Guía práctica
Ley 21.719: qué cambia y cómo prepararse
Guía práctica sobre la nueva regulación chilena de protección de datos personales, su entrada en vigencia y los primeros pasos de preparación.
Lo esencial
- La Ley 21.719 fue publicada el 13 de diciembre de 2024 y su versión general tiene vigencia diferida desde el 1 de diciembre de 2026.
- La reforma moderniza la Ley 19.628, crea la Agencia de Protección de Datos Personales y eleva el estándar de responsabilidad organizacional.
- La preparación debe empezar por inventario, bases de licitud, derechos de titulares, seguridad, proveedores y evidencia.
Qué cambia en la práctica
La nueva ley deja atrás una lógica principalmente declarativa y empuja a las organizaciones a demostrar cómo tratan, protegen y gobiernan datos personales. Esto exige registros, responsables, controles, evidencia y procesos repetibles.
El cambio más importante no es solo jurídico: es operacional. Una organización necesita saber qué datos personales trata, para qué finalidad, con qué base de licitud, durante cuánto tiempo, con qué proveedores y bajo qué medidas de seguridad.
Por dónde empezar
El primer paso razonable es construir un mapa de tratamientos. Desde ahí se pueden revisar bases de licitud, brechas de información al titular, medidas de seguridad, encargados, transferencias internacionales y procesos para responder derechos.
No conviene esperar a tener todo perfecto para empezar. Lo prudente es levantar una línea base, priorizar riesgos críticos y dejar trazabilidad de las decisiones tomadas.
Evidencia que conviene preparar
- Inventario de tratamientos actualizado.
- Mapa de bases de licitud por finalidad.
- Plan de acción priorizado con responsables y fechas.
- Registro de decisiones y medidas implementadas.
Fuentes y límite de uso
Esta guía es informativa y no reemplaza asesoría legal. La interpretación y aplicación concreta debe revisarse según la actividad, el tipo de datos, los contratos y las instrucciones vigentes de la autoridad.