¿Qué es la Ley 21.719 de Protección de Datos Personales de Chile?

La Ley N° 21.719 es la normativa chilena que regula el tratamiento y protección de datos personales. Publicada el 13 de diciembre de 2024, moderniza la antigua Ley N° 19.628 (1999) y alinea los estándares chilenos con el RGPD europeo. Entra en plena vigencia el 1 de diciembre de 2026.

¿Cuándo entra en vigencia la Ley 21.719?

La Ley 21.719 fue publicada el 13 de diciembre de 2024 y entrará en plena vigencia el 1 de diciembre de 2026. Desde esa fecha, la APDP podrá aplicar multas de hasta 20.000 UTM o el 4% de los ingresos anuales.

¿Cuáles son los derechos ARCO-P bajo la Ley 21.719?

Los derechos ARCO-P son: Acceso (saber qué datos se tratan), Rectificación (corregir datos inexactos), Cancelación/Supresión (eliminar datos innecesarios), Oposición (oponerse al tratamiento) y Portabilidad (recibir datos en formato estructurado y transferirlos).

¿Cuánto es la multa máxima por no cumplir la Ley 21.719?

Las multas varían según la gravedad: Leve hasta 5.000 UTM, Grave hasta 10.000 UTM o 2% de ingresos, y Gravísima hasta 20.000 UTM o 4% de ingresos anuales. En reincidencia gravísima puede triplicarse hasta 60.000 UTM.

¿Qué es el Delegado de Protección de Datos (DPD)?

El DPD supervisa el cumplimiento interno de la ley con autonomía funcional. Debe tener recursos suficientes y reportar a la alta dirección. Puede ser interno o externo. Es obligatorio para organizaciones de alto riesgo.

¿En cuánto tiempo se notifica una brecha de datos a la APDP?

El plazo máximo es de 72 horas desde que la organización toma conocimiento de la brecha. Debe notificar a la APDP y, si el riesgo es alto, también a los titulares afectados.

Ley N° 21.719: Regulación del Tratamiento y Protección de Datos Personales en Chile

Vigencia: Publicada el 13 de diciembre de 2024. Vigencia plena desde el 1 de diciembre de 2026.

Autoridad: Agencia de Protección de Datos Personales (APDP)

Los 7 Principios Fundamentales

Licitud y Lealtad: Los datos deben tratarse con apego a la ley y de manera justa.
Finalidad: Datos recolectados para fines específicos, explícitos y legítimos.
Proporcionalidad: Solo datos estrictamente necesarios para la finalidad declarada.
Calidad y Exactitud: Datos exactos, completos y actualizados.
Responsabilidad Proactiva: Capacidad de demostrar y acreditar el cumplimiento.
Seguridad: Medidas técnicas para resguardar confidencialidad, integridad y disponibilidad.
Transparencia: Información clara sobre quién trata los datos y cómo ejercer derechos.

Derechos ARCO-P

A - Acceso: Derecho a saber si se tratan sus datos, con qué finalidad y destinatarios.
R - Rectificación: Corregir datos inexactos, desactualizados o incompletos.
C - Cancelación/Supresión: Eliminar datos cuando hayan dejado de ser necesarios.
O - Oposición: Oponerse al tratamiento por motivos fundados.
P - Portabilidad: Recibir datos en formato estructurado y transferirlos a otro responsable.

Régimen de Multas

Leve: Amonestación o hasta 5.000 UTM
Grave: Hasta 10.000 UTM o 2% de ingresos anuales
Gravísima: Hasta 20.000 UTM o 4% de ingresos anuales
Reincidencia: Hasta 60.000 UTM o suspensión de tratamiento

Notificación de Brechas

Plazo máximo: 72 horas desde el conocimiento de la brecha a la APDP.

Contenido del Portal

Este portal interactivo incluye:

Información completa de la Ley 21.719
15 casos prácticos de cumplimiento por sector (educación, salud, finanzas, e-commerce, redes sociales, gaming, sector público, inmobiliario, IoT, ONGs, recursos humanos, seguros, telecomunicaciones, AdTech, transporte)
Brechas de seguridad reales en Chile e internacionalmente
Guías de certificación MPI ante la APDP
Guía de respuesta a incidentes de ciberseguridad
Directorio de contactos de emergencia en Chile
Plantillas de cumplimiento descargables (acta DPD, consentimiento granular, DPA, EIPD, matriz de riesgos, notificación de brecha)
Auditor interactivo de cumplimiento TI con 24 controles

Portal: https://ley21719.cl