Chile acelera regras de dados

Atualização de 21 de agosto de 2026: O Senado chileno passou a analisar dois projetos vinculados à Lei 21.719, um sobre identidade digital e representação sintética e outro voltado a aperfeiçoar a norma de proteção de dados pessoais e a Agência de Proteção de Dados Pessoais. Ao mesmo tempo, fontes especializadas apontam que a lei foi publicada em 13 de dezembro de 2024 e que sua entrada em vigor continua adiada para 1º de dezembro de 2026, salvo alteração por outra lei.

Congresso: novas regras para dados e plataformas

A Comissão de Ciências da Câmara dos Deputados e Deputadas concordou em iniciar a tramitação do projeto que obriga plataformas digitais a fixarem domicílio no Chile, identificado como Boletim N° 18.362-19. A proposta veio por iniciativa parlamentar e ficou em primeiro trâmite constitucional.

Na mesma sessão, a comissão manteve em discussão o projeto que cria um estatuto de responsabilidade algorítmica e proteção digital de crianças e adolescentes, Boletim N° 18.318-19, também em primeiro trâmite constitucional. A presença das duas iniciativas na agenda legislativa mostra que a Câmara está revisando, ao mesmo tempo, regras para intermediários digitais e salvaguardas específicas para menores de idade.

Quais projetos sobre a Lei 21.719 entraram em tramitação?

O Senado registra em tramitação dois projetos ligados à Lei 21.719, um que altera a norma em matéria de identidade digital e representação sintética e outro que busca aperfeiçoar a lei de proteção e tratamento de dados pessoais e a criação da Agência de Proteção de Dados Pessoais.

O primeiro corresponde ao Boletim 18.118-07 e aparece no sistema de tramitação do Senado como em andamento. O segundo é o Boletim 18.060-07, que também figura em tramitação na Câmara Alta.

O que muda o projeto 18.060-07?

O Boletim 18.060-07 busca restringir a regra de aplicação extraterritorial da Lei 21.719 e aperfeiçoar diferentes pontos da norma, segundo o monitor internacional GDPRI.

Esse monitor também informa que a iniciativa continua em primeiro trâmite constitucional. No mesmo acompanhamento, a entrada em vigor geral da Lei 21.719 é situada para 1º de dezembro de 2026, com aplicação extraterritorial a entidades constituídas no Chile, operações de tratamento localizadas no país e entidades que oferecem bens ou serviços no Chile.

Quando entra em vigor a Lei 21.719?

A Lei 21.719 foi publicada em 13 de dezembro de 2024 e sua entrada em vigor está adiada para 1º de dezembro de 2026, segundo guias jurídicos e monitoramentos especializados.

Um blog jurídico independente esclarece que essa data só pode ser alterada por outra lei e que, até lá, segue em vigor a Lei 19.628. Na mesma linha, um veículo local de opinião e análises afirma que o governo avalia postergar a entrada em vigor, mas ainda não há posicionamento oficial nem projeto específico que formalize essa mudança.

Como avança a implementação institucional?

A Agência de Proteção de Dados Pessoais já tem um prazo definido para sua condução política, e o monitor GDPRI informa que uma lei de ajuste do setor público, de janeiro de 2026, fixou 1º de junho de 2026 como data para nomear seu Conselho Diretor.

Esse passo acompanha a fase de implementação institucional anterior à vigência plena da Lei 21.719. A Agência nasce com poderes para fiscalizar de ofício, investigar denúncias e sancionar diretamente os responsáveis pelo tratamento, segundo a guia jurídica consultada.

Gestão de dados no Senado

Em paralelo, a Comissão de Desafios do Futuro, Ciência, Tecnologia e Inovação do Senado continua a discussão em geral do projeto que cria o Sistema Nacional de Gestão de Dados e altera outros corpos legais, Boletim N° 17.590-05. A iniciativa foi apresentada por mensagem do presidente da República e segue em primeiro trâmite constitucional.

A discussão ficou formalmente registrada no calendário de trabalho da comissão na sessão de 10 de agosto de 2026, consolidando que o projeto segue ativo na Câmara Alta.

Lei de dados pessoais, à espera de definição

No campo da proteção de dados pessoais, o ministro duplo de Economia e Mineração, Daniel Mas, afirmou que o governo avalia postergar a entrada em vigor da Lei N° 21.719, prevista hoje para 1º de dezembro de 2026. A informação foi atribuída à fonte consultada, mas ainda não existe pronunciamento oficial nem mudança normativa publicada.

A possível postergação convive com a discussão pública sobre os prazos de implementação da nova lei e com o fato de que a norma continua no centro do debate institucional e técnico no Chile.

Cibersegurança elétrica, com revisão acelerada

No setor de energia, a Subsecretaria de Energia determinou que a Comissão Nacional de Energia (CNE) conclua o projeto de Norma Técnica de Cibersegurança e Segurança da Informação para o setor elétrico, retire o capítulo relativo ao CSIRT elétrico e submeta o texto depurado à consulta pública até 31 de agosto de 2026. A meta oficial é publicar a norma ainda em 2026.

O ofício também estabeleceu 14 de agosto de 2026 como prazo para a CNE enviar o texto depurado e a matriz de correções à Subsecretaria de Energia e à Agência Nacional de Cibersegurança (ANCI). Além disso, a instrução manda eliminar qualquer disposição, definição ou referência ligada à designação, estruturação ou atribuições de um CSIRT setorial ou CSIRT Elétrico, deixando esse desenho fora desta norma e submetido à futura regulamentação da ANCI.

O envio à ANCI significa que a agência será coavaliadora técnica do padrão setorial elétrico antes da consulta pública, em um esquema de coordenação entre o regulador de energia e a autoridade nacional de cibersegurança.

Regulamentação técnica já existente

A CNE também vem enquadrando o desenvolvimento de subestações digitais dentro da Norma Técnica de Segurança e Qualidade de Serviço e do Anexo Técnico de Exigências Mínimas de Projeto de Instalações de Transmissão. Segundo suas comunicações institucionais, esses instrumentos já incorporam critérios de compatibilidade tecnológica, redundância e projeto seguro, e a futura norma de cibersegurança funcionará como complemento desse marco técnico.