En diciembre del año 2024 se publicó en el diario oficial la Ley Nº 21.719, la cual representa toda una reforma sobre la actual Ley Nº 19.628 de Protección de la Vida Privada, que es la normativa vigente en Chile hasta diciembre del 2026, fecha en la que entrará en vigor los cambios indicados.
La Ley Nº 21719 ampliá y modifica totalmente la regulación referente a la protección de datos personales, ampliando los derechos de las personas y estableciendo sanciones más estrictas, e instaurando además la creación de la Agencia de Protección de Datos, institución independiente y que será la encargada, entre otras funciones, de velar por el cumplimiento de la ley.
Puedes revisar 📰nuestro artículo en donde presentamos un resumen del impacto para las empresas producto de estos cambios.
Descubre aquí a quienes afecta e impacta la ley de manera directa.
Comprende si tú o tú empresa se ven afectados por esta nueva ley.
¿Que protege la Ley de Protección de Datos Personales en Chile?
La Ley de Protección de datos personales se enfoca en regular como se efectúa el tratamiento y protección de los datos personales de todas las personas naturales del territorio nacional.
En este punto es importante el poder entender entonces que son “lo datos personales” y que se entiende “por tratamiento de los datos”.
Entendiendo los Datos Personales y el Tratamiento de los datos.
- Datos Personales: Los datos personales son todos aquellos datos relativos a las personas que permite su identificación de manera directa o indirecta.
- De manera directa: Por ejemplo el número de identificación de una persona, como lo es el Rut, el cual te permite identificar sin duda alguna a una persona.
- De manera indirecta: Se refiere a la identificación mediante la combinación de más datos que nos permita llegar a identificar a una persona, como pueden ser su correo comercial y su nombre, estos dos datos en conjunto nos permitirán identificar sin equivocación a esa persona.
- Tratamiento de los datos: Se refiere al conjunto de acciones (o cualesquiera de ellas) en relación con el ciclo de vida por el que pasan o pueden pasar los datos personales. Estos son por ejemplo:
- Recolección
- Registro
- Almacenamiento
- Uso
- Comunicación
- Eliminación
Datos personales de todas las personales naturales.
¿A quienes afecta e impacta la Ley? Descúbrelo aquí.
La Ley 21719 define su alcance en todas las personas naturales o jurídicas, y también los organismos públicos que traten datos personales.
- Personas naturales: Efectivamente las personas naturales se ven también afectadas por la ley si ejercen un tratamiento de datos personales. En el siguiente apartado revisaremos las excepciones.
- Personas jurídicas: Todas las empresas que traten datos personales también se ven directamente afectadas y están sujetas a cumplir con lo indicado por la ley.
- Organismos públicos: Todos los órganos del estado también están afectos a lo indicado en la ley.
Excepciones generales del ámbito de aplicación de la Ley de Protección de Datos personales.
Ahora bien, por supuesto que existen casos de excepción, revisemos acá los casos generales a los que esta ley no les afecta.
- Personas naturales: Cuando las personas naturales traten datos personales como una actividad de carácter personal no formarán parte del alcance de esta ley.
- Por ejemplo supongamos que eres fanático de un deporte, y te das a la tarea de tener un registro con información de por ejemplo todos los jugadores de una liga nacional. Tienes en este registro sus nombres, fechas de nacimiento y el club por el que militan. Si esta actividad no tiene otro fin más que una actividad personal, entonces no te vez afectado por esta ley, y por tanto puedes continuar teniendo tu banco de datos sin que requieras consentimiento para ello.
- Tratamiento con el carácter de informar: Por ejemplo los periódicos o sitios de noticias de internet que tratan información personal, con un sentido informativo, no se ven afectados directamente por la ley bajo el principio de que el fin es el de emitir opinión e informar.
Ahora también es importante recalcar que esta es la indicación general, pero también se pueden dar casos en donde los casos anteriores si se puedan ver afectados. Esto lo estaremos revisando en un próximo artículo.
Ámbito de aplicación territorial
Revisemos finalmente el ámbito de aplicación territorial indicado en la nueva Ley de Protección de Datos Personales.
Para simplificar la explicación en este artículo agruparemos a todos bajo el concepto de “empresas”.
- Empresas constituidas y presentes en Chile.
- Empresas no constituidas en Chile pero que realizan el tratamiento de datos por encargo de una empresa que está constituida en Chile.
- Empresas no constituidas o presentes en Chile pero que ofrezcan bienes o servicios a personas del territorio nacional, independientemente si estos bienes o servicios implican un costo.
- Empresas no constituidas en Chile pero que realicen tratamiento de datos a personas del territorio nacional por un contrato o por derecho internacional.
