La Ley N.º 21.719 elevará los estándares de privacidad y exigirá a las organizaciones fortalecer la gestión, seguridad y tratamiento de los datos personales.

Chile se encuentra en la etapa final de preparación para la entrada en vigencia de la Ley N.º 21.719, normativa que regula la protección y el tratamiento de los datos personales y crea la nueva Agencia de Protección de Datos Personales.

La ley fue publicada en el Diario Oficial el 13 de diciembre de 2024 y comenzará a regir el 1 de diciembre de 2026, modificando significativamente el marco actual establecido por la Ley N.º 19.628.

Mayor protección para las personas

La nueva normativa fortalece los derechos de los titulares de datos personales. Las personas podrán solicitar información sobre el uso de sus datos y ejercer derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo.

Estos derechos permitirán que los usuarios tengan un mayor control sobre la información que las organizaciones recopilan, almacenan y utilizan durante sus operaciones.

Además, el consentimiento deberá ser libre, específico, informado e inequívoco. Las organizaciones tendrán que comunicar claramente para qué utilizarán los datos y demostrar que su tratamiento cuenta con una base legal válida.

Creación de una nueva autoridad especializada

Uno de los principales cambios será la creación de la Agencia de Protección de Datos Personales, organismo técnico y autónomo encargado de fiscalizar el cumplimiento de la normativa, atender reclamos, emitir instrucciones y aplicar sanciones cuando corresponda.

La Agencia también tendrá facultades para supervisar las operaciones de tratamiento de datos y promover buenas prácticas entre instituciones públicas y empresas privadas.

Las infracciones serán clasificadas según su gravedad y podrán generar amonestaciones, multas y otras medidas destinadas a corregir los incumplimientos detectados.

¿Qué implica para las organizaciones?

La entrada en vigencia de esta ley representa un desafío importante para todas las organizaciones que recopilan o utilizan información de clientes, trabajadores, proveedores y usuarios.

Durante los próximos meses, será fundamental revisar:

• Las políticas de privacidad y protección de datos.
• Las bases de datos y finalidades de tratamiento.
• Los mecanismos utilizados para solicitar consentimiento.
• Los protocolos de seguridad y respuesta ante incidentes.
• Las responsabilidades de proveedores y terceros.
• Los procedimientos para atender solicitudes de los titulares.
• La capacitación de los equipos que trabajan con información personal.

En los tratamientos que puedan generar un riesgo elevado para los derechos de las personas, la ley contempla además la realización previa de evaluaciones de impacto en protección de datos.

Prepararse hoy para cumplir mañana

La protección de datos ya no debe considerarse únicamente como una obligación legal. También representa una oportunidad para fortalecer la confianza, demostrar responsabilidad y mejorar la relación de las organizaciones con sus clientes y colaboradores.

Las empresas que comiencen anticipadamente a identificar riesgos, actualizar sus procesos y capacitar a sus equipos estarán mejor preparadas para responder a los nuevos estándares que comenzarán a exigirse en diciembre de 2026.

En ITCERT, promovemos la formación profesional en protección de datos, privacidad, ciberseguridad, cumplimiento y gestión de riesgos, entregando herramientas orientadas a los desafíos actuales de las organizaciones.

Más protección, más transparencia y más confianza para avanzar hacia una transformación digital responsable.