Nueva Ley Protección Datos Personales en Chile: ¿Qué Cambia?

La Ley 21.719, publicada el 13 de diciembre de 2024 y con vigencia diferida a partir del 1 de diciembre de 2026, moderniza la protección de datos personales en Chile. Esta nueva normativa regula el tratamiento de datos personales de personas naturales y crea la Agencia de Protección de Datos Personales.

Ámbito de Aplicación

La ley se aplica al tratamiento de datos personales cuando:

• →El responsable o mandatario están establecidos en Chile (Artículo 1° bis, letra a).
• →El mandatario realiza el tratamiento a nombre de un responsable establecido en Chile (Artículo 1° bis, letra b).
• →El tratamiento está destinado a ofrecer bienes o servicios a titulares en Chile, o a monitorear su comportamiento (Artículo 1° bis, letra c).
• →Al responsable, sin estar establecido en Chile, le resulte aplicable la legislación nacional a causa de un contrato o del derecho internacional. (Artículo 1° bis).

Derechos del Titular de Datos

La ley garantiza los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de datos personales (Artículo 4º).

• →Acceso: Solicitar confirmación y acceder a los datos tratados (Artículo 5º).
• →Rectificación: Solicitar la modificación de datos inexactos, desactualizados o incompletos (Artículo 6º).
• →Supresión: Solicitar la eliminación de datos en ciertos casos (Artículo 7°).
• →Oposición: Oponerse a un tratamiento específico (Artículo 8°).
• →Portabilidad: Solicitar una copia de los datos en formato electrónico para transferirlos a otro responsable (Artículo 9º).
• →Bloqueo: Solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición (Artículo 8° ter).

Para ejercer estos derechos, el titular debe presentar una solicitud escrita al responsable (Artículo 11). El responsable debe responder en un plazo máximo de *30 días corridos*, prorrogable por una sola vez, hasta por *30 días corridos* (Artículo 11). En caso de denegación, el responsable debe fundar su decisión e informar al titular que dispone de un plazo de *30 días hábiles* para reclamar ante la Agencia (Artículo 11).

Tratamiento de Datos y Consentimiento

El tratamiento de datos personales requiere el consentimiento del titular, el cual debe ser libre, informado, específico e inequívoco (Artículo 12). Sin embargo, el tratamiento puede ser lícito sin consentimiento en casos como:

• →Cumplimiento de obligaciones legales (Artículo 13, letra b).
• →Ejecución de un contrato (Artículo 13, letra c).
• →Satisfacción de intereses legítimos del responsable (Artículo 13, letra d).

El responsable debe informar al titular y mantener permanentemente a disposición del público, en su sitio web o en cualquier otro medio de información equivalente, información sobre su política de tratamiento (Artículo 14 ter).

Agencia de Protección de Datos Personales

La ley crea la Agencia de Protección de Datos Personales, un organismo autónomo encargado de velar por la protección de los datos personales y fiscalizar el cumplimiento de la ley (Artículo 30). La Agencia tiene facultades para dictar normas, fiscalizar, sancionar y resolver reclamos (Artículo 30 bis).

Infracciones y Sanciones

Las infracciones a la ley se clasifican en leves, graves y gravísimas (Artículo 34). Las sanciones incluyen amonestaciones escritas y multas de hasta 20.000 UTM (Artículo 35). La Agencia administra el Registro Nacional de Sanciones y Cumplimiento, donde se consignan las sanciones impuestas (Artículo 39). Las acciones para perseguir la responsabilidad por infracciones prescriben en *cuatro años* (Artículo 40).

En caso de que se impongan multas por infracciones gravísimas reiteradas, en un período de *24 meses*, la Agencia podrá disponer la suspensión de las operaciones y actividades de tratamiento de datos que realiza el responsable de datos, hasta por un término de *30 días* (Artículo 38).

Conclusión

La nueva ley de protección de datos personales representa un avance significativo en la protección de la privacidad en Chile. Es fundamental que tanto los responsables del tratamiento de datos como los titulares conozcan sus derechos y obligaciones bajo esta ley. Debido a la complejidad de la norma, se recomienda consultar a un abogado para obtener asesoramiento específico sobre su aplicación en cada caso particular.