La Ley N°21.719 establece que el responsable del tratamiento (tu organización) debe garantizar el cumplimiento de los principios y derechos, implementar medidas técnicas y organizativas, designar un Oficial de Protección de Datos si corresponde, y rendir cuentas ante la Agencia. Pero la protección efectiva depende de cada trabajador/a.

Obligaciones de la organización:

Proveer políticas, procedimientos y capacitación en protección de datos.
Implementar medidas de seguridad: cifrado, control de acceso, respaldos, auditorías.
Designar roles claros (DPO, TI, Cumplimiento) y canales de reporte.
Responder solicitudes de titulares (acceso, rectificación, cancelación, oposición) y notificar brechas.

Tus obligaciones como trabajador/a:

Conocer y aplicar las políticas de protección de datos de tu organización.
Tratar datos solo para fines autorizados y con las medidas de seguridad indicadas.
Reportar incidentes de inmediato y colaborar en investigaciones internas.
Cuestionar prácticas irregulares: si te piden hacer algo que vulnera la privacidad, consulta antes de actuar.
Mantener la confidencialidad incluso después de finalizar tu relación laboral.

Cultura de privacidad: Cada decisión cotidiana —desde cómo redactas un correo hasta cómo almacenas un archivo— construye o destruye la confianza. La responsabilidad es compartida, pero tu compromiso personal es insustituible.

Organización provee	Tú ejecutas
Políticas y procedimientos	Conocerlos y aplicarlos diariamente
Herramientas de seguridad (VPN, cifrado, 2FA)	Usarlas correctamente en cada tarea
Capacitación y soporte	Participar, preguntar, mejorar continuo
Canales de reporte	Reportar incidentes sin demora