Ley de datos personales: avanza en el Senado su postergación a 2027

Qué pasó

El proyecto (boletín 18.623-07), presentado por el Gobierno, aplaza la ley un año y amplía de tres a cinco los integrantes del Consejo Directivo de la Agencia de Protección de Datos Personales, el organismo que fiscalizará y sancionará. Según el Ejecutivo, la Agencia todavía no tiene consejeros nombrados y necesita tiempo para instalarse.

Que la comisión apruebe "en general" solo significa que acepta discutir la idea. Ahora viene la votación artículo por artículo, con "discusión inmediata", la urgencia más alta. Y el plazo no está cerrado: senadores como Juan Luis Castro y Pedro Araya, presidente de la comisión, han dicho que un año es excesivo y plantean unos seis meses o una aplicación por etapas.

En la sesión, el exsenador Felipe Harboe, coautor de la ley, propuso otra fórmula: mantener el 1 de diciembre de 2026 para las obligaciones de fondo y aplazar solo las facultades de fiscalización y sanción de la Agencia. Advirtió que una postergación total "podría extender los abusos si no se toman resguardos legislativos".

El proyecto también extiende a todas las empresas la amonestación por escrito, en vez de multa, durante el primer año de vigencia, un beneficio que la ley hoy reserva a las de menor tamaño.

Qué significa para tu empresa

Lo que se discute es cuándo se empieza a fiscalizar, no qué exige la ley. Las obligaciones no cambian: informar a las personas para qué se usan sus datos, tratarlos con una base legal (como el consentimiento), responder solicitudes de acceso, rectificación, supresión, oposición y portabilidad, proteger la información y reportar las filtraciones.

Para una pyme, el sitio web suele ser el primer lugar donde se recogen datos personales: el formulario de contacto, el botón de WhatsApp, el registro a un boletín, la tienda online o las herramientas de medición. Si la postergación no se aprueba antes de diciembre, la ley empezará a regir en unas seis semanas. Y si se aprueba, el plazo extra sirve para ordenarse sin apuro, no para olvidarse del tema.

Qué puedes hacer

• Haz un inventario. Anota qué datos pide cada formulario de tu sitio, a dónde llegan (correo, planilla, CRM) y quién tiene acceso.
• Pide solo lo necesario. Si para cotizar bastan nombre, correo y teléfono, no pidas RUT ni dirección.
• Actualiza tu política de privacidad. Debe decir qué datos recoges, para qué, por cuánto tiempo y cómo pedir que se corrijan o borren. Enlázala junto a cada formulario.
• Revisa la medición y la publicidad. Si usas herramientas que recogen datos de tus visitantes, explícalo de forma clara en tu política.
• Asegura lo básico. Certificado HTTPS, sistema y plugins al día, contraseñas robustas y respaldos.
• Define quién responde. Designa a una persona para atender las solicitudes de tus clientes y ten un protocolo por si hay una filtración.

Si la fecha cambia, actualizaremos esta noticia.