Ley 21.719 de Chile: la nueva protección de datos, con agencia y multas
Ley 21.719 — Nueva ley de protección de datos personales de Chile · Actualizado: julio de 2026
¿Qué es y qué le exige?
La Ley 21.719 es la nueva normativa chilena de protección de datos personales, alineada con el estándar del RGPD europeo. Entra en vigor en diciembre de 2026 y crea por primera vez una autoridad fiscalizadora — la Agencia de Protección de Datos Personales — con multas de hasta 20.000 UTM y un modelo de prevención de infracciones que actúa como atenuante.
¿A quién aplica?
A toda organización pública o privada que trate datos personales de personas en Chile, con independencia de su tamaño. Las empresas con matriz o filiales europeas ya conocen el modelo: la Ley 21.719 traslada a Chile los principios, derechos y obligaciones del estándar RGPD.
Fechas clave
Consulte también el calendario de cumplimiento España–LATAM.
Sanciones
Checklist de cumplimiento
- Levante su registro de actividades de tratamiento: qué datos trata, para qué, con qué base de licitud.
- Prepare los procedimientos de derechos (acceso, rectificación, supresión, oposición, portabilidad) con plazos.
- Defina el protocolo de brechas de seguridad y su notificación a la Agencia.
- Implante un modelo de prevención de infracciones: la ley lo reconoce como atenuante — y es certificable.
- Revise transferencias internacionales y contratos con encargados de tratamiento.
- Documente todo con evidencia fechada: la fiscalización de la Agencia empezará por pedir pruebas.
- RAT vivo y evaluaciones de impacto con versionado — el mismo núcleo que usan nuestros clientes RGPD desde 2018.
- Derechos con plazos automáticos y expediente por solicitud.
- Protocolo de brechas con reloj y evidencia de cada paso.
- Modelo de prevención de infracciones operativo: controles, responsables y evidencia — no un manual en el cajón.
Preguntas frecuentes
¿Cuándo entra en vigor la Ley 21.719?
En diciembre de 2026, veinticuatro meses después de su publicación. Desde esa fecha la Agencia de Protección de Datos Personales puede fiscalizar y sancionar.
¿Qué multas contempla la Ley 21.719?
Multas de hasta 5.000 UTM para infracciones leves, 10.000 UTM para graves y 20.000 UTM para gravísimas, con posibilidad de duplicación en caso de reincidencia.
¿Qué es el modelo de prevención de infracciones?
Un programa de cumplimiento (políticas, controles, responsable, canal, evidencia) que la propia ley reconoce: contar con uno certificado opera como atenuante de responsabilidad. Es el equivalente en datos al modelo de prevención de delitos.
¿En qué se parece la Ley 21.719 al RGPD?
En casi todo lo esencial: principios de licitud y minimización, derechos de los titulares, obligaciones de responsables y encargados, notificación de brechas y una autoridad con potestad sancionadora. Quien ya cumple RGPD tiene el 80% del camino hecho — y quien no, puede implantar ambos con el mismo sistema.
Contenido informativo — no constituye asesoramiento jurídico. Verifique fechas y umbrales con su asesor.