La entrada en vigencia de la nueva Ley N.º 21.719 sobre protección de datos personales marca un cambio profundo en la forma en que empresas, instituciones y organismos públicos deberán gestionar la información de las personas en Chile.
La normativa establece un régimen de cumplimiento preventivo que deja atrás la visión meramente documental de la protección de datos, imponiendo nuevas obligaciones relacionadas con seguridad, transparencia, trazabilidad y responsabilidad en el tratamiento de información personal.
El alcance de la ley es amplio y afecta a prácticamente cualquier organización que administre datos de clientes, trabajadores, alumnos, pacientes, proveedores, arrendatarios o usuarios. Desde empresas privadas y establecimientos educacionales hasta centros de salud, comunidades, administradores de edificios y organizaciones sin fines de lucro deberán adaptar sus procesos internos para cumplir con las nuevas exigencias.
Entre los principales cambios, la legislación obliga a identificar claramente qué datos se recopilan, con qué finalidad se utilizan, quiénes tienen acceso a ellos y qué medidas de seguridad existen para protegerlos. Además, se fortalecen los derechos de las personas, quienes podrán solicitar acceso, rectificación, eliminación, bloqueo, oposición y portabilidad de sus datos personales.
La ley también establece requisitos más estrictos para el consentimiento de los titulares de los datos, el cual deberá ser libre, informado, específico, previo e inequívoco. Asimismo, incorpora principios fundamentales como la licitud, finalidad, proporcionalidad, calidad, seguridad y responsabilidad en el tratamiento de la información.
Uno de los aspectos más relevantes es la protección reforzada de los llamados datos sensibles, categoría que incluye antecedentes de salud, datos biométricos, información genética, creencias religiosas, opiniones políticas, afiliación sindical, orientación sexual e identidad de género, entre otros. Su tratamiento estará sujeto a mayores controles y exigencias de seguridad.
Especialistas advierten que las organizaciones que no adopten medidas adecuadas de cumplimiento podrían enfrentar fiscalizaciones, sanciones y eventuales responsabilidades legales. Por ello, recomiendan iniciar cuanto antes procesos de revisión interna para adecuar políticas, contratos, sistemas tecnológicos y protocolos de protección de datos a las nuevas disposiciones legales.
Con esta reforma, Chile avanza hacia un modelo más moderno y exigente en materia de privacidad, alineándose con estándares internacionales destinados a garantizar una mayor protección de la información personal en la era digital.
