## Law 21.719: Chile Modernizes Personal Data Protection

After more than two decades under Law 19.628, Chile takes a major regulatory step with **Law 21.719 on Personal Data Protection**, published on December 13, 2024. Modeled on the European Union's GDPR, the law aims to align the country with the strictest international standards. It takes full effect on **December 1, 2026**, giving companies a twenty-four-month window to adapt, with an additional twelve-month grace period for SMEs, which will receive warnings rather than fines during that phase.

The reform creates an independent **Personal Data Protection Agency** with real enforcement powers, and expands individual rights: beyond the traditional access, rectification, cancellation, and opposition rights, it adds **data portability** and **blocking**. For organizations, this means concrete new obligations — maintaining confidentiality, being transparent about processing purposes, applying **privacy by design**, and **reporting security breaches to the Agency within 30 days**. Serious violations can carry fines of up to **20,000 UTM**, and the law reaches any entity processing data in Chile or serving Chilean residents.

Getting ready is real, upfront work: mapping data flows, writing internal policies, deploying technical and organizational safeguards, training staff, and setting up incident-response protocols — often alongside investment in data protection technology, specialized legal counsel, and a Data Protection Officer. The countdown to 2026 has already begun.

*This summary captures the key ideas from the article by Bernardo Aldea, CEO of Küdaw. For the full analysis, read the original article on [LinkedIn](https://www.linkedin.com/pulse/gu%C3%ADa-sobre-la-ley-de-protecci%C3%B3n-datos-personales-en-aldea-villagran-ci23e/).*

## La Ley 21.719: Chile moderniza la protección de datos personales

Después de más de dos décadas operando bajo la Ley 19.628, Chile da un salto normativo con la **Ley 21.719 de Protección de Datos Personales**, publicada el 13 de diciembre de 2024. Su objetivo es equiparar al país con los estándares internacionales más exigentes, tomando como referencia el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. La norma entrará en plena vigencia el **1 de diciembre de 2026**, dando un plazo de veinticuatro meses para que empresas e instituciones adapten sus procesos, con un periodo de gracia adicional de doce meses para las PYMEs, que durante esa etapa recibirán advertencias en lugar de sanciones.

Uno de los cambios estructurales más relevantes es la creación de una **Agencia de Protección de Datos Personales**, un organismo independiente con potestad fiscalizadora y sancionadora. En paralelo, la ley amplía los derechos de las personas: a los tradicionales derechos ARCO (acceso, rectificación, cancelación y oposición) se suman ahora la **portabilidad** y el **bloqueo** de la información, dando a los titulares mayor control sobre sus datos y sobre cómo las organizaciones los utilizan.

Para las organizaciones que tratan datos, la nueva normativa introduce obligaciones concretas: mantener la confidencialidad de la información, ser transparentes respecto a las finalidades del tratamiento, incorporar la **privacidad desde el diseño** en cada proyecto y **notificar las brechas de seguridad a la Agencia dentro de 30 días**. El incumplimiento no es menor: las infracciones graves pueden alcanzar multas de hasta **20.000 UTM**. La ley aplica a toda entidad que procese datos personales en territorio chileno o que preste servicios a residentes en Chile, sin importar dónde esté domiciliada.

Prepararse implica un trabajo real y anticipado: mapear los flujos de datos, desarrollar políticas internas, implementar medidas técnicas y organizativas de seguridad, capacitar al personal y establecer protocolos de respuesta a incidentes. Todo esto suele requerir inversión en tecnología de protección de datos, asesoría legal especializada y, en muchos casos, la figura de un Data Protection Officer (DPO). El mensaje de fondo es claro: la cuenta regresiva hacia 2026 ya comenzó, y quienes actúen temprano llegarán en mejor pie.

*Este resumen recoge las ideas principales del artículo de Bernardo Aldea, CEO de Küdaw. Para el análisis completo, te invitamos a leer el artículo original en [LinkedIn](https://www.linkedin.com/pulse/gu%C3%ADa-sobre-la-ley-de-protecci%C3%B3n-datos-personales-en-aldea-villagran-ci23e/).*

Ley 21.719 de Protección de Datos Personales

Tags:

Fuentes: