«Hay 72 horas para reportar una brecha»
La ley chilena no fija ningún plazo en horas. Obliga a reportar a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas. Las 72 horas son del RGPD europeo.
Art. 14 sexies
Vigencia: 1 de diciembre de 2026
25 puntos para saber
dónde está parado
Un checklist para revisar el cumplimiento de la Ley 21.719 sin adivinar. Cada punto cita el artículo que lo exige — y ninguno inventa obligaciones que la ley no impone. Te lo enviamos en PDF, sin costo.
Puntos 25
Bloques 6
Artículo citado en cada punto
Formato PDF, 6 páginas
Antes de empezar
Cuatro cosas que casi todos tienen mal
Circulan como si fueran el texto de la ley. Las cuatro son falsas, y las cuatro llevan a gastar esfuerzo donde no corresponde.
«Hay que nombrar un DPO sí o sí»
Es facultativo: el responsable podrá designar un delegado. Solo pasa a ser exigible si la organización adopta —también voluntariamente— el modelo de prevención de infracciones.
Art. 50 · Art. 49 a)«La ley obliga a llevar un RAT»
La expresión «Registro de Actividades de Tratamiento» no aparece en la ley. Lo exigible es acreditar la licitud de cada tratamiento. El registro es el instrumento con que se acredita, no la exigencia literal.
Art. 3° a) · Art. 14 a)«Los derechos son los ARCOP»
Son seis y se abrevian ARSOPB: acceso, rectificación, supresión, oposición, portabilidad y bloqueo. La «cancelación» del esquema antiguo dejó de ser la categoría vigente.
Art. 4° · Arts. 5° a 9°Las multas, por lo demás, se calculan en UTM y no en UF: hasta 5.000 UTM las infracciones leves, 10.000 las graves y 20.000 las gravísimas —del orden de 1.400 millones de pesos— según el artículo 35. El checklist trae la tabla completa.
Preguntas frecuentes
Sobre el checklist y sobre tus datos
No. El checklist es gratuito y llega completo a tu correo. Si no marcas la
casilla opcional, no te inscribimos en ninguna secuencia de correos: recibes
ese único envío y nada más.
Porque el correo es el medio de entrega, y esa es exactamente la finalidad que
declaramos al pedírtelo. Pedimos cuatro datos y solo cuatro —uno de ellos
opcional— porque el principio de proporcionalidad obliga a limitarse a lo
necesario para el fin (art. 3° letra c).
Se usan para enviarte el checklist y, solo si marcas la casilla opcional, para
enviarte material sobre la Ley 21.719. Se conservan 12 meses
desde tu último contacto y después se suprimen o anonimizan, como manda el
art. 3° letra c). Puedes revocar el consentimiento cuando quieras y ejercer
tus derechos ARSOPB en el
Portal de Derechos.
Sí. La ley aplica a toda organización que trate datos personales, pero los
estándares mínimos de información y seguridad se gradúan según el tamaño de la
entidad, el tipo de datos y las finalidades del tratamiento (art. 14 septies).
El checklist marca qué puntos concentran la exposición real, que es por donde
conviene partir con recursos acotados.
El 1 de diciembre de 2026, tras el período de vacancia de la Ley 21.719. El
Ejecutivo está evaluando postergar esa fecha, así que conviene tomarla como la
referencia vigente y no como un dato cerrado. Lo que no cambia con la fecha es
el trabajo: los 25 puntos toman meses, no semanas.