为了在任何一家金融服务机构完成公司验证,你要交出 RUT(智利纳税识别号)、公司设立 文件、股东证件,以及一份资金来源声明。这是大量敏感信息,而正确的问题不是要不要交 ——法律要求对方必须索取——而是交出去之后,你还保有哪些权利。
这个答案正在改变,而且是往好的方向。
现行法律:起步早,却没有牙齿
智利曾拥有拉丁美洲第一部个人数据法:1999 年的 Ley N°19.628。它承认访问、更正、 注销与反对的权利,但有两处硬伤,使它沦为一纸空文:没有设立任何执法机构,而且罚则 低到不守法比守法更便宜。如果一家企业无视你的请求,你唯一的途径是打官司。
即将施行的:Ley N°21.719
该法于 2024 年 12 月 13 日公布,2026 年 12 月 1 日生效,对整个体系进行了改革:
- 设立个人数据保护局,一个负责监督与处罚的机构。你不再只能起诉:你可以投诉。
- 扩充权利清单:访问、更正、删除、反对、可携带(以可用格式把数据带到另一家 服务商)以及冻结。
- 设定期限:责任方须在 30 个自然日内答复请求,且只可延期一次。
- 设定实质罚则:轻微违规最高 5,000 UTM,严重 10,000 UTM,特别严重 20,000 UTM, 再犯还可能加倍。
金融客户尤其要注意的一点
在向支付服务机构主张「被遗忘权」之前,有一处法律冲突值得先弄清楚:Ley N°19.913 要求金融机构将客户与操作资料保存至少五年。在这一期限内,删除请求无法涵盖验证 档案——法定保存义务优先。
而你始终可以要求的是:知道对方掌握了你的哪些信息、在有误时予以更正、确保 不被用于申报用途之外的任何目的,以及在法定期限届满后彻底删除。
在 SendFlow 如何行使这些权利
我们的立场很简单:尽量少处理,但全部说清楚。
- 本网站处理的数据是最低限度的。 没有 cookie,没有分析工具,没有追踪器。报价器 只处理匿名金额,你的浏览行为不会被提供给任何第三方。
- 验证档案依法保存五年,加密存储且访问默认关闭。它包含什么、依据何种法律基础、 受托处理方是谁,都在隐私政策中写得清清楚楚。
- 行使你的权利:写信至 cumplimiento@sendflow.cl,注明你的姓名、RUT 及所主张的 权利。我们最迟在 30 个自然日内答复——这是新法的标准,我们自现在起即采用,不等 到 12 月。
包含法律基础、受托处理方与保存期限的完整版本,见隐私政策。
来源:Ley N°21.719,智利国会图书馆; Gobierno Digital — 新法实施实务指南; Ley N°19.628 与 Ley N°19.913,智利国会图书馆(leychile.cl)。
