Si los datos personales son el «petróleo» de la economía digital, los datos sensibles son material radiactivo: tienen un valor inmenso, pero si no los manejas con protocolos de seguridad extremos, pueden destruir la reputación y las finanzas de tu empresa.

Como empresario, es vital que identifiques si estás tratando esta categoría de datos, porque la Ley 21.719 impone las restricciones más severas y las multas más altas por su mal uso.

1. ¿Qué son los Datos Sensibles? (La lista creció)

Bajo la antigua ley, la definición era acotada. La nueva normativa amplía el concepto drásticamente. Un dato sensible es aquel que se refiere a las características físicas o morales de las personas o a hechos de su vida privada e intimidad. La nueva lista incluye:

• NUEVO
  Datos Biométricos: Huella digital, reconocimiento facial (rostro), iris, voz o cualquier rasgo físico/conductual que permita la identificación única.
• NUEVO
  Situación Socioeconómica: Información que revele el estado económico. Impacta directamente a empresas que perfilan clientes por ingresos o capacidad de pago.
• Salud y Perfil Biológico: Historiales médicos, recetas, licencias, datos genéticos.
• Origen étnico o racial, afiliación política/sindical, convicciones religiosas y vida sexual.

2. La Regla de Oro: Consentimiento Expreso

Aquí radica el cambio más fuerte. Para un dato normal, el consentimiento puede ser inequívoco. Pero para un dato sensible, la ley exige Consentimiento Expreso.

3. Casos Críticos en la Empresa

4. ¿Cuándo puedo usarlos sin pedir permiso?

La ley permite excepciones muy específicas:

• Cuando la ley lo mandata expresamente.
• Para salvaguardar la vida o salud (emergencias).
• Para la defensa de un derecho en juicio.
• Para determinar beneficios de salud o laborales (seguridad social).

Si tu empresa recolecta información de personas (clientes, trabajadores, proveedores), la ley te asigna automáticamente el rol de Responsable de Datos. En términos simples, eres quien decide el «por qué» y el «cómo» se usan esos datos.

Tus Principales Obligaciones: El Decálogo del Cumplimiento

La Ley 21.719 establece un catálogo de deberes proactivos. Estas son las 8 obligaciones críticas que debes implementar:

Hoy, el desafío no es solo que no te roben la información, sino demostrar que usas los datos de manera legal y ética. Aquí es donde entra el Compliance de Datos.

No es un software que instalas; es una nueva forma de operar tu empresa para evitar multas millonarias y ganar la confianza de tus clientes.

1. ¿Qué es exactamente?

Muchas organizaciones confunden protección de datos con ciberseguridad. La ciberseguridad es el blindaje técnico para que no te hackeen. El Compliance de Datos es la estructura legal que garantiza que el uso que haces de esa información cumple con la ley.

Bajo la nueva ley, esto se materializa en el Modelo de Prevención de Infracciones (MPI), un sistema organizado de gestión para prevenir delitos contra la privacidad.

2. Los 3 Pilares de un Buen Compliance

Para que este sistema sea reconocido por la autoridad, tu modelo debe tener «vida» y contar con al menos:

• El «Capitán» (DPD) Es el Delegado de Protección de Datos. Encargado de supervisar que todo funcione. En PyMEs puede ser el dueño, pero en grandes empresas requiere un perfil técnico.
• Mapa de Riesgos Identificar qué actividades (ej: ventas online, control biométrico) generan peligro. No puedes proteger lo que no sabes que es peligroso.
• Protocolos y Canales Reglas claras y un sistema de denuncia (anónimo) para que tus empleados reporten errores antes de que escalen a una denuncia externa.

3. El Incentivo Económico

La Ley 21.719 trae incentivos inteligentes. Las multas pueden llegar a 20.000 UTM. Sin embargo, contar con un Modelo de Prevención certificado actúa como una circunstancia atenuante.

Si cometes un error, tener este modelo le dice a la Agencia: «Hice todo lo posible por cumplir, fue un accidente, no negligencia». Esto reduce drásticamente la multa.

4. Certificación y Responsabilidad

Para ser válido, el modelo debe ser certificado por la Agencia (vigencia de 3 años). Esto te coloca en el Registro Nacional de Cumplimiento, mejorando tu reputación frente a bancos y clientes.

El Compliance te obliga a pasar de una actitud reactiva a una Responsabilidad Proactiva: acreditar en todo momento que tus datos son lícitos y seguros desde el diseño.

Durante décadas, en Chile operó una lógica permisiva: «Si el dato está en internet o en un registro público, es de todos». Bajo esta premisa, florecieron sitios web conocidos como «Rutificadores» (NombreRutYFirma, Rutificador.cl, entre otros), que permiten a cualquiera buscar el RUT, la dirección y hasta la situación electoral de una persona con un clic.

A partir de diciembre de 2026, con la plena vigencia de la Ley 21.719, este modelo de negocio quedará en una posición de ilegalidad estructural. Aquí te explicamos por qué y, lo más importante, cómo esto afecta a tu empresa si usas estos servicios.

1. Lo «Público» ya no es «Libre»

El cambio más disruptivo de la nueva ley es la eliminación de las fuentes de acceso público como una base de licitud autónoma para tratar datos.

2. El Caso de los «Rutificadores»: Un Negocio en Jaque

Los sitios «buscapersonas» operan extrayendo masivamente (scraping) información del SERVEL, quien la publica por transparencia electoral. Bajo la nueva ley, estos sitios enfrentan tres barreras insalvables:

3. Las Sanciones: ¿Por qué desaparecerán?

Operar un sitio de estas características sin base legal constituirá una Infracción Grave o Gravísima.

En resumen: A partir de diciembre de 2026, la privacidad recupera terreno. La re-publicación masiva y comercial de nuestra vida privada tiene fecha de vencimiento.