En resumen
- El Senado chileno aprobó el 28 de octubre de 2026, por 33 votos a favor y 6 en contra, posponer al 15 de octubre de 2027 la entrada en vigencia de la nueva ley de protección de datos personales.
- El proyecto debe pasar ahora por la Cámara de Diputados; hasta que sea ley, sigue vigente la fecha del 1 de diciembre de 2026.
- El debate gira en torno a la instalación de la Agencia de Protección de Datos Personales y a la exigencia de un cronograma verificable.
El Senado de Chile aprobó el miércoles 28 de octubre de 2026 un proyecto que aplaza hasta el 15 de octubre de 2027 la entrada en vigencia de la nueva Ley de Protección de Datos Personales (Ley 21.719). Importa porque la norma, aprobada en 2024, es una de las reformas de datos más relevantes de América Latina y el Caribe, y su calendario afecta a empresas, ciudadanía y a la futura autoridad de control. Así lo informó Pauta.
Qué se ha votado y en qué punto está
La Cámara Alta respaldó la iniciativa por 33 votos a favor y seis en contra. Se trata de una aprobación en el Senado, no de una ley ya publicada: el proyecto continúa su tramitación en la Cámara de Diputados. Mientras no se convierta en ley, la fecha vigente sigue siendo el 1 de diciembre de 2026.
La finalidad declarada es dar más tiempo para implementar una normativa que introduce nuevas obligaciones para las empresas y mayores garantías para las personas sobre el uso de su información.
Las dudas sobre la Agencia y las voces críticas
El debate público se concentra en la preparación institucional. La senadora Paulina Vodanovic sostuvo que la prórroga debe justificarse solo por la necesidad de instalar bien la Agencia de Protección de Datos Personales, y pidió un cronograma verificable y compromisos concretos. Señaló que el tiempo adicional debería servir para nombrar consejeros, contratar equipos especializados y habilitar los procedimientos de fiscalización y reclamación, y que los recursos previstos deberán revisarse en la discusión presupuestaria.
Desde el ámbito jurídico, el abogado Rodrigo Rojas cuestionó que se sumen doce meses a los dos años ya concedidos y advirtió de la exposición de datos sensibles, como identificadores y antecedentes médicos, mientras algunas empresas no han adaptado sus procedimientos.
Comparación con el RGPD y lecciones para la región
El Reglamento General de Protección de Datos de la Unión Europea (RGPD) se aprobó en 2016 y se aplicó desde mayo de 2018, tras un periodo transitorio de dos años. Allí la aplicación efectiva arrancó con autoridades ya existentes, aunque con recursos desiguales. Chile parte de otra situación: debe crear una autoridad nueva y, a la vez, exigir el cumplimiento. Por eso el calendario depende tanto del texto legal como de la capacidad institucional.
La mirada de CEA Digital Law
En el Comité Euro Americano de Derecho Digital - CEA Digital Law entendemos que una prórroga puede ser razonable si la autoridad de control no está lista: una ley sin regulador operativo genera derechos difíciles de ejercer y seguridad jurídica incierta. Pero el aplazamiento solo es una buena decisión si se acompaña de hitos públicos y medibles: nombramientos, presupuesto, guías y procedimientos de reclamación con fechas concretas.
Proponemos tres medidas: un cronograma publicado y revisado periódicamente; guías sectoriales para pymes, que son quienes más necesitan orientación; y que las empresas no traten el año adicional como pausa, sino como margen para inventariar datos, revisar bases de licitud y preparar la gestión de incidentes. La experiencia europea muestra que quien empieza tarde paga más después. Queda abierta una cuestión: si la Cámara de Diputados mantendrá el texto y qué garantías transitorias se ofrecerán a las personas mientras tanto.
Fuentes
CEA Digital Law
Boletín
Eventos, noticias y análisis sobre derecho digital, en tu correo. Solo cuando hay algo que contar.
