Diario Constitucional

Tema

#PROTECCION DE DATOS PERSONALES

El consentimiento financiero debe poder retirarse en la práctica

Revocación de datos financieros

El consentimiento financiero debe poder retirarse en la práctica

La implementación del Sistema de Finanzas Abiertas en Chile plantea el desafío de garantizar que los usuarios puedan revocar de manera efectiva las autorizaciones para compartir sus datos financieros. El análisis destaca la importancia de contar con mecanismos claros, seguros y verificables que permitan ejercer este derecho, fortalecer la confianza y resguardar la información personal.

02 de noviembre de 2026

Tu médico podría usar IA: ¿quién responde por lo que hace con tu ficha clínica?

Datos clínicos y responsabilidad

Tu médico podría usar IA: ¿quién responde por lo que hace con tu ficha clínica?

La incorporación de inteligencia artificial en la atención sanitaria plantea desafíos para la confidencialidad, exactitud y protección de los datos contenidos en las fichas clínicas. El análisis examina los deberes de los profesionales de la salud, los prestadores y los proveedores tecnológicos frente a posibles errores, accesos indebidos o usos no autorizados de información sensible, a la luz de las leyes N°21.668 y N°21.719. Asimismo, destaca la importancia de la supervisión humana, la trazabilidad y la definición clara de responsabilidades para garantizar los derechos de los pacientes.

31 de octubre de 2026

El derecho a una explicación exige decisiones reconstruibles

Derecho a explicación

El derecho a una explicación exige decisiones reconstruibles

Ante la próxima entrada en vigencia de la Ley 21.719, el autor advierte sobre la necesidad de que las organizaciones conserven los antecedentes que permitan explicar y revisar las decisiones automatizadas. La trazabilidad de los datos, las reglas y los modelos utilizados resulta fundamental para detectar errores, garantizar una revisión efectiva y resguardar los derechos de las personas, sin comprometer la protección de sus datos personales.

24 de octubre de 2026

Proyecto de ley obligaría a plataformas digitales con más de 200 mil usuarios a tener domicilio y representante legal en Chile

Fiscalización y persecución de delitos digitales

Proyecto de ley obligaría a plataformas digitales con más de 200 mil usuarios a tener domicilio y representante legal en Chile

Un proyecto de ley de autoría Daniel Manouchehri (A), patrocinado por los diputados Patricio Briones, Andrés Celis, Cristóbal Martínez, José Montalva, César Valenzuela y Gonzalo Winter, junto a las diputadas Daniela Serrano, Consuelo Veloso y Gael Yeomans, propone establecer nuevas obligaciones…

19 de octubre de 2026

Postergación de entrada en vigencia de la ley de datos personales: ¿un año de gracia o de preparación?

Postergación norma de datos

Postergación de entrada en vigencia de la ley de datos personales: ¿un año de gracia o de preparación?

Un proyecto de ley propone postergar hasta diciembre de 2027 la entrada en vigencia de la nueva normativa de protección de datos personales, sin modificar sus obligaciones sustantivas. La iniciativa busca otorgar más tiempo para la adecuación de empresas y organismos públicos, así como para la dictación de normas por parte de la Agencia de Protección de Datos Personales, por lo que se recomienda mantener y fortalecer los programas de cumplimiento ya iniciados.

17 de octubre de 2026

Agentes de IA y ciberataques: ¿Chile está preparada para responder?

Inteligencia artificial

Agentes de IA y ciberataques: ¿Chile está preparada para responder?

Los recientes incidentes de ciberseguridad vinculados al uso de agentes de inteligencia artificial evidencian nuevos riesgos para la protección de datos personales y la seguridad de los sistemas informáticos. En Chile, las leyes N°21.719 y N°21.663 establecen obligaciones de notificación y respuesta que exigen a las empresas anticiparse a ataques automatizados, fortalecer sus controles y coordinar sus equipos tecnológicos, jurídicos y directivos.

16 de octubre de 2026

Proyecto de ley que regula el consentimiento previo del consumidor para el envío de publicidad

Consentimiento publicitario

Proyecto de ley que regula el consentimiento previo del consumidor para el envío de publicidad

El proyecto que busca prohibir las llamadas publicitarias sin consentimiento previo podría generar superposición normativa, conflictos entre organismos fiscalizadores e inseguridad jurídica. El autor cuestiona que la iniciativa no considere suficientemente mecanismos ya vigentes, como los prefijos 600 y 800 y la plataforma “No Molestar”, y advierte posibles inconsistencias con la nueva regulación sobre protección de datos personales, además del riesgo de duplicidad de sanciones y mayores costos regulatorios.

06 de octubre de 2026

Datos personales: Postergar la ley no es postergar la preparación

Datos personales: prórroga legal

Datos personales: Postergar la ley no es postergar la preparación

La eventual postergación de la entrada en vigencia de la Ley N°21.719 hasta diciembre de 2027 podría otorgar más tiempo a las organizaciones para adecuarse al nuevo régimen de protección de datos personales. Sin embargo, mientras el proyecto siga en tramitación, la fecha vigente continúa siendo el 1 de diciembre de 2026, por lo que el desafío no es simplemente disponer de un año adicional, sino aprovecharlo para cerrar brechas y fortalecer una verdadera cultura de protección de datos. El Boletín N°18.623-07 se encuentra actualmente en tramitación.

01 de octubre de 2026

IA en los tribunales chilenos: ¿qué exigen las Directrices de la UNESCO?

Debate sobre IA en juzgados

IA en los tribunales chilenos: ¿qué exigen las Directrices de la UNESCO?

El ingreso automatizado de más de 38 mil escritos en tribunales civiles reabre el debate sobre los límites y responsabilidades en el uso de inteligencia artificial y otras herramientas tecnológicas en la justicia. A partir de las directrices de la UNESCO, se plantea avanzar hacia reglas operativas para jueces, funcionarios y litigantes que aseguren supervisión humana, transparencia, verificación de contenidos y protección de datos, sin renunciar a las ventajas que estas tecnologías pueden aportar al sistema judicial.

27 de septiembre de 2026

Universidad Finis Terrae abordó los desafíos de la nueva Ley de Protección de Datos Personales desde el Derecho, la Ingeniería y los negocios

Privacidad, tecnología y cumplimiento normativo

Universidad Finis Terrae abordó los desafíos de la nueva Ley de Protección de Datos Personales desde el Derecho, la Ingeniería y los negocios

La entrada en vigencia de la nueva Ley de Protección de Datos Personales abre un escenario de importantes desafíos para las organizaciones. Entre otros aspectos, deberán fortalecer sus capacidades jurídicas, tecnológicas y de gestión para responder a las nuevas exigencias. Esta materia fue…

19 de septiembre de 2026

Publicaciones reiteradas y misóginas en redes sociales exceden la libertad de expresión y constituyen violencia de género, resuelve la Corte Constitucional de Colombia

Violencia digital

Publicaciones reiteradas y misóginas en redes sociales exceden la libertad de expresión y constituyen violencia de género, resuelve la Corte Constitucional de Colombia

La Corte Constitucional de Colombia acogió una acción de tutela presentada por una mujer que denunció publicaciones realizadas en redes sociales y plataformas digitales que afectaban su reputación, utilizaban su imagen sin consentimiento y divulgaban datos personales, al concluir que esas…

17 de septiembre de 2026

El accionista que no manda nada. Una sentencia del TJUE sobre publicidad registral, y una conversación que en Chile no hemos tenido

Datos de accionistas

El accionista que no manda nada. Una sentencia del TJUE sobre publicidad registral, y una conversación que en Chile no hemos tenido

El Tribunal de Justicia de la Unión Europea resolvió que la publicación indiscriminada y descargable de los datos personales de accionistas minoritarios constituye una injerencia grave en su vida privada y que el acceso público general no resulta necesario cuando existen mecanismos menos invasivos, como exigir un interés legítimo. El fallo abre interrogantes relevantes para Chile, especialmente respecto del Registro de Empresas y Sociedades y de las nuevas reglas sobre protección de datos personales.

14 de septiembre de 2026

La doctrina que muere en diciembre

Doctrina de datos públicos

La doctrina que muere en diciembre

La presente opinión analiza el giro jurisprudencial en materia de tratamiento de datos personales provenientes de fuentes accesibles al público. A partir del contraste entre la sentencia de la Corte Suprema de 3 de junio de 2015 (Rol N°5.243-2015), que amparóla operación de los denominados rutificadores, y la reciente sentencia de 29 de julio de 2026 (Rol N° 38.680-2026), sobre extracción masiva de datos del Poder Judicial, se examina el efecto de la supresión de la excepción del artículo 4°inciso final de la Ley N°19.628 con la entrada en vigencia de la Ley N°21.719. Finalmente, se aborda el

13 de septiembre de 2026

Gobierno publica reglamento que regula los modelos de prevención de infracciones en materia de protección de datos personales, por José Ignacio Mercado, Mariana Fernández y Jorge Calvo

Protección de datos personales

Gobierno publica reglamento que regula los modelos de prevención de infracciones en materia de protección de datos personales, por José Ignacio Mercado, Mariana Fernández y Jorge Calvo

El nuevo reglamento sobre modelos de prevención de infracciones en materia de datos personales establece los requisitos para implementar, certificar, registrar y supervisar programas de cumplimiento conforme a la Ley N°21.719. Entre sus principales ejes se encuentran la designación de un delegado de protección de datos, la identificación de riesgos, la adopción de protocolos internos y la certificación ante la futura Agencia de Protección de Datos Personales, la que podrá operar como atenuante frente a eventuales sanciones.

12 de septiembre de 2026

Territorios especiales digitales: observaciones sobre los desafíos constitucionales de la propuesta

Reforma constitucional digital

Territorios especiales digitales: observaciones sobre los desafíos constitucionales de la propuesta

La propuesta de crear “territorios especiales digitales” persigue un objetivo legítimo de soberanía y resiliencia tecnológica, pero plantea interrogantes sobre su encaje constitucional, la protección de derechos fundamentales y la necesidad de otorgar rango constitucional a una materia que podría abordarse mediante leyes o tratados internacionales.

08 de septiembre de 2026

Andrea Serrano España: “La intimidad y la vida privada son límites infranqueables para las facultades del empleador”

Protección de datos personales y relaciones laborales

Andrea Serrano España: “La intimidad y la vida privada son límites infranqueables para las facultades del empleador”

La abogada y académica analiza los efectos de la nueva regulación sobre protección de datos personales en el ámbito laboral, desde el tratamiento de antecedentes médicos y la videovigilancia hasta el uso de inteligencia artificial para evaluar a trabajadores. Advierte que las empresas deberán revisar qué información recopilan, para qué la utilizan y cuál es la base que las autoriza a tratarla.

07 de septiembre de 2026

Protección de datos personales en sede de la acción constitucional de protección

Protección de datos personales

Protección de datos personales en sede de la acción constitucional de protección

Aunque la protección de datos personales está reconocida como un derecho fundamental autónomo, la jurisprudencia todavía suele tutelarla indirectamente a través de garantías como la vida privada, la honra o la propiedad. El autor plantea que el recurso de protección debe avanzar hacia una defensa directa de este derecho frente al tratamiento ilegal o arbitrario de información personal.

02 de septiembre de 2026

Alfredo Olave Robert: “Resulta difícil proteger plenamente la dignidad humana si no existen derechos digitales efectivos y exigibles”

Derechos humanos digitales

Alfredo Olave Robert: “Resulta difícil proteger plenamente la dignidad humana si no existen derechos digitales efectivos y exigibles”

El director de la Escuela de Derecho de la Universidad Santo Tomás, sede Los Ángeles, advierte que, aunque los derechos humanos tradicionales siguen siendo aplicables al entorno digital, los actuales mecanismos tienen dificultades para enfrentar fenómenos como la vigilancia masiva, la discriminación automatizada y el poder de las grandes plataformas. A su juicio, Chile ha avanzado con nuevas instituciones y normas sobre datos personales y ciberseguridad, pero todavía persiste el desafío de construir estándares internacionales mínimos y vinculantes para proteger a las personas frente al uso de

30 de agosto de 2026

Secreto profesional del abogado: una garantía esencial que tampoco puede entenderse como absoluta

Derecho de defensa

Secreto profesional del abogado: una garantía esencial que tampoco puede entenderse como absoluta

La confidencialidad constituye uno de los pilares de la relación entre abogado y cliente y una condición indispensable para el ejercicio del derecho de defensa. Sin embargo, su protección exige determinar con precisión qué información está realmente cubierta, quién puede invocarla y cuáles son los límites que impiden transformar el secreto profesional en una categoría ilimitada.

10 de agosto de 2026

Imagen: ChatGPT/Elke

Protección de datos en pymes

Respuesta a la opinión “La ley que no se cumple con abogados”: la protección de datos también debe pensarse desde las pymes

La implementación de la Ley 21.719 no puede limitarse a las grandes empresas con directorios y áreas de cumplimiento. Las pymes también necesitan orientaciones simples, proporcionales y aplicables a su realidad para adoptar una verdadera cultura de protección de datos y evitar que el primer año de vigencia sea entendido erróneamente como un período sin consecuencias.

02 de agosto de 2026

Imagen: ChatGPT/Elke

Protección de datos con IA

La IA en el trabajo, el riesgo que nadie asume

La adopción masiva de herramientas de inteligencia artificial generativa dentro de las empresas ha creado un nuevo riesgo: trabajadores que comparten contratos, bases de clientes y otros antecedentes sensibles sin que exista claridad sobre su almacenamiento, uso o protección. La entrada en vigencia de la Ley N°21.719 obliga a las organizaciones no solo a resguardar los datos personales, sino también a demostrar que cuentan con controles, políticas y mecanismos efectivos de supervisión.

25 de julio de 2026

Imagen: ChatGPT/Elke

Protección de datos sin

Una ley vigente sin fiscalizador: por qué la ausencia de la Agencia no protege a nadie

La entrada en vigencia de la Ley N.º 21.719 impondrá nuevas obligaciones en materia de protección de datos personales, aun cuando la Agencia encargada de fiscalizar y sancionar todavía no se encuentre constituida. La ausencia temporal de autoridad no suspende el cumplimiento normativo, mientras las exigencias contractuales y operativas ya obligan a las empresas a preparar desde ahora sus programas de adecuación.

17 de julio de 2026