Chile activa nueva ley de datos en diciembre de 2026

Entrada en vigor y alcance

La nueva Ley de Protección de Datos Personales en Chile comenzará a implementarse a partir del 1 de diciembre de 2026. Con ese paso, el marco chileno se acerca a estándares internacionales como los europeos en materia de privacidad y protección de datos.

La norma forma parte de un reordenamiento más amplio del entorno regulatorio digital del país, en el que también aparecen la Ley Marco de Ciberseguridad 21.663, el avance del proyecto de ley de inteligencia artificial y la tramitación del proyecto sobre deepfakes.

Nueva institucionalidad

El diseño institucional de la nueva Agencia de Protección de Datos Personales contempla un Consejo Directivo integrado por tres consejeros, designados por el Ejecutivo con acuerdo del Senado. Ese consejo tendrá facultades para dictar normas interpretativas, certificar programas de cumplimiento y coordinar a otros organismos públicos en materia de tratamiento de datos personales.

Ese esquema ubica a la futura agencia como un actor central en la aplicación de la ley, no solo para orientar criterios sino también para ordenar la coordinación entre organismos públicos en asuntos vinculados con datos personales.

Empresas, ciberseguridad y cumplimiento

La entrada en vigor de la ley se cruza con otras obligaciones que ya están moviendo a empresas y entidades financieras. La Comisión para el Mercado Financiero comenzó a aplicar de forma estricta la normativa de Autenticación Reforzada de Clientes en transferencias electrónicas y pagos digitales, lo que obliga a la banca a abandonar las tarjetas de coordenadas y a reforzar los mecanismos de autenticación.

Ese cambio se inscribe en la evolución del marco de seguridad digital y de lucha contra el fraude. Para las organizaciones, el mapa regulatorio queda atravesado por privacidad, ciberseguridad, exigencias de autenticación y, al mismo tiempo, por nuevas discusiones sobre inteligencia artificial y deepfakes.

Un marco que se vuelve más exigente

El resultado es un entorno de cumplimiento más denso para organismos públicos y empresas que tratan datos o dependen de servicios digitales. La nueva ley de datos, la Ley 21.663 de ciberseguridad y las reglas de autenticación en el sistema financiero empujan en la misma dirección: mayor control sobre el tratamiento de información y más exigencias sobre los canales digitales usados para operar.