Chile ajusta regras de cibersegurança e dados com as Leis

Novas exigências regulatórias

A Lei 21.663 institui um marco regulatório que incentiva boas práticas de gestão de riscos, segurança e continuidade digital para organizações de diferentes perfis, embora as obrigações mais rígidas se concentrem em setores críticos. Em paralelo, materiais de divulgação no Chile apontam que a norma exige a implementação de um Sistema de Gestão de Segurança da Informação, a designação de um responsável por cibersegurança e a criação de procedimentos para reporte de incidentes. Nessa leitura, a lei é apresentada como uma mudança transversal para as organizações que operam no país.

Dados pessoais e sanções

No campo da proteção de dados, materiais de treinamento no Chile indicam que [a Lei 21.719](/pt/noticias/chile-ativa-nova-lei-dados) aumenta de forma significativa as multas e sanções aplicáveis a organizações públicas e privadas que tratem dados pessoais sem cumprir a normativa. Essa descrição coloca a lei como uma mudança estrutural no regime sancionatório, com impacto direto nos processos internos de compliance, tratamento e proteção de informações pessoais.

Prazos e incertezas na implementação

A transição normativa ainda deixa áreas cinzentas. Uma publicação no LinkedIn de Valentina Palma, advogada especializada em proteção de dados no Chile, afirma que há obrigações de implementação da nova Lei 21.719 com um marco em 1º de dezembro, mas critica o fato de que, nessa data, ainda não havia certeza mínima sobre como a autoridade vai operar nem sobre a regulamentação necessária. O posicionamento reflete a incerteza regulatória no processo de adequação.

A discussão acontece em um momento em que diferentes peças de divulgação local vêm delimitando o alcance prático da Lei 21.663, desde o papel da ANCI na regulação e supervisão até a necessidade de preparação para um modelo mais formal de gestão de incidentes, segurança e privacidade. Nesse cenário, o foco já não está apenas na adoção de controles técnicos, mas também na manutenção de evidências de conformidade diante de dois marcos legais que começam a organizar de forma mais rígida a operação digital no Chile.