Chile · 2024–2026
Ley 21.719 de Protección de Datos Personales
La nueva ley chilena de datos personales establece obligaciones concretas para todas las organizaciones que traten datos. Entiende qué debes hacer y cómo LeyDeDatos te ayuda a cumplir.
Contexto
¿Qué es la Ley 21.719?
La Ley 21.719 es la nueva Ley de Protección de Datos Personales de Chile, publicada en diciembre de 2024. Modifica sustancialmente la Ley 19.628 y crea la Agencia de Protección de Datos Personales.
La ley crea la Agencia de Protección de Datos Personales como autoridad de control independiente, con facultades para fiscalizar, investigar y sancionar. Las multas alcanzan hasta 20.000 UTM para infracciones gravísimas.
Toda empresa que trate datos de personas en Chile —sin importar su tamaño o sector— debe cumplir con la ley antes del vencimiento del período de vacancia legal de 24 meses.
Publicación de la Ley 21.719
La ley es promulgada y publicada en el Diario Oficial.
Período de vacancia legal
Las organizaciones disponen de 24 meses para adecuar sus tratamientos.
Entrada en vigencia plena
La Agencia de Protección de Datos Personales puede iniciar procedimientos sancionatorios.
Cumplimiento
Principales obligaciones de la Ley 21.719
Estas son las obligaciones que debe cumplir toda organización que trate datos personales en Chile.
-
Inventario de datos
Centralizar y mantener actualizada la información sobre las actividades de tratamiento para documentar la gestión de privacidad y apoyar el cumplimiento de las obligaciones aplicables.
-
Medidas de seguridad
Implementar medidas técnicas y organizativas adecuadas para proteger los datos.
-
Derechos ARCO
Atender las solicitudes de derechos dentro del plazo general de 30 días corridos, con la eventual prórroga prevista en la ley.
-
Consentimiento válido
Obtener consentimiento previo, expreso e informado cuando sea la base jurídica del tratamiento.
-
EIPD para alto riesgo
Realizar evaluaciones de impacto antes de iniciar tratamientos de alto riesgo.
-
Control de encargados
Contratar encargados de tratamiento mediante contratos con las cláusulas exigidas por la ley.
Riesgos
Régimen de sanciones
La Agencia de Protección de Datos Personales puede imponer multas según la gravedad de la infracción.
| Tipo de infracción | Multa máxima | Ejemplos |
|---|---|---|
| Leve | Amonestación escrita o hasta 5.000 UTM | Falta de información al titular. |
| Grave | Hasta 10.000 UTM | Tratamiento sin base legal, incumplimiento de medidas de seguridad. |
| Gravísima | Hasta 20.000 UTM | Tratamiento de datos sensibles sin habilitación legal, transferencias internacionales no autorizadas. |
La sanción se determina según la infracción y las circunstancias del caso. Los montos indicados son topes legales del régimen general y no multas automáticas. Existen reglas especiales para la reincidencia y para el tratamiento de datos por órganos públicos.
FAQ
Preguntas frecuentes sobre la Ley 21.719
- ¿Qué organizaciones deben cumplir con la Ley 21.719?
- Toda persona natural o jurídica, pública o privada, que realice tratamientos de datos personales de personas ubicadas en Chile, independiente de su tamaño o sector.
- ¿Cuándo empieza a aplicarse la ley?
- La Ley 21.719 fue publicada en diciembre de 2024 con un período de vacancia de 24 meses. Las organizaciones deben estar en cumplimiento antes de que venza ese plazo.
- ¿Necesito un Delegado de Protección de Datos?
- La Ley 21.719 no impone una obligación general de designar un delegado por el solo hecho de ser una entidad pública, tratar datos a gran escala o realizar monitoreo sistemático. La designación es obligatoria en el marco de la adopción y certificación de un programa de cumplimiento. Fuera de ese marco, puede ser recomendable según las características de la organización y sus tratamientos.
- ¿Qué diferencia hay entre la Ley 21.719 y la antigua Ley 19.628?
- La Ley 21.719 es significativamente más exigente: introduce nuevas bases jurídicas, derechos adicionales (portabilidad, no decisión automatizada), EIPD obligatorias, sanciones más altas y crea la Agencia de Protección de Datos Personales.
Cumple con la Ley 21.719 sin complicaciones
LeyDeDatos digitaliza todo el cumplimiento en una sola plataforma diseñada para Chile.