Módulo LIA (Interés Legítimo)

1. Explicación general — ¿Qué es el módulo LIA?

El módulo LIA (Legitimate Interest Assessment o Evaluación del Interés Legítimo) permite documentar el análisis realizado cuando una organización invoca el interés legítimo del artículo 13, letra d). La ley exige que ese interés no afecte los derechos y libertades del titular y que el responsable pueda acreditar la licitud del tratamiento. La LIA es el mecanismo que PDP Suite adopta para estructurar esa evaluación; la ley no utiliza expresamente el término “LIA”.

La evaluación de PDP Suite guía al analista a través de tres pruebas: propósito, necesidad y equilibrio. El proceso concluye con un dictamen documentado sobre la viabilidad del tratamiento. Estas tres etapas son una metodología de evaluación de la plataforma, no una estructura denominada de ese modo por el artículo 13.

Cada registro LIA puede relacionarse opcionalmente con un Registro de Actividades de Tratamiento (RAT). Además, admite múltiples evaluaciones independientes (cada una con su propio evaluador, estado operativo y dictamen de aprobación). Esta flexibilidad permite reevaluar el interés legítimo en distintos momentos o frente a cambios en el entorno operativo. El sistema reconoce que el nivel de riesgo, las expectativas de los titulares o el contexto del tratamiento no son estáticos, garantizando la actualización de la ponderación sin perder el historial previo.

Ruta de acceso: Módulo DPO → Interés Legítimo (Evaluación LIA)

2. Explicación funcional

2.1. Marco legal aplicable

Ley 21.719 — Chile (vigencia 1 dic. 2026, modificada por Ley 21.806, feb. 2026)

Artículo	Regulación legal	Implicancia en la plataforma
Art. 13, letra d)	Permite el tratamiento necesario para satisfacer intereses legítimos del responsable o de un tercero, siempre que no se afecten los derechos y libertades del titular.	PDP Suite estructura el análisis mediante las pruebas de propósito, necesidad y equilibrio. La ley exige acreditar la licitud, pero no prescribe este formulario específico.

2.2. Relación con otros módulos

Módulo	Tipo de relación
Registro de Actividades de Tratamiento - RAT (Módulo DPO)	El LIA se puede asociar de forma opcional a un RAT. En la cabecera del RAT, el campo “LIA” muestra la etiqueta “Sin asociar” o el código del LIA vinculado. Un LIA puede existir sin un RAT asociado.
Base Legal (Configuración)	La LIA aporta evidencia para justificar el uso del interés legítimo. Su exigencia dentro del flujo corresponde a la política de control adoptada en PDP Suite.

3. Estructura del módulo

Implementación actual: esta sección describe la interfaz vigente en SAP Fiori/BTP y puede cambiar entre versiones.

3.1. Listado “Evaluación del interés legítimo”

Acción complementaria en cabecera: “Mantención Secciones” (permite administrar la estructura de los campos configurables del cuestionario).

Filtros de búsqueda:

Filtro	Comportamiento y opciones
Nombre	Campo de búsqueda libre por texto.
Responsable	Selector desplegable: Todos o selección de un responsable específico.
Estado	Selector desplegable: Todos, Borrador, En progreso, Finalizado o Aprobado.
Viabilidad	Selector desplegable: Todas, Sí o No.

Columnas de la tabla “Registro de Intereses Legítimos”:

Columna	Descripción
Interés legítimo	Nombre identificador del LIA.
RAT asociado	Registro RAT vinculado (despliega `—` si no tiene asociación).
Responsable	Nombre del usuario responsable de la evaluación.
Fecha creación	Fecha en que se registró el LIA en la plataforma.
Fecha finalización	Fecha de término de la evaluación.
Estado	Condición del registro (Borrador, En progreso, Finalizado, Aprobado).
Viabilidad	Dictamen técnico resultante (Sí / No).
Acciones	Botones de gestión (Ver, Editar, Exportar, Duplicar).

Botón principal: + Crear.

Campo	Tipo de control	Descripción	Requerido
Nombre	Texto libre	Denominación única del LIA.	Sí
Responsable	Selector	Usuario asignado como responsable de conducir la evaluación.	Sí
Objetivo	Texto libre	Explicación del objetivo institucional perseguido con el tratamiento.	No
Finalidad del tratamiento	Texto libre	Descripción específica del uso que se dará a los datos personales.	No
Participantes del proceso	Texto libre	Nómina de personas o roles que intervienen en la revisión (ej. Jefatura de Área, Gerencia de Personas, DPO).	No
Comentario	Área de texto	Observaciones o notas adicionales de contexto.	No

Atributos informativos en vista detalle (no editables desde el modal): Estado y RAT asociado.

3.3. Vista de detalle de un LIA — Evaluaciones

Al ingresar a un registro específico, la plataforma despliega el panel de Evaluaciones del LIA.

ℹ️ Regla de negocio del módulo: “Un Interés Legítimo puede tener varias evaluaciones independientes.”

Botón de acción: + Iniciar nueva evaluación.

Columnas de la tabla de evaluaciones:

Columna	Descripción
Código	Código de identificación asignado a la evaluación (ej. EV-001, EV-002).
Evaluador	Nombre del usuario que ejecutó la revisión (muestra “Pendiente” si no ha sido asignado).
Estado evaluación	Condición del proceso (FINALIZADO / EN_PROGRESO).
Decisión aprobador	Estado de la resolución emitida por la jefatura o rol aprobador.
Acciones	Botones de gestión (Ver, Editar, Decisión aprobador).

Cada evaluación opera de forma independiente: posee su propio evaluador, avance de cuestionario y resolución de aprobación.

3.4. Estados de un LIA

Estado	Definición operativa
Borrador	El registro LIA fue creado, pero aún no se inicia ninguna evaluación.
En progreso	Existe al menos una evaluación activa o en proceso de completado.
Finalizado	La evaluación concluyó: se respondieron las tres pruebas y se registró la resolución del evaluador.
Aprobado	El aprobador revisó la evaluación finalizada y emitió la resolución conforme.

3.5. Estructura de una evaluación — Contenido del assessment

Cada evaluación se organiza en las siguientes secciones de análisis de proporcionalidad:

3.5.1. Información de detalles (Resumen)

Atributo	Descripción
Total empresa	Cantidad de intereses legítimos identificados para la organización.
Total perjuicios	Cantidad de impactos o perjuicios identificados para el titular.
Interés viable	Dictamen consolidado de la evaluación (Sí / No).
Avance	Porcentaje de completitud de las secciones del cuestionario.
Aprobador	Nombre de la persona que emite la aprobación final.
Cargo aprobador	Cargo corporativo del aprobador.
Fecha aprobación	Fecha exacta en que se registró la decisión de aprobación.

3.5.2. Interés de la empresa

Tablas estructuradas en formato Ítem / Valor:

Intereses legítimos del responsable del tratamiento: Intereses comerciales o institucionales que justifican la operación (ej. incremento de cuota de mercado, fidelización de clientes, posicionamiento de marca).
Beneficios para otros grupos de interés (Terceros): Ventajas indirectas que el tratamiento genera para terceros (ej. dinamización del mercado, generación de utilidades para accionistas, incentivos al personal).

3.5.3. Perjuicios al interesado

Tablas estructuradas en formato Ítem / Valor:

Perjuicios para el interesado o para terceros: Daños o molestias potenciales para el titular o terceros (ej. sobreendeudamiento, recepción de publicidad no deseada, daño moral, afectación patrimonial).
Riesgos para el derecho a la protección de datos del interesado: Amenazas específicas sobre la información personal (ej. accesos no autorizados, datos desactualizados, desviación de finalidad, pérdida de control de la información, cesión no informada).
Riesgos para los derechos fundamentales del interesado: Impactos sobre otros derechos garantizados (ej. vulneración de la intimidad, afectación al honor).
Riesgos para las libertades del interesado: Restricciones al ejercicio de libertades individuales (admite la indicación “No se advierten riesgos” cuando no aplique).

3.5.4. Preguntas y respuestas — Las tres pruebas

Prueba de propósito (11 preguntas): Evalúa si la finalidad perseguida es legítima, transparente y específica.

¿Por qué desea procesar los datos?
¿Qué beneficio espera obtener del procesamiento?
¿Algún tercero se beneficia del procesamiento?
¿Hay algún beneficio público más amplio para el procesamiento?
¿Qué tan importantes son los beneficios que ha identificado?
¿Cuál sería el impacto si no pudiera seguir adelante con el procesamiento?
¿Está cumpliendo con alguna regla específica de protección de datos que se aplique a su procesamiento?
¿Está cumpliendo con otras leyes relevantes?
¿Está cumpliendo con las directrices de la industria o los códigos de prácticas?
¿Hay algún otro problema ético con el procesamiento?

Prueba de necesidad (4 preguntas): Evalúa si el tratamiento es indispensable para alcanzar el objetivo planteado.

¿Este procesamiento realmente le ayudará a lograr su propósito?
¿Es el tratamiento proporcionado a ese propósito?
¿Se puede lograr el mismo propósito sin el procesamiento?
¿Puede lograr el mismo propósito procesando menos datos, o procesando los datos de otra manera más obvia o menos intrusiva?

Prueba de equilibrio: Pondera si los intereses del responsable prevalecen sobre los derechos del titular. Consta de tres subsecciones:

1. Naturaleza de los datos personales (4 preguntas):

¿Se trata de datos de categorías especiales o de delitos penales?
¿Son datos los que la gente probablemente considere particularmente privados?
¿Está procesando datos de niños o datos relacionados con otras personas vulnerables?
¿Los datos sobre las personas están a título personal o profesional?

2. Expectativas razonables (8 preguntas):

¿Tiene una relación existente con el individuo?
¿Cuál es la naturaleza de la relación y cómo ha utilizado datos en el pasado?
¿Recopiló los datos directamente de la persona? ¿Qué les dijo en su momento?
Si obtuvo los datos de un tercero, ¿qué le dijeron a las personas sobre la reutilización por parte de terceros para otros fines y esto lo cubre a usted?
¿Hace cuánto tiempo que recolectó los datos? ¿Hay algún cambio en la tecnología o el contexto desde entonces que afecte las expectativas?
¿Se entiende ampliamente su propósito y método previsto?
¿Tiene alguna evidencia sobre las expectativas, por ejemplo, de estudios de mercado, grupos focales u otras formas de consulta?
¿Hay otros factores en las circunstancias particulares que significan que esperarían o no el procesamiento?

3. Impacto probable (7 preguntas):

¿Cuáles son los posibles impactos del procesamiento en las personas?
¿Perderán las personas algún control sobre el uso de sus datos personales?
¿Cuál es la probabilidad y gravedad de cualquier impacto potencial?
¿Es probable que algunas personas se opongan al procesamiento o lo encuentren intrusivo?
¿Estaría encantado de explicar el procesamiento a las personas?
¿Puede adoptar alguna medida de seguridad para minimizar el impacto?
¿Puede ofrecer una opción de exclusión voluntaria?

3.5.5. Decisión

Campo	Opciones / Tipo de control
¿Puede confiar en intereses legítimos para este procesamiento?	Selector: Sí / No
Tiene algún comentario que justifique su respuesta	Área de texto libre

3.6. Exportación de informes

Cada LIA permite generar un informe en formato PDF ajustado al estándar institucional de PDP Suite (extensión de 5 páginas). El documento consolida todas las secciones: datos de cabecera, indicadores de detalle, tablas de intereses y perjuicios, el desglose de las tres pruebas y la decisión de aprobación registrada.

4. Flujo de trabajo

Implementación actual: esta sección describe la interfaz vigente en SAP Fiori/BTP y puede cambiar entre versiones.

4.1. Flujo de creación de un LIA

Navegar a Módulo DPO → Interés Legítimo (Evaluación LIA).
Hacer clic en el botón + Crear.
Completar los campos del modal “Detalle del Interés Legítimo”:
- Ingresar el Nombre identificador.
- Seleccionar el Responsable de la evaluación.
- Declarar el Objetivo corporativo.
- Detallar la Finalidad del tratamiento.
- Especificar los Participantes del proceso.
- Agregar un Comentario suplementario si aplica.
Presionar “Guardar”. El registro quedará creado en estado Borrador.

4.2. Flujo de evaluación completa de un LIA

Abrir el LIA creado para acceder a la vista de evaluaciones.
Presionar + Iniciar nueva evaluación.
- El sistema generará una evaluación identificada con código (ej. EV-001) en estado EN_PROGRESO.
Completar las secciones del cuestionario:
- Interés de la empresa: Registrar los intereses del responsable y los beneficios para terceros en sus tablas respectivas.
- Perjuicios al interesado: Documentar los perjuicios directos, riesgos de datos, riesgos a derechos fundamentales y afectaciones a libertades.
- Prueba de propósito: Responder las 11 preguntas de la sección.
- Prueba de necesidad: Responder las 4 preguntas de la sección.
- Prueba de equilibrio: Completar las subsecciones de Naturaleza de datos (4 preguntas), Expectativas razonables (8 preguntas) e Impacto probable (7 preguntas).
- Decisión: Responder a la pregunta de viabilidad (Sí / No) e ingresar el comentario de respaldo.
Concluir el cuestionario y presionar “Finalizar evaluación”. El estado de la evaluación cambiará a FINALIZADO.
Decisión del aprobador: El usuario con rol aprobador revisa los antecedentes e ingresa su dictamen. El estado general del LIA pasará a Aprobado.

4.3. Flujo de vinculación a un RAT

Opción A (Desde el módulo RAT):
Ingresar a Módulo DPO → RAT, ubicarse en la cabecera del registro, presionar el campo LIA y seleccionar o crear la evaluación correspondiente.
Opción B (Desde el módulo LIA):
Ingresar al LIA en modo edición y vincular el código del RAT correspondiente en la ficha de datos general.

5. Reglas y excepciones

5.1. Resoluciones y errores frecuentes

Incidencia detectada	Causa origen	Solución recomendada
El LIA muestra la etiqueta `—` en el campo RAT asociado.	No se ha realizado la vinculación formal con ningún registro RAT.	Editar el LIA para asociar el RAT correspondiente o realizar la vinculación desde la cabecera del RAT.
El indicador de viabilidad figura en “No”, aunque el evaluador considera procedente el tratamiento.	La respuesta en la sección Decisión se registró con la opción “No”.	Ingresar a la evaluación activa, corregir la respuesta en la sección Decisión y guardar los cambios.
La evaluación permanece indefinidamente en estado EN_PROGRESO.	Se omitió responder alguna pregunta del cuestionario o no se guardó el formulario final de decisión.	Verificar el porcentaje de avance, completar los campos pendientes y finalizar el proceso.
El estado del LIA no cambia de “Borrador”.	No se ha ejecutado la acción de iniciar una primera evaluación.	Hacer clic en `+ Iniciar nueva evaluación` dentro de la ficha del LIA para comenzar la revisión.

6. Preguntas frecuentes

¿Un registro LIA puede contener más de una evaluación?
Sí. La plataforma permite ejecutar múltiples evaluaciones independientes para un mismo LIA. Cada una registra su propio evaluador, historial de respuestas y dictamen de aprobación.

¿Es obligatorio realizar un LIA para utilizar el interés legítimo como base legal?
La Ley 21.719 exige que el responsable demuestre documentalmente que sus intereses no prevalecen sobre los derechos del titular. El módulo LIA es la herramienta estándar de la suite para generar dicha prueba de cumplimiento.

¿En qué consisten las “tres pruebas”?
Son las tres fases metodológicas del análisis: la Prueba de propósito (evalúa la legitimidad del fin), la Prueba de necesidad (evalúa si el tratamiento es indispensable) y la Prueba de equilibrio (pondera el impacto frente a los derechos del titular).

¿Qué función cumple la “Decisión del aprobador”?
Es la instancia de revisión jerárquica o técnica donde un usuario calificado (ej. DPO o Jerarquía de Cumplimiento) valida el análisis del evaluador y emite el dictamen final que lleva el LIA al estado Aprobado.

¿Puede crearse un LIA sin vincularlo a un RAT?
Sí. El campo de asociación al RAT puede quedar vacío (—). Sin embargo, para mantener una trazabilidad completa, se recomienda vincular el LIA al RAT que utiliza el interés legítimo como base legal.

¿Qué permite la opción “Mantención Secciones”?
Es un control situado en la cabecera del listado que permite configurar las categorías y campos editables de las tablas de intereses, perjuicios y riesgos.

¿Es posible exportar el análisis LIA a un archivo externo?
Sí. Se puede exportar un documento PDF con el formato oficial de la suite, el cual incluye todas las secciones, preguntas, respuestas y resoluciones del proceso.

7. Buenas prácticas

Finalizar el LIA antes de aprobar el RAT asociado: Un tratamiento publicado bajo la base legal de interés legítimo sin un LIA finalizado constituye una vulnerabilidad en caso de fiscalización.
Responder de forma exhaustiva las tres pruebas: Evitar dejar preguntas sin justificación o con respuestas genéricas. Cada omisión resta valor probatorio ante una auditoría.
Documentar los perjuicios con objetividad: La prueba de equilibrio es transparente y válida solo si los riesgos e impactos para el titular se analizan de manera realista.
Crear nuevas evaluaciones ante cambios de contexto: Si las condiciones operativas o tecnológicas del tratamiento cambian, se recomienda iniciar una nueva evaluación dentro del mismo LIA para preservar el historial de versiones.
Completar el flujo de aprobación: Evitar mantener evaluaciones en estado EN_PROGRESO, asegurando que la decisión del aprobador quede correctamente registrada.
Exportar y respaldar el informe PDF: Mantener el PDF descargado como evidencia autocontenida para procesos de auditoría externa o inspección regulatoria.