¿Pausa o ventana de oportunidad? El debate en torno a los plazos de la Ley N° 21.719 de Protección de Datos
La proximidad del 1 de diciembre de 2026 ha instalado un debate ineludible en el ecosistema empresarial y legal chileno: la posibilidad cierta de que el Ejecutivo ingrese una iniciativa legal para ajustar el cronograma de entrada en vigencia de la Ley N° 21.719 sobre Protección y Tratamiento de Datos Personales. Las razones de esta discusión, su alcance institucional y las implicancias prácticas para el sector privado exigen un análisis sosegado.
1. El nudo crítico: la instalación de la APDP
La génesis de la eventual prórroga no responde a un cuestionamiento del fondo sustantivo de la ley —que alinea a Chile con el estándar internacional de gobernanza de datos—, sino a desafíos estrictamente institucionales. La arquitectura de la ley descansa en la creación de la Agencia de Protección de Datos Personales (APDP), corporación autónoma con facultades normativas, fiscalizadoras y sancionatorias.
La conformación de su primer Consejo Directivo requiere la designación del Ejecutivo y la ratificación del Senado. Al retrasarse este nombramiento, el mercado enfrenta un vacío práctico: la falta de directrices técnicas, modelos de certificación y criterios de interpretación previos al inicio de la fiscalización formal.
2. El escenario legislativo: ¿qué se está discutiendo?
Frente a los requerimientos gremiales que solicitan certeza jurídica, las autoridades han evaluado distintas alternativas legislativas:
- Prórroga integral: mover la fecha de aplicación general de la Ley N° 21.719, otorgando un nuevo periodo de transición a los responsables de bases de datos.
- Entrada en vigencia escalonada: mantener vigentes los principios y derechos de los titulares desde la fecha estipulada, pero diferir el ejercicio de la potestad sancionatoria hasta la plena operatividad de la APDP.
3. La lectura corporativa: el riesgo de la falsa tranquilidad
Desde una perspectiva de gestión de riesgos y gobierno corporativo, cualquier postergación legislativa no debe interpretarse como una suspensión del deber de cumplimiento.
El régimen sancionatorio establecido en la Ley N° 21.719 contempla multas que alcanzan hasta las 20.000 UTM e incluso el 4% de los ingresos anuales por ventas y servicios en supuestos graves o de reincidencia. Adecuar una organización a este estándar no es un trámite meramente documental; implica una reestructuración operativa profunda.
Ejes prioritarios de adecuación
- Inventario y bases de licitud: identificar exhaustivamente los flujos de datos (clientes, colaboradores, proveedores) y asociar cada tratamiento a una base legal válida.
- Cadena de custodia y proveedores: auditar contratos de prestación de servicios y regular la transferencia o encargo de datos a terceros (servicios en la nube, plataformas CRM, sistemas de remuneraciones).
- Protocolos ARCOP: implementar procedimientos internos eficaces para responder en tiempo y forma a solicitudes de acceso, rectificación, cancelación, oposición, portabilidad y bloqueo.
- Seguridad de la información: diseñar protocolos de notificación y contención inmediata frente a eventuales brechas o incidentes de seguridad.
Conclusión
Si el Congreso aprueba una modificación a los plazos, el mercado ganará un activo invaluable: tiempo para una adecuación estratégica y no reactiva. Una gestión diligente de la privacidad permite transformar exigencias regulatorias complejas en ventajas competitivas de confianza, seguridad y valor reputacional para la organización.
¿Necesitas adecuar tu empresa a la Ley de Protección de Datos?
Cuéntanos tu situación y te orientamos sobre los pasos a seguir, sin compromiso.