Nueva Ley de Protección de Datos en Chile: las claves para adaptarse desde las pymes

La protección de los datos personales dejó de ser un tema exclusivo de las grandes empresas. Con la entrada en vigencia de la Ley N.º 21.719 el 1 de diciembre de 2026, todas las organizaciones que recopilan o utilizan información de personas deberán adecuar sus procesos, asumir nuevas responsabilidades y demostrar un tratamiento responsable de los datos.
Ese fue el foco del webinar “Nueva Ley de Protección de Datos Personales en Chile: Claves de adaptación para las PYMEs chilenas”, que tuvo como expositor a Edgardo Fuentes Cáceres, director de Ingeniería en Ciberseguridad Advance.
La ley no es un tema de tecnología: es de gestión
Uno de los principales mensajes del webinar fue que muchas pymes creen que cumplir la normativa significa instalar nuevas herramientas informáticas. Sin embargo, el verdadero desafío está en ordenar la forma en que la organización trata los datos personales.
La nueva legislación regula cómo las empresas pueden recopilar, almacenar, utilizar, compartir y eliminar información personal, incorporando principios de transparencia, responsabilidad y protección de derechos de las personas.
Cinco acciones prioritarias para las organizaciones
Durante la charla se abordaron medidas concretas que las empresas deberían comenzar a implementar antes de la entrada en vigencia de la ley.
1. Identificar qué datos personales posee la empresa
El primer paso consiste en conocer qué información se recopila, dónde se almacena, quién tiene acceso y con qué finalidad se utiliza. Sin ese inventario resulta difícil cumplir con las nuevas obligaciones legales.
2. Revisar los procesos de consentimiento y transparencia
Las organizaciones deberán informar de manera clara el uso que darán a los datos personales, evitando autorizaciones ambiguas y fortaleciendo la confianza con clientes, colaboradores y proveedores.
3. Fortalecer la seguridad de la información
La protección de datos no depende únicamente del cumplimiento jurídico. También requiere controles de ciberseguridad, gestión de accesos, respaldo de información y protocolos frente a incidentes que puedan comprometer datos personales.
4. Prepararse para responder a los derechos de las personas
La nueva normativa fortalece los derechos de los titulares de los datos, quienes podrán solicitar acceso, rectificación, eliminación u otras acciones respecto de su información personal. Las empresas deberán contar con procedimientos para responder oportunamente estas solicitudes.
5. Generar una cultura de protección de datos
El webinar enfatizó que el cumplimiento no recae exclusivamente en el área informática o legal. La protección de datos debe incorporarse como una práctica transversal, involucrando a directivos, equipos administrativos y colaboradores que manejan información diariamente.
Una oportunidad para profesionalizar la gestión
Más allá de las obligaciones legales, la nueva Ley de Protección de Datos representa una oportunidad para que las organizaciones fortalezcan su gobernanza digital y aumenten la confianza de sus clientes. La gestión responsable de la información comienza a convertirse en un factor diferenciador para empresas de todos los tamaños.
Revisa el webinar completo
Si no pudiste participar en la actividad, puedes ver la conversación completa en el canal de Youtube UNAB TV, donde se profundiza en los alcances de la Ley N.º 21.719 y las estrategias de adaptación para las pymes chilenas.