Ley N° 21.719: nueva regulación de protección de datos en Chile

La Ley N° 21.719 actualiza el marco de protección de datos personales en Chile al modificar profundamente la antigua Ley N° 19.628. Esta reforma introduce principios modernos, mayores obligaciones para los responsables y encargados del tratamiento, y refuerza los derechos de los titulares de datos.

¿Qué es la Ley N° 21.719?

La nueva normativa moderniza el tratamiento de datos personales en Chile y establece estándares más exigentes para las organizaciones que recopilan, almacenan y usan información de las personas.

Su entrada en vigor será de forma general el 1 de diciembre de 2026, lo que da un plazo a las organizaciones para adecuar sus procesos, políticas y sistemas al nuevo estándar.

Principales cambios que trae la reforma

Principios reforzados: se incorporan principios como licitud, lealtad, transparencia, finalidad, minimización de datos, exactitud, limitación de conservación e integridad y confidencialidad.

Base legal para el tratamiento: el tratamiento deberá contar con una base legal válida y, en muchos casos, mayor claridad sobre el fundamento que lo habilita.

Derechos de los titulares: se fortalecen y amplían los derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento.

Obligaciones del responsable: se exigen mayores medidas de responsabilidad proactiva, registros del tratamiento, evaluación de impacto y políticas claras.

Seguridad de la información: se refuerza la obligación de adoptar medidas técnicas y organizativas adecuadas para proteger los datos personales.

Supervisión y sanciones: se fortalece el rol de fiscalización y se contemplan sanciones más significativas ante el incumplimiento.

¿Por qué es relevante para clínicas, consultorios y centros médicos?

En el ámbito de salud, los datos personales son, en muchos casos, datos sensibles. Por ello, el cumplimiento no es solo un asunto jurídico, sino también ético. Adecuarse a la Ley N° 21.719 implica garantizar que la agenda, las fichas clínicas, los datos de contacto y la información de pacientes se traten con el nivel de cuidado que exige la nueva normativa.

¿Cómo cumple Viten con este marco?

Viten ha sido diseñado con foco en la privacidad y la seguridad desde su concepción. Para responder a los requerimientos de la Ley N° 21.719, Viten toma las siguientes medidas:

Tratamiento limitado a lo necesario: solo se recopilan los datos imprescindibles para la gestión de la consulta o clínica.

Privacidad por diseño: los flujos de Viten privilegian el acceso restringido, la trazabilidad y la minimización de datos.

Control de acceso: permisos granulares para garantizar que cada usuario acceda únicamente a la información que necesita.

Seguridad técnica: medidas orientadas a proteger la integridad y confidencialidad de la información tratada en la plataforma.

Transparencia: las políticas de Viten ponen a disposición de los usuarios información clara sobre el tratamiento de datos personales, en línea con los principios de transparencia exigidos por la nueva ley.

Preparados para el 1 de diciembre de 2026

Con la entrada en vigor general el 1 de diciembre de 2026, es el momento para que clínicas y consultorios revisen sus prácticas de tratamiento de datos. Viten acompaña a profesionales de salud en ese proceso, ofreciendo una plataforma pensada para facilitar el cumplimiento, sin sacrificar la simplicidad en la gestión diaria.