Chile avanza en datos personales

El Senado aprobó en primer trámite constitucional el proyecto que modifica la Ley N.º 21.719 sobre protección y tratamiento de datos personales y la creación de la Agencia de Protección de Datos Personales. La iniciativa pasó a la Cámara de Diputadas y Diputados, y mientras no sea aprobada y publicada como ley, la entrada en vigencia de la Ley N.º 21.719 sigue fijada para el 1 de diciembre de 2026.

¿Qué resolvió la Comisión de Constitución?

La Comisión de Constitución, Legislación, Justicia y Reglamento del Senado trató en particular el Boletín N.º 18.623-07 y acordó aprobarlo, remitiéndolo a la Comisión de Hacienda. Ese movimiento legislativo quedó registrado el 28 de octubre de 2026, según la información disponible del Senado de Chile.

La propuesta busca ajustar la implementación de la nueva institucionalidad de datos personales antes de que la ley entre en vigor. En paralelo, un análisis jurídico de Garrigues señaló que el proyecto también modifica el procedimiento para la primera designación del Consejo Directivo de la Agencia de Protección de Datos Personales.

Si la iniciativa se aprueba sin cambios, esa primera designación debería realizarse a más tardar nueve meses antes del 15 de octubre de 2027, de acuerdo con Garrigues. Por ahora, el único hito normativo confirmado es que la fecha de entrada en vigencia de la Ley N.º 21.719 no cambia hasta que el proyecto complete su tramitación y sea promulgado.

¿Qué cambia para los agentes de inteligencia artificial?

Una moción parlamentaria del Boletín N.º 18.820-19 propone modificar la Ley N.º 21.663, Marco de Ciberseguridad, para imponer a instituciones privadas que operen agentes de inteligencia artificial obligaciones de identificación, trazabilidad, registro y control. El texto fue patrocinado por las senadoras Paulina Núñez y Paulina Vodanovic, y los senadores Iván Flores, Manuel José Ossandón y Matías Walker.

Según Diario Constitucional, la iniciativa establece que las instituciones privadas sujetas al artículo 4 de la Ley N.º 21.663 deberán asignar a cada agente una identidad digital verificable, definir previamente sus permisos y mantener registros de sus actuaciones. También prevé una entrada en vigor 12 meses después de su publicación en el Diario Oficial.

El detalle técnico difundido por TWUN agrega que, antes de su puesta en funcionamiento, deberá registrarse quién autorizó cada agente, los recursos a los que puede acceder, las acciones que puede ejecutar, sus límites y la vigencia de sus permisos. Además, se exigen mecanismos independientes del modelo para supervisar, suspender o revocar accesos.

¿Qué exige a los operadores de importancia vital?

Para las instituciones calificadas como operadores de importancia vital, la propuesta contempla un registro actualizado de agentes con acceso a sistemas de producción y un registro interno de cuasi incidentes vinculados con pérdida de control. TWUN también señala que esos sujetos deberían integrar el registro de agentes al sistema de gestión de seguridad de la información y documentar las evaluaciones de controles.

La moción, así, extiende al terreno de la inteligencia artificial una lógica de control documental y trazabilidad que ya aparece en la Ley Marco de Ciberseguridad. En el texto disponible no se informó aún una fecha de discusión legislativa en sala para esta iniciativa.