Ley 21.719
El Antes y Después de la Protección de Datos en Chile
La llegada de la Ley 21.719, cuyo texto definitivo fue promulgado en diciembre de 2024, marca un hito en la historia digital de nuestro país . Esta normativa no es una simple actualización; es un cambio de paradigma que establece un nuevo contrato social en la era de la información. Después de más de dos décadas con la obsoleta Ley 19.628, Chile se pone al día con los estándares internacionales, y el 1 de diciembre de 2026 será la fecha clave para que organizaciones y ciudadanos se suban a este nuevo tren .
La Nueva Institucionalidad: Nace la Agencia de Protección de Datos
Uno de los cambios más estructurales es la creación de la Agencia de Protección de Datos Personales. Este organismo autónomo y descentralizado será el encargado de velar por la protección de los datos, fiscalizar el cumplimiento de la ley y aplicar sanciones . Su existencia termina con la dispersión de funciones que existía anteriormente, centralizando la expertise y el poder fiscalizador en una sola entidad especializada.
De la Teoría a la Práctica: Derechos que Empoderan a las Personas
La ley 21.719 convierte los derechos sobre nuestros datos en herramientas concretas y exigibles. Ya no se trata solo de pedir que no nos molesten, sino de tener el control real de nuestra información .
- Derechos ARCO-POP: Se consagran los derechos de Acceso, Rectificación, Cancelación (supresión) y Oposición, a los que se suma el novedoso derecho a la Portabilidad de los datos, permitiendo que podamos trasladar nuestra información de una empresa a otra .
- Consentimiento Informado: El consentimiento debe ser libre, específico, inequívoco e informado . El famoso “tick” por defecto o la letra chica ya no serán válidos. La persona debe aceptar de manera clara y activa el tratamiento de sus datos.
Nuevas Obligaciones para las Empresas y el Estado
La nueva ley no solo otorga derechos, sino que impone deberes y responsabilidades estrictas a quienes tratan datos, sean estos del sector privado o público .
- Responsabilidad Proactiva: Las organizaciones deberán demostrar que cumplen con la ley, implementando medidas técnicas y organizativas desde el diseño y por defecto.
- Delegado de Protección de Datos: Será una figura obligatoria en muchos casos. Este profesional será el encargado de asegurar el cumplimiento normativo y actuar como puente entre la organización, los titulares de los datos y la Agencia .
- Notificación de Incidentes: Ante una violación de seguridad que represente un riesgo para los derechos de las personas, se deberá notificar a la Agencia y, en ciertos casos, a los propios titulares.
- Nuevas Categorías de Datos: La ley amplía y especifica qué son los “datos sensibles”, incluyendo información socioeconómica, biométrica, de orientación sexual e identidad de género, otorgándoles una protección especial .
El Desafío Pendiente: Implementación y Postergación
Si bien la ley es un avance gigantesco, su implementación ha estado marcada por la incertidumbre. Su entrada en vigencia fue postergada al 1 de diciembre de 2026 debido a la lentitud del Estado en su propia adecuación . Esto ha generado críticas, ya que el sector privado ha invertido tiempo y recursos para cumplir, mientras el sector público, que debía dar el ejemplo, pidió más tiempo . Este retraso también posterga el objetivo clave de obtener un estatus de “país adecuado” por parte de la Unión Europea, lo que facilitaría el flujo de datos con el bloque comunitario y atraería inversiones tecnológicas .
En resumen, la Ley 21.719 no es una modificación más, sino el fin de una era de poca regulación. El foco ya no está en lo que las empresas quieren hacer con nuestros datos, sino en lo que nosotros, como ciudadanos, podemos exigir y controlar. La carrera por la adecuación ya comenzó y la meta está fijada, aunque la recta final se haya alargado un poco más de lo esperado.
