{"id":180428,"date":"2026-09-08T12:01:50","date_gmt":"2026-09-08T15:01:50","guid":{"rendered":"https:\/\/www.itsitio.com\/ch\/?p=180428"},"modified":"2026-09-08T12:01:50","modified_gmt":"2026-09-08T15:01:50","slug":"chile-busca-postergar-hasta-2027-la-nueva-ley-de-proteccion-de-datos-personales","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/chile-busca-postergar-hasta-2027-la-nueva-ley-de-proteccion-de-datos-personales\/","title":{"rendered":"Chile busca postergar hasta 2027 la nueva ley de protecci\u00f3n de datos personales"},"content":{"rendered":"

La Ley de Protecci\u00f3n de Datos Personales (Ley 21.719<\/a>)<\/strong> podr\u00eda comenzar a regir un a\u00f1o m\u00e1s tarde de lo previsto. El Gobierno de Chile ingres\u00f3 al Congreso un proyecto que propone trasladar su entrada en vigencia del 1 de diciembre de 2026 al 1 de diciembre de 2027, con el objetivo de dar m\u00e1s tiempo a empresas, organismos p\u00fablicos y a la futura Agencia de Protecci\u00f3n de Datos Personales para adaptarse al nuevo marco regulatorio.<\/p>\n

La propuesta fue registrada el 1 de septiembre de 2026<\/strong> bajo el bolet\u00edn 18.623-07<\/strong> y comenz\u00f3 su primer tr\u00e1mite constitucional en el Senado. Sin embargo, hay una precisi\u00f3n fundamental: la postergaci\u00f3n todav\u00eda debe ser aprobada por el Congreso. Mientras eso no ocurra y la modificaci\u00f3n sea publicada, la fecha legal de entrada en vigencia contin\u00faa siendo el 1 de diciembre de 2026.<\/p>\n

El proyecto no modifica \u00fanicamente el calendario. Tambi\u00e9n propone ampliar de tres a cinco los integrantes del Consejo Directivo de la futura Agencia de Protecci\u00f3n de Datos Personales y flexibilizar<\/strong>, durante el primer a\u00f1o de aplicaci\u00f3n, el r\u00e9gimen de amonestaciones previsto por la legislaci\u00f3n.<\/p>\n

\"El
El proyecto que busca postergar la entrada en vigencia de la nueva Ley de Protecci\u00f3n de Datos Personales inici\u00f3 su primer tr\u00e1mite constitucional en el Senado. La iniciativa fue ingresada por el Gobierno el 1 de septiembre de 2026.<\/figcaption><\/figure>\n

Por qu\u00e9 el Gobierno quiere postergar la ley de protecci\u00f3n de datos personales<\/span><\/h2>\n

La Ley N\u00b0 21.719 fue publicada en el Diario Oficial el 13 de diciembre de 2024<\/strong> y representa uno de los principales cambios de las \u00faltimas d\u00e9cadas en materia de privacidad en Chile. La norma moderniza la Ley N\u00b0 19.628, fortalece los derechos de las personas sobre su informaci\u00f3n y crea una autoridad especializada encargada de fiscalizar el cumplimiento de las nuevas obligaciones.<\/p>\n

Su entrada en vigencia estaba diferida hasta diciembre de 2026 para que tanto el sector p\u00fablico como el privado pudieran prepararse. Ahora, el Ejecutivo considera que ese per\u00edodo no ser\u00eda suficiente para completar la instalaci\u00f3n institucional y regulatoria requerida.<\/p>\n

Seg\u00fan explic\u00f3 el Ministerio de Econom\u00eda, el a\u00f1o adicional permitir\u00eda instalar adecuadamente la Agencia de Protecci\u00f3n de Datos Personales<\/strong>, desarrollar normas y criterios para aplicar la legislaci\u00f3n y dar m\u00e1s tiempo a organismos p\u00fablicos, municipalidades, servicios y compa\u00f1\u00edas para adaptar sus procesos y sistemas.<\/p>\n

El biministro de Econom\u00eda, Fomento y Turismo y Miner\u00eda, Daniel Mas<\/strong>, resumi\u00f3 el objetivo del Ejecutivo: \u201cNo queremos menos protecci\u00f3n de los datos personales, queremos que esta nueva legislaci\u00f3n funcione correctamente desde el primer d\u00eda\u201d<\/em>.<\/p>\n

La propuesta, por lo tanto, no apunta a reducir las exigencias previstas en la nueva normativa, sino a modificar el calendario para su implementaci\u00f3n.<\/p>\n

\"El
El Ejecutivo busca que la nueva normativa de protecci\u00f3n de datos entre plenamente en vigor el 1 de diciembre de 2027, en lugar de la fecha actualmente establecida: 1 de diciembre de 2026.<\/figcaption><\/figure>\n

Una Agencia de Protecci\u00f3n de Datos que todav\u00eda debe instalarse<\/span><\/h2>\n

La preparaci\u00f3n de la nueva institucionalidad aparece como uno de los puntos centrales de la discusi\u00f3n.<\/p>\n

La Ley 21.719 crea la Agencia de Protecci\u00f3n de Datos Personales<\/strong>, organismo que tendr\u00e1 atribuciones para fiscalizar el tratamiento de informaci\u00f3n, dictar instrucciones y aplicar sanciones ante incumplimientos.<\/p>\n

El contexto institucional no es menor. Durante 2026, el Ejecutivo hab\u00eda propuesto a Joselyn Biermann, Roberto Godoy y Mat\u00edas Larraguibel<\/strong> para integrar el primer Consejo Directivo de la Agencia. La propuesta fue analizada por comisiones del Senado y finalmente rechazada en mayo.<\/p>\n

El nuevo proyecto propone modificar ese esquema aumentando de tres a cinco consejeros<\/strong>, con un qu\u00f3rum m\u00ednimo de tres miembros para el funcionamiento del Consejo. Tambi\u00e9n busca adelantar la conformaci\u00f3n inicial de la autoridad para que pueda trabajar en la regulaci\u00f3n secundaria y establecer criterios antes de comenzar plenamente sus tareas de fiscalizaci\u00f3n.<\/p>\n

La primera designaci\u00f3n deber\u00eda efectuarse, de acuerdo con la propuesta, a m\u00e1s tardar doce meses antes de la entrada en vigencia de la ley.<\/p>\n

\"La
La nueva legislaci\u00f3n contempla obligaciones m\u00e1s exigentes para empresas y organismos p\u00fablicos sobre recopilaci\u00f3n, uso, almacenamiento y protecci\u00f3n de informaci\u00f3n personal.<\/figcaption><\/figure>\n

Qu\u00e9 cambia para las empresas con el proyecto<\/span><\/h2>\n

Para las compa\u00f1\u00edas, uno de los aspectos m\u00e1s relevantes es precisamente ese a\u00f1o adicional de adaptaci\u00f3n.<\/p>\n

La nueva normativa incorpora obligaciones mucho m\u00e1s exigentes respecto de la forma en que las organizaciones administran informaci\u00f3n personal. Tambi\u00e9n reconoce derechos como acceso, rectificaci\u00f3n, supresi\u00f3n, oposici\u00f3n, portabilidad y bloqueo de datos.<\/p>\n

Adem\u00e1s, establece un r\u00e9gimen sancionatorio considerablemente m\u00e1s fuerte que el actual.<\/p>\n

Las infracciones leves pueden ser castigadas con multas de hasta 5.000 UTM<\/strong>, las graves hasta 10.000 UTM<\/strong> y las grav\u00edsimas hasta 20.000 UTM<\/strong>. En determinadas situaciones de reincidencia para compa\u00f1\u00edas que no sean empresas de menor tama\u00f1o, las sanciones pueden incluso vincularse con un porcentaje de los ingresos anuales.<\/p>\n

Por eso, las organizaciones deber\u00e1n revisar aspectos que van desde la base jur\u00eddica utilizada para procesar informaci\u00f3n hasta sus pol\u00edticas de privacidad, contratos, mecanismos para responder solicitudes de titulares y medidas de seguridad utilizadas para proteger los datos.<\/p>\n

Si la iniciativa del Ejecutivo prospera, esas obligaciones comenzar\u00edan a regir en diciembre de 2027 y no en diciembre de 2026.<\/p>\n

\"Daniel
Daniel Mas, biministro de Econom\u00eda, Fomento y Turismo y Miner\u00eda, ha defendido la propuesta del Gobierno para ampliar en un a\u00f1o el plazo de implementaci\u00f3n de la nueva Ley de Protecci\u00f3n de Datos Personales.<\/figcaption><\/figure>\n

El proyecto tambi\u00e9n cambia el r\u00e9gimen inicial de sanciones<\/span><\/h2>\n

Hay otro cambio que puede tener especial impacto para las empresas.<\/p>\n

La Ley 21.719<\/strong><\/a> contempla actualmente que, durante sus primeros doce meses de vigencia, la Agencia pueda utilizar una amonestaci\u00f3n por escrito<\/strong> cuando corresponda sancionar a empresas calificadas como de menor tama\u00f1o.<\/p>\n

El nuevo proyecto propone eliminar esa referencia espec\u00edfica, permitiendo que esa posibilidad pueda aplicarse a todos los responsables de datos<\/strong>, independientemente de su tama\u00f1o, durante el primer a\u00f1o de aplicaci\u00f3n de la normativa.<\/p>\n

Eso no significa que exista autom\u00e1ticamente un a\u00f1o sin multas. La utilizaci\u00f3n de la amonestaci\u00f3n continuar\u00eda siendo una facultad de la Agencia y no elimina la obligaci\u00f3n de cumplir con la normativa desde el momento en que entre en vigencia.<\/p>\n

\"La
La instalaci\u00f3n de la nueva Agencia de Protecci\u00f3n de Datos es uno de los argumentos centrales para ampliar el per\u00edodo de preparaci\u00f3n antes de que comience a regir la Ley 21.719.<\/figcaption><\/figure>\n

La fecha de diciembre de 2026 sigue vigente por ahora<\/span><\/h2>\n

Para empresas, \u00e1reas de tecnolog\u00eda, seguridad de la informaci\u00f3n, legales y responsables de compliance, hay una cuesti\u00f3n que resulta especialmente importante: el nuevo plazo todav\u00eda no est\u00e1 aprobado<\/strong>.<\/p>\n

Al 8 de septiembre de 2026, el bolet\u00edn 18.623-07 contin\u00faa en tramitaci\u00f3n en el Congreso y se encuentra en su primer tr\u00e1mite constitucional. Por lo tanto, jur\u00eddicamente la Ley 21.719 mantiene todav\u00eda su entrada en vigencia prevista para el 1 de diciembre de 2026<\/strong>.<\/p>\n

En t\u00e9rminos pr\u00e1cticos, eso significa que las organizaciones no deber\u00edan interpretar el proyecto como una se\u00f1al para detener sus procesos de adecuaci\u00f3n.<\/p>\n

Incluso si finalmente el Congreso aprueba la extensi\u00f3n hasta 2027, las principales exigencias de la nueva regulaci\u00f3n seguir\u00e1n siendo las mismas. El cambio ofrecer\u00eda m\u00e1s tiempo para prepararse, pero no reducir\u00eda la necesidad de revisar c\u00f3mo se recopilan, procesan, almacenan y protegen los datos personales.<\/p>\n

Preguntas frecuentes<\/span><\/h2>\n
    \n
  1. \u00bfCu\u00e1ndo entrar\u00e1 en vigencia la nueva Ley de Protecci\u00f3n de Datos Personales de Chile? <\/strong>Actualmente, la Ley 21.719 establece como fecha de entrada en vigencia el 1 de diciembre de 2026<\/strong>. El Gobierno propone postergarla al <\/span>1 de diciembre de 2027<\/strong>, pero el cambio todav\u00eda debe ser aprobado por el Congreso.<\/span><\/li>\n
  2. \u00bfQu\u00e9 es el proyecto 18.623-07? <\/strong>Es una iniciativa presentada por el Ejecutivo para modificar la Ley 21.719. Adem\u00e1s de retrasar un a\u00f1o su vigencia, propone aumentar de tres a cinco los integrantes del Consejo Directivo de la Agencia de Protecci\u00f3n de Datos Personales y modificar algunas reglas transitorias.<\/li>\n
  3. \u00bfLas empresas pueden dejar de prepararse para la Ley 21.719? <\/strong>No. Mientras el proyecto no sea aprobado y publicado, sigue vigente el calendario actual. Adem\u00e1s, la iniciativa no elimina las principales obligaciones de protecci\u00f3n de datos, sino que propone entregar m\u00e1s tiempo para su implementaci\u00f3n.<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

    El Gobierno ingres\u00f3 al Senado un proyecto para retrasar un a\u00f1o la entrada en vigencia de la Ley 21.719. La iniciativa tambi\u00e9n modifica la futura Agencia de Protecci\u00f3n de Datos Personales y el r\u00e9gimen inicial de sanciones.<\/p>\n","protected":false},"author":229,"featured_media":180435,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[485],"class_list":["post-180428","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-ley-n-21-719"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180428","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=180428"}],"version-history":[{"count":3,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180428\/revisions"}],"predecessor-version":[{"id":180434,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180428\/revisions\/180434"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/180435"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=180428"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=180428"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=180428"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}