Tras el interés generado por el webinar “Protección de Datos y Gobernanza de la IA” realizado en agosto, BH Compliance llevó a cabo un segundo encuentro el pasado 4 de septiembre para profundizar en los temas abordados en la primera sesión y responder las preguntas que quedaron pendientes.
El conversatorio fue moderado por Susana Sierra y contó nuevamente con la participación de María Luisa Acuña, Managing Director y Cyber Security Lead de Accenture Chile; Guillermo Carey, socio de Carey; y Juan Ignacio Alarcón, jefe de la División Jurídica de la Agencia Nacional de Ciberseguridad (ANCI).
Durante el encuentro, los panelistas analizaron los cambios regulatorios en discusión, los desafíos que platea la rápida evolución de la inteligencia artificial y la necesidad de integrar la protección de datos, la ciberseguridad y la gobernanza tecnológica en la estrategia de las organizaciones.
Principales temas abordados
La eventual postergación de la Ley de Protección de Datos no cambia el desafío de fondo
Los panelistas coincidieron en que una prórroga podría entregar mayor certeza regulatoria y más tiempo para la preparación de empresas e instituciones. Sin embargo, enfatizaron que la protección de datos no debe abordarse únicamente por exigencias legales, sino como un elemento esencial para resguardar la confianza, la reputación y los activos de las organizaciones.
La gobernanza ya no puede limitarse al cumplimiento normativo
Uno de los mensajes centrales fue que la conversación está evolucionando desde el cumplimiento de normas específicas hacia una gobernanza integral de los datos, la tecnología y la inteligencia artificial. Los expertos plantearon que quienes lideran estas materias deben participar activamente en la estrategia del negocio y no solo intervenir cuando surgen riesgos o exigencias regulatorias.
La inteligencia artificial está redefiniendo los riesgos y las oportunidades
La velocidad con que evolucionan los modelos de IA obliga a las organizaciones a replantear cómo gestionan sus datos y su dependencia tecnológica. Se discutió el creciente uso de plataformas externas de IA, los desafíos asociados al control de la información y la importancia de desarrollar capacidades propias que permitan reducir riesgos futuros.
La ciberseguridad debe incorporarse desde el diseño
Los panelistas destacaron que la adopción de inteligencia artificial y nuevas tecnologías debe ir acompañada de una mirada preventiva. La seguridad de la información, la resiliencia frente a incidentes y la gestión adecuada de los riesgos ya no son temas exclusivamente técnicos, sino aspectos críticos para la continuidad y sostenibilidad de cualquier organización.
Las empresas necesitan responsables claros y trabajo interdisciplinario
Más allá del nombre del cargo o del área encargada, los expositores coincidieron en que debe existir una figura que articule los distintos actores involucrados: tecnología, seguridad, legal, compliance, recursos humanos y negocio. La gobernanza efectiva requiere coordinación y una visión compartida de los riesgos y objetivos de la organización.
Reportar incidentes de ciberseguridad de manera temprana fortalece al ecosistema
Otro de los temas abordados fue la importancia de avanzar hacia una cultura de reporte. Los expertos destacaron que la comunicación temprana de incidentes de ciberseguridad permite mejorar la respuesta de las organizaciones, apoyar a otras entidades y fortalecer la resiliencia del ecosistema digital en su conjunto. También se discutió la necesidad de facilitar estos procesos mediante mecanismos de coordinación entre reguladores.
Una reflexión transversal
El principal consenso del conversatorio fue que la gobernanza de datos, la ciberseguridad y la inteligencia artificial deben abordarse como decisiones estratégicas de negocio. Más que responder exclusivamente a exigencias regulatorias, las organizaciones necesitan desarrollar capacidades que les permitan innovar, aprovechar las oportunidades que ofrece la tecnología y, al mismo tiempo, proteger los activos que sustentan la confianza de clientes, colaboradores y demás grupos de interés.
