El Gobierno propone aplazar la Ley 21.719: el año extra es una oportunidad, no una excusa

Hoy el Gobierno propuso postergar la entrada en vigencia plena de la Ley 21.719, la ley chilena de protección de datos: del 1 de diciembre de 2026 al 1 de diciembre de 2027. Si tu primera reacción fue “qué alivio, hay más plazo”, este artículo es para ti. La tentación de pausar la adecuación es entendible, pero es exactamente la decisión que convierte un año de ventaja en un año de desventaja.

La tesis es simple: el año extra es una oportunidad, no una excusa. La fecha institucional se movió, pero la presión comercial de tus mandantes y el riesgo real sobre los datos no se congelan.

Qué cambió hoy

El Ejecutivo propuso otorgar un año adicional de preparación “con el objetivo de contar con las condiciones institucionales, regulatorias y operativas necesarias para su implementación”, según informaron Chócale y Emol.

La iniciativa incluye también una reforma a la Agencia de Protección de Datos Personales, el órgano que fiscalizará el cumplimiento: el Consejo Directivo pasaría de tres a cinco integrantes, con quórum de tres, y se adelantaría la designación del primer Consejo para avanzar en la regulación secundaria y fijar estándares antes de comenzar a fiscalizar.

El trasfondo es conocido: la Agencia se quedó sin Consejo Directivo tras el rechazo del Senado, el 19 de mayo de 2026, a la terna de consejeros propuesta por el Ejecutivo, y el plazo del 1 de junio de 2026 para tenerla operativa se cumplió sin consejeros designados.

Dos precisiones antes de seguir. Primero, esto es un proyecto de ley: la vigencia está fijada en la propia ley, así que cualquier cambio requiere una nueva iniciativa aprobada por el Congreso; la fecha vigente hoy sigue siendo el 1 de diciembre de 2026. Segundo, no es una decisión cerrada: se baraja un aplazamiento menor si no hay respaldo para los 12 meses completos.

Quién celebra y quién advierte

Los gremios de grandes empresas respaldan la prórroga. La CPC, con Susana Jiménez a la cabeza, pide aplazar para asegurar una transición ordenada con la Agencia operativa; la Sofofa, con Rosario Navarro, apunta a una institucionalidad preparada y criterios claros, y la Abif plantea la prórroga por la incertidumbre que genera la ausencia del fiscalizador.

No todos están de acuerdo. El presidente de Asech, Nicolás Shea, sostiene que la mayoría de las pymes no está preparada, pero que eso no justifica postergar la ley: la propia normativa ya contempla un régimen especial de 12 meses para empresas de menor tamaño, con amonestación escrita en lugar de multas en determinados casos.

Desde la ciberseguridad, la lectura es más dura. El analista Alexis Campos Molina lo resume así: la postergación es “un síntoma, no una solución”. El riesgo no espera a que el regulador esté listo.

Por qué la postergación no te salva

Tres razones, todas operativas:

1. La presión de tus mandantes no depende del Congreso. Bancos, retail y aseguradoras ya exigen a sus proveedores DPAs, RAT y evidencia de cumplimiento para renovar contratos, con o sin Agencia operativa. La presión comercial llega antes que la fiscalización; postergar la ley no la detiene.
2. El riesgo real no se congela. Filtraciones, ransomware y errores humanos no esperan la entrada en vigencia, y las consecuencias ya existen: el Sernac y los tribunales civiles han perseguido casos masivos (Servicio Electoral, Correos de Chile, Banco Santander) sin necesidad de que la Agencia exista.
3. El plazo, incluso movido, sigue siendo finito. Adecuar no es comprar una plantilla: sanear bases de datos dispersas, levantar consentimientos con trazabilidad (IP, timestamp, versión del documento) y montar evidencia auditable toma meses de trabajo real, no semanas.

Qué hacer con el año extra

Si el proyecto se aprueba, tienes 15 meses por delante. Es tiempo suficiente para dejar de estar “en preparación” y pasar a “cumpliendo”: tres movimientos concretos:

• Mapea qué datos tratas y dónde viven. Un RAT no se improvisa: inventario de cada tratamiento, su finalidad, su base legal y sus plazos. Nadie sanea bases dispersas en una tarde.
• Cierra los consentimientos con trazabilidad. Las casillas premarcadas y las cláusulas de amarre no sobreviven a una fiscalización. Cada consentimiento necesita IP, timestamp y versión del documento, con un canal de revocación operativo.
• Deja la evidencia lista para tus mandantes. No reconstruyas el compliance en 48 horas cuando un cliente grande lo pida: si la operación ya está documentada, el certificado de cumplimiento se entrega en minutos.

La pregunta que cada directorio debería hacerse hoy, tomada de la columna de trendTIC: “si hoy sufrimos una filtración de datos, ¿estamos en condiciones de responder, notificar y sostener la confianza de nuestros clientes?” Si la respuesta es no, la postergación no cambia nada para ti.

El año extra es la ventaja que pocos van a usar

La ley se va a cumplir, con Agencia, con Consejo o sin ellos, porque la exigencia no nace solo del fiscalizador: nace de tus clientes. Quienes usen estos meses para cerrar la brecha operativa llegarán a la vigencia plena, en 2026 o 2027, en una posición radicalmente distinta a la de quienes pausaron.

Si quieres profundizar en la preparación, parte por cómo prepararse para el 1 de diciembre o revisa el mínimo operativo para cumplir la Ley 21.719.

ARCO Legal

Plataforma todo-en-uno para gestionar solicitudes ARCO+, consentimientos y el RAT. Cumplimiento Asistido con base legal documentada en cada paso.

Prepara a tu empresa ahora

Para este artículo me apoyé en IA para revisar la redacción.

Fuentes y referencias

1. Chócale: “Gobierno propone postergar entrada en vigencia de la Ley de Protección de Datos hasta diciembre de 2027” (01-sep-2026). chocale.cl
2. Emol: “Ejecutivo propone aplazar en un año la entrada en vigencia de la ley de Datos Personales” (01-sep-2026). emol.com
3. BioBioChile: “Empresas deben tomar medidas: Gobierno plantea dar 12 meses más para aplicar Ley Protección de Datos” (01-sep-2026). biobiochile.cl
4. El Desconcierto: “Ley de Protección de Datos Personales al congelador: gobierno de Kast escucha a gremio de grandes empresarios” (26-ago-2026). eldesconcierto.cl
5. trendTIC: “Postergar la Ley de Datos Personales: un síntoma, no una solución”, por Alexis Campos Molina (01-sep-2026). trendtic.cl
6. Emol: “Gobierno evalúa postergar Ley de Datos Personales: Mas apunta a dificultades para conformar la agencia” (04-ago-2026). emol.com
7. Biblioteca del Congreso Nacional: Ley 21.719 (Diario Oficial, 13-dic-2024). bcn.cl

Esta información es operativa y referencial; para tu caso específico, consulta con tu abogado o DPD.