12月1日，你网站上的联系表单就会变成一项法律风险。这听起来像是销售在吓唬人，所以我先从让人安心的部分说起：这不是世界末日，花几个下午就能搞定。但必须得做。
那一天，第21.719号法律正式全面生效，这是智利新的个人数据保护法。我用大白话给你讲：哪些适用于你、你的网站应该具备什么，以及我们正在做什么。
简单说，它是什么
该法律于2024年12月颁布，取代了1999年的第19.628号法律，旧法根本没人监管。当时开启了一个两年的整改期限，而这个期限将于2026年12月1日结束。
从那天起，个人数据保护局开始运作，它可以自行调查、受理任何人的投诉、命令你停止使用数据、开罚单，并公布一份受处罚者的名录。这份名录是公开的，对很多企业来说，这一点的分量比罚款还重。
适用于谁
适用于所有人。没有规模或营业额的最低门槛：只要你保存个人数据，就和银行一样受约束。不同的是处罚的轻重，而不是义务的有无。
而且“个人数据”的范围比一般人想的要广得多。如果你有下面任何一项，你就在处理数据了：
- 你网站上的联系或报价表单。
- Sheets或Excel里的客户或潜在客户表格，以及存着多年报价的收件箱。
- Brevo、Mailchimp或CRM里的订阅者名单。
- 企业号码的WhatsApp聊天记录。
- Google Analytics和Meta Pixel，它们把每位访客的行为发送到智利境外的服务器。
敏感数据是另一回事：健康、工会 affiliation、前科、生物特征。这类数据的规则更严格，要求明确同意。如果你的表单询问病假单或工伤，即使你不知道，你也属于这一类。
会冒什么风险，不夸大其词
在最严重的档次，法律罚款最高可达20,000 UTM——按9月的UTM算约合14.34亿比索——严重和轻微档次则降至10,000和5,000 UTM。但这些都是上限：保护局会根据严重程度、企业规模和是否有主观意图来分级。一家十个人的中小企业不会被罚十四亿。
真正的风险比这无聊得多。有人投诉你——一个生气的客户、一名前员工、一个竞争对手——你就得解释你有什么数据、从哪来的、用来干什么、传给了谁。如果这些没整理好，代价不是罚款：而是把本可以从容在十月做的事，变成三周内赶工完成。
你的网站应该具备什么
- 一份真正的隐私政策，针对你的具体情况撰写，并且页脚的链接要能正常打开。一个点不开的法律链接比没有还糟。
- 每个表单都有同意勾选框，不预先勾选，并说明你会用这个邮箱和电话做什么。
- 一个真正能拦截的cookie横幅。那种在Analytics和Pixel已经触发后才弹出来的小提示没用。
- 一个行使权利的渠道。人们可以要求查阅、更正、删除或带走自己的数据。你需要一个可见的邮箱来接收这些请求，并有人来回复。
- 一份记录，写明你有什么数据、在哪里。一张表格就够了：什么数据、存在哪、谁看得到。并清掉已经没有存在理由的东西——你2018年买的那份名单不能再用了。
- 一套数据泄露时的应对方案。必须立即通知保护局，如果风险高，还要通知受影响的个人。这要提前定好，而不是出事那天才想。
一个总被遗忘的细节：帮你做网站、托管或邮件群发的人，是数据处理受托方，这种关系应该以书面形式确定。
我们在Boostify在做什么
我们不想到了十二月才临时抱佛脚，所以从自己这边开始。我们已经逐一检查了所管理的网站——表单、所要求的字段、第三方脚本、隐私政策、cookie——每位客户都会收到自己的诊断报告：缺什么、按紧急程度排序，以及在12月1日前整改到位的计划。
我们还准备了合规套餐：针对每家企业实际情况撰写的隐私政策、表单里的同意勾选框、在用户接受前拦截脚本的横幅、权利渠道以及数据记录。
而且我们从自己做起：boostify.cl先整改到位。我们不会推荐任何没在自己网站上验证过的东西。
如果你是我们的客户，目前你什么都不用动：我们会主动带着你的诊断报告来找你。
这周你可以做的三件事
- 打开你的网站，在页脚找隐私链接。如果没有，或者点不开，那就是第一点。
- 自己填一遍你的联系表单，看看有没有在某个环节告诉你，你的数据会被用来做什么。
- 列一份清单，写明你在哪些地方存有个人数据：表格、邮箱、WhatsApp、CRM、邮件群发。只要列出来，你就已经前进了一大步。
最后说两句实话
第一：我们不是律师，这也不是法律意见。我们负责的是技术部分——网站、表单、脚本、同意、数据整理——而任何监管检查都是从这些地方入手的。如果你处理敏感数据或数据量很大，再请一位律师。
第二：12月1日不会发生什么惊天动地的事。互联网不会崩，也没人会跑到你办公室。只是从那天起，你没做的事就变成可被追责的，任何人都可以投诉。十月解决成本更低，也更从容。
如果你想知道你的网站情况如何，通过WhatsApp给我发消息，我告诉你缺什么，哪怕你之后自己解决或找别人也行。如果你想留到以后再说，也没关系：至少你已经知道接下来会发生什么。
