Chile y su nueva ley de datos: el Senado aprobó postergarla, pero el 1 de diciembre sigue en pie
Si tu empresa trata datos personales en Chile, hoy tiene dos fechas en el radar. La primera está en la ley: el 1 de diciembre de 2026, cuando debe entrar en vigencia la Ley 21.719 de protección de datos personales. La segunda está en el Congreso: el 15 de octubre de 2027, la nueva fecha que propone un proyecto de postergación.
El 28 de octubre de 2026, el Senado aprobó ese proyecto. Pero aprobar en el Senado no es lo mismo que cambiar la ley. En este artículo te contamos en qué va, qué exige la nueva ley y por qué conviene prepararse sin esperar la fecha definitiva.
Qué aprobó el Senado y qué falta
El proyecto (boletín 18.623-07) fue presentado por el Ejecutivo en septiembre de 2026. Originalmente proponía mover la entrada en vigencia al 1 de diciembre de 2027; en su paso por la Comisión de Constitución del Senado, la fecha quedó en el 15 de octubre de 2027.
El 28 de octubre, la Sala del Senado lo aprobó por 33 votos a favor y 6 en contra. Además de la nueva fecha, el proyecto:
- Amplía el Consejo Directivo de la Agencia de Protección de Datos Personales de tres a cinco miembros, con periodos de seis años.
- Adelanta los primeros nombramientos del Consejo, para que la Agencia esté lista antes de que la ley empiece a regir.
Lo que falta: el proyecto pasa a la Cámara de Diputadas y Diputados. Si la Cámara lo aprueba, debe promulgarse y publicarse en el Diario Oficial. Mientras eso no ocurra, la fecha legal sigue siendo el 1 de diciembre de 2026.
Qué cambia la Ley 21.719
La Ley 21.719 reforma la Ley 19.628, vigente desde 1999, y acerca a Chile a los estándares internacionales de protección de datos. Estos son sus cambios principales:
- Una autoridad nueva. Crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y sancionar.
- Más derechos para las personas. Los titulares pueden acceder a sus datos, corregirlos, pedir su eliminación, oponerse a su uso y solicitar su portabilidad.
- Brechas que se notifican. Ante una vulneración de seguridad que ponga en riesgo los datos de las personas, el responsable debe informar a la Agencia.
- Sanciones más altas. Las multas pueden llegar hasta 20.000 UTM en las infracciones gravísimas.
La ley aplica a empresas de todos los tamaños que traten datos de personas en Chile, incluidos los datos de clientes, proveedores y empleados.
Las fechas que hay que seguir
Qué tiene que ver con la debida diligencia
Cada vez que una empresa valida a un cliente, a un proveedor o a un empleado, trata datos personales: nombres, documentos de identidad, cargos y el resultado de su consulta en listas.
Por eso, la prevención del lavado de activos y la protección de datos van de la mano. Cumplir con una no puede hacerte incumplir la otra. El Oficial de Cumplimiento necesita poder demostrar que consulta a sus contrapartes con un propósito claro y que cuida la información que obtiene.
Checklist para prepararte, con cualquier fecha
Sea el 1 de diciembre de 2026 o el 15 de octubre de 2027, estos pasos te ayudan a llegar preparado:
- Haz un inventario de los datos personales que tratas y de dónde vienen.
- Define para qué consultas a cada contraparte y usa solo los datos necesarios.
- Documenta la base legal de cada tratamiento, como el cumplimiento de una obligación legal.
- Controla quién en tu empresa puede ver los resultados de las consultas.
- Ten listo un procedimiento para responder a una brecha de seguridad.
- Revisa los contratos con los proveedores que tratan datos por tu cuenta.
- Sigue el avance del proyecto en la Cámara de Diputadas y Diputados.
¿En qué consiste una debida diligencia?
Cómo te acompaña DataRiesgos
Conocer a tus contrapartes es parte de cumplir, y hacerlo con información confiable te ayuda a tomar mejores decisiones. Con DataRiesgos:
- Consulta en listas restrictivas. Más de 340 fuentes de listas sancionatorias internacionales, listas vinculantes y listas PEP, con resultados en menos de un minuto.
- Validación de empresas y sus asociados. En una sola consulta revisas a la empresa junto con sus accionistas, representantes y beneficiarios finales.
- Noticias de riesgo. Alertas sobre información que pueda afectar la reputación de tu contraparte.
- Monitoreo continuo. Un aviso por correo cuando una contraparte cambia su estado de riesgo.
DataRiesgos no reemplaza tu sistema de prevención ni tu asesoría legal: lo fortalece con información confiable para que tomes mejores decisiones.
