Ley 21.719 para abogados: cómo se estructura un servicio de adecuación

Lo que cambia no es la norma: es el tipo de encargo

La discusión sobre la Ley 21.719 suele detenerse en el contenido de las obligaciones. Para quien ejerce, la novedad relevante es otra: aparece un encargo que no se agota en un informe. La empresa no necesita solamente saber qué le exige la ley; necesita quedar en condiciones de demostrar, ante una fiscalización o un reclamo, que actuó de determinada manera en una fecha determinada.

Eso desplaza el trabajo desde el dictamen hacia el proyecto. Un dictamen se entrega y se cierra. Un proyecto de adecuación tiene etapas, responsables dentro del cliente, plazos que corren, documentos que se versionan y evidencia que debe sobrevivir a la rotación de personal.

La consecuencia comercial es directa: el mismo conocimiento jurídico puede facturarse como una consulta puntual o como un servicio con seguimiento. La diferencia entre ambos no está en el criterio aplicado, sino en si existe o no un método para sostenerlo en el tiempo.

Los encargos que aparecen con más frecuencia

Al bajar la ley a la operación de una empresa mediana chilena, el trabajo tiende a agruparse en un conjunto acotado de encargos. Reconocerlos permite armar propuestas comparables entre clientes en vez de improvisar cada alcance.

• Levantamiento de tratamientos y bases de licitud, con la definición de qué se sostiene y qué debe corregirse antes de documentarse.
• Redacción o corrección de información al titular, incluida la que debe estar disponible de forma permanente.
• Revisión de contratos con proveedores que acceden a datos, y de la posición de la empresa como responsable o encargada en cada relación.
• Diseño del canal de derechos: quién recibe, quién resuelve, cómo se acredita identidad, cómo se computa el plazo y cómo se deja constancia.
• Procedimiento ante vulneraciones de seguridad: la apreciación del riesgo razonable que gatilla la comunicación a la Agencia, los supuestos en que además debe notificarse al titular y el registro de todo ello (art. 14 sexies).
• Evaluaciones de impacto, obligatorias y previas al inicio del tratamiento cuando exista probable alto riesgo, y siempre en las cuatro hipótesis del artículo 15 ter (perfilamiento con efectos jurídicos, tratamiento a gran escala, monitoreo de zonas de acceso público y datos sensibles bajo excepción de consentimiento).
• Definición del rol de delegado de protección de datos y su relación con la organización. En Chile no es una designación exigida con carácter general: aparece como elemento del modelo de prevención de infracciones voluntario (arts. 49 y 50) y debe informarse en el sitio web sólo si existe (art. 14 ter). Decidir si conviene asumirlo es, en sí mismo, un encargo.
• Acompañamiento posterior: revisión periódica, actualización ante cambios normativos y preparación frente a requerimientos.

Un servicio por etapas, no una carpeta de documentos

Un proyecto de adecuación que funciona suele ordenarse en etapas que se validan una a una: entender la operación, decidir la posición jurídica, documentarla, habilitar los procesos que la ejecutan, probar que funcionan y dejar el rastro que permita demostrarlo después.

El orden importa. Redactar una política antes de haber levantado los tratamientos produce un texto que no coincide con la operación real, y ese desajuste es precisamente lo que se vuelve problemático frente a un reclamo. El documento debe ser consecuencia del levantamiento, no su reemplazo.

Para el cliente, el valor de esta secuencia es que puede ver avance sin esperar el entregable final. Para el asesor, es que cada etapa tiene un cierre definido, lo que permite cotizar y facturar con menos discusión sobre el alcance.

Dónde queda la responsabilidad del asesor

Conviene delimitar el alcance por escrito desde la propuesta. La decisión sobre bases de licitud, sobre el rechazo fundado de una solicitud o sobre la procedencia de comunicar una vulneración es una decisión jurídica del asesor y de su cliente; ninguna herramienta la sustituye y ninguna plantilla la presume.

Lo mismo vale en sentido inverso: la ejecución diaria —responder dentro de plazo, mantener actualizada la información publicada, aplicar los controles acordados— es de la empresa. Un servicio bien delimitado dice qué queda a cargo de cada parte y qué ocurre si el cliente no ejecuta lo comprometido.

La documentación cumple aquí una doble función. Protege al cliente frente a la autoridad y protege al asesor respecto de lo que efectivamente recomendó, en qué fecha y con qué antecedentes a la vista.

Qué parte del trabajo es repetible

Cuando se ejecutan varios proyectos en paralelo, buena parte de las horas tiende a irse en producir, no en decidir: rehacer estructura de documentos, reescribir los mismos datos de la empresa en cada archivo, perseguir plazos por correo, reconstruir qué versión se entregó y cuándo, y responder consultas que ya se respondieron para otro cliente.

Ese trabajo es sistematizable sin ceder criterio. Un conjunto de plantillas propias, datos de la empresa que se escriben una vez y se reutilizan, un registro de plazos con responsables y un archivo de versiones cubren la mayor parte. La condición es que el texto siga siendo editable: una plantilla que no se puede intervenir termina produciendo documentos que el asesor no firmaría.

La misma lógica aplica al uso de inteligencia artificial. Es útil para estructurar, comparar y preparar borradores; no lo es para decidir. Cualquier uso profesional debería trabajar con datos sustituidos o seudonimizados, exigir fuente y fecha, y tratar toda salida como borrador sujeto a revisión.

La pregunta práctica al cerrar un proyecto es simple: si mañana llega el mismo encargo de otro cliente, ¿cuánto del trabajo se puede reutilizar? Si la respuesta es poca, el método todavía no existe.