Chile se prepara para la nueva Ley de Protección de Datos Personales

La Ley 21.719, publicada en diciembre de 2024, entra en plena vigencia en diciembre de 2026. Las empresas en Chile tienen hasta esa fecha para adecuar el tratamiento de datos personales que realizan.

En diciembre de 2024 se publicó en el Diario Oficial la Ley N° 21.719, que actualiza la protección de los datos personales en Chile y crea la Agencia de Protección de Datos Personales, organismo encargado de fiscalizar su cumplimiento. La ley contempló un período de vacancia legal de 24 meses, por lo que entra en plena vigencia en diciembre de 2026.

A diferencia del marco anterior, la nueva ley establece obligaciones más exigentes: bases de licitud claras para tratar datos personales, deberes de información hacia los titulares de los datos, registro de las actividades de tratamiento, y la obligación de notificar vulneraciones de seguridad relevantes tanto a la autoridad como, en algunos casos, a las personas afectadas.

Para las empresas, esto implica revisar de forma concreta cómo recolectan, almacenan y comparten datos de clientes, trabajadores y proveedores: desde los formularios de un sitio web hasta las bases de datos internas de un CRM. Muchas organizaciones descubren en esta revisión que están tratando más datos de los que necesitan, o que no tienen claridad sobre quién tiene acceso a ellos.

Faltando meses para que la ley entre en régimen, diciembre de 2026 ya no es una fecha lejana. En RainMakers recomendamos partir con un diagnóstico simple: mapear qué datos se recolectan, dónde se almacenan y qué medidas de seguridad existen hoy, para luego priorizar los cambios según el riesgo real de cada proceso.