> ## Content Index > Fetch the complete content index at: https://www.sredevops.org/llms.txt > Use this file to discover other available public pages before exploring further. # Chile retrasa la Ley de Protección de Datos Personales: implicancias para la industria tecnológica - URL: https://www.sredevops.org/es/chile-retrasa-la-ley-de-proteccion-de-datos-personales-implicancias-para-la-industria-tecnologica/ - Published: 2026-09-01T20:29:51.000Z - Updated: 2026-09-01T20:29:51.000Z - Description: El gobierno chileno finalmente oficializó lo que el sector privado venía anticipando con inquietud: la entrada en vigencia de la Ley 21.719, sobre protección y tratamiento de datos personales, se posterga por un año. - Author: Nicolás Georger - Tags: Chile, Privacidad, Administración Pública, Empresas, News, Español, #es El gobierno chileno finalmente oficializó lo que el sector privado venía anticipando con inquietud: la entrada en vigencia de la Ley 21.719, sobre protección y tratamiento de datos personales, se posterga por un año. El proyecto ingresó al Senado con suma urgencia, en una movida que busca darle aire a la institucionalidad encargada de fiscalizar una de las normativas más relevantes de la era digital en Chile. Para quienes trabajamos en tecnología, esta prórroga no es solo una noticia legal: es una señal de que la privacidad dejará de ser un tema teórico para convertirse en un requisito operacional concreto. > La postergación de la Ley 21.719 es, en el fondo, un acto de realismo institucional. Montar una agencia reguladora, designar a sus consejeros, definir su presupuesto y ponerla a operar en menos de un año era una misión poco realista. Pero para la industria, la prórroga no debería leerse como una invitación a la inacción, sino como una oportunidad para llegar preparados. [Gobierno de Chile postergaría implementación de la Ley de Protección de Datos PersonalesEl Ejecutivo ha sido incapaz de conformar el Consejo Directivo de la nueva Agencia de Protección de Datos Personales, el organismo encargado de fiscalizar el cumplimiento de la norma.![](https://www.sredevops.org/content/images/icon/Icon-App-76x76@2x-4d2aa7b1-7f9a-42eb-95d7-d8c79f5dc6f1.png)SREDevOps.orgNicolás Georger![](https://www.sredevops.org/content/images/thumbnail/Gobierno-de-Chile-postergar--a-implementaci--n-de-la-Ley-de-Protecci--n-de-Datos-Personales-3c2669ec-08dc-4013-a30f-0d9f00f35b03.png)](https://www.sredevops.org/es/gobierno-de-chile-postergaria-implementacion-de-la-ley-de-proteccion-de-datos-personales) ## Un aplazamiento anunciado El proyecto, del que dio cuenta la sesión del Senado del 1 de septiembre de 2026, modifica la Ley 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Según reportó Claudia Rivas en Diario Financiero, la iniciativa del Ejecutivo consta de un artículo único y dos artículos transitorios, y traslada la entrada en vigencia de la ley hasta el 1 de diciembre de 2027. El argumento oficial, defendido por el biministro de Economía, Daniel Mas, es que la nueva legislación debe operar con una institucionalidad preparada, reglas claras y condiciones que permitan su adecuado cumplimiento. En otras palabras: más vale tarde y funcionando, que temprano y a medias. Para una ley que crea una agencia reguladora desde cero, el plazo adicional no es un lujo; es una necesidad operativa. ## Qué cambia con el proyecto de ley ### Nuevas fechas clave El cambio principal es el desplazamiento de la fecha de entrada en vigencia al 1 de diciembre de 2027\. Pero el proyecto también introduce hitos intermedios que las empresas deben tener en el radar: | Hito | Fecha estimada | | ----------------------------------------------- | -------------------------------------- | | Publicación de la ley que posterga | Durante 2026 | | Primera designación de consejeros de la Agencia | A más tardar el 1 de diciembre de 2026 | | Entrada en vigencia de la Ley 21.719 | 1 de diciembre de 2027 | Un artículo transitorio adicional es particularmente interesante: si a la fecha de publicación de esta reforma faltaran menos de 12 meses para la entrada en vigencia, la primera designación de consejeros deberá realizarse dentro de los 10 días siguientes a la publicación. Es una cláusula de contingencia que evita que el nombramiento quede a la deriva por demoras parlamentarias. ### Un Consejo Directivo más amplio El proyecto aumenta de tres a cinco los consejeros del Consejo Directivo de la Agencia de Protección de Datos Personales, y establece que este consejo se renovará parcialmente cada dos años. La ampliación busca darle mayor pluralidad y resiliencia al órgano rector, pero también implica un desafío de coordinación. Desde el nombramiento, los consejeros recibirán remuneración mensual, con dedicación exclusiva e incompatibilidades para evitar conflictos de interés. Esto es clave: una agencia de protección de datos cuyos directores sigan trabajando para las empresas reguladas sería un chiste de mal gusto. ### Financiamiento y transición El segundo artículo transitorio establece que el mayor gasto fiscal que represente la aplicación de la norma durante su primer año de vigencia se financiará con los recursos contemplados en el presupuesto del Ministerio de Economía y, de ser necesario, con cargo a la Partida Presupuestaria del Tesoro Público. En cristiano: la implementación no quedará sujeta a la improvisación presupuestaria, al menos sobre el papel. ## Qué significa para el sector tecnológico Para quienes trabajamos en SRE, DevOps, desarrollo de software o infraestructura, esta noticia tiene dos lecturas. La primera es que el plazo para adecuar sistemas, contratos y operaciones se extiende. La segunda, más importante, es que se acaba el tiempo de esperar a que la ley se materialice para recién empezar a mover fichas. La experiencia internacional —con el GDPR europeo como referente ineludible— muestra que las leyes de protección de datos no se cumplen con una política de privacidad bonita en el sitio web. Se cumplen con inventarios de datos, con mapas de flujo de información, con controles de acceso, con registros de actividades de tratamiento, con notificación de brechas en plazos perentorios y con un delegado de protección de datos que tenga poder real dentro de la organización. ### Privacidad como requisito técnico Para un equipo de ingeniería, la privacidad desde el diseño significa integrar protección de datos en cada etapa del ciclo de vida del software. Algunos ejemplos prácticos: - **Minimización de datos**: no almacenar información que no necesitas. Pregúntate: ¿realmente necesito el RUT para esta transacción? ¿Puedo usar un identificador seudonimizado? - **Cifrado**: en reposo y en tránsito, sin excepciones. Si un atacante obtiene una copia de seguridad, que no obtenga también datos personales legibles. - **Gestión de accesos**: privilegios mínimos, auditoría de accesos a bases de datos con PII y alertas ante accesos anómalos. - **Retención y borrado**: políticas automatizadas de eliminación de datos después del cumplimiento de su finalidad. El almacenamiento infinito es un riesgo, no una ventaja. - **Notificación de brechas**: tener un runbook claro para responder a incidentes de datos personales, incluyendo plazos de notificación a la autoridad y a los afectados. La postergación de la ley no elimina estas obligaciones; solo les cambia la fecha límite. Si tu organización aún no ha comenzado un análisis de brechas frente a la Ley 21.719, este es el momento de hacerlo. La próxima prórroga no está garantizada, y la historia regulatoria demuestra que las autoridades tienden a ser menos flexibles una vez que la institucionalidad está funcionando. ## Cómo usar este tiempo extra Sugiero convertir estos aproximadamente quince meses en un plan de trabajo concreto. Una buena hoja de ruta podría verse así: 1. **Inventario de datos**: identifica qué datos personales almacenas, de dónde provienen, a quién se los compartes y bajo qué base legal. 2. **Análisis de brechas**: compara tus prácticas actuales con los principios de licitud, finalidad, proporcionalidad y seguridad que exige la ley. 3. **Designación de un delegado**: aunque la ley aún no esté plenamente vigente, tener una persona responsable de privacidad desde antes facilita la transición. 4. **Actualización de contratos**: revisa acuerdos con proveedores que traten datos en tu nombre. Los encargados de tratamiento deben estar formalmente regulados. 5. **Implementación técnica**: despliega herramientas de clasificación de datos, cifrado, gestión de accesos y logging. La seguridad de los datos es un componente no funcional, no una feature. 6. **Pruebas y simulacros**: realiza ejercicios de respuesta a incidentes de brecha. El día que ocurra de verdad, no querrás descubrir que tu plan tiene fallas. Para los equipos de plataforma, la privacidad puede incorporarse como políticas como código, utilizando herramientas como Open Policy Agent (OPA) para enforce reglas de acceso a datos, o HashiCorp Vault para centralizar la gestión de secretos. La automatización es la mejor aliada: un control automatizado y probado vale más que mil manuales de procedimiento. ## Notas finales La postergación de la Ley 21.719 es, en el fondo, un acto de realismo institucional. Montar una agencia reguladora, designar a sus consejeros, definir su presupuesto y ponerla a operar en menos de un año era una misión poco realista. Pero para la industria, la prórroga no debería leerse como una invitación a la inacción, sino como una oportunidad para llegar preparados. La historia reciente de las regulaciones tecnológicas demuestra que las empresas que se toman en serio la privacidad desde el principio no solo evitan multas: construyen confianza con sus usuarios y reducen riesgos operativos. En un mundo donde los datos son el nuevo petróleo, la refinería debe cumplir con las normas ambientales. O, dicho sin metáforas: si no implementas la protección de datos porque la ley se atrasó, no te sorprendas cuando el regulador te atrase a ti con una sanción. El momento de actuar es ahora. La ley llegará en diciembre de 2027; la pregunta es si tu infraestructura estará lista. ## Referencias - Rivas, C. (2026, septiembre 1). *Gobierno ingresa al Congreso proyecto que posterga por un año la entrada en vigencia la Ley de Protección de Datos*. Diario Financiero. [https://www.df.cl/economia-y-politica/congreso/gobierno-ingresa-al-congreso-proyecto-que-posterga-por-un-ano-la-entrada-en](https://www.df.cl/economia-y-politica/congreso/gobierno-ingresa-al-congreso-proyecto-que-posterga-por-un-ano-la-entrada-en?ref=sredevops.org) - SRE DevOps (2026). *Gobierno de Chile postergaría implementación de la Ley de Protección de Datos Personales*. - Biblioteca del Congreso Nacional de Chile. *Ley 21.719 sobre protección de datos personales*. [https://www.bcn.cl/leychile](https://www.bcn.cl/leychile?ref=sredevops.org)