Guía de Cumplimiento Ley 21.719 para Empresas en Chile
Todo lo que directores, gerentes y administradores deben saber sobre los nuevos requisitos informáticos obligatorios y cómo evitar sanciones de hasta 20.000 UTM ante la Agencia de Protección de Datos Personales (APDP).
La promulgación de la Ley N° 21.719 marca la transformación regulatoria más profunda en la historia digital de Chile.
Por lo tanto, las empresas del país ya no pueden tratar la información de clientes, empleados o proveedores como simples archivos sin control estricto.
En consecuencia, cualquier fuga de datos o falta de medidas técnicas de seguridad expone a la organización a fiscalizaciones inmediatas de la nueva Agencia de Protección de Datos Personales (APDP).
Punto clave para la gerencia:
Asimismo, la nueva legislación chilena homologa los estándares locales con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Por esta razón, el cumplimiento deja de ser opcional y pasa a ser un requisito de operación comercial.
Sanciones y multas: ¿A qué se expone tu empresa?
A diferencia de la antigua normativa, la Ley 21.719 establece multas económicas severas vinculadas al valor de la Unidad Tributaria Mensual (UTM) o al volumen de ventas anuales.
De este modo, las sanciones se clasifican formalmente en tres niveles de gravedad:
| Gravedad de la Infracción | Multa Máxima en UTM | Tope en Pesos Chilenos (CLP) / Facturación |
|---|---|---|
| Infracciones Leves | Hasta 5.000 UTM | Hasta ~$330.000.000 CLP |
| Infracciones Graves | Hasta 10.000 UTM | Hasta ~$660.000.000 CLP o 2% de ventas anuales |
| Infracciones Gravísimas / Reincidencia | Hasta 20.000 UTM | Hasta ~$1.320.000.000 CLP o 4% de ventas anuales |
Los 5 requisitos técnicos obligatorios en tu infraestructura TI
Para estar en regla ante una fiscalización de la APDP, tu empresa debe acreditar la adopción de medidas técnicas y organizativas efectivas.
Inicialmente, es indispensable activar la autenticación de doble factor (MFA) obligatoria en todas las cuentas de Microsoft 365, Google Workspace y accesos remotos VPN.
Asimismo, se requiere el cifrado integral de bases de datos locales y discos duros donde se almacene información de colaboradores o clientes.
Por otra parte, tu empresa debe contar con una estrategia de respaldos inmutables en la nube que impida el borrado o secuestro por ransomware.
Por consiguiente, los registros de acceso deben auditarse para saber con exactitud quién consultó o descargó información confidencial.
¿Cómo iniciar la adecuación de tu empresa sin frenar el negocio?
Adecuar la tecnología de tu empresa a la Ley N° 21.719 no requiere reconstruir tus sistemas desde cero.
Sin embargo, sí demanda una auditoría técnica inicial para detectar brechas de seguridad en correos, redes y permisos de usuarios.
Por esta razón, en Operatik acompañamos a gerencias generales y comités de cumplimiento en la implementación de las salvaguardas técnicas exigidas por la ley.
Preguntas Frecuentes sobre la Ley 21.719 en Chile
¿Aplica la Ley 21.719 a empresas pequeñas o solo a grandes corporaciones?
Efectivamente, aplica a todas las personas naturales y jurídicas que traten datos personales en Chile, sin importar el tamaño o facturación de la empresa.
¿Qué ocurre si un proveedor informático externo sufre una filtración de nuestros datos?
En este caso, la empresa mandante mantiene responsabilidad solidaria ante la APDP si no celebró contratos de encargo con estándares técnicos de seguridad verificados.
¿Cuánto tiempo toma adecuar la infraestructura TI de una PyME?
Por lo general, una adecuación técnica estándar (MFA, respaldos inmutables, cifrado y políticas de acceso) suele completarse entre 2 y 4 semanas hábiles.
Blinda tu empresa ante las sanciones de la Ley 21.719
Solicita un diagnóstico de cumplimiento tecnológico sin costo para evaluar el estado actual de tus sistemas y recibir un plan de acción a medida.
Solicitar Auditoría Ley 21.719