Proteção de dados pessoais e cibersegurança são a mesma coisa?
As duas costumam ser confundidas —em parte pela semelhança entre as palavras proteção e segurança—, mas são conceitos distintos, com objetivos diferentes, ainda que profundamente relacionados.
Hoje, a maior parte da informação é criada, armazenada e circula em ambientes digitais. E-mails, sites, bancos de dados, sistemas em nuvem e inteligência artificial processam grandes volumes de dados o tempo todo. Nesse cenário, as maiores ameaças já não estão no papel nem em formatos físicos, e sim no mundo digital. Por isso, falar de proteção de dados hoje implica necessariamente falar também de cibersegurança.
A cibersegurança, então, se ocupa de resguardar a informação —de qualquer tipo: financeira, técnica, pessoal, estratégica ou operacional— diante de ameaças digitais. É uma abordagem principalmente técnica e organizacional, centrada em sistemas, redes, plataformas, processos e controles. A cibersegurança busca prevenir ciberataques, acessos não autorizados, malware, ransomware e falhas que possam afetar a continuidade dos serviços ou comprometer a confidencialidade e a integridade da informação.
Embora o conceito mais amplo de segurança da informação abranja a cibersegurança, esta última ganhou uma relevância particular pelo papel central que os ambientes digitais têm hoje, pelos riscos crescentes associados a eles e pelo aumento das exigências regulatórias nessa área.
Por outro lado, a proteção de dados pessoais se concentra em proteger as pessoas, não apenas os dados. Ela busca garantir que fique claro para que os dados pessoais são usados, que eles sejam utilizados de forma lícita e transparente e que as pessoas possam exercer seus direitos: dar ou revogar o consentimento, opor-se a determinados usos, acessar suas informações ou saber o que é feito com elas.
Pode existir proteção de dados sem cibersegurança?
Resposta simples: Não.
Na verdade, a Lei 21.719, de proteção de dados pessoais, estabelece expressamente a obrigação de adotar medidas de segurança adequadas. Porque, quando os dados pessoais ficam expostos por falhas de segurança, as consequências não são só técnicas, e sim humanas: fraudes, roubo de identidade, prejuízos financeiros, dano reputacional ou impactos na vida privada das pessoas.
Nesse sentido, a cibersegurança é um habilitador essencial da privacidade.
Por isso, o Chile conta hoje com dois pilares regulatórios fundamentais:
A Lei 21.719 (entra em vigor em dezembro de 2026), que protege os direitos das pessoas diante do uso indevido de seus dados pessoais.
A Ley Marco de Ciberseguridad (já vigente), que busca fortalecer a segurança dos sistemas e serviços digitais, gerenciar riscos e responder a incidentes.
As duas leis se complementam: a primeira define o que deve ser protegido e por quê, e a segunda, como protegê-lo em um ambiente digital cada vez mais complexo e arriscado.
Em um esquema[1], isso poderia ser representado assim:
Não é só conformidade, é construir confiança
Hoje, já não basta “ter segurança”.
Também não basta apenas “cumprir a lei”.
É preciso fazer as duas coisas bem e de forma coordenada. Porque, quando a segurança protege os dados e a proteção de dados protege as pessoas, o resultado não é só conformidade ou prevenção de riscos: é uma relação de confiança entre as pessoas e as organizações que acessam seus dados.
No fim das contas, a cibersegurança cuida da informação; a proteção de dados cuida de quem está por trás dela. Entender essa diferença —e a complementaridade entre as duas— é fundamental no atual contexto regulatório do Chile.---Nota: Ideia original da SOYIO, aprimorada com IA[1] Fonte: https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf
