Ley 21.719 · Protección de Datos · Agencia (APDP)
Agencia de Protección de Datos Personales en Chile: qué fiscaliza y cómo prepararte
La Ley 21.719 crea la Agencia de Protección de Datos Personales (APDP): por primera vez, Chile tendrá una autoridad de control dedicada, con facultades para investigar de oficio, fiscalizar y sancionar. Entender cómo opera la Agencia —qué mira, con qué facultades y con qué sanciones— es el punto de partida para preparar a tu organización antes del 1 de diciembre de 2026.
Qué es la Agencia de Protección de Datos (APDP)
La APDP es la autoridad de control que la Ley 21.719 crea para hacer cumplir el régimen de protección de datos en Chile. Es una corporación autónoma de derecho público, descentralizada, con personalidad jurídica y patrimonio propios. En términos prácticos, es el organismo ante el cual tu organización deberá responder: notifica brechas, atiende requerimientos y, eventualmente, es fiscalizada o sancionada por él.
Qué fiscaliza y con qué facultades
La Agencia cubre el ciclo completo, desde la prevención hasta la sanción. Sus facultades principales:
| Facultad | Qué implica |
|---|---|
| Investigación | Abrir procedimientos de oficio (sin esperar denuncia) o a partir del reclamo de cualquier titular. |
| Fiscalización | Auditar el cumplimiento mediante auditorías presenciales o remotas, de oficio o a petición de parte. |
| Sanción | Aplicar multas por infracciones leves, graves y gravísimas. |
| Medidas correctivas | Suspender el tratamiento (hasta 30 días), prohibirlo temporal o definitivamente, ordenar la rectificación o eliminación de datos. |
| Normas técnicas | Dictar instrucciones generales y normas técnicas que precisan cómo cumplir la ley. |
| Registro de sanciones | Mantener un registro público de sanciones aplicadas. |
El régimen de sanciones
La Ley 21.719 sube sustancialmente las multas frente al régimen anterior. A grandes rasgos:
- Infracciones gravísimas: hasta 20.000 UTM.
- Reincidencia en infracciones gravísimas: hasta el 4% de los ingresos anuales por ventas y servicios en Chile, o la multa triplicada, lo que resulte mayor.
- Registro Nacional de Sanciones: público, con el efecto reputacional que eso implica.
La Agencia evalúa no solo la infracción, sino la diligencia de la organización: haber actuado con responsabilidad proactiva y contar con evidencia es un atenuante material.
Agenda una demo
Te mostramos cómo Ordentis deja lista la evidencia que una fiscalización de la Agencia va a pedir: RAT, brechas, controles y su trazabilidad.
Sin compromiso. Enfocado en tu realidad. 30 minutos.
Agenda una demoCómo prepararte para la Agencia
Una fiscalización no avisa con meses de anticipación. Prepararse es tener la evidencia lista antes de que la pidan:
- RAT actualizado: lo primero que revisará la Agencia. Demuestra que sabes qué datos tratas y con qué base.
- Gestión de derechos de titulares: registro de solicitudes y respuestas dentro de plazo.
- Gestión de brechas: flujo con notificación en 72 horas y evidencia de la respuesta.
- EIPD: para los tratamientos de alto riesgo.
- Evidencia trazable: poder entregar el estado del programa en horas, no en semanas.
Cómo Ordentis lo soporta (sin humo)
La mejor preparación para la Agencia es un programa que produce evidencia de forma continua. En Ordentis:
- Cada tratamiento, control, incidente y solicitud queda registrado con responsable y fecha.
- La evidencia se recupera en minutos ante un requerimiento, no se reconstruye a mano.
- El estado del programa es visible en todo momento, no una foto que se arma antes de una auditoría.
Preguntas frecuentes sobre la Agencia
¿Cuándo empieza a operar la Agencia?
La Ley 21.719 entra en plena vigencia el 1 de diciembre de 2026. La Agencia es el organismo encargado de fiscalizar y sancionar bajo ese régimen. Conviene estar preparado antes de esa fecha.
¿La Agencia puede fiscalizar sin que haya una denuncia?
Sí. Puede abrir procedimientos de oficio, por iniciativa propia, además de actuar a partir del reclamo de cualquier titular de datos.
¿Cuánto pueden ser las multas?
Las infracciones gravísimas alcanzan hasta 20.000 UTM. En caso de reincidencia, hasta el 4% de los ingresos anuales por ventas y servicios en Chile, o la multa triplicada, lo que resulte mayor.
¿Qué es lo primero que revisa la Agencia?
Habitualmente, el RAT actualizado y el registro de gestión de derechos de titulares y de brechas: son la prueba de que la organización sabe qué datos trata y responde a sus obligaciones.
¿Tener un programa documentado reduce la sanción?
La Agencia valora la diligencia. Contar con un programa operativo, con evidencia de responsabilidad proactiva, es un atenuante material frente a una infracción.
Agenda una demo
Prepara tu organización para la Agencia con un programa que produce evidencia auditable de forma continua.
Sin compromiso. Enfocado en tu realidad.
Agenda una demo