Thesis:

Propuesta de un framework de cumplimiento Ley N° 21.719 de protección de datos personales para su implementación en una institución pública

El Instituto Geográfico Militar (IGM) de Chile es un organismo público de infraestructura crítica que debe cumplir con la Ley N° 21.719 sobre Protección de Datos Personales antes de que entre en vigor en diciembre de 2026. Este trabajo diseña e implementa un Modelo de Gobernanza de Datos Personales (MGDP) basado en estándares internacionales (ISO/IEC 27701 y DAMA-DMBOK) mediante la metodología Design Thinking, para permitir el cumplimiento normativo dentro de las limitaciones de recursos propias de una institución pública. El diagnóstico institucional levantó 146 registros de datos personales en los 26 departamentos y secciones del IGM, consolidados en 42 tratamientos activos conforme al Art. 14 quáter de la ley. El análisis de brechas encontró 11 ítems de incumplimiento respecto al deber de información y transparencia, y el diagnóstico técnico del ERP institucional detectó 8 hallazgos de seguridad, de los cuales 3 son de criticidad crítica. El MGDP diseñado considera 7 componentes: estructura de gobernanza con 3 roles formales, Registro de Actividades de Tratamiento (RAT) con 42 tratamientos documentados, metodología de Evaluación de Impacto (EIPD) para 7 tratamientos de alto riesgo, 5 flujos de atención ARCO+, modelo de prevención con 10 riesgos clasificados y roadmap de implementación y políticas y procedimientos institucionales. La validación por juicio experto de 2 evaluadores dio un impacto medio de 4,21 sobre 5 y una viabilidad de 3,50 sobre 5. La diferencia en la estimación de cumplimiento entre evaluadores, sustancial (70–89%) versus mínimo (<40%) nos señala que la automatización sistémica como condición necesaria complementaria al marco de gobernanza para alcanzar cumplimiento pleno de la ley.