¿Qué es la "Agencia de protección de datos personales"?
Chile estrena su primer regulador de datos personales: qué es la Agencia de Protección de Datos Personales (APDP), quién la creó y cómo se organiza bajo la Ley 21.719.
Parte 1 de 2 · Institucionalidad
Qué es, quién la creó y por qué es la pieza central de la Ley 21.719.
Hasta ahora, Chile es de los pocos países de la región sin una autoridad dedicada exclusivamente a fiscalizar el uso de los datos personales. La Ley 19.628, vigente desde 1999, nunca creó un organismo con esa función. Eso cambia con la Ley 21.719: además de modernizar las reglas de tratamiento de datos, crea desde cero la Agencia de Protección de Datos Personales (APDP), el primer regulador chileno especializado en esta materia.
- Ley que la crea: Ley 21.719
- Publicada en el Diario Oficial: 13 dic 2024
- Entra en vigencia: 1 dic 2026
¿Por qué se crea esta agencia?
Durante 25 años, la fiscalización de datos personales en Chile quedó repartida entre distintos servicios sin un organismo especializado y con poder sancionador real. La Ley 21.719 corrige eso alineando a Chile con estándares internacionales —en la línea del Reglamento General de Protección de Datos (RGPD) europeo— y entregándole a un solo organismo autónomo la tarea de vigilar cómo empresas, instituciones y órganos públicos tratan los datos de las personas.
La misma ley amplía los derechos de las personas sobre su información: a los tradicionales derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) suma Portabilidad y Bloqueo, formando el paquete conocido como ARCO+.
¿Qué tipo de organismo es?
La Agencia es una corporación autónoma de derecho público, con personalidad jurídica y patrimonio propio. Esto significa que no depende jerárquicamente de un ministerio ni del Presidente de la República en el ejercicio de sus funciones —similar en su lógica a otros reguladores autónomos chilenos—, lo que busca darle independencia técnica frente a los sujetos que fiscaliza.
Consejo Directivo
Órgano superior de la Agencia, integrado por 3 consejeros nombrados por el Presidente de la República con acuerdo de dos tercios del Senado, con periodos escalonados.
Dirección Ejecutiva
A cargo de la gestión operativa y administrativa del día a día de la Agencia, ejecutando las decisiones del Consejo Directivo.
Patrimonio propio
Cuenta con recursos y presupuesto propios, distintos de los de la administración central del Estado.
Alcance nacional
Fiscaliza a toda persona natural o jurídica, incluidos los órganos públicos, que trate datos personales en Chile.
En términos simples: la Agencia es el árbitro que faltaba. La Ley 21.719 define las reglas del juego sobre datos personales; la Agencia es quien va a verificar que esas reglas se cumplan —y quien tiene la potestad de sancionar cuando no ocurra.
Parte 2 de esta nota: ¿Cuál es el objetivo real de la Agencia y qué puede hacer en la práctica? Además, el dato de actualidad: a meses de la entrada en vigencia, su Consejo Directivo todavía no está instalado.
ARCO Legal
Plataforma todo-en-uno para gestionar solicitudes ARCO+, consentimientos y el RAT. Cumplimiento Asistido con base legal documentada en cada paso.
Para este artículo me apoyé en investigación asistida por IA y NotebookLM para estructurar el borrador y contrastar las referencias regulatorias con las fuentes oficiales citadas.
Fuentes y referencias
- Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, texto oficial (BCN)
- Ley N° 19.628, sobre protección de la vida privada, texto vigente — creación y organización de la Agencia (arts. 30 y ss.) (BCN)
- Ficha de balance legislativo, Ley 21.719 — Biblioteca del Congreso Nacional
- Descripción y síntesis de la Ley N° 21.719 — Asesoría Parlamentaria, Biblioteca del Congreso Nacional
Esta información es operativa y referencial; para tu caso específico, consulta con tu abogado o DPD.