintas unidades. También se han generado insumos para la futura implementación de una estructura de gobernanza institucional para la toma de decisiones y el seguimiento de las acciones requeridas por la ley.
Al término de la presentación, el rector Umaña agradeció el trabajo realizado y valoró los avances alcanzados en el proceso de adecuación institucional a la norma legal. En ese contexto, planteó la conveniencia de establecer una estructura de gobernanza compuesta por un comité estratégico encargado de asesorar a la Rectoría y un comité ejecutivo responsable de coordinar la implementación de las acciones que se definan.
El Comité de Control Interno coincidió en que la entrada en vigencia de la Ley N.º 21.719 implica un cambio significativo en la forma en que las instituciones gestionan la información personal. En ese marco, se enfatizó la importancia de desarrollar instancias de capacitación dirigidas a las unidades involucradas. Asimismo, se propuso designar un delegado o delegada en cada facultad, con el propósito de fortalecer la coordinación y facilitar la implementación de la normativa.
