Chile adia lei de dados pessoais para 2027

Atualização 8 de setembro de 2026: O projeto já foi formalmente apresentado ao Senado como boletim 18.623-07, acompanhado da Mensagem Presidencial N° 110-374, com urgência suma. Além disso, agora há mais detalhes sobre a primeira designação do Conselho Diretor, seu regime de funcionamento e o alcance transitório das sanções.

O governo do Chile apresentou ao Senado um projeto de lei que adia em um ano a entrada em vigor da Lei 21.719 de proteção de dados pessoais, de 1º de dezembro de 2026 para 1º de dezembro de 2027. A proposta também fortalece a arquitetura da futura Agência de Proteção de Dados Pessoais e mantém em tramitação a lei original enquanto a reforma não for aprovada.

O que muda com o adiamento?

A iniciativa empurra para 2027 o início da lei e estende a todos os sujeitos obrigados a possibilidade de encerrar a primeira infração com uma advertência por escrito durante os primeiros 12 meses de vigência. Segundo a Carey, o projeto elimina a referência específica às empresas de menor porte no artigo sexto transitório.

A análise da Anguita & Osorio já havia apontado que o projeto tramita com urgência suma, o que reduz os prazos de discussão nas comissões e no plenário do Senado. Segundo o mesmo escritório, o boletim passou a ser analisado pelas comissões de Constituição e de Fazenda.

O que acontece com a futura agência?

A proposta altera o desenho institucional da futura Agência de Proteção de Dados Pessoais e antecipa a primeira designação de seu Conselho Diretor para, no máximo, 12 meses antes da entrada em vigor da lei. Isso permitirá cumprir tarefas de instalação e editar a regulamentação secundária antes do início da fiscalização.

De acordo com a Carey, o novo Conselho Diretor terá cinco integrantes, mandatos de seis anos sem recondução, renovação parcial a cada dois anos, dedicação exclusiva e incompatibilidades reforçadas. O projeto também eleva o quórum de funcionamento para três membros.

A BioBioChile explicou que, segundo a norma em vigor, a agência já deveria estar operando até 1º de junho de 2026. Na versão original, a direção superior cabia a um conselho diretor de três membros nomeados pelo presidente com aval de dois terços do Senado.

O que isso implica para as organizações?

O adiamento dá mais um ano de adaptação para empresas e outros sujeitos obrigados, que terão de ajustar processos, governança e conformidade à nova lei. Diferentes análises publicadas sobre o projeto concordam que a mudança não só altera a data de vigência, como também reorganiza a transição institucional da futura autoridade de dados.

Escritórios de análise jurídica indicaram que a combinação do adiamento até 1º de dezembro de 2027 com o regime transitório de sanções configura, na prática, uma marcha branca que pode se estender por mais de cinco anos desde a publicação original da Lei 21.719, em 2024. A Obsidian Regulatory Intelligence destacou ainda que, enquanto o projeto não for aprovado, a data operacional continua sendo 1º de dezembro de 2026.

O debate também gerou críticas. Representantes da Associação de Profissionais em Proteção de Dados questionaram publicamente o adiamento, enquanto colunas de opinião em veículos como a La Tercera o apoiaram apenas se ele vier acompanhado de um programa verificável de instalação da agência e de edição de normas secundárias. Cartas e colunas no El Mostrador classificaram a medida como uma má notícia para o país.

Um acadêmico da Faculdade de Economia e Negócios da Universidade do Chile advertiu que, mesmo com a lei em vigor, a nova agência poderia levar até um ano para operar plenamente por falta de autoridades e de capacidade operacional, argumento que aparece no contexto usado para justificar a reforma. Paralelamente, veículos econômicos chilenos informaram que o Executivo busca garantir condições institucionais e operacionais para a implementação gradual do novo marco.

Quando saberemos?

Isso ficará claro quando o Senado aprovar ou rejeitar o projeto que adia a entrada em vigor da Lei 21.719 para 1º de dezembro de 2027. Enquanto isso não ocorrer, a data operacional segue sendo 1º de dezembro de 2026.

O texto já entrou formalmente no Senado com urgência suma, então o próximo passo depende de sua discussão nas comissões e no plenário. Em paralelo, o projeto mantém em tramitação a lei original e também ajusta a instalação da futura Agência de Proteção de Dados Pessoais.