top of page
reunión

 

¿Por qué una Empresa debe cumplir con la Ley N° 21.719?

¿Por qué una empresa debe prepararse para cumplir con la Ley N° 21.719 de Protección de Datos Personales?

La Ley N° 21.719, que entra en vigencia el 1 de diciembre de 2026, introduce un nuevo marco normativo sobre el tratamiento de datos personales en Chile. Esta ley aplica a todas las organizaciones que manejan información de personas —clientes, empleados, proveedores o usuarios—, por lo que las empresas del sector privado deben considerarla una prioridad estratégica y legal.

1. Porque tratan información sensible de personas

Las empresas almacenan y procesan datos personales de trabajadores, clientes, usuarios y terceros: desde RUT, direcciones, correos, contratos, hasta historial de compras, remuneraciones, evaluaciones de desempeño o salud ocupacional. Esta información debe ser protegida bajo estrictos principios de legalidad, finalidad, minimización y seguridad.

2. Porque el incumplimiento conlleva multas millonarias

La ley contempla sanciones que pueden llegar a las 10.000 UTM en casos graves, además de auditorías por parte de la nueva Agencia de Protección de Datos Personales. Las denuncias pueden provenir de empleados, clientes o incluso competidores.

3. Porque impacta directamente en la reputación

Las filtraciones o mal manejo de datos personales generan una pérdida inmediata de confianza, daños reputacionales y exposición mediática. Cumplir con la ley refuerza la imagen de la empresa frente a sus clientes, trabajadores, inversionistas y socios estratégicos.

4. Porque los datos son un activo estratégico

La protección de los datos debe integrarse a la estrategia digital y operativa de la empresa. Alinear la gestión de datos a estándares legales permite innovar con mayor confianza, evitar fricciones legales y mejorar la experiencia del cliente.

5. Porque las relaciones comerciales lo exigirán

Cada vez más empresas —especialmente grandes clientes, instituciones financieras y organizaciones internacionales— están exigiendo cláusulas contractuales y certificaciones de cumplimiento normativo a sus proveedores y socios. No estar preparados puede significar quedar fuera de licitaciones y oportunidades clave.

6. Porque deben adaptarse a un entorno digital regulado

CRM, plataformas de recursos humanos, e-commerce, canales de atención, apps móviles y servicios en la nube deberán adecuarse a principios de privacidad desde el diseño. La empresa debe revisar sus sistemas, flujos de datos y herramientas tecnológicas para alinearse a la normativa.

¿Por qué comenzar ahora si la ley entra en vigor en diciembre de 2026?

Aunque el plazo de cumplimiento parece lejano, la implementación real de un programa de cumplimiento toma tiempo y planificación. Las empresas que actúan ahora tendrán ventajas competitivas, menos riesgos y mayor tranquilidad.

1. Porque la adecuación requiere múltiples etapas

No se trata solo de cumplir con un requisito legal, sino de diseñar un sistema de protección de datos robusto. Esto implica:

  • Levantar y mapear flujos de datos

  • Redactar y formalizar políticas internas

  • Ajustar contratos con terceros

  • Implementar medidas de ciberseguridad

  • Crear canales para ejercer derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

  • Capacitar a todo el personal involucrado

 

2. Porque evitará improvisaciones de última hora

Postergar este proceso puede llevar a implementaciones deficientes, con mayor costo y presión. Comenzar ahora permite pruebas, correcciones y una adopción progresiva.

 

3. Porque los riesgos existen hoy

Filtraciones, demandas, hackeos o fugas internas no esperan a 2026. Tener políticas y medidas activas desde ya mitiga riesgos reputacionales y legales inmediatos.

 

4. Porque es una ventaja comercial

Una empresa que demuestre cumplimiento anticipado mejora su posición ante clientes, socios, inversionistas y entes reguladores. Además, puede comunicar con claridad sus políticas de privacidad y uso de datos.

 

5. Porque la fiscalización empezará antes de la vigencia

La Agencia de Protección de Datos ya está en formación, y es probable que emita recomendaciones, inspecciones y directrices antes de 2026. Las empresas que hayan comenzado su camino estarán mejor preparadas frente a estos requerimientos.

6. Comenzar después cuesta caro

Existen muy pocos proveedores especializados en esta materia, la demanda el próximo año será alta y las empresas que se dedican al mundo de la auditoría pueden cobrar altas sumas por sus asesoría. Comenzar ahora no tan solo es estratégico, es necesario abordarlo desde un punto de vista económico.

¿Te ayudo?

consultor@vciso.cloud

©2022 por vCISO. 

bottom of page