Preguntas frecuentes sobre la Ley 21.719
¿Qué es la Ley 21.719?
Es la ley que regula la protección y el tratamiento de los datos personales en Chile y crea la Agencia de Protección de Datos Personales. Publicada el 13 de diciembre de 2024, moderniza integralmente el marco anterior (Ley 19.628) y se inspira en el estándar europeo RGPD.
¿Cuándo entra en vigencia la Ley 21.719?
Entra en plena vigencia el 1 de diciembre de 2026. Desde esa fecha la Agencia de Protección de Datos Personales puede fiscalizar y aplicar sanciones.
¿Cuáles son las multas de la Ley 21.719?
Infracciones leves: amonestación o hasta 5.000 UTM; graves: hasta 10.000 UTM; gravísimas: hasta 20.000 UTM. Para grandes empresas reincidentes, la multa puede llegar al 2 % (graves) o al 4 % (gravísimas) de sus ingresos anuales por ventas. Las sanciones se publican en un registro público.
¿A qué empresas aplica?
A toda persona natural o jurídica y a los órganos públicos que traten datos personales de personas naturales, sin importar su tamaño o sector. También puede aplicar a empresas extranjeras que ofrezcan bienes o servicios a personas en Chile.
¿Qué son los derechos ARCOP?
Son los derechos de acceso, rectificación, cancelación (supresión), oposición y portabilidad, además del bloqueo y el derecho frente a decisiones automatizadas. La empresa debe responder las solicitudes en 30 días corridos, prorrogables una vez.
¿Qué debe hacer una empresa ante una brecha de seguridad?
Debe notificar a la Agencia sin dilaciones indebidas cuando exista riesgo, avisar a los titulares afectados cuando la brecha involucre datos sensibles, de menores de 14 años o económico-financieros, y mantener un registro interno de las brechas. El plazo de 72 horas es una referencia del RGPD europeo, no de la ley chilena.
¿Qué pasa con los datos de menores de edad?
Para menores de 14 años se requiere el consentimiento de los padres o representantes. Los adolescentes de 14 a 17 años se tratan como adultos, salvo en datos sensibles, que bajo los 16 años requieren consentimiento de los padres. Siempre prima el interés superior del menor.
¿Es obligatorio tener un Delegado de Protección de Datos (DPO)?
No. Su designación es voluntaria y forma parte del modelo de prevención de infracciones. Adoptar un modelo certificado puede operar como atenuante ante una eventual sanción.
¿valladares.org certifica el cumplimiento de la ley?
No. valladares.org no es una empresa certificadora ni presta asesoría legal: este sitio y la app son una guía educativa. Para implementar el cumplimiento en tu organización, puedes acudir a especialistas como Gobierna Tus Datos (gobiernatusdatos.cl).
Líderes en implementación de protección de datos personales
Aliado especialista en cumplimiento
Certifica tu empresa y haz todo el onboarding de la Ley 21.719 con Gobierna Tus Datos
Esta guía y la app te ayudan a entender la ley. Para llevarla a la práctica, Gobierna Tus Datos —líderes en implementación de protección de datos personales en Chile— acompaña a tu organización de principio a fin: diagnóstico, implementación, certificación y seguimiento.
- 1DiagnósticoBrechas y nivel de madurez de tu organización.
- 2ImplementaciónPolíticas, registro de tratamientos, contratos y seguridad.
- 3CertificaciónModelo de prevención y evidencia de cumplimiento.
- 4SeguimientoAcompañamiento continuo, capacitación y auditoría.
Gobierna Tus Datos es una empresa independiente de valladares.org. valladares.org no certifica ni presta asesoría legal. Consulta siempre el texto oficial en la Biblioteca del Congreso Nacional (BCN). bcn.cl