Nueva Ley de Protección de Datos
La Ley N° 21.719 regula el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales. Un proyecto del Ejecutivo propone postergar su vigencia por un año. Revise qué cambiaría, qué significa para su empresa y por qué conviene seguir preparándose.
¿Qué propone el proyecto que modifica la Ley 21.719?
El 31 de agosto de 2026, el Ejecutivo ingresó al Senado un proyecto de ley, contenido en el Boletín N° 18.623-07, que busca modificar la Ley N° 21.719, la norma que regula la protección y el tratamiento de los datos personales. Según el mensaje presidencial, implementar este nuevo sistema supone desafíos institucionales, regulatorios y operativos.Por eso se estima necesario un plazo adicional de transición y asegurar que la Agencia cuente con las condiciones para iniciar sus funciones.
Postergación de la entrada en vigencia
La principal modificación es el traslado de la fecha de aplicación del nuevo marco normativo, desde el 1 de diciembre de 2026 al 1 de diciembre de 2027. De aprobarse en esos términos, los responsables y encargados del tratamiento de datos personales dispondrían de un año adicional para avanzar en su adecuación. Se trata, por ahora, de una propuesta: mientras no sea aprobada, la fecha vigente sigue siendo la original.
Cambios en la Agencia de Protección de Datos Personales
El proyecto también ajusta la institucionalidad que supervisará la ley. Entre las modificaciones propuestas se encuentran: Consejo Directivo: aumentaría de tres a cinco integrantes. Los consejeros durarían seis años, sin reelección, y el Consejo se renovaría parcialmente cada dos años.Quórum: el mínimo para sesionar y adoptar acuerdos subiría de dos a tres miembros. Designación: la primera designación de consejeros debería efectuarse, a más tardar, doce meses antes de la entrada en vigencia. Con la nueva fecha, correspondería al 1 de diciembre de este año.
Además, se simplificaría el procedimiento ante el Senado y los consejeros percibirían su remuneración desde que se perfeccione su nombramiento, con dedicación exclusiva e incompatibilidades.
Amonestación inicial para todos los sujetos obligados
Hoy, la facultad de aplicar una amonestación por escrito está limitada a empresas de menor tamaño. El proyecto propone que, durante los primeros doce meses de vigencia, la Agencia pueda aplicarla a cualquier sujeto obligado, independientemente de su tamaño. Esta medida apunta a un inicio gradual de la fiscalización, pero no reemplaza la necesidad de cumplir con la ley.¿Conviene esperar a que se apruebe la postergación?
Aun si el proyecto prospera, cumplir con la Ley 21.719 requiere mucho más que ajustes documentales o tecnológicos. Implica revisar cómo la organización recoge, usa, almacena y protege los datos personales, y qué procesos internos participan en ello.Por eso, resulta recomendable que las empresas continúen evaluando sus brechas de cumplimiento y avanzando en sus planes de implementación. Las medidas concretas dependerán de la actividad, el tamaño y los tratamientos de datos de cada organización.
Estado de tramitación
El proyecto se encuentra en su primera etapa de tramitación en el Senado. Fue ingresado con suma urgencia, por lo que la cámara respectiva debería despacharlo dentro de un plazo de 15 días. Su avance puede seguirse en el sitio de tramitación legislativa de la Cámara de Diputados.Una prórroga otorga tiempo, pero no elimina la necesidad de prepararse con orden. Diagnosticar hoy cómo se tratan los datos personales permite adecuarse con mayor claridad y sin apuros. Si desea evaluar la situación de su empresa, puede conversar con Legal Coach en https://legalcoach.cl, por WhatsApp al +56 9 7979 8370 o al correo consultores@legalcoach.cl, de lunes a viernes de 9:00 a 18:00 horas, de forma presencial en Santiago o por videollamada.