La Agencia de Protección de Datos en Chile

Solo queda un año, la Agencia de Protección de Datos Personales marcará un antes y un después en el cumplimiento empresarial.

La Ley 21.719 de Protección de Datos Personales transforma por completo el tratamiento de datos en Chile. A partir de diciembre de 2026, entrará en plena vigencia junto con el inicio formal de la Agencia de Protección de Datos Personales, organismo que fiscalizará, sancionará y emitirá instrucciones para las empresas que traten datos personales.

De una u otra forma, todas las empresas tratamos datos y debemos adecuarnos a la Ley, en mayor o menor medida, dependiendo de la cantidad de datos que manejemos o de la sensibilidad de estos. Pueden encontrar más información en nuestro Blog ¿Qué son los Datos Personales?

La entrada en funcionamiento de la Agencia de Protección de Datos comienza en diciembre del próximo 2026. Esto deja a las empresas solo un año para prepararse.

Facultades de la Agencia de Protección de Datos

A partir de su entrada en funciones, esta institución podrá:

• Fiscalizar el cumplimiento de la Ley 21.719 en organismos públicos y privados.
• Emitir instrucciones generales sobre buenas prácticas en tratamiento de datos.
• Resolver reclamaciones de titulares por incumplimiento o vulneración de derechos.
• Imponer sanciones económicas proporcionales al tipo y gravedad de la infracción.
• Supervisar modelos de cumplimiento y certificaciones de empresas que acrediten buenas prácticas.
• Requerir información y realizar auditorías cuando existan denuncias o indicios de infracción.
• Multas y criterios de sanción

Multas y Sanciones establecidas en la Ley

Es la Agencia de Protección de Datos quien determinará la multa que corresponda aplicar a la empresa infractora de la Ley de Protección de Datos. Para ello considerará elementos atenuantes, como contar con políticas internas efectivas o un modelo de prevención implementado, y elementos agravantes, como la reincidencia, la ausencia de adecuación interna a la Ley, o el tratamiento de datos de niños, niñas y adolescentes, entre otros.

La Agencia podrá graduar la multa considerando el tamaño de la empresa, su capacidad económica, la reincidencia y su nivel de colaboración durante el procedimiento.

Sin doctrina ni circulares: la importancia de anticiparse

A la fecha, la Agencia aún no emite doctrina, jurisprudencia ni instrucciones porque no ha comenzado su operación. Esto significa que las empresas solo cuentan con los parámetros que establece la Ley, y deben actuar con visión preventiva. Esperar a diciembre de 2026 para adaptar procesos internos sería, en términos prácticos, demasiado tarde.

El cumplimiento en protección de datos no se logra de un día para otro. Requiere tiempo, planificación y acompañamiento jurídico especializado para revisar documentos, capacitar equipos y adaptar los flujos internos de información.

En CZ Abogados, ayudamos a las empresas a anticiparse a este nuevo escenario normativo, implementando políticas, contratos y protocolos que cumplan con los estándares exigidos por la Ley 21.719 y por la futura Agencia de Protección de Datos Personales.

Agenda una reunión informativa sin costo y conoce cómo preparar a tu empresa para llegar a diciembre de 2026 con un cumplimiento sólido, documentado y verificable.

 

Contacto

Paulina Zamora V.
+(56 2) 289 99 389. Axo 102.
Paulina.zamora@czabogados.cl

Agenda con nuestro equipo en Agenda Reunión – CZ Abogados