Senado chileno posterga ley de datos personales

Actualización 29 de octubre de 2026: El Senado chileno aprobó el proyecto y lo despachó a segundo trámite en la Cámara de Diputados. El texto fija ahora la entrada en vigencia de la Ley 21.719 para el 15 de octubre de 2027 y mantiene reglas transitorias sobre sanciones y la primera integración del consejo de la Agencia de Protección de Datos Personales.

El Senado de Chile aprobó el proyecto que posterga la entrada en vigencia de la Ley N.° 21.719 de protección de datos personales y de la futura Agencia de Protección de Datos Personales hasta el 15 de octubre de 2027. La iniciativa quedó despachada a segundo trámite en la Cámara de Diputados y, mientras no complete su tramitación y sea promulgada y publicada, la fecha legal de entrada en vigor sigue siendo la vigente.

¿Qué aprobó el Senado chileno?

El Senado aprobó el proyecto que modifica la Ley N.° 21.719 para postergar su entrada en vigencia y ajustar las reglas de funcionamiento inicial de la nueva agencia. La fecha aprobada quedó fijada en el 15 de octubre de 2027, en lugar del 1 de diciembre de 2027 que había propuesto inicialmente el Ejecutivo.

La Comisión de Constitución, Legislación, Justicia y Reglamento ya había aprobado en particular la propuesta y remitido el texto a la Comisión de Hacienda para revisar las materias de su competencia antes de la votación en Sala. Luego, la Sala del Senado respaldó la iniciativa y la envió a la Cámara de Diputados para su segundo trámite constitucional.

¿Qué cambia para la futura agencia?

El texto aprobado mantiene cambios en la estructura de la futura Agencia de Protección de Datos Personales y agrega reglas transitorias para su primera integración. Entre esas reglas, dos consejeros durarían seis años, dos cuatro años y uno dos años, según la versión despachada por el Senado.

Además, el proyecto aumenta de tres a cinco los integrantes del Consejo Directivo de la agencia. Esos miembros serían designados por el Presidente de la República con acuerdo de dos tercios del Senado, y el consejo se renovaría parcialmente cada dos años.

¿Qué pasa con las sanciones durante la puesta en marcha?

Durante los primeros 12 meses, el texto aprobado mantiene la posibilidad de aplicar amonestaciones escritas sin multas pecuniarias a empresas de menor tamaño. Esa regla transitoria forma parte del esquema de entrada en vigencia escalonada que discutió el Congreso para facilitar la adaptación al nuevo marco legal.

La postergación busca dar más tiempo a empresas y organismos públicos para adecuarse a las nuevas obligaciones de tratamiento y resguardo de datos. De acuerdo con las coberturas citadas, el proyecto sigue su trámite legislativo y no produce por sí solo un cambio efectivo en el calendario hasta que complete las etapas restantes.

La Comisión de Constitución, Legislación, Justicia y Reglamento del Senado de Chile aprobó por unanimidad la idea de legislar sobre la postergación de la Ley N.° 21.719 de protección de datos personales y sobre cambios a la futura Agencia de Protección de Datos Personales. La iniciativa del Ejecutivo propone aplazar la entrada en vigencia hasta el 1 de diciembre de 2027 y el debate sigue en primer trámite constitucional, por lo que todavía no tiene fuerza de ley.

¿Qué aprobó la comisión del Senado chileno?

La comisión aprobó en general dos iniciativas que apuntan a modificar la entrada en vigencia de la Ley N.° 21.719, una propuesta por el Ejecutivo, correspondiente al Boletín N.° 18.623-07, y otra moción parlamentaria, identificada como Boletín N.° 18.060-07. Tras esa votación, el Ejecutivo se comprometió a dar urgencia inmediata al proyecto para continuar su discusión en particular.

¿Qué cambios se discuten para la futura agencia?

El proyecto también contempla cambios en la estructura de la futura Agencia de Protección de Datos Personales. Entre ellos, propone aumentar de tres a cinco los integrantes de su Consejo Directivo, designados por el Presidente con acuerdo de dos tercios del Senado, y renovar parcialmente ese consejo cada dos años.

Durante la discusión legislativa también se planteó una alternativa distinta a la postergación total. Ese diseño consideraba mantener vigentes los derechos y obligaciones sustantivas en diciembre de 2026 y diferir por un año las facultades fiscalizadoras y sancionadoras de la Agencia.

¿Qué impacto buscan dar a los plazos de adecuación?

La iniciativa busca dar más tiempo a empresas y organismos públicos para adecuarse al nuevo marco de protección de datos. Según las guías de cumplimiento citadas, mientras el proyecto no complete su tramitación legislativa, las organizaciones no deberían asumir que el plazo de adecuación ya se extendió hasta 2027.

Ese punto es relevante porque el aplazamiento propuesto aún no está vigente. La postergación a diciembre de 2027 sigue en discusión parlamentaria y, por ahora, no modifica por sí sola las obligaciones que dependen de la entrada en vigencia de la ley.