La normativa está fijada para comenzar a regir el 1 de diciembre de 2026, pero la instalación de la nueva Agencia de Protección de Datos Personales sigue pendiente. Empresas y servicios públicos enfrentan nuevas obligaciones y un régimen de fiscalización más exigente.
El Gobierno anticipó que en los próximos días podría conocerse una definición sobre la implementación de la nueva Ley de Protección de Datos Personales, en medio de las dificultades para poner en marcha la institucionalidad que deberá fiscalizar su cumplimiento y de las solicitudes empresariales para aplazar su entrada en vigencia.
El biministro de Economía y Minería, Daniel Mas, reconoció que el Ejecutivo mantiene conversaciones con parlamentarios y no descartó que se requiera más tiempo para implementar la normativa. Actualmente, la Ley N° 21.719 tiene fijada su entrada en vigencia para el 1 de diciembre de 2026.
La discusión adquiere especial relevancia para empresas, organismos públicos y entidades que administran información de clientes, trabajadores o usuarios, debido a que la reforma cambia de manera significativa las obligaciones asociadas al tratamiento de datos personales en Chile.
La fecha clave sigue siendo el 1 de diciembre
Mientras no exista una modificación legal, el calendario oficial mantiene el 1 de diciembre de 2026 como fecha de entrada en vigencia de la reforma.
La ley fue publicada en diciembre de 2024 y estableció un período de transición antes de comenzar su aplicación plena. Junto con fortalecer los derechos de las personas sobre su información, la normativa crea una autoridad especializada encargada de fiscalizar el cumplimiento de las nuevas reglas: la Agencia de Protección de Datos Personales.
El problema es que esa institucionalidad todavía enfrenta dificultades para completar su instalación.
La primera conformación del Consejo Directivo de la Agencia debía avanzar antes de la entrada en vigencia de la legislación, pero las nominaciones impulsadas para integrar el organismo no han conseguido completar el proceso requerido en el Congreso. El Ejecutivo ha señalado que busca destrabar esa situación y constituir la entidad a la brevedad.
Este retraso ha abierto la discusión respecto de si resulta razonable que las nuevas obligaciones comiencen a exigirse mientras el organismo encargado de interpretarlas, fiscalizarlas y sancionar incumplimientos todavía se encuentra en proceso de instalación.
Por qué las empresas están siguiendo la decisión
La reforma supone un cambio relevante frente al actual sistema chileno de protección de información personal.
Las organizaciones deberán revisar con mayor profundidad la forma en que recopilan, utilizan, almacenan y comparten datos de clientes, trabajadores, proveedores y usuarios. Esto involucra desde grandes compañías y bancos hasta comercios, plataformas digitales, empresas de servicios y organismos públicos.
La nueva regulación también amplía y fortalece los derechos de los titulares de los datos, además de establecer mecanismos de fiscalización y responsabilidades para quienes administren información personal.
Para las empresas, esto implica revisar contratos, formularios de consentimiento, bases de datos, sistemas informáticos, políticas internas, procedimientos de atención de solicitudes y mecanismos de seguridad.
No se trata únicamente de un cambio para compañías tecnológicas. Cualquier organización que maneje información identificable de personas puede quedar alcanzada por las nuevas exigencias.
La Agencia de Protección de Datos será una pieza central
La Ley N° 21.719 crea la Agencia de Protección de Datos Personales como una corporación autónoma de derecho público, de carácter técnico y descentralizado.
Su misión será proteger los derechos vinculados a la vida privada y los datos personales, además de fiscalizar el cumplimiento de la legislación. La institución tendrá atribuciones regulatorias y sancionatorias, lo que modifica significativamente el modelo actualmente vigente en Chile.
Por ello, su instalación antes de que comience a regir el nuevo sistema resulta especialmente sensible.
El Gobierno ya ha debido enfrentar dificultades para conformar el Consejo Directivo del organismo. Una segunda propuesta de nombres presentada al Senado no logró el quórum requerido, manteniendo pendiente la conformación definitiva de la autoridad.
El escenario explica parte de las presiones para modificar el calendario.
Una eventual postergación necesitaría un cambio legal
La fecha del 1 de diciembre no puede modificarse únicamente mediante una decisión administrativa.
La entrada en vigencia está establecida en la propia legislación, por lo que cualquier aplazamiento requeriría tramitar una modificación legal en el Congreso.
Mas indicó que el Ejecutivo está conversando con parlamentarios sobre las alternativas para asegurar una implementación adecuada y anticipó que podrían existir novedades durante los próximos días. Por ahora, sin embargo, no existe una postergación aprobada, por lo que empresas y organismos públicos deben continuar trabajando considerando el calendario vigente. (La Tercera)
Ese punto es relevante para evitar que organizaciones detengan sus procesos de adaptación esperando una decisión que todavía no se ha materializado.
Qué cambia para las personas
Para consumidores y usuarios, la reforma busca entregar mayor control sobre la información personal que mantienen empresas e instituciones.
La ley fortalece derechos relacionados con el acceso, rectificación, eliminación, oposición y portabilidad de datos, además de establecer condiciones más estrictas para determinadas formas de tratamiento de información.
En la práctica, esto aumenta las obligaciones de quienes administran bases de datos y abre nuevas herramientas para que las personas puedan exigir explicaciones o acciones respecto del uso de su información.
También eleva la importancia de aspectos como la seguridad informática y la prevención de filtraciones, particularmente para organizaciones que manejan grandes volúmenes de antecedentes personales o datos sensibles.
Las empresas no deberían asumir que la ley será aplazada
El principal dato práctico para las organizaciones es que, al 24 de agosto de 2026, la entrada en vigencia legal continúa fijada para el 1 de diciembre.
Una eventual prórroga todavía depende de una definición política y posteriormente de su tramitación legislativa.
Por esa razón, empresas y servicios públicos enfrentan un período decisivo para revisar el estado de sus bases de datos, mecanismos de consentimiento, protocolos de seguridad, contratos con proveedores tecnológicos y procedimientos internos para responder a solicitudes de los titulares.
La ley contempla además un nuevo esquema de infracciones y sanciones, aumentando considerablemente el riesgo regulatorio asociado a una gestión deficiente de información personal. Para las empresas de menor tamaño existe una regla especial durante los primeros 12 meses de vigencia: en determinados casos, la Agencia podrá aplicar una amonestación por escrito en lugar de una sanción económica.
La definición que adopte el Gobierno en los próximos días determinará si Chile mantiene el calendario previsto o abre una nueva etapa legislativa para entregar más tiempo a la Agencia y a las organizaciones antes de que comience el nuevo régimen.
Hasta que ese cambio ocurra formalmente, el 1 de diciembre de 2026 continúa siendo la fecha que empresas, instituciones y titulares de datos deben tener presente.
-39-800x450.jpg%3Fv%3D3&w=828&q=90)