Chile mira la LGPD tras multa a TikTok en Brasil

Brasil volvió a quedar en el centro de la discusión regional sobre protección de datos después de la multa de 153,7 millones de reales a TikTok por parte de la Autoridad Nacional de Protección de Datos, en el marco de la fiscalización bajo la LGPD. En Chile, ese precedente se usa como referencia para hablar de la Ley 21.719, de la creación de la Agencia de Protección de Datos Personales y de un escenario de control más activo sobre empresas y plataformas.

¿Por qué Brasil aparece como referencia para Chile?

Brasil aparece como referencia porque la LGPD rige desde 2020 y la ANPD ya empezó a aplicar sanciones, incluyendo una primera multa relevante a TikTok en julio de 2023, según el material de research. Distintos medios y consultoras chilenas toman esa experiencia como ejemplo de la transición desde una ley vigente hacia una fiscalización efectiva.

La lectura aparece en varios análisis publicados en Chile. Poder y Liderazgo lo menciona al explicar la nueva Ley N° 21.719, Forbes Chile lo usa para anticipar el futuro escenario de supervisión, y Grupo Cygnus lo cita como uno de los modelos que impulsaron la actualización del marco chileno. SONDA también lo incorpora al describir una cadena completa de tratamiento de datos que será observada por la futura autoridad local.

¿Qué están tomando de la experiencia brasileña?

Están tomando tanto el régimen sancionatorio como las guías de cumplimiento y el enfoque de supervisión de la ANPD. Portal Innova indicó que 72% de las empresas en Chile declara no estar preparada para cumplir la ley de datos personales y comparó las sanciones previstas en Chile con las multas aplicadas en Brasil.

Revista Emprende también señaló que el marco brasileño se volvió un benchmark regulatorio para firmas chilenas, que usan los montos de multas y criterios de riesgo publicados en Brasil para calibrar mapas de riesgo y priorizar inversiones en gobierno de datos y respuesta a incidentes. Estamos en Línea añadió que, incluso ante un eventual aplazamiento, consultoras y equipos de cumplimiento siguen avanzando tomando a la LGPD como caso de estudio regional para estimar el impacto económico de eventuales incumplimientos.

¿Qué cambia con la Ley 21.719 en Chile?

La Ley 21.719 crea la Agencia de Protección de Datos Personales y empuja a las empresas a implementar medidas de seguridad, protocolos de incidentes y obligaciones de registro y respuesta a titulares, varias de ellas inspiradas en el GDPR europeo y la LGPD de Brasil. AHD lo remarca de forma expresa al describir los nuevos requisitos de cumplimiento.

Anguita Osorio agregó que el Modelo de Prevención de Infracciones, asociado al DS 662, permite a las empresas prevenir infracciones, atenuar multas y acreditar gobierno de datos ante la futura Agencia chilena. La consultora lo presenta como un programa voluntario inspirado en buenas prácticas internacionales de compliance, con la experiencia de la LGPD y la fiscalización de la ANPD como referencia práctica para demostrar diligencia ante sanciones potenciales.

¿Qué dijo el mercado chileno sobre la preparación?

El mercado aparece tensionado por el bajo nivel de preparación que muestran las empresas. Portal Innova difundió que 72% dice no estar lista para cumplir la ley, mientras Forbes Chile y Poder y Liderazgo remarcan que la discusión sobre prórroga no elimina la exigencia de avanzar en controles internos, gobierno de datos y adaptación de procesos.

Publimetro Chile indicó que la razón oficial para postergar la entrada en vigencia es que la Agencia de Protección de Datos Personales aún no está instalada. En ese contexto, expertos citados por ese medio pidieron aprovechar el año extra para mirar en detalle las guías y actuaciones fiscalizadoras de la ANPD bajo la LGPD, que ya transita una etapa más madura de enforcement y ofrece señales sobre prioridades regulatorias, sectores expuestos y tipos de conductas sancionadas.