Diario Constitucional

Tema

#LEY-21719

El derecho a una explicación exige decisiones reconstruibles

Derecho a explicación

El derecho a una explicación exige decisiones reconstruibles

Ante la próxima entrada en vigencia de la Ley 21.719, el autor advierte sobre la necesidad de que las organizaciones conserven los antecedentes que permitan explicar y revisar las decisiones automatizadas. La trazabilidad de los datos, las reglas y los modelos utilizados resulta fundamental para detectar errores, garantizar una revisión efectiva y resguardar los derechos de las personas, sin comprometer la protección de sus datos personales.

24 de octubre de 2026

Agentes de IA y ciberataques: ¿Chile está preparada para responder?

Inteligencia artificial

Agentes de IA y ciberataques: ¿Chile está preparada para responder?

Los recientes incidentes de ciberseguridad vinculados al uso de agentes de inteligencia artificial evidencian nuevos riesgos para la protección de datos personales y la seguridad de los sistemas informáticos. En Chile, las leyes N°21.719 y N°21.663 establecen obligaciones de notificación y respuesta que exigen a las empresas anticiparse a ataques automatizados, fortalecer sus controles y coordinar sus equipos tecnológicos, jurídicos y directivos.

16 de octubre de 2026

Imagen: ChatGPT/Elke

Protección de datos en pymes

Respuesta a la opinión “La ley que no se cumple con abogados”: la protección de datos también debe pensarse desde las pymes

La implementación de la Ley 21.719 no puede limitarse a las grandes empresas con directorios y áreas de cumplimiento. Las pymes también necesitan orientaciones simples, proporcionales y aplicables a su realidad para adoptar una verdadera cultura de protección de datos y evitar que el primer año de vigencia sea entendido erróneamente como un período sin consecuencias.

02 de agosto de 2026

Imagen: canvia.com

IA y protección de datos

Inaplicabilidad material del artículo 8° bis de la ley n° 21.719 frente a sistemas de inteligencia artificial basados en deep learning.

La nueva regulación chilena sobre decisiones automatizadas en protección de datos representa un avance relevante, pero enfrenta serias limitaciones prácticas frente a sistemas de inteligencia artificial complejos, evidenciando brechas tecnológicas, regulatorias e institucionales que podrían dificultar su aplicación efectiva.

18 de abril de 2026

Imagen: legalprisma.cl

Opinión

La gestión de datos personales en la función de Cumplimiento: de la buena práctica a la exigencia legal, por César Robledo O’Ryan

A menos de nueve meses de la entrada en vigencia de la Ley N° 21.719, las empresas enfrentan un nuevo desafío: integrar la protección de datos personales en los procesos de integridad y cumplimiento. La función de Cumplimiento, tradicionalmente enfocada en la confidencialidad de la información, deberá ahora gestionar el tratamiento de datos bajo un marco jurídico más exigente, incorporando estándares de responsabilidad proactiva, seguridad y control en ámbitos críticos como canales de denuncia, investigaciones internas y gestión de conflictos de interés.

12 de marzo de 2026

Imagen: pressdigital.es

Brecha de seguridad en Chile

¿Y si el silencio sale más caro? El caso Iberia y las consecuencias reputacionales de la notificación de brecha de seguridad en Chile

El reciente incidente que afectó a Iberia evidencia que las brechas de seguridad ya no solo son fallas tecnológicas, sino un riesgo de confianza que puede escalar a crisis reputacionales y económicas. En un ecosistema digital interdependiente, el silencio frente a una filtración resulta más costoso que la transparencia, especialmente ante un marco legal que exige mayor diligencia y gobernanza de datos.

01 de diciembre de 2025

Imagen: infoxicados.cl

Opinión

¿Por qué no da lo mismo quién tenga tus datos personales?, por Pablo Martín Quinlan Arroyo

La nueva Ley 21.719 marca un giro decisivo en la protección de datos en Chile, al reconocer que la información personal no es un accesorio del consumo, sino una extensión de la identidad de cada individuo. Con una autoridad especializada, principios obligatorios y sanciones reales, el país abandona la lógica de la “buena fe” y asume que en la era digital sí importa —y mucho— quién tiene tus datos y cómo los utiliza.

22 de noviembre de 2025

Imagen: adity.cl

Opinión

Tipicidad vs. legalidad: La potestad sancionadora de la agencia de datos, por Benjamín A. Berríos Garrido

¿Es constitucional que un órgano administrativo sancione basándose en conceptos indeterminados? Si bien la nueva Ley de Protección de Datos (Ley 21.719) alinea a Chile con estándares internacionales, su sistema sancionatorio plantea una colisión directa entre la legalidad y la tipicidad. El presente análisis, su autor, advierte sobre el peligro de imponer multas gravísimas por la infracción de principios generales —como la transparencia o la lealtad— que carecen de una definición de conducta específica. Se examina cómo esta indeterminación traslada injustamente el riesgo al ciudadano y a las e

19 de noviembre de 2025

Imagen: tiempo21.cl

Opinión

Caza de brujas (A propósito de la Circular N° 3890/2025 de la Superintendencia de Seguridad Social – SUSESO), por Gabriel Parra

La Superintendencia de Seguridad Social instruyó a COMPIN e ISAPRES revisar fuentes “de libre acceso público”, incluyendo redes sociales, para comprobar si los trabajadores en licencia médica cumplen efectivamente su reposo. La medida, dictada tras el informe de Contraloría que detectó más de 35 mil licencias con presunto incumplimiento, desató críticas por su débil base legal y por los riesgos que plantea para la privacidad y la protección de datos personales en la era digital.

11 de noviembre de 2025

David Ibaceta Medina: “La protección de datos personales no puede erigirse como una excusa para infringir el principio constitucional de publicidad y transparencia”

Datos y acceso a la información

David Ibaceta Medina: “La protección de datos personales no puede erigirse como una excusa para infringir el principio constitucional de publicidad y transparencia”

Ibaceta afirma que la nueva Ley de Protección de Datos representa un avance significativo para la ciudadanía, pero su implementación debe garantizar que no se convierta en un obstáculo para la transparencia pública. El desafío está en armonizar ambos derechos, asegurando que la protección de datos no debilite principios fundamentales como el acceso a la información y la probidad.

08 de octubre de 2025

Nuevo reglamento que regula modelos de prevención de infracciones en protección de datos personales, por Diego Córdova Y.

Protección de datos personales

Nuevo reglamento que regula modelos de prevención de infracciones en protección de datos personales, por Diego Córdova Y.

El Decreto N° 662/2025, actualmente en trámite de toma de razón ante la Contraloría, establece los requisitos para implementar y certificar modelos de prevención de infracciones conforme a la Ley 21.719 sobre protección de datos personales. Si bien su adopción será voluntaria, el reglamento detalla exigencias clave para programas de cumplimiento, el rol del delegado de protección de datos y los mecanismos de certificación y supervisión a cargo de la futura Agencia de Protección de Datos.

01 de octubre de 2025

Imagen: businessinsider.com

Datos y compliance penal

Delitos y Datos Personales: ¿cómo coordinar ambos modelos de prevención para proteger a la empresa?

Ante la entrada en vigor de la Ley N° 21.719 sobre Protección de Datos Personales en Chile, las empresas deben complementar su Modelo de Prevención de Delitos (Ley N° 21.595) con un nuevo Modelo de Prevención de Infracciones en materia de datos. Esta integración requiere una gestión coordinada de riesgos, políticas, controles, canales de denuncia y formación ética. La figura del Delegado de Protección de Datos adquiere un rol clave, y su trabajo debe alinearse con el responsable del modelo penal. La actualización permanente y una visión integral del cumplimiento son esenciales para enfrentar l

17 de junio de 2025

Imagen: criarconsentidocomun.com

Consentimiento parental en seguros

Consentimiento para el tratamiento de datos personales de niños, niñas y adolescentes y seguros de salud

La regulación sobre el tratamiento de datos personales de niños, niñas y adolescentes exige el consentimiento parental, pero su interpretación práctica plantea dudas en contextos como la contratación de seguros de salud. Una lectura armónica con el Código Civil sugiere que, en estos casos, cualquiera de los progenitores podría consentir por tratarse de un acto de mera conservación.

16 de junio de 2025