{"id":176149,"date":"2024-08-27T10:09:55","date_gmt":"2024-08-27T13:09:55","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/chile-ley-proteccion-datos-personales\/"},"modified":"2025-11-21T22:08:00","modified_gmt":"2025-11-22T01:08:00","slug":"chile-ley-proteccion-datos-personales","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/chile-ley-proteccion-datos-personales\/","title":{"rendered":"Chile tiene nueva Ley de Protecci\u00f3n de Datos Personales: \u00bfqu\u00e9 significa para el ecosistema TI y cu\u00e1les son sus alcances?"},"content":{"rendered":"

Chile contin\u00faa construyendo su fuerte virtual<\/a>. Y hoy dio un paso m\u00e1s ya que -despu\u00e9s de siete a\u00f1os- se despach\u00f3 para ser revisado, promulgado y publicado el proyecto de Ley sobre Protecci\u00f3n de Datos Personales<\/strong>. Esta normativa comprende la actualizaci\u00f3n de la antigua Ley sobre la Vida Privada (N\u00b0 19.628) y se suma al escenario regulatorio que el pa\u00eds est\u00e1 elaborando en pos de fortalecer sus econom\u00edas digitales y estar a tono con las regulaciones de regiones como la Uni\u00f3n Europea, el territorio m\u00e1s avanzado en esta materia.<\/p>\n

Estas nuevas reglas, configuran un escenario desafiante para todas las organizaciones y una oportunidad especial para el ecosistema TI.<\/strong> Esto, porque ahora deber\u00e1 responder a diversas necesidades de las empresas que requerir\u00e1n ya no \u201cadelantarse a lo que se viene\u201d sino \u201cadecuarse por ley a un nuevo est\u00e1ndar\u201d.<\/p>\n

\"width=\"
El proyecto de Ley sobre Protecci\u00f3n de Datos Personales de Chile, tras siete a\u00f1os de tramitaci\u00f3n, avanza hacia su promulgaci\u00f3n y publicaci\u00f3n, marcando un hito en la actualizaci\u00f3n normativa del pa\u00eds.<\/figcaption><\/figure>\n

La nueva ley contar\u00e1 con un per\u00edodo de vacancia, pero no hay que olvidar que tambi\u00e9n se encuentra \u201ccorriendo\u201d y en espera de su plena entrada en vigencia la Ley Marco de Ciberseguridad e Infraestructura Cr\u00edtica. M\u00e1s a\u00fan, en septiembre comenzar\u00e1 a regir la Ley de Delitos Econ\u00f3micos<\/strong> con un impacto interesante para organizaciones, pero sobre todo para canales<\/a>, distribuidores, integradores TI y mayoristas.<\/p>\n

En 2017 Chile inici\u00f3 el tr\u00e1mite constitucional por el que decidi\u00f3 actualizar la ley que regulaba el tratamiento de datos, la cual limitaba enormemente la acci\u00f3n frente al nuevo escenario tecnol\u00f3gico y dejaba al descubierto aspectos relevantes en materia de transferencia, resguardo, tratamiento y gesti\u00f3n de los denominados datos personales.<\/em> Para esto, se bas\u00f3 en el Reglamento General de Protecci\u00f3n de Datos <\/em>(GDPR, por sus siglas en ingl\u00e9s) que elabor\u00f3 la Uni\u00f3n Europea y que viene implementando desde el 2016.<\/p>\n

De hecho, la UE cuenta con robustas normativas de protecci\u00f3n de Datos Personales, Ciberseguridad y reglamentos que avanzan en legislar espacios virtuales como las redes sociales. Ejemplo de esto son los reglamentos de Servicios Digitales y de Mercados Digitales los cuales apuntan a proteger a los usuarios y a regular el territorio digital.<\/p>\n

\"width=\"
Chile se alinea con est\u00e1ndares globales de protecci\u00f3n de datos, tomando como referencia el Reglamento General de Protecci\u00f3n de Datos (GDPR) de la Uni\u00f3n Europea, y se prepara para fortalecer su marco regulatorio.<\/figcaption><\/figure>\n

\u00bfQu\u00e9 dice la Ley de Protecci\u00f3n de Datos Personales de Chile? <\/span><\/h2>\n

De acuerdo con el proyecto aprobado, se considera dato personal<\/em> a \u201ccualquier informaci\u00f3n vinculada o referida a una persona natural identificada o identificable\u201d. En el Art\u00edculo de definiciones, el cuerpo normativo establece que \u201cse considerar\u00e1 identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante uno o m\u00e1s identificadores, tales como el nombre, el n\u00famero de c\u00e9dula de identidad, el an\u00e1lisis de elementos propios de la identidad f\u00edsica, fisiol\u00f3gica, gen\u00e9tica, ps\u00edquica, econ\u00f3mica, cultural o social de dicha persona\u201d.<\/p>\n

De esta manera, los datos de cada uno de los ciudadanos chilenos pasan a tener \u201cderecho propio\u201d<\/strong> cuando se traten tanto por personas naturales como jur\u00eddicas.<\/p>\n

Adem\u00e1s de definir conceptos como: dato sensible, almacenamiento de datos, tratamiento de datos o anonimizaci\u00f3n -entre otros puntos clave-, la ley deja en claro los principios por los que se regir\u00e1 el tratamiento de los datos personales y los derechos de los titulares de estos datos (ARCO). En el mismo documento, se deja expresa la creaci\u00f3n de la Agencia de Protecci\u00f3n de Datos<\/strong>, los procesos sancionatorios y las reglas generales para efectuar el tratamiento de los datos.<\/p>\n

\"La
La nueva Ley de Protecci\u00f3n de Datos Personales de Chile establecer\u00e1 derechos espec\u00edficos para los ciudadanos y definir\u00e1 principios clave sobre el tratamiento de datos, creando un entorno regulatorio m\u00e1s robusto para las empresas.<\/figcaption><\/figure>\n

La Ley de Protecci\u00f3n de Datos en voces de los protagonistas<\/span><\/h2>\n

Si hay un segmento donde esta nueva reglamentaci\u00f3n va a impactar, es en la industria tecnol\u00f3gica a nivel nacional y regional. Son las empresas tech de Chile las que deber\u00e1n respaldar a las organizaciones en materias tan diversas y necesarias como: gesti\u00f3n de activos<\/a>, trabajo con partners<\/a>, ciberseguridad<\/a>, automatizaci\u00f3n<\/a>, almacenamiento en la nube<\/a>, entre otros. Sin este trabajo conjunto, el marco regulatorio s\u00f3lo queda en eso: un episodio documental.<\/p>\n

Para que las leyes tech cobren vida como muros del \u201cfuerte virtual\u201d <\/strong>de Chile, es necesario un ecosistema de empresas, canales y partners robustos en distintas \u00e1reas.<\/p>\n

\u201cCuando se promulgue esta ley las empresas van a tener que cambiar su modo de resguardar los datos\u201d<\/em>, asegur\u00f3 Charles Ware<\/strong>, L\u00edder de Ciberseguridad de IBM Chile<\/strong>. Luego de la aprobaci\u00f3n en Diputados, el ejecutivo precis\u00f3 a ITSitio<\/strong>: \u201cHoy d\u00eda los datos de los clientes est\u00e1n guardados en servidores en la nube, servidores locales, en sus aplicaciones, no s\u00f3lo en base de datos. Con la ley van a tener que tener sistemas para poder proteger estos datos\u201d<\/em>.<\/p>\n

\"width=\"
C\u00e9sar Pallavicini, CEO de Pallavicini Consultores y Presidente Comunidad Riesgo Operacional.<\/figcaption><\/figure>\n

Durante la votaci\u00f3n, algunos bloques no estuvieron de acuerdo con los montos de las multas para aquellos que no cumplan la ley. Adem\u00e1s, el Art\u00edculo 55\u00b0 qued\u00f3 afuera por no haber logrado consenso durante el debate en la Comisi\u00f3n Mixta a la que el proyecto fue sometido previamente. Este apartado puede ser modificado posteriormente o quedar a criterio del nuevo \u00f3rgano estatal que se crear\u00e1: la Agencia de Protecci\u00f3n de Datos.<\/strong><\/p>\n

Para C\u00e9sar Pallavicini<\/strong>, CEO de Pallavicini Consultores y Presidente Comunidad Riesgo Operacional<\/strong>, la aprobaci\u00f3n \u201cimpacta positivamente\u201d ya que complementa a otras leyes recientes como la Ley de Delitos Inform\u00e1ticos, la Ley Marco de Ciberseguridad e Infraestructura Cr\u00edtica y la Ley de Delitos Econ\u00f3micos. \u201cEste conjunto de leyes, son un gran aporte, siempre y cuando los directivos de las empresas del sector privado, las consideren para cumplirlas y no s\u00f3lo por el temor de las multas que implicar\u00e1n el no cumplimiento\u201d<\/em>, sostuvo el especialista. \u201cDebido a que estas leyes traen la creaci\u00f3n de la Agencia de Protecci\u00f3n de Datos y la Agencia Nacional de Ciberseguridad (ANCI), ambas ser\u00e1n entidades aut\u00f3nomas y con la facultad de sancionar y multar los incumplimientos de las empresas\u201d<\/em>, agreg\u00f3.<\/p>\n

\"width=\"
Fabiana Ram\u00edrez, Investigadora de Seguridad Inform\u00e1tica de ESET<\/a>.<\/figcaption><\/figure>\n

Por su parte, Fabiana Ram\u00edrez<\/strong>, Investigadora de Seguridad Inform\u00e1tica de ESET<\/strong>, mencion\u00f3 que hay cuatro puntos que las organizaciones deber\u00e1n tener en cuenta a la hora de la adecuaci\u00f3n: \u201cEntender las pol\u00edticas y procedimientos para la recolecci\u00f3n, almacenamiento y venta\/compartici\u00f3n de datos personales, realizar una evaluaci\u00f3n del estado actual de la empresa y definir los puntos de mejora para adecuarse a la ley, desarrollar una estrategia de pasos a seguir para alcanzar el cumplimiento basada en el an\u00e1lisis de las deficiencias. y desarrollar actualizaciones y mecanismos para el cumplimiento de la normativa, como pol\u00edticas de privacidad, aceptaci\u00f3n y exclusi\u00f3n voluntaria, actualizaciones de la web\u201d<\/em>.<\/p>\n

Ley de Protecci\u00f3n de Datos Personales: pr\u00f3ximos pasos en Chile<\/span><\/h2>\n

El proyecto se despach\u00f3 a ley, \u00bfy ahora qu\u00e9 sigue? El pr\u00f3ximo paso es que el documento sea revisado por el Tribunal Constitucional, quien dar\u00e1 el visto bueno (o no) respecto al mismo y lo derivar\u00e1 para su promulgaci\u00f3n y publicaci\u00f3n.<\/p>\n

Como la mayor\u00eda de las leyes, este nuevo cuerpo normativo tendr\u00e1 un per\u00edodo de vacancia que brindar\u00e1 a las organizaciones el tiempo necesario para hacer los ajustes que requiera la ley, para evitar ser sancionados. Este per\u00edodo comenzar\u00e1 una vez publicada la ley y constar\u00e1 de dos a\u00f1os y seis meses.<\/strong><\/p>\n

\u201cTenemos que aprovechar de seguir siendo pioneros en latinoam\u00e9rica, ya que somos el \u00fanico pa\u00eds que tiene la Ley Marco de Ciberseguridad y una protecci\u00f3n de datos personales moderna y actualizada\u201d<\/em>, apunt\u00f3 C\u00e9sar Pallavicini<\/strong>. \u201cNos faltar\u00eda la adopci\u00f3n de est\u00e1ndares de nivel mundial como NIST, CIS Control e ISO 27032\u201d<\/em>, concluy\u00f3 el especialista.<\/p>\n","protected":false},"excerpt":{"rendered":"

Chile continúa construyendo su fuerte virtual. Y hoy dio un paso más ya que -después de siete años- se despachó para ser revisado, promulgado y publicado el proyecto de Ley sobre Protección de Datos Personales. Esta normativa comprende la actualización de la antigua Ley sobre la Vida Privada (N° 19.628) y se suma al escenario regulatorio que el país está elaborando en pos de fortalecer sus economías digitales y estar a tono con las regulaciones de regiones como la Unión Europea, el territorio más avanzado en esta materia. Estas nuevas reglas, configuran un escenario desafiante para todas las organizaciones y una oportunidad especial para el ecosistema TI. Esto, porque ahora deberá responder a diversas necesidades de las empresas que requerirán ya no “adelantarse a lo que se viene” sino “adecuarse por ley a un nuevo estándar”. La nueva ley contará con un período de vacancia, pero no hay que olvidar que también se encuentra “corriendo” y en espera de su plena entrada en vigencia la Ley Marco de Ciberseguridad e Infraestructura Crítica. Más aún, en septiembre comenzará a regir la Ley de Delitos Económicos con un impacto interesante para organizaciones, pero sobre todo para canales, distribuidores, integradores TI y mayoristas. En 2017 Chile inició el trámite constitucional por el que decidió actualizar la ley que regulaba el tratamiento de datos, la cual limitaba enormemente la acción frente al nuevo escenario tecnológico y dejaba al descubierto aspectos relevantes en materia de transferencia, resguardo, tratamiento y gestión de los denominados datos personales. Para esto, se basó en el Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) que elaboró la Unión Europea y que viene implementando desde el 2016. De hecho, la UE cuenta con robustas normativas de protección de Datos Personales, Ciberseguridad y reglamentos que avanzan en legislar espacios virtuales como las redes sociales. Ejemplo de esto son los reglamentos de Servicios Digitales y de Mercados Digitales los cuales apuntan a proteger a los usuarios y a regular el territorio digital. ¿Qué dice la Ley de Protección de Datos Personales de Chile? De acuerdo con el proyecto aprobado, se considera dato personal a “cualquier información vinculada o referida a una persona natural identificada o identificable”. En el Artículo de definiciones, el cuerpo normativo establece que “se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante uno o más identificadores, tales como el nombre, el número de cédula de identidad, el análisis de elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona”. De esta manera, los datos de cada uno de los ciudadanos chilenos pasan a tener “derecho propio” cuando se traten tanto por personas naturales como jurídicas. Además de definir conceptos como: dato sensible, almacenamiento de datos, tratamiento de datos o anonimización -entre otros puntos clave-, la ley deja en claro los principios por los que se regirá el tratamiento de los datos personales y los derechos de los titulares de estos datos (ARCO). En el mismo documento, se deja expresa la creación de la Agencia de Protección de Datos, los procesos sancionatorios y las reglas generales para efectuar el tratamiento de los datos. La Ley de Protección de Datos en voces de los protagonistas Si hay un segmento donde esta nueva reglamentación va a impactar, es en la industria tecnológica a nivel nacional y regional. Son las empresas tech de Chile las que deberán respaldar a las organizaciones en materias tan diversas y necesarias como: gestión de activos, trabajo con partners, ciberseguridad, automatización, almacenamiento en la nube, entre otros. Sin este trabajo conjunto, el marco regulatorio sólo queda en eso: un episodio documental. Para que las leyes tech cobren vida como muros del “fuerte virtual” de Chile, es necesario un ecosistema de empresas, canales y partners robustos en distintas áreas. “Cuando se promulgue esta ley las empresas van a tener que cambiar su modo de resguardar los datos”, aseguró Charles Ware, Líder de Ciberseguridad de IBM Chile. Luego de la aprobación en Diputados, el ejecutivo precisó a ITSitio: “Hoy día los datos de los clientes están guardados en servidores en la nube, servidores locales, en sus aplicaciones, no sólo en base de datos. Con la ley van a tener que tener sistemas para poder proteger estos datos”. Durante la votación, algunos bloques no estuvieron de acuerdo con los montos de las multas para aquellos que no cumplan la ley. Además, el Artículo 55° quedó afuera por no haber logrado consenso durante el debate en la Comisión Mixta a la que el proyecto fue sometido previamente. Este apartado puede ser modificado posteriormente o quedar a criterio del nuevo órgano estatal que se creará: la Agencia de Protección de Datos. Para César Pallavicini, CEO de Pallavicini Consultores y Presidente Comunidad Riesgo Operacional, la aprobación “impacta positivamente” ya que complementa a otras leyes recientes como la Ley de Delitos Informáticos, la Ley Marco de Ciberseguridad e Infraestructura Crítica y la Ley de Delitos Económicos. “Este conjunto de leyes, son un gran aporte, siempre y cuando los directivos de las empresas del sector privado, las consideren para cumplirlas y no sólo por el temor de las multas que implicarán el no cumplimiento”, sostuvo el especialista. “Debido a que estas leyes traen la creación de la Agencia de Protección de Datos y la Agencia Nacional de Ciberseguridad (ANCI), ambas serán entidades autónomas y con la facultad de sancionar y multar los incumplimientos de las empresas”, agregó. Por su parte, Fabiana Ramírez, Investigadora de Seguridad Informática de ESET, mencionó que hay cuatro puntos que las organizaciones deberán tener en cuenta a la hora de la adecuación: “Entender las políticas y procedimientos para la recolección, almacenamiento y venta\/compartición de datos personales, realizar una evaluación del estado actual de la empresa y definir los puntos de mejora para adecuarse a la ley, desarrollar una estrategia de pasos a seguir para alcanzar el cumplimiento basada en el análisis de las deficiencias. y desarrollar actualizaciones y mecanismos para el cumplimiento de la normativa, como<\/p>\n","protected":false},"author":229,"featured_media":176153,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[46,47],"class_list":["post-176149","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-eset","tag-ibm"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176149","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=176149"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176149\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/176153"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=176149"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=176149"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=176149"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}