Protección de datos personales

Ley 21.719 para empresas en Chile

Una nueva etapa de responsabilidad, supervisión y gestión de la privacidad.

El punto de partida

Su empresa ya trata datos personales todos los días.

ClientesTrabajadoresProveedoresCorreos y teléfonosRUT y firmasCámarasGeolocalizaciónDatos de saludPlataformas digitales

La protección de datos atraviesa contratos, recursos humanos, marketing, tecnología, seguridad y operaciones. Por eso su adecuación no puede quedar reducida a una política aislada.

Qué cambia

Más derechos, una autoridad especializada y deberes verificables.

01

Derechos

Procedimientos para informar y responder solicitudes de titulares.

02

Gobierno

Responsables, finalidades, bases de licitud y decisiones documentadas.

03

Seguridad

Medidas proporcionales, gestión de incidentes y evaluación de riesgos.

04

Supervisión

Una Agencia de Protección de Datos Personales con potestades de fiscalización.

Exposición sancionatoria

Las multas pueden llegar hasta 20.000 UTM.

La ley distingue infracciones leves, graves y gravísimas. La calificación y sanción dependen de los hechos y del procedimiento aplicable; además existen reglas especiales de reincidencia.

LevesHasta 5.000 UTM
GravesHasta 10.000 UTM
GravísimasHasta 20.000 UTM

Modelo de prevención

La ley conecta privacidad y programas de cumplimiento.

El responsable puede adoptar voluntariamente un modelo de prevención de infracciones consistente en un programa de cumplimiento. Su diseño debe responder a los tratamientos y riesgos de la organización.

Conocer el modelo de prevención
  1. 01Diagnóstico
  2. 02Riesgos y controles
  3. 03Responsables y evidencia
  4. 04Monitoreo y mejora

Compliance Gestionado

Privacidad integrada a una función de gestión continua.

Incorporamos protección de datos en matrices de riesgo, responsables, controles, reportes y seguimiento, evitando que funcione como un proyecto paralelo desconectado del negocio.

Conocer Compliance Gestionado

Cambio de enfoque

De documentos aislados a responsabilidad demostrable.

Enfoque reactivoPreparación gestionada
Política genéricaMapa de tratamientos y riesgos
Respuesta improvisadaProcedimientos y responsables
Contratos sin revisión periódicaGobierno de encargados y proveedores
Evidencia dispersaRegistro, seguimiento y mejora

Delegado de protección de datos

Una función posible, con autonomía e independencia.

La Ley N° 21.719 permite al responsable designar un delegado de protección de datos. No debe presentarse como una obligación universal para toda empresa: la necesidad y estructura requieren análisis de la organización y de sus tratamientos.

MTH Abogados puede apoyar jurídicamente el diagnóstico, diseño y coordinación de la función. Ese apoyo no supone afirmar que la firma sea el delegado ni reemplaza los resguardos de independencia exigibles.

Revisar el rol del delegado

Diagnóstico ejecutivo · 90 segundos

¿Está preparada tu empresa para la nueva Ley de Protección de Datos?

Responde 8 preguntas sobre situaciones que ocurren todos los días dentro de una empresa. El resultado identifica áreas de atención y señales de exposición, sin asignar un porcentaje de cumplimiento.

Pregunta 1 de 813% recorrido

Situación cotidiana

Si un cliente pregunta qué datos mantiene la empresa, para qué los usa y dónde están almacenados, ¿pueden responder con información actualizada?

Seleccione la situación que mejor representa a su empresa

Este diagnóstico es referencial y no constituye una auditoría jurídica ni una certificación de cumplimiento.

Simulación de decisiones

¿Qué harías con estos datos?

Seis situaciones que podrían estar ocurriendo hoy dentro de tu empresa. Elige una alternativa y revisa de inmediato el riesgo, la obligación comprometida y el control preventivo.

Caso 1 de 6Ventas

Ventas

Una planilla fuera de los sistemas autorizados

Un ejecutivo envía a su correo personal una planilla con 4.000 clientes para avanzar durante el fin de semana.

¿Qué decisión tomarías?

La respuesta muestra señales de riesgo y controles preventivos. No determina por sí sola una infracción ni reemplaza el análisis jurídico de los hechos.

Centro de conocimiento

Guías para preparar cada parte del sistema.

01Ley 21.719: obligaciones para las empresas en ChilePrincipales obligaciones empresariales de la Ley 21.719 sobre protección y tratamiento de datos personales en Chile.02Multas de la Ley de Protección de Datos en ChileResumen prudente de las sanciones y multas de la Ley 21.719, con infracciones leves, graves y gravísimas.03Modelo de prevención de infracciones de datos personalesQué es un modelo de prevención de infracciones en protección de datos personales y cómo conectarlo con el compliance empresarial.04Delegado de protección de datos en ChileQué contempla la Ley 21.719 sobre el delegado de protección de datos, su independencia y su relación con la empresa.05Checklist Ley 21.719 para empresasLista inicial para evaluar la preparación de una empresa ante la entrada en vigencia de la Ley 21.719 en Chile.06Datos personales en una empresa chilena: ejemplos y riesgosEjemplos de datos personales que una empresa trata en clientes, trabajadores, proveedores y canales digitales.

Fuente normativa: Ley N° 21.719, publicada el 13 de diciembre de 2024. Contenido actualizado el 30 de septiembre de 2026 y sujeto a revisión según la regulación complementaria aplicable.

Consultar texto oficial en la Biblioteca del Congreso Nacional