Chile posterga a 2027 la ley de datos personales

El Gobierno de Chile ingresó al Senado el Boletín 18.623-07, con suma urgencia, para modificar la Ley 21.719 sobre protección y tratamiento de datos personales y postergar su entrada en vigencia plena del 1 de diciembre de 2026 al 1 de diciembre de 2027. La iniciativa también mantiene la creación de la Agencia de Protección de Datos Personales y propone cambios a su diseño institucional.

¿Qué cambia el proyecto ingresado al Senado?

El proyecto busca dar un año más de plazo para la aplicación completa de la nueva ley de datos personales. Según el material revisado, la explicación oficial apunta a contar con condiciones institucionales y operativas necesarias, en particular la instalación de la Agencia de Protección de Datos Personales.

Además, medios especializados chilenos informaron que el Boletín 18.623-07 propone aumentar de tres a cinco los consejeros del Consejo Directivo de la Agencia, fijar un quórum mínimo de tres integrantes y permitir que la primera infracción de las empresas durante los primeros doce meses de vigencia pueda cerrarse con amonestación escrita.

¿En qué estado está la ley y la reforma?

La Ley 21.719 fue publicada en el Diario Oficial el 13 de diciembre de 2024 y tenía prevista su entrada en vigencia para el 1 de diciembre de 2026. El proyecto que la modifica está en etapa inicial de tramitación en el Senado, bajo estado de tramitación, de acuerdo con análisis de consultoras y firmas de compliance chilenas.

BioBioChile y TrendTIC coincidieron en que la postergación buscada no implica abandonar la norma, sino extender el plazo mientras sigue el proceso de preparación. TrendTIC subrayó que la ley actual continúa vigente y que los responsables de tratamiento deben seguir preparándose para la fecha de 2026 mientras el proyecto avanza.

¿Qué impacto tiene para las empresas?

Las compañías que tratan datos personales seguirán bajo expectativa de cumplimiento, porque la ley ya existe y el proyecto todavía debe tramitarse en el Congreso. La discusión pública en Chile se concentra en el tiempo adicional para adecuar procesos, gobernanza interna y capacidades de implementación, sobre todo ante la falta de operación plena de la nueva agencia.

El Instituto de Directores de Chile señaló que el Gobierno evalúa postergar por un año la vigencia precisamente por los retrasos en la puesta en marcha de la Agencia de Protección de Datos Personales. En paralelo, otras coberturas locales remarcaron que las empresas deben tomar medidas y no asumir que el aplazamiento ya está resuelto.

¿Cómo se compara con Paraguay?

Paraguay aprobó la Ley 7.593/2025, una norma inspirada en el Reglamento General de Protección de Datos de la Unión Europea, con obligaciones de información a titulares, reglas sobre comunicaciones y transferencias internacionales, y un régimen sancionatorio que contempla multas significativas. La referencia regional sirve como contraste para la agenda chilena, donde la discusión gira hoy en torno al calendario de entrada en vigor y la instalación de la autoridad.

Según los análisis de Lawwwing, en Paraguay el régimen puede alcanzar multas de hasta 5.000 jornales diarios cuando se afectan datos sensibles y hasta 10.000 jornales diarios si esos datos corresponden a niños y adolescentes. En la síntesis disponible, la entrada en vigor de esa normativa general de protección de datos personales está prevista para 2027.

La comparación deja a Chile todavía en fase de implementación institucional y a Paraguay en una norma ya perfilada con régimen sancionatorio fuerte dentro de su nueva ley general de protección de datos personales.