Ley 21.719 que Regula la Protección de Datos Personales y Crea la Agencia de Protección de Datos Personales

Con fecha 13 de diciembre de 2024, fue publicada la ley 21.719 que regula la Protección de Datos Personales y crea la Agencia de Protección de Datos Personales. Esta ley modifica la anterior Ley 19.628 y establece un nuevo marco legal para el tratamiento de datos personales, garantizando el derecho a la privacidad y adaptándolo al entorno digital. Dicha ley comienza a regir a partir del 1 de diciembre de 2026.

Esta ley, entrega a los titulares de datos los derechos de acceso, rectificación, supresión, bloqueo y supresión, los cuales, sin perjuicio de ya estar contemplados en la ley 19.628, son regulados con mayor detalle.

Existen nuevas obligaciones para los responsables del tratamiento de los datos, entre ellas se contempla, la transparencia, el deber de secreto o confidencialidad, deber de protección desde el diseño y por defecto, el deber de adoptar medidas de seguridad y el deber de reportar las vulneraciones a las medidas de seguridad.

Para el titular, se introduce un nuevo derecho, que es el de la portabilidad de los datos, el cual, les permite solicitar y recibir una copia de sus datos y que se transmitan de responsable a responsable.

Otra innovación radica en la creación de una Agencia de Protección de Datos Personales, que tiene por principal objeto velar por la protección de los derechos que garantizan la vida privada de las personas y sus datos personales.

Dentro de sus atribuciones se contempla: fiscalizar el cumplimiento de la ley, determinar las infracciones e incumplimiento de los encargados de datos, resolver reclamos de los titulares, entre otros.

Las infracciones cometidas por los encargados de datos se califican en leves, graves y gravísimas, pudiendo ir desde 5.000 UTM hasta 20.000 UTM.

Por otro lado, se crea, el Registro Nacional de Sanciones y Cumplimiento, administrado por la Agencia, el cual es de acceso público y tiene por objeto registrar a los responsables que hayan sido sancionados por infringir la ley y también registrar aquellos que hayan adoptado modelos de prevención de infracciones.