Nueva Ley N.º 21.719 de Protección de Datos Personales: Lo que las empresas deben saber

• 11/08/2026
• Publicado por: Paola Herrera
• Categoría:
  Legal
  ,

No hay comentarios

El 1 de diciembre de 2026 entrará en vigencia la Ley N.º 21.719, que moderniza la regulación sobre protección y tratamiento de datos personales en Chile y crea la Agencia de Protección de Datos Personales.

La normativa exigirá a las organizaciones fortalecer sus políticas, procedimientos y medidas de seguridad para resguardar adecuadamente la información de clientes, trabajadores y proveedores.
Prepararse desde ahora permitirá reducir riesgos, evitar sanciones y generar mayor confianza.

En Conekta Capacita contamos con formación especializada para apoyar a empresas y profesionales en este nuevo desafío.

Conoce nuestro curso Gestión y Protección de Datos Personales, Ciberseguridad e IA Responsable

Fuente: Ley N.º 21.719 – Biblioteca del Congreso Nacional

Principales cambios

Principales cambios de la Ley N.º 21.719

1. Creación de la Agencia de Protección de Datos Personales, encargada de fiscalizar y sancionar los incumplimientos.
2. Nuevos derechos para las personas: acceso, rectificación, eliminación, oposición, portabilidad y bloqueo temporal de sus datos.
3. Mayores obligaciones para las empresas, que deberán demostrar que utilizan los datos de manera lícita, segura y para fines claramente informados.
4. Notificación de vulneraciones de seguridad cuando se produzcan filtraciones o incidentes que afecten datos personales.
5. Protección reforzada de datos sensibles, como información de salud, datos biométricos, geolocalización y datos de niños, niñas y adolescentes.
6. Evaluaciones de impacto obligatorias para tratamientos de alto riesgo, uso masivo de información, elaboración de perfiles y decisiones automatizadas.
   Regulación de proveedores y transferencias internacionales, exigiendo contratos y garantías adecuadas para compartir o procesar información.
7. Sanciones más elevadas, con multas que pueden llegar hasta las 20.000 UTM, además de medidas correctivas y eventuales sanciones por reincidencia.

**La ley entrará en vigencia el 1 de diciembre de 2026, por lo que las organizaciones deben comenzar desde ahora a revisar sus políticas, contratos, bases de datos y medidas de seguridad.