La postergación de la Ley 21.719 avanza en el Senado: qué deben hacer los equipos legales durante la ventana

La Comisión de Constitución, Legislación, Justicia y Reglamento del Senado aprobó el 19 de octubre -por unanimidad de cinco votos- la idea de legislar sobre la postergación de la Ley 21.719 de Protección de Datos Personales. Para despachos y gerencias legales, la noticia no es la postergación en sí, sino la ventana de trabajo que se abre. Lo analizamos en la sección de abogacía y gestión legal en Chile.

Qué se aprobó y qué se discute

La comisión inició la discusión del proyecto del Ejecutivo (Boletín 18.623-07) y la moción parlamentaria (Boletín 18.060-07) que buscan modificar la entrada en vigencia de la ley. Sobre la mesa, dos fórmulas:

• Postergación de 12 meses (hasta el 1 de diciembre de 2027), propuesta por el subsecretario de Economía, Karlfranz Koehler, permitiendo que la Agencia de Protección de Datos Personales comience a funcionar de inmediato para dictar instructivos y acompañar la adaptación, con foco en las MiPymes.
• Postergación escalonada, planteada por el exsenador Felipe Harboe: mantener los derechos y normas sustantivas para el 1 de diciembre de 2026 y aplazar 12 meses las facultades fiscalizadoras y sancionadoras de la Agencia, para evitar vacíos de protección y preservar la posición de Chile en transferencias internacionales de datos.

El proyecto ingresó a discusión inmediata: la comisión avanzará en la votación en particular mientras asesores y Gobierno trabajan en indicaciones conjuntas.

Qué deben hacer los equipos legales

El análisis de la firma Jara del Favero es directo: la postergación, de concretarse, no debe traducirse en paralización. Las organizaciones deben continuar con diagnósticos, inventarios de tratamiento y modelos de prevención de infracciones, aprovechando el período para anticipar exigencias e incorporar los criterios que dicte la Agencia. Para los despachos que asesoran, la ventana permite ordenar la cartera: priorizar clientes con datos sensibles y tratamientos de gran escala.

La tramitación completa y sus antecedentes están en nuestra nota de prórroga de la Ley 21.719. La demanda de formación ya se nota: la UDP lanzó un curso online de protección de datos y Ley 21.719 y la adecuación es tarea transversal en las 50 gerencias legales destacadas por Forbes.

Preguntas frecuentes

¿La Ley 21.719 ya está postergada?

No. La comisión aprobó la idea de legislar; falta la votación en particular y el resto de la tramitación. La entrada en vigencia vigente sigue siendo el 1 de diciembre de 2026.

¿Qué fórmulas se discuten?

Postergación total de 12 meses con la Agencia operando de inmediato, o postergación escalonada con derechos vigentes desde diciembre de 2026 y sanciones desde 2027.

¿Deben las empresas pausar sus planes de adecuación?

Los especialistas recomiendan lo contrario: continuar diagnósticos, inventarios y modelos de prevención.

Qué cambia con una postergación

La postergación de la entrada en vigencia de una ley de cumplimiento transversal tiene un efecto doble. Por un lado, da aire a las organizaciones que estaban lejos de los estándares exigidos -registros de actividades de tratamiento, evaluaciones de impacto, nombramiento de delegado-; por otro, posterga los incentivos para completar la adecuación y puede generar una falsa sensación de que la obligación desapareció. La experiencia comparada muestra que las empresas que usan la prórroga para avanzar llegan mejor preparadas cuando la ley finalmente rige.

El rol de la Agencia de Protección de Datos

El diseño institucional de la Ley 21.719 incluye la creación de la Agencia de Protección de Datos Personales, órgano técnico con facultades de fiscalización e instrucción. Mientras el régimen sancionatorio completo no entre en vigencia, la fase de instalación institucional -designación de autoridades, dictación de normas generales- es el período en que se define la cultura de la nueva agencia. Para los despachos, participar de las consultas públicas de esa etapa es la oportunidad de influir en los criterios que regirán después.

El checklist que no debería esperar

Independientemente del plazo final, hay tareas de adecuación cuyo valor no depende de la fecha de vigencia: mapear qué datos personales trata la organización, revisar los contratos con encargados de tratamiento, actualizar las políticas de privacidad y capacitar a los equipos que manipulan datos sensibles. Son mejoras de gobierno de información útiles bajo cualquier régimen, y su costo es menor cuando se ejecutan sin la presión de un plazo legal inminente.

Fuentes y límites

Fuente: análisis de Jara del Favero sobre la sesión de la Comisión de Constitución del 19-10-2026, consultado el 21 de octubre de 2026. La tramitación está en curso y las fórmulas pueden variar; verificar el estado del Boletín 18.623-07. Sección ajustada a lista cerrada de temas: se cubre desde el ángulo de gestión del trabajo legal. Información, no asesoramiento jurídico.