智利《数据保护法》生效在即，企业如何应对2026年合规挑战

智利《信使报》线上版5月8日报道，智《个人数据保护法》将于2026年12月正式生效，该法律被视为智数据隐私领域的重大变革。新法不仅设立独立的个人数据保护局作为监管机构，还引入严格的处罚措施，包括最高约139万美元的罚款及30天数据使用暂停。此外，法律强化了对健康、生物识别、未成年人等敏感数据的特殊保护，并赋予用户数据删除权及反对处理权等新权利。专家指出，企业需从技术、法律及文化层面全面调整。专业人士指出，企业须优先完成数据图谱梳理，明确数据收集、存储及处理流程，否则无法建立法律要求的处理活动记录。企业应重新审视数据所有权理念，确保使用合法、透明且受限。尽管新法借鉴了欧盟《通用数据保护条例》（GDPR）的严格标准，但企业无需从零开始，可整合现有资源进行优化。为顺利过渡，专家建议企业立即行动：开展数据映射与差距分析、制定清晰的隐私政策、加强数据治理、建立用户数据管理平台，并将隐私培训纳入员工教育。