> ## Content Index
> Fetch the complete content index at: https://arco.legal/diario/llms.txt
> Use this file to discover other available public pages before exploring further.

# Ley 21.719 no es la ley de ciberseguridad: diferencias
- URL: https://arco.legal/diario/ley-21-719-no-es-la-ley-de-ciberseguridad-por-que-confundirlas-te-puede-salir-caro/
- Published: 2026-07-15T02:12:02.000Z
- Updated: 2026-09-06T14:56:37.000Z
- Description: La Ley 21.719 de datos personales y la Ley 21.663 de ciberseguridad no son lo mismo: qué regula cada una, a quién obligan y por qué confundirlas deja vacíos de cumplimiento.
- Author: Hugo Isla

Dos leyes, dos lógicas distintas: entender cuál te aplica es el primer paso para no exponerte a una multa que no correspondía.

Este año Chile tiene en marcha dos normativas que suelen mencionarse juntas —y confundirse como si fueran una sola—: la Ley 21.719 de Protección de Datos Personales y la Ley 21.663, Marco de Ciberseguridad. Ambas se inspiran en estándares internacionales tipo GDPR y NIS2, pero regulan cosas distintas, obligan a actores distintos y se activan por motivos distintos. Tratarlas como sinónimos es el error de cumplimiento más común que estamos viendo.

**Ley 21.719 · Protección de Datos** — *Aplica a*: todas las empresas que traten datos personales.

**Ley 21.663 · Ciberseguridad** — *Aplica a*: solo Servicios Esenciales y Operadores de Importancia Vital.

## Dónde se desmarcan por completo

| Aspecto                | Ley 21.719 · Datos Personales                                                   | Ley 21.663 · Ciberseguridad                                                                                              |
| ---------------------- | ------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------ |
| Bien jurídico          | La persona: su privacidad y control sobre su información                        | El sistema: la continuidad operativa de servicios esenciales                                                             |
| Vigencia               | Publicada 13-dic-2024\. Vigencia plena: 1-dic-2026                              | Promulgada abr-2024\. Artículos clave vigentes desde 1-mar-2025                                                          |
| A quién obliga         | A cualquiera que trate datos de personas naturales — prácticamente toda empresa | Solo a Servicios Esenciales y Operadores de Importancia Vital (OIV): energía, agua, salud, finanzas, telecom, transporte |
| Autoridad              | Agencia de Protección de Datos Personales (APDP)                                | Agencia Nacional de Ciberseguridad (ANCI)                                                                                |
| Responsable interno    | Delegado de Protección de Datos (DPO)                                           | Encargado de Ciberseguridad                                                                                              |
| Lógica de cumplimiento | Derechos ARCO+, registro de tratamientos, bases de licitud                      | Gestión de riesgos, reporte de incidentes, gobernanza técnica, cifrado                                                   |
| Detonante de sanción   | Mal uso, filtración o tratamiento indebido de datos personales                  | Falla en la gestión del riesgo, no reportar un incidente, obstaculizar a la ANCI                                         |
| Multas                 | Hasta 20.000 UTM, o 2%-4% de ingresos anuales en reincidencia                   | Hasta 20.000 UTM (régimen general) o 40.000 UTM para OIV en infracciones gravísimas                                      |

No se solapan, se complementan: varias medidas técnicas que exige la Ley 21.663 (control de accesos, cifrado, gestión de vulnerabilidades) son justamente las que ayudan a cumplir la Ley 21.719\. **Pero cumplir una no significa cumplir la otra** — y confundirlas es la forma más rápida de dejar un vacío de cumplimiento sin darte cuenta.

![](https://arco.legal/diario/content/images/2026/08/horizontal-light.svg) 

#### ARCO Legal

Plataforma todo-en-uno para gestionar solicitudes ARCO+, consentimientos y el RAT. Cumplimiento Asistido con base legal documentada en cada paso.

[Prepara a tu empresa ahora](https://arco.legal/) 

---

*Para este artículo me apoyé en investigación asistida por IA y NotebookLM para estructurar el borrador y contrastar las referencias regulatorias con las fuentes oficiales citadas.*

## Fuentes y referencias

- [Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, texto oficial (BCN)](https://www.bcn.cl/leychile/navegar?idNorma=1209272)
- [Ley N° 19.628, sobre protección de la vida privada, texto vigente — art. 35 (multas) (BCN)](https://www.bcn.cl/leychile/navegar?idNorma=141599&idVersion=2026-12-01)
- [Ley N° 21.663, Ley Marco de Ciberseguridad, texto oficial (BCN)](https://www.bcn.cl/leychile/navegar?idNorma=1202434)
- [Agencia Nacional de Ciberseguridad (ANCI) — Ley Marco de Ciberseguridad](https://anci.gob.cl/normativa/ley-marco-ciberseguridad/)
- [Secretaría de Gobierno Digital — Guía práctica para facilitar la implementación de la nueva Ley de Protección de Datos Personales (wikiguías)](https://wikiguias.digital.gob.cl/datos-personales/guia-practica-implementacion-nueva-ley-datos-personales)

*Esta información es operativa y referencial; para tu caso específico, consulta con tu abogado o DPD.*