La entrada en vigencia plena de la nueva Ley N° 21.719 sobre protección de datos personales en Chile, fijada para el 1 de diciembre de 2026, marca un hito crítico para las organizaciones del país.
El endurecimiento de las multas —que pueden alcanzar los 1.400 millones de pesos— exige que las empresas implementen de manera urgente procesos de gobernanza y resguardo de la información de TI.
¿Cuáles son las multas por incumplimiento de la Ley N° 21.719 en Chile?
La nueva legislación de datos en Chile introduce sanciones drásticas que obligan a las empresas a tratar la seguridad de la información como una prioridad estratégica del negocio. Las multas por infracciones gravísimas pueden alcanzar hasta las 20.000 UTM, y en caso de reincidencia por parte de la organización, la sanción financiera puede escalar hasta un monto equivalente al 4% de los ingresos anuales de la empresa del ejercicio anterior.
Además de las multas directas, la Agencia de Protección de Datos Personales cuenta con facultades para ordenar la suspensión del tratamiento de datos y aplicar inhabilitaciones temporales de cargos a los miembros de la alta dirección que incurran en negligencias de control.
Requerimientos técnicos obligatorios para la protección de datos personales
Para mitigar los riesgos operativos y estructurar una transición segura hacia el nuevo marco regulatorio chileno, las empresas deben implementar controles técnicos consolidados en sus sistemas lógicos:
- Consentimiento libre e inequívoco: rediseño de todos los formularios web y bases de datos para erradicar las casillas premarcadas o la aceptación implícita de los usuarios.
- Control de datos biométricos: implementación de medidas de seguridad estrictas, cifrado y control de accesos para resguardar la identidad física de los empleados en sistemas de control de asistencia.
- Trazabilidad de los derechos de acceso: capacidad de dar respuesta inmediata, auditable y automatizada a las solicitudes de acceso, rectificación, oposición y supresión de datos del sistema.
¿Cómo unificar la respuesta técnica ante la Ley de Datos y las directrices estatales?
El manejo de las responsabilidades de privacidad de los datos personales no debe gestionarse mediante bases de datos aisladas o planillas manuales propensas a errores. Las empresas que forman parte de sectores estratégicos deben, además, alinear sus defensas con las exigencias regulatorias de la Ley Marco de Ciberseguridad de Chile.
Establecer un plano de control unificado permite a los administradores de sistemas monitorear recursos de TI de manera constante, facilitando de igual forma unificar la gestión de dispositivos (móviles y de escritorio) y simplificando de forma automática el despliegue de políticas consistentes de gestión de identidades y accesos para todo el personal. Esta unificación garantiza que el ecosistema digital satisfaga los requerimientos de la ley chilena para mantener el cumplimiento normativo.
Planificación y optimización de la gobernanza de datos en el negocio
La implementación exitosa de un programa de cumplimiento regulatorio requiere realizar un diagnóstico detallado de la infraestructura de red preexistente y de los flujos de almacenamiento lógicos de la organización.
Como socio consultor especializado, la consultoría de Sinfopac acompaña a las organizaciones de manera directa en el análisis, diseño de la nueva arquitectura de sistemas y soporte constante durante el despliegue, garantizando que el aprovechamiento de estas capacidades de control se traduzca en una mejora real y sostenible para la resiliencia operativa de la empresa.
{{fs-button}}