Ley 21.719 · Protección de Datos Personales en Chile
Ley de Protección de Datos Personales en Chile: prepara tu organización para la Ley 21.719
La Ley 21.719 actualiza el marco chileno de protección de datos personales. Prepararse exige ordenar tratamientos, responsables, terceros, controles y evidencia.
La Ley 21.719 modifica la Ley 19.628 y crea la Agencia de Protección de Datos Personales. Consultar LeyChile.
Preparación organizacional
¿Qué significa prepararse para la Ley 21.719?
Prepararse implica convertir las obligaciones de protección de datos personales en procesos, responsables, controles y evidencia dentro de la operación diaria. El punto de partida es comprender cómo circulan los datos dentro de la organización y qué decisiones, riesgos y controles existen durante todo su ciclo de vida.
¿Qué datos personales tratamos?
Identificar categorías de datos y tratamientos.
¿Dónde se encuentran?
Sistemas, plataformas, documentos, proveedores y repositorios.
¿Para qué los utilizamos?
Finalidades asociadas a cada tratamiento.
¿Cuál es el fundamento?
Identificar la base que habilita cada tratamiento.
¿Quién es responsable?
Definir roles y responsables internos.
¿Con qué terceros compartimos datos?
Identificar proveedores, encargados y transferencias.
¿Qué evidencia tenemos?
Determinar cómo se protege y demuestra la operación.
Principios para gestionar los datos personales
Licitud
Cada tratamiento debe contar con un fundamento que permita realizarlo conforme al marco aplicable.
Finalidad
Los datos deben utilizarse para finalidades determinadas y conocidas.
Proporcionalidad
El tratamiento debe mantenerse relacionado con la finalidad perseguida.
Seguridad
La organización debe establecer medidas para proteger los datos frente a riesgos.
Transparencia
Los titulares deben disponer de información clara respecto del tratamiento de sus datos.
Responsabilidad
La organización debe gestionar y poder acreditar las medidas adoptadas para proteger los datos.
Los componentes que debes tener bajo control
La preparación para la Ley 21.719 exige ordenar registros, derechos, fundamentos, riesgos, terceros, controles y evidencia dentro de una ruta común de implementación.
Registro de Actividades de Tratamiento
Permite organizar y mantener trazabilidad sobre los tratamientos de datos personales de la organización.
Gestión de derechos de los titulares
Procesos para recibir, gestionar, responder y mantener evidencia de solicitudes relacionadas con los derechos de las personas.
Consentimiento y bases de licitud
Identificar cuándo corresponde consentimiento y cómo se documentan los fundamentos asociados al tratamiento.
Evaluación de impacto y riesgos
Identificación y tratamiento de riesgos asociados a determinadas operaciones de datos.
Terceros y proveedores
Conocer qué datos reciben terceros, bajo qué condiciones y qué controles existen sobre esas relaciones.
Brechas e incidentes
Establecer roles, procedimientos, escalamiento, respuesta y evidencia frente a incidentes relacionados con datos personales.
Derechos
Las personas deben poder ejercer control sobre sus datos
La Ley 21.719 refuerza derechos de los titulares y obliga a las organizaciones a contar con procesos capaces de gestionar estas solicitudes de forma trazable.
Conocer cómo gestionar solicitudes ARSOPAcceso
Conocer información asociada al tratamiento.
Rectificación
Corregir datos inexactos o desactualizados.
Supresión
Solicitar eliminación cuando corresponda.
Oposición
Oponerse a ciertos tratamientos.
Portabilidad
Solicitar entrega o transmisión de datos.
Bloqueo
Restringir temporalmente determinados usos.
Consentimiento y licitud
El tratamiento debe tener un fundamento claro
La gestión de privacidad requiere identificar el fundamento aplicable a cada tratamiento y mantener trazabilidad sobre las decisiones adoptadas. Cuando corresponda utilizar consentimiento, este debe gestionarse como parte del ciclo de vida del dato y no únicamente como una casilla en un formulario.
Terceros y proveedores
Tus datos también circulan fuera de tu organización
Proveedores tecnológicos, plataformas, servicios cloud, asesores y otros terceros pueden intervenir en diferentes tratamientos de datos. Una gestión adecuada requiere identificar esas relaciones, responsabilidades y controles.
¿Qué tercero recibe datos?
Identifica encargados, proveedores, plataformas y servicios relacionados.
¿Qué datos recibe y para qué?
Ordena finalidades, categorías de datos y tratamientos involucrados.
¿Qué controles existen?
Relaciona contratos, medidas, responsabilidades y evidencia.
La privacidad también necesita controles técnicos
El cumplimiento requiere conectar privacidad, gobierno de datos y seguridad. Los datos personales deben estar respaldados por controles técnicos y organizativos asociados a los riesgos de la operación.
Accesos
Roles, privilegios y revisión periódica.
Autenticación
Medidas para reforzar el ingreso a sistemas.
Trazabilidad
Registros para comprender eventos y acciones.
Gestión de incidentes
Procedimientos, responsables, escalamiento y respuesta.
Proveedores
Controles sobre terceros que intervienen en tratamientos.
Evidencia
Soportes que permiten demostrar ejecución y seguimiento.
Accountability
Cumplir también significa poder demostrarlo
Políticas, procesos y controles requieren evidencia que permita conocer qué se implementó, quién es responsable y cómo se mantiene la operación.
¿Qué debe ocurrir?
¿Quién lo ejecuta?
¿Cómo reducimos el riesgo?
¿Cómo demostramos su ejecución?
¿Cómo mantenemos la operación?
Implementación
De la obligación regulatoria a una operación verificable
Gobierna Tus Datos acompaña a las organizaciones desde el diagnóstico hasta la implementación y operación continua de privacidad, gobierno y seguridad de datos.
Diagnóstico
Identificamos datos, tratamientos, brechas, terceros, riesgos y controles existentes.
Diseño
Definimos prioridades, responsables, procesos y roadmap.
Implementación
Implementamos registros, flujos, controles, políticas operativas y evidencia.
Operación continua
Mantenemos seguimiento, trazabilidad e indicadores con apoyo tecnológico.
PHARUS PrivacyLleva la gestión de privacidad a una operación continua
PHARUS Privacy permite gestionar procesos, registros, solicitudes y evidencia de privacidad dentro de una capa tecnológica de operación.
Recursos
Aprende y prepara a tu organización
Encuentra guías, checklists y contenidos para comprender los principales desafíos de la protección de datos personales y avanzar paso a paso.
Checklist para Directorios
Preguntas base para iniciar una conversación ejecutiva sobre privacidad y datos.
Consentimiento válido
Criterios para revisar cómo se captura, registra y gestiona el consentimiento.
Guía de brechas e incidentes
Orientación para preparar roles, comunicación, evidencia y respuesta.
Preguntas frecuentes
Preguntas frecuentes sobre la Ley 21.719
Respuestas breves para orientar el punto de partida de la preparación organizacional.
¿Qué es la Ley 21.719?
Es la ley que actualiza el marco chileno de protección y tratamiento de datos personales y crea la Agencia de Protección de Datos Personales.
¿Cuándo entra en vigencia la Ley 21.719?
Actualmente, el texto legal vigente establece el 1 de diciembre de 2026. Existe un proyecto de modificación en tramitación, por lo que esta información debe revisarse periódicamente.
¿Qué empresas deben prepararse?
Las organizaciones deben revisar si realizan tratamientos comprendidos dentro del ámbito de aplicación de la normativa y cuáles son las obligaciones aplicables a su operación.
¿Qué es un RAT?
Es el Registro de Actividades de Tratamiento, utilizado para estructurar y mantener información sobre los tratamientos de datos de la organización.
¿Qué significa ARSOP?
En la lógica de implementación de GTD, ARSOP permite organizar la recepción, gestión, respuesta y evidencia de solicitudes relacionadas con derechos de titulares.
¿Qué es una DPIA?
Es una evaluación de impacto orientada a identificar riesgos asociados a tratamientos de datos y definir medidas para gestionarlos.
¿Qué debo hacer primero?
Comenzar por identificar datos personales, tratamientos, finalidades, responsables, terceros, riesgos y controles existentes.
¿Cómo puede ayudar GTD?
Mediante diagnóstico, implementación, seguridad de datos, operación tecnológica y acompañamiento especializado.
Diagnóstico Ley 21.719
Evalúa el nivel de preparación de tu organización
Cuéntanos qué necesitas resolver y nuestro equipo revisará tu solicitud para orientarte sobre una ruta de preparación e implementación.
¿Prefieres comenzar por una evaluación general? Identifica brechas, riesgos y prioridades en privacidad, gobierno y seguridad de datos.
Conocer el Diagnóstico Ejecutivo Hablar con un especialista