La Ley de Protecci\u00f3n de Datos Personales<\/strong> se public\u00f3 en diciembre de 2024 con dos a\u00f1os de vacancia legal, un plazo pensado para que Chile alcanzara a instalar el organismo encargado de aplicarla. De esos dos a\u00f1os quedan tres meses. La Agencia de Protecci\u00f3n de Datos Personales<\/strong> todav\u00eda no tiene consejo directivo. La propuesta para integrarlo obtuvo en mayo 19 votos<\/strong> de los 33<\/strong> que exigen los dos tercios del Senado. Y de las once regulaciones que deb\u00edan quedar dictadas antes de que la ley empiece a regir, hay una.<\/p>\n La C\u00e1mara Chilena Norteamericana de Comercio, AmCham Chile, a trav\u00e9s de su Mesa de Regulaciones Digitales<\/strong>, llev\u00f3 a cabo un conversatorio para revisar en qu\u00e9 estado llega la Ley 21.719<\/strong> al 1 de diciembre de 2026<\/strong>, la fecha que el texto legal fija para su entrada en vigencia y que hasta ahora nadie ha movido. Expusieron Leonardo Soto Ferrada<\/strong>, abogado, exdiputado e impulsor de la ley; Danielle Zaror Miralles<\/strong>, investigadora del Centro de Estudios en Derecho, Tecnolog\u00eda y Sociedad de la Universidad de Chile; Pablo Palazzi<\/strong>, abogado del estudio argentino Allende & Brea; y Carolina Olavarr\u00eda Hurtado<\/strong>, gerente de Protecci\u00f3n de Datos de Bci. La apertura estuvo a cargo de Fernanda Soza<\/strong>, Gerente General de AmCham Chile, y la ronda de preguntas fue moderada por Macarena Gatica<\/strong>, chair del Comit\u00e9 de Tecnolog\u00eda, Innovaci\u00f3n y Data de la C\u00e1mara.<\/p>\n Soza fij\u00f3 de entrada la posici\u00f3n del gremio, que se mantiene sin cambios desde la tramitaci\u00f3n del proyecto. “Contar con una ley de protecci\u00f3n de datos personales es necesario y positivo para Chile, porque da garant\u00edas a las personas y entrega el marco de confianza que requiere una econom\u00eda digital que crece muy por sobre el resto de los sectores”, se\u00f1al\u00f3. Sobre la postergaci\u00f3n que hoy se discute, la Gerente General puso una condici\u00f3n: “De optar por una pr\u00f3rroga, esta debe tener un plazo acotado y claro, de manera de no poner en riesgo la certeza jur\u00eddica que las empresas necesitan para seguir invirtiendo en su cumplimiento”.<\/p>\n Once regulaciones a la espera<\/strong><\/p>\n Soto integr\u00f3 la comisi\u00f3n mixta que zanj\u00f3 las diferencias entre la C\u00e1mara de Diputados y Diputadas y el Senado sobre el texto del proyecto, y figura entre los nombres propuestos para el consejo directivo que el Senado todav\u00eda no despacha. Su diagn\u00f3stico empez\u00f3 por la conducci\u00f3n ausente: “El despegue de esta nueva ley, de este nuevo avi\u00f3n de la protecci\u00f3n de datos personales en Chile, lamentablemente se ha quedado sin pilotos”.<\/p>\n El Comit\u00e9 de Implementaci\u00f3n, la instancia t\u00e9cnica que durante 2025 revis\u00f3 qu\u00e9 normativa deb\u00eda estar dictada antes de que la ley empezara a regir, identific\u00f3 once regulaciones cr\u00edticas y prioritarias. Seg\u00fan Soto, de esas once sali\u00f3 una sola, las cl\u00e1usulas contractuales modelo para transferencias internacionales, que el Ministerio de Econom\u00eda public\u00f3 el 19 de diciembre de 2025<\/strong>. Las diez restantes esperan a que exista quien las dicte. Ese vac\u00edo tiene un efecto concreto sobre las empresas que llevan meses armando sus programas de cumplimiento sin saber contra qu\u00e9 est\u00e1ndar ser\u00e1n medidas. “Estamos en mora directa de cumplir con un conjunto de instrumentos, gu\u00edas e instrucciones generales que la industria necesita para poder autorregularse”, afirm\u00f3 el abogado, y descart\u00f3 que el calendario alcance: “A tres meses es imposible que se puedan conseguir los est\u00e1ndares que exige esta ley para poder aclarar el camino que deben seguir todos en su implementaci\u00f3n”.<\/p>\n La ley previ\u00f3 cierta gradualidad. Las empresas de menor tama\u00f1o, las que facturan hasta 100.000 UF<\/strong>, el umbral de la Ley 20.416, cuentan con un a\u00f1o desde la entrada en vigencia durante el cual las infracciones se resuelven con amonestaci\u00f3n. El resto del mercado queda sujeto al r\u00e9gimen sancionatorio completo desde el primer d\u00eda.<\/p>\n Un delegado que no puede ser un cargo de papel<\/strong><\/p>\n La novedad organizacional m\u00e1s tangible de la ley es la figura del Delegado de Protecci\u00f3n de Datos<\/strong>. Zaror explic\u00f3 su mec\u00e1nica: el programa de cumplimiento del art\u00edculo 49 es voluntario, pero est\u00e1 normado, y en el momento en que una empresa decide implementar un modelo de prevenci\u00f3n de infracciones, la designaci\u00f3n del delegado deja de ser opcional. Debe hacerla la m\u00e1xima autoridad de la compa\u00f1\u00eda y debe venir con presupuesto y atribuciones reales. La investigadora describi\u00f3 las condiciones m\u00ednimas del cargo: “No es un cargo de papel, no es un anexo en el contrato de trabajo, no es un check que se hace nombrando a alguien que nos cae bien, sino que tiene que ser una figura al interior de la organizaci\u00f3n que cuente con los medios y facultades indispensables para su ejercicio”.<\/p>\n El dise\u00f1o chileno se apart\u00f3 del europeo en un punto que importa para quien tenga que ocupar el cargo. Zaror lo describi\u00f3 as\u00ed: “En el caso de Chile es parte de la estructura, juega en el equipo de la compa\u00f1\u00eda; en la Uni\u00f3n Europea se transforma en un verdadero antagonista dentro de la organizaci\u00f3n”. Esa cercan\u00eda con el negocio obliga a definir con qu\u00e9 cargos el delegado no puede convivir, una tarea que las empresas tienen que resolver antes de diciembre. El CISO, a cargo de la seguridad de la informaci\u00f3n, y el Chief Data Officer, responsable de explotar comercialmente los datos, deciden fines y medios del tratamiento, lo que choca de frente con la funci\u00f3n supervisora del delegado. Con Compliance y con la fiscal\u00eda interna de la compa\u00f1\u00eda el conflicto se eval\u00faa caso a caso.<\/p>\n La ley chilena recoge adem\u00e1s los componentes de lo que el reglamento europeo llama responsabilidad proactiva, aunque no use ese nombre. Se traduce en evaluar el impacto de un tratamiento antes de ejecutarlo y dejar constancia documental de esa evaluaci\u00f3n. Tambi\u00e9n en incorporar la privacidad al dise\u00f1o de cada sistema, desde su concepci\u00f3n. Zaror advirti\u00f3 sobre la tentaci\u00f3n de partir por el papel: “El modelo de prevenci\u00f3n no es el inicio de algo, sino que deber\u00eda ser el resultado de una serie de tr\u00e1mites, actuaciones y decisiones que toma la organizaci\u00f3n”.<\/p>\n Hay un desaf\u00edo operativo que la ausencia de agencia agrava. Un mismo incidente de seguridad puede gatillar reportes simult\u00e1neos ante la Agencia Nacional de Ciberseguridad, ante la Comisi\u00f3n para el Mercado Financiero y ante la propia Agencia de Protecci\u00f3n de Datos, cada una con su canal y su plazo. Sin criterio unificado, las empresas tendr\u00e1n que estandarizar por su cuenta un protocolo de respuesta capaz de cumplir con las tres a la vez.<\/p>\n Datos que cruzan la frontera<\/strong><\/p>\n Palazzi lleg\u00f3 con 25 a\u00f1os<\/strong> de pr\u00e1ctica en la materia en Argentina y con una advertencia que apunta al centro de la membres\u00eda de la C\u00e1mara, compuesta en buena parte por filiales de compa\u00f1\u00edas estadounidenses y por empresas chilenas con operaciones fuera del pa\u00eds: “Una ley que no contemple las transferencias internacionales es una ley bastante manca”.<\/p>\n La ley chilena habilita cuatro caminos para mover datos fuera del pa\u00eds: la declaraci\u00f3n de que el pa\u00eds de destino tiene un nivel adecuado de protecci\u00f3n, las cl\u00e1usulas contractuales tipo, las normas corporativas vinculantes entre empresas de un mismo grupo y las autorizaciones que la agencia puede otorgar caso a caso. Las cl\u00e1usulas ya publicadas siguen el modelo de la Red Iberoamericana de Protecci\u00f3n de Datos, que agrupa a las autoridades del sector en la regi\u00f3n y cuyo texto rige en otros cinco pa\u00edses.<\/p>\n Su exposici\u00f3n aport\u00f3 adem\u00e1s un elemento que en Chile casi no se ha discutido. Argentina incorpor\u00f3 el reconocimiento de Estados Unidos como pa\u00eds adecuado dentro de su acuerdo comercial bilateral, una v\u00eda de adecuaci\u00f3n regulatoria que hasta ahora no hab\u00eda pasado por los tratados de comercio. Palazzi compar\u00f3 la velocidad de las dos v\u00edas: “En 25 a\u00f1os Europa logr\u00f3 apenas tres pa\u00edses adecuados en la regi\u00f3n; en cambio, Estados Unidos, en tres meses, logr\u00f3 cuatro pa\u00edses adecuados a trav\u00e9s de acuerdos comerciales”.<\/p>\n La experiencia argentina aporta un segundo aviso, esta vez sobre litigiosidad. El derecho de acceso empez\u00f3 a usarse all\u00e1 como herramienta procesal, en paralelo a juicios laborales o de consumo, contra empresas que no tienen un protocolo interno para responderlo dentro de plazo. Y el volumen cambi\u00f3 de escala: “Empez\u00f3 a pasar tambi\u00e9n con pedidos automatizados hechos con IA: llegan pedidos masivos que uno nota que est\u00e1n redactados con inteligencia artificial, y hay que contestarlos y tener un mecanismo de defensa”. Con todo, su lectura del sector privado es benigna. “Hoy en d\u00eda no encuentro empresa que no quiera cumplir; es una obligaci\u00f3n m\u00e1s”, dijo.<\/p>\n Tres a\u00f1os dentro de un banco<\/strong><\/p>\n Bci fue la \u00fanica compa\u00f1\u00eda del panel con un modelo ya en r\u00e9gimen, y su gerente de Protecci\u00f3n de Datos expuso decisiones que otras empresas todav\u00eda tienen pendientes. La primera fue d\u00f3nde ubicar la funci\u00f3n. Olavarr\u00eda cont\u00f3 que naci\u00f3 dentro del \u00e1rea de Gobierno de Datos y que la sacaron de ah\u00ed, porque mantenerla en ese lugar equival\u00eda a que la misma \u00e1rea que genera y usa los datos vigilara su propio cumplimiento. Hoy depende de la Gerencia de Riesgo, en la segunda l\u00ednea de defensa, la que supervisa y fija criterios sin ejecutar los procesos que revisa.<\/p>\n La segunda decisi\u00f3n fue repartir el trabajo por toda la organizaci\u00f3n. Bci instal\u00f3 una red de Data Champions repartida por pr\u00e1cticamente todas las \u00e1reas del banco, encargada de aplicar las medidas correctivas y de mantener actualizado el registro de actividades de tratamiento, m\u00e1s delegados en cada una de sus doce filiales<\/strong> en Chile y el extranjero. “En todo el banco no hab\u00eda \u00e1rea que se librara de nosotros”, resumi\u00f3.<\/p>\n Despu\u00e9s de tres a\u00f1os, su conclusi\u00f3n apunta a la costumbre interna de las empresas. “Hasta ahora, las empresas sienten que son due\u00f1as de los datos, y la verdad es que esto cambia radicalmente esa visi\u00f3n: los datos son de los titulares”, plante\u00f3. Ese cambio de titularidad ya est\u00e1 golpeando modelos de negocio. Cuando Bci pidi\u00f3 a sus proveedores de bases de datos que acreditaran con qu\u00e9 base de licitud las hab\u00edan obtenido, la respuesta se repiti\u00f3: “Hemos insistido con estas empresas en que nos digan cu\u00e1l es su base de licitud, de d\u00f3nde sacaron los datos, y la verdad es que la respuesta es conjunto vac\u00edo”. Su pron\u00f3stico para ese mercado fue seco: “La compra de datos es algo que tiene sus d\u00edas contados”.<\/p>\n Lo que la ley todav\u00eda no resuelve<\/strong><\/p>\n La ronda de preguntas, con una audiencia mayoritariamente corporativa, llev\u00f3 la conversaci\u00f3n hacia los casos que el texto no zanja. El primero fue el de los datos inferidos, los perfiles que una empresa construye a partir de informaci\u00f3n que recolect\u00f3 leg\u00edtimamente. Soto respondi\u00f3 que su naturaleza jur\u00eddica est\u00e1 en desarrollo y que probablemente la resolver\u00e1 la futura agencia. Un asistente lo llev\u00f3 a un caso que se repite todos los d\u00edas en la banca: la l\u00ednea de cr\u00e9dito que un modelo calcula para un cliente es un dato que ninguna persona entreg\u00f3, y no est\u00e1 claro a qui\u00e9n pertenece. Hay adem\u00e1s un proyecto de ley de inteligencia artificial en tramitaci\u00f3n en el Senado que podr\u00eda tocar el mismo terreno.<\/p>\n El segundo lleg\u00f3 desde Recursos Humanos. Un asistente del sector bancario plante\u00f3 el cruce con la Ley Karin, que regula el tratamiento de las denuncias por acoso laboral y sexual. Sin lineamientos sobre qu\u00e9 informaci\u00f3n sensible de un trabajador puede compartirse con su jefatura, partiendo por una licencia m\u00e9dica, las \u00e1reas de personas quedan sin criterio para decidir. La calific\u00f3 como una bomba at\u00f3mica para las \u00e1reas de personas.<\/p>\n AmCham Chile particip\u00f3 activamente en la discusi\u00f3n legislativa de esta ley y fue invitada a la audiencia en la Comisi\u00f3n de Constituci\u00f3n de la C\u00e1mara de Diputados y Diputadas, donde present\u00f3 su documento posicional. Su posici\u00f3n no ha variado: la ley es necesaria y una eventual pr\u00f3rroga debe tener plazo acotado, para no erosionar la certeza jur\u00eddica de quienes ya destinaron presupuesto a prepararse. Soto lo formul\u00f3 desde el negocio. “El que est\u00e9 mejor preparado sin duda va a tener una ventaja competitiva en el mercado y va a ser premiado por sus clientes, por los consumidores finales o por las empresas grandes que los contratan”, dijo.<\/p>\n Mientras el consejo directivo no se nombre, las diez regulaciones restantes siguen sin dictarse. La pregunta por la l\u00ednea de cr\u00e9dito la va a contestar, hasta entonces, cada empresa por su cuenta.<\/p>\n","protected":false},"excerpt":{"rendered":" Cuatro expositores revisaron qu\u00e9 tienen que dejar resuelto las empresas antes de diciembre, desde la designaci\u00f3n del delegado hasta las transferencias al extranjero, y qu\u00e9 sigue en pausa mientras no se nombra el consejo directivo del nuevo organismo.<\/p>\n","protected":false},"author":9,"featured_media":48393,"parent":0,"template":"","news_tax":[51,61],"user_type":[44,6],"class_list":["post-48395","news","type-news","status-publish","has-post-thumbnail","hentry","news_tax-amcham-al-dia","news_tax-mesa-regulaciones-digitales","user_type-actividades-amcham","user_type-general"],"acf":{"layout_modules":[{"acf_fc_layout":"section-hero-news-single","url":48393},{"acf_fc_layout":"section-news-single","author":"AmCham Chile","rrss_bool":true,"brand":{"title":"C\u00e1mara Chilena Norteamericana de Comercio","logo":26783,"tags":""},"content":""},{"acf_fc_layout":"section-card-article-list","category_title":"AmCham Chile","title":"Noticias destacadas","see_all":{"title":"AmCham al D\u00eda","url":"https:\/\/amchamchile.cl\/noticias\/amcham-al-dia\/","target":""},"publication_type":"news","selection_bool":"automatic","user_type":"todos","items_events":null,"items_opinions":null,"items_news":null}]},"yoast_head":"\n