Ley 21.719: qué es, plazos y cómo prepararse

¿En qué consiste la Ley 21.719?

 

Esta normativa actualiza el marco de protección de datos en Chile siguiendo el modelo del RGPD europeo. Establece la Agencia de Protección de Datos Personales con potestad sancionatoria y fiscalizadora, priorizando el principio de responsabilidad proactiva: las organizaciones ahora deben demostrar activamente su cumplimiento legal.

​

¿Cuál es el plazo de implementación? (Novedades regulatorias)

 

Legalmente, la vigencia comienza el 1 de diciembre de 2026. Aunque existe una propuesta legislativa reciente enviada al Senado para postergar dicho plazo hasta finales de 2027 y robustecer la Agencia, esta aún se encuentra en trámite. Mientras no se apruebe oficialmente, la fecha límite sigue siendo 2026. Detener los procesos de adecuación confiando en una prórroga incierta representa una vulnerabilidad estratégica innecesaria.

​

Compromisos críticos para el sector corporativo

 

• Justificación legal de tratamientos: gestión de consentimientos o habilitaciones contractuales y legales documentadas.

• Registro de Actividades de Tratamiento (RAT): mantener un inventario exhaustivo y actualizado.

• Ejercicio de derechos ARCO: garantizar el acceso, rectificación y portabilidad en un plazo de 30 días.

• Reporte de incidencias: obligación de informar brechas de seguridad a la autoridad y a los afectados.

• Gestión del riesgo e impacto: evaluaciones obligatorias para operaciones de tratamiento masivo o sensible.

• Control de la cadena de valor: auditoría a proveedores y resguardo en flujos transfronterizos.

• Protección desde el origen: integración de la privacidad por diseño y por defecto en todo proyecto.

​

Régimen Sancionatorio

 

La nueva autoridad podrá imponer multas proporcionales a la falta: infracciones leves hasta 5.000 UTM, graves hasta 10.000 UTM y gravísimas que alcanzan las 20.000 UTM. En casos de reincidencia, estas cifras pueden escalar según las ventas de la empresa, sumado a la posible prohibición de procesar datos.