Ley 21.719 do Chile: a nova proteção de dados, com agência e multas
Ley 21.719 — Nova lei de proteção de dados pessoais do Chile · Atualizado: julio de 2026
O que é e o que exige de você?
A Ley 21.719 é a nova norma chilena de proteção de dados pessoais, alinhada ao padrão do RGPD europeu. Entra em vigor em dezembro de 2026 e cria pela primeira vez uma autoridade fiscalizadora — a Agência de Proteção de Dados Pessoais — com multas de até 20.000 UTM e um modelo de prevenção de infrações que funciona como atenuante.
A quem se aplica?
A toda organização pública ou privada que trate dados pessoais de pessoas no Chile, independentemente do seu porte. As empresas com matriz ou filiais europeias já conhecem o modelo: a Ley 21.719 leva ao Chile os princípios, direitos e obrigações do padrão RGPD.
Datas-chave
Consulte também o calendário de conformidade Espanha–América Latina.
Sanções
Checklist de conformidade
- Levante o seu registro de atividades de tratamento: que dados trata, para quê, com que base legal.
- Prepare os procedimentos de direitos (acesso, retificação, exclusão, oposição, portabilidade) com prazos.
- Defina o protocolo de incidentes de segurança e a sua notificação à Agência.
- Implante um modelo de prevenção de infrações: a lei o reconhece como atenuante — e é certificável.
- Revise transferências internacionais e contratos com operadores de tratamento.
- Documente tudo com evidência datada: a fiscalização da Agência vai começar pedindo provas.
- Registro de tratamentos vivo e avaliações de impacto com versionamento — o mesmo núcleo que os nossos clientes de RGPD usam desde 2018.
- Direitos com prazos automáticos e dossiê por solicitação.
- Protocolo de incidentes com relógio e evidência de cada passo.
- Modelo de prevenção de infrações operacional: controles, responsáveis e evidência — não um manual na gaveta.
Perguntas frequentes
Quando a Ley 21.719 entra em vigor?
Em dezembro de 2026, vinte e quatro meses após a sua publicação. A partir dessa data a Agência de Proteção de Dados Pessoais pode fiscalizar e sancionar.
Que multas a Ley 21.719 prevê?
Multas de até 5.000 UTM para infrações leves, 10.000 UTM para graves e 20.000 UTM para gravíssimas, com possibilidade de duplicação em caso de reincidência.
O que é o modelo de prevenção de infrações?
Um programa de conformidade (políticas, controles, responsável, canal, evidência) que a própria lei reconhece: ter um certificado funciona como atenuante de responsabilidade. É o equivalente, em dados, ao modelo de prevenção de delitos.
Em que a Ley 21.719 se parece com o RGPD?
Em quase tudo o que é essencial: princípios de licitude e minimização, direitos dos titulares, obrigações de controladores e operadores, notificação de incidentes e uma autoridade com poder sancionatório. Quem já cumpre o RGPD tem 80 % do caminho feito — e quem não cumpre pode implantar os dois com o mesmo sistema.
Conteúdo informativo — não constitui assessoria jurídica. Verifique datas e limites com o seu assessor.
Esta obrigação se organiza com uma norma internacional de sistemas de gestão. Se o seu grupo já é certificado, tem metade do caminho feito — e o mesmo vale nos demais países onde opera.