Caso ficticio
Juanita Pérez está armando el inventario de datos de una empresa de servicios en una ciudad del norte de Chile antes del 1 de diciembre. Ya marcó como sensibles la carpeta de licencias médicas y la lista de afiliados al sindicato. Entonces abre una planilla que nadie le había mencionado: «Ayudas al personal». Tiene préstamos de emergencia, becas para hijos de trabajadores y una columna de comentarios donde se lee «para pagar el arriendo atrasado» y «quedó sola con los tres niños».
Nadie la había marcado. Para la Ley 21.719, es tan sensible como la de licencias: la situación socioeconómica está en la misma lista de datos sensibles que la salud (artículo 2°, letra g). El problema es que casi nunca tiene carpeta propia. Se esconde en planillas de préstamos, en descuentos de la liquidación, en becas y en correos de clientes, y por eso hay que ir a buscarla y marcarla en el inventario igual que la salud.
Qué entra y qué no
La ley define los datos sensibles como los que se refieren a «hechos o circunstancias de su vida privada o intimidad» y que revelan, entre otras cosas, el origen étnico, la afiliación sindical, la salud, las creencias religiosas y también la situación socioeconómica.
La ley no define qué entra exactamente en «situación socioeconómica», y no todo dato con plata lo es. Un sueldo, por sí solo, es un dato personal común. Lo que la ley protege es lo que revela la situación económica de alguien: que está endeudado, que pidió ayuda, que recibe un beneficio por necesidad, que no puede pagar. La lista completa de datos sensibles está en datos sensibles.
Hay un régimen aparte para un caso: los datos sobre obligaciones de carácter económico, financiero, bancario o comercial —morosidades, protestos— se pueden tratar sin consentimiento si se cumplen las reglas del Título III de la ley, y la ley dice expresamente que eso incluye los datos referidos a la situación socioeconómica del titular (artículo 13, letra a, y artículos 17 a 19). Lo vemos en cobranza con IA.
Dónde la encuentra Juanita
Con esa vara, Juanita vuelve a recorrer las planillas de la empresa:
- «Ayudas al personal». Los préstamos de emergencia y los anticipos de sueldo, sobre todo cuando alguien anotó el motivo. Las becas para hijos de trabajadores y los bonos asignados por necesidad.
- Las liquidaciones de sueldo. El sueldo no es sensible, pero algunos descuentos sí revelan deudas, como las cuotas de un crédito.
- Los correos de atención a clientes. El cliente que explica que no puede pagar porque se quedó sin trabajo, la solicitud de repactación con la historia detrás.
Ejemplo. Un correo a la mesa de ayuda dice: «No pude pagar la cuota de marzo porque me quedé sin pega y estoy viviendo donde mi hermana». El correo es un reclamo común. La frase sobre el trabajo y la vivienda es un dato sensible.
Las tres tienen algo en común: el dato no está en una columna con nombre, sino en un comentario, un motivo o un texto libre. Por eso nadie lo ve.
Cómo marcarla en el inventario
Marcar una planilla como sensible no es un rótulo: al lado de cada una, Juanita anota lo que cambia.
- Con qué base se usa. La regla general para un dato sensible es el consentimiento expreso del titular (artículo 16). Sin consentimiento, sólo en las excepciones de ese mismo artículo; por ejemplo, cuando hace falta para cumplir obligaciones en el ámbito laboral o de seguridad social, en el marco de la ley.
- Si necesita evaluación de impacto. La ley la exige siempre, antes de empezar, cuando se tratan datos sensibles en las hipótesis de excepción del consentimiento (artículo 15 ter, letra d).
- A quién avisar si se filtra. Si una vulneración de seguridad afecta datos sensibles, no basta con avisar a la Agencia: hay que avisarle también a cada persona afectada (artículo 14 sexies).
- Quién la ve. Vulnerar el deber de secreto sobre datos sensibles está entre las infracciones gravísimas (artículo 34 quáter, letra d).
Y una nota para los textos libres: como la situación socioeconómica viaja en un correo o un comentario, es fácil que llegue a un chat de IA cuando alguien lo pega para que le ayude a responder. Casi siempre la respuesta no necesita esa parte; cómo sacarla, en responder reclamos con IA.
Dónde entra Plumii
Plumii tapa nombres, RUT, correos, teléfonos y direcciones antes de que lleguen al modelo, pero el filtro no reconoce los datos sensibles, y la situación socioeconómica es uno de ellos. Si alguien pega una fila de «Ayudas al personal» —«María Pérez pidió un anticipo para pagar el arriendo atrasado»—, el modelo recibe «{NAME} pidió un anticipo para pagar el arriendo atrasado». El dato llega; lo que Plumii logra es que llegue sin el nombre. Por eso, aquí más que en ningún otro lado, importa lo que se escribe. Más en preguntas frecuentes.
Las personas, empresas y situaciones de este artículo son ficticias: las inventamos para explicar la ley, y cualquier parecido con un caso real es coincidencia. Este artículo es información general, no asesoría legal. El texto oficial de la ley está en la Biblioteca del Congreso Nacional.