Protección de datos en Chile: cinco pasos para preparar a tu empresa

La Ley 21.719 modifica el régimen chileno de protección de datos personales y crea la Agencia de Protección de Datos Personales. Sus principales modificaciones a la Ley 19.628 entran en vigencia el 1 de diciembre de 2026. Hasta entonces se mantiene aplicable la normativa vigente. Para las empresas, este es un buen momento para revisar cómo recopilan, utilizan y protegen información de clientes, trabajadores y proveedores.

1. Identifica los datos y sus recorridos. Levanta un inventario de qué información personal se recoge, para qué se usa, dónde se almacena, quién accede y con qué proveedores se comparte. Considera formularios, bases comerciales, plataformas de recursos humanos y servicios en la nube. Este mapa permite detectar usos y accesos que requieren revisión.

2. Revisa la base de cada tratamiento. La ley contempla distintas fuentes de licitud, entre ellas el consentimiento y, en situaciones específicas, el cumplimiento de obligaciones legales, la ejecución de un contrato o el interés legítimo bajo las condiciones que establece. Documenta la justificación aplicable a cada finalidad; no basta asumir que una sola base sirve para todos los usos.

3. Prepara la atención de derechos. Establece canales y responsables para recibir y gestionar solicitudes de acceso, rectificación, supresión y otros derechos previstos en la ley. Define cómo identificar la información, responder y registrar cada solicitud, considerando los requisitos y excepciones aplicables.

4. Refuerza seguridad y proveedores. Revisa permisos de acceso, medidas de protección, copias de seguridad y contratos con terceros que procesan datos. Prepara un procedimiento para detectar, documentar y gestionar incidentes, incluidas las comunicaciones que correspondan según el tipo de vulneración y datos afectados.

5. Documenta y asigna responsabilidades. Actualiza las políticas de tratamiento y la información entregada a las personas. Define responsables internos, capacita a los equipos y conserva evidencia de las decisiones y medidas adoptadas. Las exigencias concretas dependerán del tratamiento y las características de cada organización.

La preparación requiere revisar procesos reales y coordinar a las áreas legal, comercial y tecnológica. En Bright Alliance podemos ayudarte a evaluar tu situación y priorizar los próximos pasos. Revisión normativa: 27 de octubre de 2026.