Chile reforça cibersegurança, dados

Atualização 12 de setembro de 2026: A CMF endureceu as exigências de diligência e conhecimento do cliente em sua norma de prevenção à lavagem de ativos, por meio da Circular N.º 2.325. Além disso, ABIF e Microsoft ampliaram a cooperação para compartilhar inteligência sobre ameaças e atores maliciosos pelo Cyber Threat Intelligence Program da Microsoft.

A Lei Marco de Cibersegurança do Chile N.º 21.663 já define obrigações específicas de gestão de risco e de reporte de incidentes de impacto significativo para certos prestadores de serviços essenciais e operadores de importância vital, categoria que pode alcançar atores do sistema financeiro. Em paralelo, a CMF eliminou a obrigação de enviar semestralmente ao regulador as informações sobre fraudes que já precisam ser publicadas nos sites das entidades fiscalizadas.

¿Qué cambia con la Ley 21.663?

A Lei N.º 21.663 obriga certos prestadores de serviços essenciais e operadores de importância vital a gerenciar riscos de cibersegurança e a reportar incidentes de impacto significativo. Segundo a análise citada pela IAPP, isso pode incluir atores do sistema financeiro se forem enquadrados nessas categorias.

O foco da norma não se limita à resposta a incidentes. Ela também estabelece exigências de gestão preventiva, com um alcance que torna mais rigoroso o governo interno de cibersegurança em organizações críticas.

¿Cómo impacta la Ley 21.719 en datos personales?

A Lei N.º 21.719, publicada no Diário Oficial em 13 de dezembro de 2024, regula a proteção e o tratamento de dados pessoais no Chile, cria a Agência de Proteção de Dados Pessoais e obriga a reportar incidentes de segurança a essa autoridade sem atrasos indevidos quando houver risco razoável aos direitos e liberdades dos titulares.

A guia da PixaWeb acrescenta que essa obrigação também alcança dados de obrigações econômicas, financeiras, bancárias ou comerciais. Na mesma linha, a análise da Garrigues descreve um marco de certificação e registro de modelos de prevenção de infrações em proteção de dados, pensado para organizar requisitos, modalidades e procedimentos de implementação, certificação, registro e supervisão.

¿Qué hizo la CMF con los reportes de fraudes?

Segundo a análise jurídica publicada pela Veredictum, a CMF retirou a obrigação de enviar semestralmente as informações sobre fraudes que a Lei N.º 20.009 exige publicar nos próprios sites das entidades fiscalizadas. A exigência de publicação continua, mas o envio periódico ao supervisor deixa de valer a partir do relatório referente ao segundo semestre de 2026.

A mudança reduz uma etapa formal de reporte, mas não elimina a obrigação de transparência perante o público. Para as entidades do perímetro regulado, a atualização exige revisar processos internos de publicação e de cumprimento documental.

¿Qué otras exigencias se están endureciendo en el sector?

A CMF também atualizou sua norma de prevenção à lavagem de ativos por meio da Circular N.º 2.325, com exigências mais duras de diligência e conhecimento do cliente para o ecossistema fintech e outras entidades supervisionadas, segundo a Truora. A isso se somam alertas públicos recentes sobre sociedades sem registro nem autorização vigente para prestar serviços regulados pela Lei Fintec, como a E-PANDA Financiero SpA, divulgados por veículos que reproduziram avisos da própria CMF.

Em paralelo, a CMF colocou em consulta uma norma que condiciona certas atividades complementares de operadores de pagamento a que as contrapartes atuem conforme o ordenamento jurídico nacional e tenham habilitação de atividade, reforçando o controle de conformidade sobre provedores de serviços de pagamento. Também foram publicadas advertências ligadas a atores fintech e de crédito informal sob escrutínio mais intenso.

¿Cómo responde la industria financiera chilena?

A Associação de Bancos e Instituições Financeiras do Chile e a Microsoft assinaram um acordo de cooperação para fortalecer as capacidades de cibersegurança da indústria financeira chilena, com foco em detecção, prevenção e resposta a ameaças.

O comunicado oficial da Microsoft informa que a aliança conecta o Grupo de Coordenação de Cibersegurança da ABIF, o VTF, à Digital Crimes Unit da Microsoft, para identificar, investigar e desarticular redes de cibercrime, gerar inteligência de ameaças e colaborar na análise de atores maliciosos e tendências emergentes. O acordo também inclui o acesso do setor financeiro chileno ao Cyber Threat Intelligence Program da Microsoft, como uma camada adicional de inteligência diante das exigências regulatórias de reporte e gestão de incidentes.

A cooperação também prevê, segundo a Base Nacional, a troca de informações sobre tendências e atores maliciosos, a análise de ameaças emergentes e o acesso a capacidades globais de inteligência sobre ameaças por meio do Cyber Threat Intelligence Program (CTIP) da Microsoft.