La Ley 21.719 marca el mayor cambio del marco chileno de protección de datos en décadas. Su objetivo no es producir más papeles, sino elevar el estándar con el que empresas y organismos justifican, protegen y gobiernan el uso de información personal.

La fecha que debe estar en el plan

Las modificaciones entran en vigor el 1 de diciembre de 2026. La norma concede un periodo amplio porque adecuarse implica descubrir tratamientos dispersos, revisar sistemas, contratos y hábitos, no solo cambiar una política web.

Seis cambios con efecto operativo

1. Más derechos: acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal requieren canales y responsables.
2. Responsabilidad demostrable: la organización debe acreditar por qué trata datos y qué medidas aplica.
3. Privacidad por diseño: proyectos y sistemas deben incorporar garantías desde el inicio.
4. Seguridad basada en riesgo: los controles dependen de naturaleza, alcance y consecuencias del tratamiento.
5. Gestión de vulneraciones: hay que evaluar, registrar y, cuando corresponda, comunicar incidentes.
6. Nueva Agencia: una autoridad especializada fiscalizará y podrá sancionar.

Cómo empezar sin paralizar la empresa

El primer paso es un inventario pragmático. Conviene recorrer ventas, marketing, recursos humanos, finanzas, soporte y tecnología; identificar datos, personas, finalidades, sistemas y terceros. Después se validan bases de licitud, conservación, transparencia y medidas.

Prioriza por riesgo

No todo tratamiento exige el mismo esfuerzo. Datos sensibles, perfiles, vigilancia, geolocalización, menores, decisiones automatizadas o grandes volúmenes merecen atención temprana. La hoja de ruta debe combinar impacto en las personas, probabilidad, dependencia técnica y facilidad de corrección.

Evidencias que conviene conservar

• Registro de actividades y responsables.
• Versiones y fechas de políticas y avisos.
• Evaluaciones de riesgo e impacto.
• Contratos con encargados y proveedores.
• Registros de formación, solicitudes e incidentes.
• Decisiones de conservación y supresión.

Una adecuación útil termina cuando las personas saben qué hacer y las evidencias se producen como parte del trabajo normal.

Contenido divulgativo basado en la Ley 21.719 y fuentes oficiales. No sustituye asesoría jurídica individualizada.