Chile adia para 2027 a lei de dados pessoais

Atualização 8 de setembro de 2026: a nota incorpora novos detalhes sobre a Lei 7.593/2025 do Paraguai, sua vacatio legis, o regime sancionatório, as regras sobre transferências internacionais e as obrigações de notificação de incidentes, além de seu impacto em informação de crédito e decisões automatizadas.

O Governo do Chile enviou ao Senado o Boletim 18.623-07, com suma urgência, para alterar a Lei 21.719 sobre proteção e tratamento de dados pessoais e adiar sua entrada em vigor plena de 1º de dezembro de 2026 para 1º de dezembro de 2027. A proposta também mantém a criação da Agência de Proteção de Dados Pessoais e prevê mudanças em seu desenho institucional.

O que muda com o projeto enviado ao Senado?

O texto busca dar mais um ano para a aplicação completa da nova lei de dados pessoais. Segundo o material analisado, a justificativa oficial é garantir as condições institucionais e operacionais necessárias, especialmente a instalação da Agência de Proteção de Dados Pessoais.

Além disso, veículos especializados do Chile informaram que o Boletim 18.623-07 propõe ampliar de três para cinco os conselheiros do Conselho Diretivo da agência, definir quórum mínimo de três integrantes e permitir que a primeira infração cometida por empresas nos primeiros 12 meses de vigência possa ser encerrada com advertência por escrito.

Em que ponto estão a lei e a reforma?

A Lei 21.719 foi publicada no Diário Oficial em 13 de dezembro de 2024 e tinha vigência prevista para 1º de dezembro de 2026. O projeto que a modifica está em fase inicial de tramitação no Senado, em estado de tramitação, segundo análises de consultorias e firmas de compliance chilenas.

BioBioChile e TrendTIC concordaram que o adiamento buscado não significa abandonar a norma, mas ampliar o prazo enquanto segue o processo de preparação. A TrendTIC destacou que a lei atual continua em vigor e que os responsáveis pelo tratamento devem seguir se preparando para a data de 2026 enquanto o projeto avança.

Qual é o impacto para as empresas?

As companhias que tratam dados pessoais seguirão sob expectativa de conformidade, porque a lei já existe e o projeto ainda precisa tramitar no Congresso. A discussão pública no Chile se concentra no tempo adicional para adequar processos, governança interna e capacidades de implementação, sobretudo diante da falta de operação plena da nova agência.

O Instituto de Diretores do Chile afirmou que o governo avalia postergar a vigência por um ano justamente pelos atrasos na entrada em funcionamento da Agência de Proteção de Dados Pessoais. Em paralelo, outras coberturas locais ressaltaram que as empresas devem tomar medidas e não assumir que o adiamento já está resolvido.

Como isso se compara com o Paraguai?

O Paraguai aprovou a Lei 7.593/2025, norma inspirada no Regulamento Geral de Proteção de Dados da União Europeia, com obrigações de informação aos titulares, regras sobre comunicações e transferências internacionais e um regime sancionatório que prevê multas relevantes. A referência regional serve de contraste para a agenda chilena, onde a discussão gira hoje em torno do calendário de entrada em vigor e da instalação da autoridade.

A Coalizão de Dados Pessoais, formada por organizações da sociedade civil paraguaia, conduziu por quatro anos o processo que levou à Lei 7.593/2025. Segundo Direitos Digitales, a primeira minuta foi apresentada em 2021 à Câmara de Deputados, e a tramitação contou com oficinas técnicas, consultas públicas e revisão jurídica colaborativa.

De acordo com o texto legal e as análises técnicas citadas, a vigência plena da lei paraguaia está prevista para 27 de novembro de 2027, após uma vacatio legis de 24 meses que deixa 2026 e 2027 como janela obrigatória de adaptação para organizações públicas e privadas.

Que obrigações a lei paraguaia acrescenta?

A Lei 7.593/2025 incorpora princípios como licitude, transparência e minimização, e também estabelece regras específicas sobre segurança, transferências internacionais e decisões automatizadas. Além disso, concede à Agência Nacional de Proteção de Dados Pessoais poder para inspecionar e sancionar.

A EDYDSI detalha que os responsáveis devem notificar incidentes de segurança à Agência Nacional de Proteção de Dados Pessoais e aos afetados em até 72 horas após tomarem conhecimento do fato. A mesma análise indica que as transferências internacionais só são permitidas para jurisdições com nível adequado de proteção definido pela agência, ou mediante garantias contratuais específicas quando esse padrão não existir.

O que acontece em caso de descumprimento no Paraguai?

O regime sancionatório prevê nove infrações leves e 37 infrações graves, com multas que podem ser aplicadas de forma isolada ou cumulativa. A EDYDSI informa que as penalidades chegam a até 2.500 jornales mínimos em infrações gerais, até 5.000 quando há dados sensíveis e até 10.000 se os dados sensíveis forem de menores.

A mesma fonte estima que a multa básica de 2.500 jornales mínimos equivale a cerca de 292 milhões de guaranis. Em paralelo, MuchoTexto aponta que a lei inclui dispositivos sobre decisões automatizadas que serão relevantes para sistemas de IA quando entrar em vigor.

Quais setores são mais afetados no Paraguai?

A cobertura da Revista PLUS sobre o evento DATOS PY acrescentou que a Lei 7.593/2025 terá impacto particular em informação de crédito, bureaus de informação e atores sob supervisão do Banco Central do Paraguai e da Secretaria de Defesa do Consumidor e do Usuário. A mudança antecipa ajustes regulatórios concretos nesses segmentos quando a norma começar a ser aplicada.

A comparação deixa o Chile ainda em fase de implementação institucional e o Paraguai com uma lei já definida, uma vacatio legis de 24 meses e um regime sancionatório forte dentro de sua nova arquitetura de proteção de dados pessoais.