Exigencias de la Ley de Protección de Datos Personales para empresas hasta 2027

Un proyecto en el Senado evalúa aplazarse hasta diciembre de 2027 la entrada en vigencia de la nueva Ley de Protección de Datos Personales. Pese al posible plazo adicional, especialistas advierten que las empresas en Chile deben revisar de inmediato su tratamiento de información personal.

La exigencia central radica en demostrar que cuentan con un consentimiento válido, informado y verificable para utilizar los datos de sus clientes.

La norma modifica la recolección de autorizaciones en plataformas digitales. Hugo Díaz, CEO de Autentikar, señaló sobre la práctica habitual: “Durante años muchas organizaciones entendieron el consentimiento como una casilla que bastaba con marcar para continuar un proceso”. La nueva regulación exigirá demostrar que la persona comprendió lo que aceptaba de forma libre e inequívoca.

Las compañías deberán acreditar el consentimiento verificable, detallando qué se autorizó, la fecha, las condiciones y el canal. Al respecto, Díaz afirmó que “no basta con tener una base de datos que indique que un usuario aceptó”.

Además, se deberán revisar las casillas premarcadas y autorizaciones agrupadas. Sobre la experiencia del usuario, el experto enfatizó: “La diferencia no está en la cantidad de clics, sino en la calidad de la evidencia que queda registrada”.

La Ley 21.719 consagra nuevos derechos para las personas sobre sus datos personales. Entre ellos destacan acceder a la información, rectificar datos, solicitar su eliminación, limitar el tratamiento y revocar autorizaciones previamente entregadas.

Para fiscalizar el cumplimiento, la norma establece la Agencia de Protección de Datos Personales, organismo con facultades para auditar empresas y aplicar sanciones ante eventuales incumplimientos.