Chile adia a Lei 21.719 para 2027

Atualização 16 de setembro de 2026: O Executivo enviou ao Senado um projeto para adiar a entrada em vigor da Lei N° 21.719 de Proteção de Dados Pessoais de 1º de dezembro de 2026 para 1º de dezembro de 2027. Ao mesmo tempo, a discussão sobre a Agência segue em aberto, porque ela ainda não foi constituída e o Senado já havia rejeitado, em maio de 2026, a primeira proposta para integrar seu conselho.

O governo chileno apresentou ao Congresso, com urgência máxima, um projeto para adiar a entrada em vigor da Lei 21.719 de proteção de dados pessoais até 1º de dezembro de 2027. A iniciativa também antecipa a instalação da futura Agência de Proteção de Dados Pessoais e estende até dezembro de 2028 uma fase com sanções menos graves, principalmente advertências por escrito, antes da aplicação integral do regime sancionatório mais duro.

¿Qué cambia con la postergación?

A proposta não se limita a mudar a data de vigência geral. Segundo o material revisado, ela inclui uma reforma institucional para a Agência de Proteção de Dados Pessoais e um período transitório mais longo para a aplicação de sanções, com o objetivo declarado de dar mais tempo para a preparação regulatória e operacional.

¿Cómo se reorganiza la Agencia?

O projeto amplia o Conselho Diretor da futura Agência de Proteção de Dados Pessoais de três para cinco integrantes, com dedicação exclusiva, quórum de sessão mais alto e regras de renovação escalonada, de acordo com a análise da Peritum. Compliance Latam aponta ainda que a primeira designação de conselheiros deve ocorrer, no máximo, 12 meses antes da nova data de entrada em vigor.

Esse adiantamento busca deixar o órgão instalado antes do início da fiscalização plena. A ideia é que ele possa editar regulamentação secundária e definir padrões de conformidade com antecedência, em vez de começar a aplicar sanções sem um marco operacional completo.

Diario Estrategia destaca que a Agência de Proteção de Dados Pessoais ainda não foi constituída e que o Senado rejeitou, em maio de 2026, a primeira proposta do Executivo para compor seu conselho. O veículo acrescenta que o governo tem defendido adiar a implementação da Lei 21.719 para dezembro de 2027 enquanto busca fazer a Agência começar a operar no fim de 2026, embora a legislação exija constituir o conselho antes da entrada em vigor do novo regime.

¿Qué pasa con las sanciones y el cumplimiento?

Hivos, por meio da EU SEE, informou que o projeto também mantém um regime mais flexível até dezembro de 2028, com sanções menores, como advertências por escrito, antes de ativar plenamente multas e penalidades mais graves. Na mesma linha, a Arco Legal disse que o governo justifica o ano extra pela necessidade de contar com condições institucionais, regulatórias e operacionais adequadas.

Para as empresas, a prorrogação não elimina as tarefas de preparação. A Wagner Solutions alertou que ela pode gerar uma falsa sensação de segurança, porque continuam urgentes o mapeamento de dados, a revisão de contratos e a adequação das transferências internacionais, em um modelo alinhado ao GDPR. O veículo também ressaltou que a mudança regulatória é grande o suficiente para que o ano adicional seja lido como margem de adaptação, e não como tempo morto.

¿Qué lectura hacen empresas y analistas?

O EstadoDiario definiu a postergação como uma "necessidade incômoda" e afirmou que a lei já previa quase dois anos para sua implementação. Nessa leitura, a nova prorrogação até dezembro de 2027 responde à falta de condições institucionais e regulatórias, embora represente um recuo na proteção efetiva de dados pessoais.

O impacto prático aparece nos dados de adoção. A BioBioChile informou que mais da metade das empresas no Chile reconhece não estar preparada para cumprir a nova lei. Nesse cenário, o ano adicional funciona mais como período de ajuste do que como folga real para adiar decisões de conformidade.

O Portal Innova também informou que o Executivo enviou ao Senado o projeto para mover a entrada em vigor de 1º de dezembro de 2026 para 1º de dezembro de 2027. Nesse sentido, o debate já não é se a lei será aplicada, mas como chegar a essa data com uma Agência constituída e capacidade real de fiscalização.