Chile da un salto en privacidad: ¿Está su empresa lista para la nueva Ley de Protección de Datos (Ley N° 21.719)?

¡Atención empresas en Chile! 

El panorama de la protección de datos personales está experimentando una transformación histórica. Con la publicación de la Ley N° 21.719, que moderniza la legislación sobre protección de datos y crea la Agencia de Protección de Datos Personales, se establece un nuevo estándar de cumplimiento. Aunque su entrada en plena vigencia es el 1 de diciembre de 2026, el tiempo para prepararse es ahora!

Esta nueva ley no es solo una actualización; es una revisión profunda que busca alinear a Chile con las mejores prácticas internacionales, como el RGPD europeo, y, lo más importante, fortalecer los derechos de las personas sobre su información. Para las organizaciones, esto implica nuevas responsabilidades y la necesidad imperante de adaptar sus procesos.

¿Qué cambios clave trae la Ley N° 21.719 para su Organización?

Ignorar esta ley no es una opción. Las implicancias son profundas y abarcan desde la forma en que se obtiene el consentimiento hasta las consecuencias por incumplimiento:

• Consentimiento Explícito y Reforzado: Olvídese del consentimiento tácito para la mayoría de los tratamientos. Ahora se requiere una manifestación de voluntad libre, específica, inequívoca e informada del titular.

• Nuevos y Mayores Derechos para los Titulares: Además de los conocidos derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), se suman el derecho a la portabilidad (permitiendo a los usuarios llevarse sus datos) y el derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos.

• Una Agencia con Poder Real: Se crea la Agencia de Protección de Datos Personales, un ente autónomo con facultades para fiscalizar, dictar normativas e, imponer sanciones.

• Notificación Obligatoria de Brechas de Seguridad: Si su empresa sufre una vulneración de seguridad que afecte datos personales, deberá notificarla a la Agencia y, en ciertos casos, a los propios afectados.

• Evaluaciones de Impacto (EIPD): Para tratamientos de datos que puedan generar un alto riesgo para los derechos de las personas (por ejemplo, uso de tecnologías nuevas, tratamiento masivo de datos sensibles), será obligatoria una Evaluación de Impacto en la Protección de Datos.

• Sanciones que Duelen: Las multas por incumplimiento se elevan drásticamente. Hablamos de hasta 20.000 UTM, y para grandes empresas reincidentes en faltas graves o gravísimas, las multas podrían escalar al 2% o 4% de sus ingresos anuales.

• Apoyo Inicial para PYMES: Las Pequeñas y Medianas Empresas contarán con 12 meses adicionales desde la entrada en vigor (hasta diciembre de 2027) donde solo recibirán amonestaciones escritas, dándoles un respiro para la adaptación inicial.

El Momento de Actuar es Ahora: ¿Cómo Empezar a Prepararse?

La adaptación a la Ley N° 21.719 es un proceso que requiere planificación y acción proactiva. Aquí algunos pasos iniciales:

1. Diagnóstico Completo: Identifique qué datos personales trata su organización, dónde se almacenan, quién tiene acceso y con qué fines.

2. Revisión de Políticas: Actualice sus políticas de privacidad y los mecanismos de obtención de consentimiento para alinearlos con los nuevos requisitos.

3. Fortalezca la Seguridad: Implemente o mejore las medidas técnicas y organizativas para proteger los datos contra accesos no autorizados, pérdidas o filtraciones.

4. Capacite a su Equipo: Todos en la organización deben comprender la importancia de la protección de datos y sus responsabilidades bajo la nueva ley.

5. Evalúe la Necesidad de un Delegado de Protección de Datos (DPD): Algunas organizaciones deberán designar esta figura clave.

No lo dejes para Mañana: Convierta el Desafío en una Oportunidad

Cumplir con la nueva Ley de Protección de Datos no solo le evitará sanciones, sino que también fortalecerá la confianza de sus clientes, mejorará su reputación y le dará una ventaja competitiva en un mercado cada vez más consciente de la privacidad.

¿Se Siente Abrumado? En Wise Monkey podemos acompañarle en este proceso.

Entender y aplicar la nueva Ley N° 21.719 puede parecer una tarea compleja. Por eso, estamos aquí para ayudarle a desglosar los requisitos específicos que aplican a su negocio, comprender las implicancias de cada cambio y organizar un plan de acción estructurado para que la transición de su empresa hacia el pleno cumplimiento sea lo más fluida y eficiente posible.

No espere a que la fecha límite se acerque. Comencemos a trabajar juntos para asegurar que su organización no solo cumpla con la ley, sino que también aproveche esta oportunidad para fortalecer la confianza y la seguridad de sus datos.