📌 ¿Qué es la Ley 21.719 y por qué cambia las reglas del juego?
La Ley 21.719 moderniza radicalmente la anticuada Ley 19.628 de 1999, alineando a Chile con el estándar del GDPR europeo (Reglamento General de Protección de Datos). Otorga rango constitucional a la protección de datos e instituye la Agencia de Protección de Datos Personales (APDP), un organismo fiscalizador con atribuciones de sanción, multa e inspección directa a empresas privadas y organismos públicos.
🏛️ Los 3 Pilares del Nuevo Régimen Regulatorio
1. Agencia de Protección de Datos (APDP)
Nuevo ente autónomo fiscalizador con poder para ordenar el cese inmediato de tratamiento de datos, realizar auditorías sorpresivas y aplicar multas gravísimas.
2. Derechos ARCO POL
Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo. Los ciudadanos pueden exigir la eliminación o entrega de su información en menos de 15 días.
3. Responsabilidad Proactiva
No basta con cumplir: la empresa debe demostrar documentalmente que cuenta con un Modelo de Prevención de Infracciones, evaluaciones de impacto (EIPD) y políticas de privacidad verificadas.
⚠️ Esquema de Sanciones y Multas Históricas
Las multas ya no son simbólicas. Se determinan en Unidades Tributarias Mensuales (UTM) o porcentajes de los ingresos anuales de la empresa:
Infracciones Leves
Hasta 5.000 UTM
(~ .000.000 CLP). Ej: No responder a un reclamo de rectificación dentro del plazo legal.
Infracciones Graves
Hasta 10.000 UTM
(~ .000.000 CLP o 2% ingresos). Ej: Tratar datos personales sin base de legitimidad legal o consentimiento consentido.
Infracciones Gravísimas
Hasta 20.000 UTM
(~ .320.000.000 CLP o 4% ingresos). Ej: Filtración masiva de datos sensibles o reincidencia grave.
📋 Checklist de Adecuación Empresarial Quantus
1. Inventario y Mapa de Datos Personales:
Identificar qué datos se recolectan (RUT, email, teléfonos, compras, laborales), dónde se almacenan y quiénes tienen acceso.
2. Verificación de Consentimiento Obligatorio:
Implementar la verificación en 2 pasos (Email / WhatsApp OTP) para demostrar origen lícito de la información.
3. Designación del Oficial de Protección de Datos (DPO):
Contar con una contraparte interna o externa responsable de la relación con la Agencia APDP.
4. Canal Automatizado de Derechos ARCO:
Plataforma automatizada para que cualquier titular ejerza su derecho a borrado o portabilidad de datos.
HERRAMIENTA GRATUITA QUANTUS
Diagnóstico de Cumplimiento Ley 21.719
Ingresa el RUT y datos de tu empresa para simular el mapa de riesgos y recibir el reporte ejecutivo de adecuación.