Nueva Ley de Protección de Datos Personales: qué deben cambiar las empresas y desde cuándo
La Ley N° 21.719 establece un nuevo marco de protección de datos personales en Chile y crea una autoridad especializada para fiscalizar su cumplimiento.
Su objetivo es garantizar que el tratamiento de datos —de trabajadores, clientes o terceros— sea responsable, transparente y conforme a la ley.
¿Desde cuándo es exigible?
La ley entra en vigencia el 1 de diciembre de 2026.
Hasta esa fecha, las empresas deben usar 2025–2026 para adecuar contratos, políticas y procesos internos sin sorpresas.
¿Qué deberán cambiar las empresas?
1. Contratos de trabajo y anexos
Los contratos deben actualizarse para incorporar información clara sobre el tratamiento de datos personales de los trabajadores: qué datos se usan, para qué, por cuánto tiempo y cómo se resguardan los derechos de cada persona.
2. Políticas de tratamiento de datos
Toda empresa debe contar con una política accesible y coherente sobre el uso de datos personales: finalidades, medidas de seguridad, plazos de conservación y bases legales de cada tratamiento.
3. Datos sensibles y biométricos
Si se tratan datos de salud, licencias médicas o sistemas biométricos, la empresa debe justificar y documentar específicamente esos usos.
4. Consentimiento y límites
El consentimiento solo es válido cuando es libre, informado y necesario. No puede usarse para justificar cualquier uso de datos, especialmente en el ámbito laboral.
¿Por qué es importante cumplir?
Hoy la protección de datos ya no es un formalismo: es un deber legal fiscalizable que tiene impacto en la operación, la reputación y la seguridad jurídica de tu empresa.
Tener procesos y contratos alineados significa menos riesgo de conflictos con trabajadores, clientes o autoridades.
Sanciones por incumplimiento
La ley contempla:
Multas económicas importantes, proporcionales a la gravedad de la infracción.
Órdenes de corrección o suspensión de tratamientos.
Publicación de sanciones, con el consiguiente impacto reputacional.
No se trata solo de pagar una multa: puede verse afectada la continuidad de procesos críticos del negocio si no hay cumplimiento robusto.
Nuestra recomendación
La adecuación no se resuelve agregando un párrafo genérico en el contrato.
En CJA podemos ayudarte a ordenar y asegurar que tus contratos y procesos cumplan con la nueva ley — de manera eficaz, práctica y proporcional al tamaño de tu empresa.
Escríbenos: abogado@cja.cl