Ley 21.719

¿Qué establece esta ley?

La Ley 21.719 introduce cambios fundamentales a la Ley 19.628, creando una institucionalidad robusta para la protección de datos personales en Chile. Establece la Agencia de Protección de Datos Personales como el organismo fiscalizador y regulador en esta materia.

Principales cambios que introduce

• Creación de la Agencia de Protección de Datos Personales, organismo autónomo encargado de fiscalizar y sancionar.
• Aumento significativo de sanciones por infracciones a la protección de datos.
• Obligación de notificar brechas de seguridad a los titulares afectados y a la Agencia.
• Delegado de Protección de Datos (DPD) obligatorio para ciertas organizaciones.
• Evaluaciones de impacto en la protección de datos para tratamientos de alto riesgo.
• Registro obligatorio de bases de datos personales ante la Agencia.

Nuevas obligaciones específicas

• Designar un Delegado de Protección de Datos en establecimientos educacionales.
• Realizar evaluaciones de impacto antes de implementar nuevos sistemas que traten datos sensibles.
• Notificar a la Agencia y a los afectados ante cualquier brecha de seguridad en un plazo máximo de 48 horas.
• Mantener un registro actualizado de todas las bases de datos personales.
• Acreditar el consentimiento inequívoco de los titulares para el tratamiento de datos.

Sanciones actualizadas

• Multas de hasta 20.000 UTM para infracciones graves.
• Publicación de la sanción en medios de comunicación.
• Prohibición temporal o definitiva de tratar datos personales.
• Responsabilidad solidaria de quienes encargan y ejecutan el tratamiento de datos.