Chile adia para 2027 a lei de dados pessoais

O governo do Chile enviou ao Senado, com urgência máxima, o Boletim 18.623-07 para alterar a Lei 21.719 sobre proteção e tratamento de dados pessoais e adiar sua entrada em vigor plena de 1º de dezembro de 2026 para 1º de dezembro de 2027. A proposta também mantém a criação da Agência de Proteção de Dados Pessoais e prevê mudanças em seu desenho institucional.

¿Qué cambia el proyecto ingresado al Senado?

O projeto busca ampliar em um ano o prazo para a aplicação completa da nova lei de dados pessoais. Segundo o material revisado, a justificativa oficial é garantir as condições institucionais e operacionais necessárias, especialmente a instalação da Agência de Proteção de Dados Pessoais.

Além disso, veículos especializados no Chile informaram que o Boletim 18.623-07 propõe ampliar de três para cinco os conselheiros do Conselho Diretivo da agência, fixar quórum mínimo de três integrantes e permitir que a primeira infração cometida por empresas, nos primeiros 12 meses de vigência, seja encerrada com advertência por escrito.

¿En qué estado está la ley y la reforma?

A Lei 21.719 foi publicada no Diário Oficial em 13 de dezembro de 2024 e tinha entrada em vigor prevista para 1º de dezembro de 2026. O projeto que a altera está na fase inicial de tramitação no Senado, em regime de urgência, segundo análises de consultorias e firmas de compliance chilenas.

BioBioChile e TrendTIC coincidiram em que o adiamento buscado não significa abandonar a norma, mas estender o prazo enquanto segue o processo de preparação. A TrendTIC destacou que a lei atual continua válida e que os responsáveis pelo tratamento devem seguir se preparando para a data de 2026 enquanto o projeto avança.

¿Qué impacto tiene para las empresas?

As empresas que tratam dados pessoais seguem sob expectativa de conformidade, porque a lei já existe e o projeto ainda precisa tramitar no Congresso. O debate público no Chile se concentra no tempo extra para adaptar processos, governança interna e capacidades de implementação, sobretudo diante da falta de operação plena da nova agência.

O Instituto de Diretores do Chile afirmou que o governo avalia adiar em um ano a vigência justamente pelos atrasos na implementação da Agência de Proteção de Dados Pessoais. Em paralelo, outras coberturas locais destacaram que as empresas precisam adotar medidas e não presumir que o adiamento já esteja resolvido.

¿Cómo se compara con Paraguay?

O Paraguai aprovou a Lei 7.593/2025, uma norma inspirada no Regulamento Geral de Proteção de Dados da União Europeia, com obrigações de informação aos titulares, regras sobre comunicações e transferências internacionais, e um regime sancionatório que prevê multas relevantes. A referência regional serve de contraste para a agenda chilena, em que a discussão hoje gira em torno do calendário de entrada em vigor e da instalação da autoridade.

Segundo análises da Lawwwing, no Paraguai o regime pode chegar a multas de até 5.000 jornales diários quando há impacto sobre dados sensíveis e de até 10.000 jornales diários se esses dados pertencerem a crianças e adolescentes. Na síntese disponível, a entrada em vigor dessa norma geral de proteção de dados pessoais está prevista para 2027.

A comparação mostra o Chile ainda em fase de implementação institucional e o Paraguai com uma norma já delineada e um regime sancionatório forte dentro de sua nova lei geral de proteção de dados pessoais.