Memoria (licenciado en ciencias jurídicas y sociales) / La presente investigación efectúa un análisis de la situación normativa y fáctica en la que se encuentran los datos biométricos en Chile. Para esto, el trabajo se desarrolla a través de diversos capítulos. El primero de ellos explica a grandes rasgos en qué consisten y para qué se utiliza la información biométrica, tomando en consideración los avances tecnológicos e informáticos desarrollados a nivel mundial. En segundo lugar, se abordan las problemáticas jurídicas que estos datos representan, enfocado principalmente en las diversas relaciones que estos tienen con derechos fundamentales. El tercer capítulo analiza cuál es la protección que nuestro ordenamiento jurídico ofrece a este tipo de información, para finalmente pasar a analizar, en el cuarto y último capítulo, acerca de la situación y protección ofrecida por otros países de América y Europa, a esta problemática específica.

Magíster en Ciencias, Mención Computación / En tiempos recientes, las entidades financieras están ofreciendo cada día más a sus clientes la posibilidad de operar con ellos mediante la llamada Banca Móvil: El usuario baja una aplicación a su celular la cual le permite realizar las operaciones bancarias más comunes: Consulta de saldo, revisión de información de su tarjeta de crédito, transferencias de dinero a otras cuentas, etc. A estas operaciones agregan otras como contacto en caso de emergencia bancaria, consulta de cuáles son los cajeros automáticos y sucursales del banco más cercanas al usuario, etc. Los bancos ofrecen estas aplicaciones a través de las tiendas de las diferentes plataformas móviles disponibles, bajo la premisa de permitir a sus usuarios el acceso a sus operaciones bancarias en forma fácil y segura. Dado que estas aplicaciones manejan información sensible, como la personal, geográfica y financiera, cabe hacerse la pregunta de cuál es el estado de su seguridad. Para responder esta pregunta, se realizó un estudio el cual involucró a diez aplicaciones de banca móvil nacionales para la plataforma Android disponibles en la Google Play Store. A cada aplicación se le realizó un procedimiento automatizado de ingeniería reversa, para posteriormente analizar estáticamente el código fuente extraído como parte de ese proceso. Adicionalmente, se realizaron pruebas pasivas sobre la aplicación en funcionamiento con la cooperación de algún cliente del banco que ofrece la aplicación. Posterior a ello, se determinó qué vulnerabilidades de seguridad tiene cada aplicación, y en base a ello se creó una taxonomía de malas prácticas en el desarrollo de estas aplicaciones las cuales tienen como consecuencia las vulnerabilidades encontradas. Esta tesis tiene como objetivo clasificar las aplicaciones bancarias móviles ofrecidas por los bancos nacionales dentro de la taxonomía recién mencionada, y dar lineamientos respecto de buenas prácticas de seguridad al momento de diseñar, implementar y lanzar al mercado aplicaciones móviles que manejan información sensible para sus usuarios.

Memoria (licenciado en ciencias jurídicas y sociales) / Los Terms of Service y la Política de Privacidad de Google son frecuentemente aceptados por sus usuarios sin mayor análisis. Pero en esta "aceptación automatizada" se esconde un posible perjuicio para los derechos de estas personas. Las cláusulas incluidas que intentan formar el consentimiento requerido entre Google y sus usuarios, para recopilar y compartir información destacan por su vaguedad y poca claridad. Detrás del tono cordial que reina en ellos parece esconderse el deseo de obtención de total libertad para comercializar los datos privados de sus usuarios. Esto, junto a las cláusulas en que se establece la jurisdicción de los eventuales conflictos entre las partes en los tribunales de California (Estados Unidos), es una seria amenaza a la privacidad de estas personas y pueden llevar a la indefensión de los derechos de los interesados. ¿Es eso legítimo? Las potenciales vulneraciones al derecho fundamental de Vida Privada o Privacidad (junto a al derecho a la jurisdicción y a la defensa) demuestran que deben ser consideradas como cláusulas abusivas y, por ende, prohibidas por la normativa internacional y las propias de cada país, o al menos se debe exigir su cambio y mejor esclarecimiento

Memoria (licenciado en ciencias jurídicas y sociales) / El presente trabajo de investigación tiene como eje aquellos artículos del Código Procesal Penal Chileno que regulan la interceptación, retención e incautación de comunicaciones privadas contenidas en los soportes denominados medios de comunicación electrónica, en específico el análisis de los correos electrónicos y sistemas de mensajería instantánea. Este estudio se enmarcará en torno a la garantía fundamental de la inviolabilidad de las comunicaciones privadas y los supuestos procesales que permiten hacer una excepción a éste derecho, por estar en colisión con otros derechos fundamentales. Asimismo, se hará un paralelo en comparación con el tratamiento de la misma garantía constitucional en otras legislaciones, para posteriormente analizar en detalle los supuestos que hacen procedentes las diligencias intrusivas durante la investigación penal. Finalmente se expondrá un caso de relevancia nacional en el que se ha cuestionado la efectividad del resguardo de la garantía fundamental en estudio.

Memoria (licenciado en ciencias jurídicas y sociales) / La presente memoria de prueba analiza el tema de la protección de los datos personales del trabajador, dentro de los cuales se encuentran comprendidos aquellos de carácter privado, en los términos consignados por el artículo 154 bis del Código del Trabajo, introducido mediante la Ley Nº 19.759 que reformó dicho cuerpo legal, y que se encuentra vigente desde diciembre del año 2001. Se analiza el referido artículo de manera unitaria y en el contexto del marco regulatorio tanto nacional: constitucional y legal; como internacional: Organización Internacional del Trabajo y Derecho Comparado. Se plantean además, casos prácticos, atendiendo a la jurisprudencia nacional de los Tribunales y administrativa, de la Dirección del Trabajo. El objetivo perseguido se centra en el estudio de los alcances de la norma comentada, tanto en relación al contexto de la normativa laboral, como del resto del ordenamiento jurídico, especialmente las Leyes Nº 19.628 Sobre Protección de la Vida Privada y 18.045 Sobre Mercado de Capitales, a fin de determinar cómo se protegen los datos personales de que es titular el trabajador y que pudiesen llegar a conocimiento del empleador con ocasión de VI la relación laboral; además de hacer patente la desigualdad de tratamiento tanto en cuanto a las sanciones, como a las responsabilidades que caben a uno y otro, además del rigor con que unas y otras normas han abordado la materia, respecto de datos e información vulnerable para las partes integrantes de una relación laboral. Se concluye que, en el ámbito de la protección de los datos personales del trabajador, la norma contenida en el artículo 154 bis del Código del Trabajo no se basta a sí misma para efectos de su correcta inteligencia y posterior aplicación a los casos que se presentarán, por lo cual será necesaria clarificar a través de nuevas normas cuáles son los derechos y obligaciones anexos que reconoce a las partes de una relación laboral, además de procurar los cauces procesales pertinentes para su adecuado ejercicio.

Magíster en Gestión para la Globalización / Novared es una empresa chilena fundada en 1995, proveedor integral de soluciones TIC, partner de las marcas de seguridad informática más relevantes a nivel mundial y líder de esa industria en Chile. A comienzos de 2009, y apoyándose en la plataforma Chile IT1, decidió iniciar su camino para transformarse en una empresa global: creó la gerencia de Global Services y comenzó el proceso de penetración en el mercado norteamericano. La motivación de esta tesis es contribuir a la internacionalización de Novared, analizando el atractivo de otros mercados que parecen buenos destinos para la compañía, y generando un plan estratégico para la penetración en uno de ellos. La estructura de este trabajo se basa en tres pilares: comparación de mercados que han sido definidos como atractivos para Novared, y generación de un modelo y un plan de negocio para penetrar en uno de ellos. Para llevar a cabo la comparación se elaboró un ranking basado en la evaluación de indicadores macroeconómicos, de mercado, de acceso al mercado y de distancia, organizándolos según la forma en que afectan las potenciales oferta y demanda. Para la definición del modelo y plan de negocio se puso atención en las fortalezas de Novared y en las tendencias para los próximos cinco años en el mercado de seguridad de la información en Latinoamérica. Brasil, Colombia y EEUU fueron los países escogidos para ser comparados en términos de su atractivo como posible destino, dados el tamaño del mercado de la seguridad informática en ellos, su crecimiento proyectado en los siguientes 5 años y aspectos relacionados con la facilidad para hacer negocios en estos países. EEUU y Brasil son de un gran atractivo debido a su gran tamaño y Colombia resalta por los índices de crecimiento para el sector TIC. Con todo, la diferencia entre Brasil y Colombia es muy pequeña, y favorable a Colombia. EEUU solo resulta amenazado cuando se comparan índices de distancias físicas o de lenguaje, lo cual no le alcanza a Colombia o Brasil para arrebatarle el primer lugar. Para penetrar el mercado brasileño se recomienda enfocarse en los verticales financiero y retail. El primero presenta el segundo mayor crecimiento para el período 2008-2015 (337%) y el retail es el que más crecería (341%). La sólida trayectoria de Novared en ambos da sentido a esta recomendación. Asimismo, firewalls, IPS/IDS y sistemas de autenticación serán los productos con mayores ventas en el período analizado. Considerando que las ventas en Brasil alcanzarían los USD 4 MM en 2015, con un VAN de USD 1,4 MM, se concluye que es posible proyectar la internacionalización de la compañía en ese país, orientando la oferta a una propuesta on the cloud, dadas las buenas proyecciones de este tipo de plataformas para servicios TI en la región y aprovechando así el concepto de pago por uso, escalabilidad de servicios y reducción de costos y riesgos para el cliente.

Memoria (licenciado en ciencias jurídicas y sociales) / La presente tesis se ha formulado con el objeto de analizar la acción de los organismos públicos intervinientes y encargados de llevar a cabo la misión encomendada por la nueva Ley de Reforma Previsional, Ley 20.255, en lo que dice relación al tratamiento que le dan, en el ejercicio de sus funciones, a los datos denominados de carácter personal y la protección de la vida privada, función que le corresponde al Instituto de Previsión Social (IPS). Para entender de forma más certera el tratamiento de los datos personales en la legislación chilena, y de qué manera se aplica o se trata en la Ley 20.255, es que haremos primero un estudio de las instituciones básicas de seguridad social, luego analizar de la Ley 20.255, en cuanto a los objetivos que busca cumplir esta ley, como ley de seguridad social, y mención de sus disposiciones más importantes, y también estudiaremos la Ley 19.628, sobre datos personales. Es importante, además, estudiar el tratamiento de la vida privada y su protección legal y constitucional en nuestro país, como también es importante, informar acerca de cómo es el tratamiento en derecho comparado, es decir, veremos la normativa internacional respecto del tratamiento de datos personales. Por último, presentaremos un análisis de lo que se entiende por dato personal, su tratamiento nacional, y de qué manera se ve plasmado en la nueva Ley de reforma previsional, para llegar o no a concluir, si los organismos establecidos en esta ley, en especial, el IPS, cumplen, con el marco legal especial establecido para el tratamiento de estos datos, dando una protección de los datos personales y a la vida privada de las personas que hacen uso del sistema previsional.

Memoria (licenciado en ciencias jurídicas y sociales) / En el contexto de la Sociedad de la Información destacan los objetivos y procesos asociados al desarrollo del Gobierno Electrónico, especialmente el uso de las Nuevas Tecnologías de la Información y Comunicación (NTICs). En efecto, el progreso experimentado en esta materia a nivel estatal, ha permitido emplear una serie de medidas de carácter tecnológico a fin de otorgar una mayor eficiencia y transparencia a la Actividad Pública. En tal sentido, durante la última década se han dictado en Chile una serie de Leyes e Instructivos Presidenciales, a fin de insertarse plenamente en el desarrollo del Gobierno Electrónico. Destaca particularmente la publicación en el año 2005 de la Ley 20.050, en virtud de la cual se incorpora al art. 8 de la Constitución Política de la República, los Principios de Probidad, Publicidad y Transparencia Administrativa. Asimismo, cabe mencionar la publicación en el año 2008, de la Ley 20.285, sobre Trasparencia y Acceso a la Información Pública, en la cual se reconoce el Derecho de las personas al Acceso a la Información Pública, mediante la consagración del Principio de Transparencia Activa, y el Principio de Transparencia Pasiva o Derecho de Acceso a la Información Pública. Del mismo modo, la Ley 20.285 incorpora al ámbito público un Órgano Autónomo denominado Consejo para la Transparencia, encargado de velar por el debido respeto del Principio de Publicidad y Transparencia de la Gestión Pública; como asimismo de resguardar los Derechos de los titulares de Datos Personales que se encuentren en poder el Estado. De esta manera, frente a eventuales conflictos que surjan entre el Derecho de Acceso a la Información Pública y la Protección de Datos de Carácter Personal, el Consejo para la Transparencia será el llamado a buscar un punto de equilibrio. En este contexto, los Objetivos Generales del presente estudio, se centran en analizar si en el contexto del Gobierno Electrónico, el Estado de Chile ha desarrollado sus sitios Web, en armonía con el objetivo final de promover el Derecho de Acceso a la Información Pública. Asimismo, los Objetivos Específicos consisten en determinar si en el ámbito de la Transparencia de la Actividad Pública, se respetan las Políticas de Privacidad relativas al cumplimiento del Derecho a la Protección de Datos de Carácter Personal. Para tal efecto, es objeto de análisis la Ley 19.628, sobre la protección de la Vida Privada, ya que ésta es la encargada de regular el tratamiento de los Datos de Carácter Personal. En el cumplimiento de estos objetivos, la metodología comprende la investigación y análisis de cómo el Estado de Chile se ha ocupado en los últimos años de desarrollar las Nuevas Tecnologías de la Información y Comunicación, y como estas se han incorporado a su gestión basada en la transparencia de la Actividad Pública. En este sentido, el fin del presente estudio abarca el análisis tanto del Derecho de Acceso a la información pública, como del Derecho a la protección de datos personales, en el contexto de una eventual colisión entre ambos. Por lo tanto, una metodología de estudio basada en el examen de la Legislación, Doctrina y Jurisprudencia nacional y extranjera es vital para buscar un punto de equilibrio que permita coexistir a ambos derechos, particularmente cuando en el seno de un Estado de Democrático, resulta necesario encontrar un balance entre el interés de retener la información y el interés de divulgarla.

Memoria (licenciado en ciencias jurídicas y sociales) / En una de sus manifestaciones, la sociedad de la información permite a los individuos figurar en los medios de forma incógnita, sin necesidad de identificación, inmersos en el anonimato. No obstante, de forma simultánea, la tecnología, el tratamiento de la información circulante y su difusión en los medios, acarrea la apertura de la vida privada de las personas a través de la exposición de numerosa información personal. Las legislaciones de todo el orbe han venido planteando desde hace algunas décadas el derecho a la información como un derecho fundamental, estableciendo que el acceso a la información es una instancia necesaria de participación de la ciudadanía, que debe precisamente cautelarse a través de un definido derecho que posibilite la circulación de información adecuada, oportuna y veraz. En este contexto ha surgido la protección de datos personales, cuya finalidad se centra en la estructuración de las condiciones sobre las cuales se permitirá hacer uso de los datos personales de las personas, estableciendo un conjunto de garantías contra la manipulación indebida por terceros de los datos personales, evitando que se vulneren diversos derechos fundamentales como la intimidad, la privacidad, la dignidad, el derecho a la salud, al trabajo, entre otros. La noción del bien jurídico tutelado con la protección de datos personales ha debido avanzar hacia la conceptualización de un derecho de los titulares de la información a controlar los datos que le conciernen, el que se organizara en torno a las distintas manifestaciones del derecho a la información, posibilitándose que el individuo tome conocimiento acerca de que datos suyos están siendo tratados, ejerciendo las facultades de modificación, eliminación y bloqueo en caso que la información que conste en el banco de datos no se corresponda con la realidad. Un sistema eficaz de protección de datos personales debe proveerse de instituciones sólidas que operen en caso de incumplimiento, de manera de desincentivar conductas fuera de la ley y promover la transparencia irrestricta de la información circulante

Memoria (licenciado en ciencias jurídicas y sociales) / No autorizada por el autor para ser publicada a texto completo / El avance de las nuevas tecnologías ha generado nuevas y potentes formas de intromisión en la esfera de diversos derechos fundamentales, al punto de conducir a la doctrina a postular el surgimiento de nuevos derechos destinados exclusivamente a proteger a los individuos de este tipo de atentados. Dentro de estos destaca, sin lugar a dudas, el derecho a la autodeterminación informativa, que asegura a los individuos la posibilidad de decidir el tipo y volumen de información personal que otros manejan de ellos. Esta potencial afectación de derechos se vuelve especialmente potente cuando el tratamiento se efectúa en ámbitos en los que frente a la protección de los sujetos existen valores sociales en conflicto, como es el caso del proceso de persecución penal. Es por esto que en la presente investigación tendremos por objetivo principal analizar el marco de acción que brinda nuestro ordenamiento jurídico a los organismos encargados de la persecución penal, comparando los derechos de los titulares de datos personales, recogidos en la Ley 19.628 “sobre protección de la vida privada” y en la Constitución fundamentalmente, con la regulación de las competencias y atribuciones brindadas a los organismos a cargo de llevar adelante la fase de investigación dentro del proceso penal. Para lograr el objetivo planteado, la presente investigación efectúa un análisis deductivo, que parte del estudio del bien jurídico protegido y su regulación general, para luego analizar sus implicancias en el campo de la investigación penal, con el fin de concluir contrastando la información así recabada con la legislación nacional, identificando de esta forma el escenario existente en nuestro país respecto del tratamiento de datos personales dentro del proceso de persecución penal.