Nueva Ley de Protección de Datos Personales en Chile
Adecuación legal obligatoria para empresas antes de diciembre de 2026
Adecuación legal obligatoria para empresas antes de diciembre de 2026
Las organizaciones deberán demostrar cumplimiento efectivo ante la futura Agencia de Protección de Datos, implementando políticas, medidas de seguridad y procesos de gestión adecuados al nivel de riesgo.
Toda empresa deberá adoptar medidas, algunas en menor medida y otras requerirán evaluación de riesgos y mayores actividades. En CZ Abogados desarrollamos modelos de adecuación proporcionales a la realidad de cada empresa, generando costos ajustados evitando sobrecostos innecesarios y asegurando cumplimiento real.
Asesoría legal especializada en adecuación a la nueva ley de protección de datos en Chile.
En diciembre de 2024 se publicó la Ley N°21.719 que moderniza el sistema chileno de protección de datos e incorpora estándares similares al Reglamento Europeo de Protección de Datos (GDPR).
La normativa crea una Agencia de Protección de Datos con facultades de fiscalización y sanción.
Las empresas deberán demostrar que el tratamiento de datos personales se realiza conforme a principios como: Licitud, Seguridad, Proporcionalidad, Responsabilidad.
Exige procesos, controles internos, medidas de seguridad y evidencia de cumplimiento.
Las empresas deberán revisar, entre otros aspectos:
Las sanciones pueden ser elevadas y afectar la reputación de la empresa.
Implementar un modelo de cumplimiento antes del inicio de las fiscalizaciones permite reducir significativamente los riesgos regulatorios y reputacionales.
La normativa de protección de datos personales no está dirigida solo a empresas tecnológicas.
Aplica a toda organización que trate información de personas naturales, incluso en actividades habituales.
Con certeza, toda empresa trata alguno de estos datos:
Muchas organizaciones creen estar preparadas para la nueva normativa,
pero en la práctica mantienen brechas relevantes de cumplimiento.
Entre los errores más frecuentes se encuentran:
Muchas empresas creen que cumplir con la normativa consiste únicamente en descargar o publicar una política de privacidad. Sin embargo, la ley exige procesos internos reales y la capacidad de demostrar evidencia de cumplimiento.
En ciertos casos la ley exige obtener el consentimiento de las personas para tratar sus datos. No solicitarlo cuando corresponde, o no poder acreditar que fue otorgado, puede generar riesgos legales.
Un error frecuente es recolectar información personal que no es necesaria para la finalidad del servicio. La normativa exige justificar tanto la finalidad del tratamiento como el plazo de conservación de los datos.
Muchas organizaciones no tienen claridad sobre quién puede acceder a los datos personales dentro de la empresa o en proveedores tecnológicos. Esto aumenta el riesgo de uso indebido o filtraciones.
Las empresas deben contar con mecanismos para responder solicitudes de acceso, rectificación o eliminación de datos personales. No disponer de estos procedimientos puede implicar incumplimientos normativos.
La nueva ley no exige el mismo nivel de adecuación a todas las empresas.
El modelo de cumplimiento dependerá de factores como:
Una empresa que solo trata datos básicos no requiere el mismo modelo que una empresa con tratamiento masivo o datos sensibles.
Por esta razón, en CZ Abogados desarrollamos modelos de adecuación proporcionales al nivel de riesgo de cada empresa.
Un diagnóstico adecuado permite implementar solo las medidas necesarias, evitando costos innecesarios y asegurando cumplimiento efectivo.
Completa el siguiente formulario y revisaremos preliminarmente el nivel de exposición regulatoria de tu empresa para enviarte una propuesta adecuada a tu realidad.
Si llevas un tiempo escuchando hablar de la nueva Ley 21.719 de Protección de Datos Personales y todavía no tienes del todo claro qué te exige
Diciembre de 2026 no es una fecha abstracta, es el mes en que la Agencia de Protección de Datos comenzará a fiscalizar activamente
Hay un error muy común cuando las empresas empiezan a pensar en la Ley 21.719 de Protección de Datos Personales
Somos un estudio jurídico especializado en la atención de empresas y personas jurídicas en general. Nuestra firma asesora a empresas de diversos rubros y tamaños en las principales áreas del derecho.