Fiscalizar, sancionar y proteger tus datos: el objetivo real de la nueva Agencia
Sus facultades en la práctica —y por qué, a meses de operar, todavía no tiene autoridades nombradas.
En la primera parte de esta nota vimos qué es la Agencia de Protección de Datos Personales (APDP) y cómo se organiza. Ahora, la pregunta que le importa a cualquier empresa: ¿qué puede hacer exactamente esta Agencia sobre ti? Su objetivo legal es garantizar la protección efectiva de los derechos de las personas sobre sus datos personales —y para cumplirlo, la Ley 21.719 le entrega poder de fiscalización y sanción real, no solo declarativo.
Equivalente aproximado a USD 1,4–1,55 millones. Aplica en las infracciones más graves y en casos de reincidencia, sin excepción de tamaño de empresa ni sector.
Fiscalizar de oficio o por denuncia
Puede abrir investigaciones por iniciativa propia o a partir de un reclamo de cualquier persona, sin esperar una denuncia formal previa.
Ordenar la suspensión del tratamiento
Frente a un riesgo grave, puede exigir que una empresa detenga de inmediato el uso de ciertos datos personales.
Aplicar sanciones económicas
Multas que escalan según la gravedad de la infracción, hasta el tope de 20.000 UTM o 4% de los ingresos anuales en reincidencia.
Registro Nacional de Sanciones
Debe llevar y publicar un registro público de las empresas e instituciones sancionadas, con efecto reputacional directo.
Aunque su objetivo y facultades ya están definidos por ley, la Agencia todavía no tiene a sus autoridades nombradas. La ley exigía conformar su Consejo Directivo —el órgano que la dirige— seis meses antes de la entrada en vigencia, es decir, hacia fines de mayo de 2026. Ese plazo ya se cumplió sin que el Consejo quedara instalado.
- El Senado analizó dos veces, en comisiones unidas de Constitución y Economía, si la nómina de candidatos propuesta por el Ejecutivo cumplía los requisitos legales.
- En mayo de 2026, la Sala del Senado rechazó la nómina de tres consejeros propuesta por el Ejecutivo, al no alcanzar el quórum de dos tercios que exige la ley para su ratificación.
- A fines de julio de 2026, el Consejo Directivo continúa sin conformarse, mientras la ley mantiene su entrada en vigencia fijada para el 1 de diciembre de 2026.
El objetivo de la Agencia —fiscalizar y sancionar el mal uso de los datos personales— no depende de que su Consejo esté instalado a tiempo: la Ley 21.719 entra en vigencia igual el 1 de diciembre de 2026, exista o no un regulador plenamente operativo ese día. Para las empresas, eso significa que la obligación de cumplir no espera a que la institucionalidad se resuelva.
Mientras se resuelve la instalación del Consejo Directivo, tus obligaciones bajo la Ley 21.719 siguen corriendo. ARCO Legal te ayuda a estar listo antes del 1 de diciembre, no después.
Conoce ARCO Legal →Fuentes oficiales
- Ley 21.719 — texto completo, Ley Chile, Biblioteca del Congreso Nacional
- Descripción y síntesis de la Ley N° 21.719 — Asesoría Parlamentaria, Biblioteca del Congreso Nacional
- Desestiman propuesta de consejeros para la Agencia de Protección de Datos Personales — Senado de la República de Chile
- Pendiente pronunciamiento sobre consejeros de la Agencia de Protección de Datos Personales — Senado de la República de Chile
- Protección de Datos Personales: Sala aprueba informe de Comisión Mixta — Senado de la República de Chile