Ley 21.719 de protección de datos personales
La Ley 21.719 y la IA: qué cambia para tu empresa
Desde el 1 de diciembre de 2026 hay quien fiscalice cómo tu empresa cuida los datos personales. También los que tus colaboradores pegan en un asistente de IA.
Las fechas
- 13 de diciembre de 2024Se publica la ley, con dos años para prepararse.
- 1 de diciembre de 2026Entra en vigencia y parte la Agencia de Protección de Datos Personales: fiscaliza de oficio o por denuncia, y sanciona.
Las multas
| Infracción | Multa |
|---|---|
| Leves | Amonestación escrita o hasta 5.000 UTM |
| Graves | Hasta 10.000 UTM |
| Gravísimas | Hasta 20.000 UTM |
Si una empresa que no es pequeña reincide, la multa puede llegar al 2 % de sus ingresos anuales en una infracción grave y al 4 % en una gravísima. Tener un modelo de prevención de infracciones certificado por la Agencia cuenta como atenuante.
¿Y qué tiene que ver la IA?
Tus colaboradores ya usan asistentes de IA, casi siempre con sus cuentas personales. Cada vez que escriben ahí algo de un cliente o de otro colaborador, la empresa está tratando datos personales.
- Pegar un dato personal en una IA es tratar datos personales.Un RUT, una liquidación de sueldo, el reclamo de un cliente con su nombre: para la ley da lo mismo si se escribió en una planilla o en un chat.
- Con una cuenta personal, no hay contrato.Cuando un tercero procesa datos por cuenta de tu empresa, la ley pide que esa relación quede por escrito. La cuenta personal de un colaborador no tiene nada de eso.
- Casi todas las IA procesan los datos fuera de Chile.Mandar datos personales al extranjero es una transferencia internacional, y la ley le pone reglas.
- No basta con cumplir: hay que poder demostrarlo.La ley pide cuidar los datos desde el diseño (artículo 14 quáter) y poder mostrar cómo se hace. Sin registro, no hay qué mostrar.
Lo que tu empresa debería poder mostrar
- Cuál es la herramienta de IA autorizada por la empresa.
- Quién la usa, y con qué límites.
- Si en lo que se escribió había datos personales, y qué se hizo con ellos.
- Que esos datos no entrenan los modelos del proveedor.
- Una política de uso de IA que los colaboradores conocen.
¿Tu empresa está lista?
Mira el plan Empresa o agenda 20 minutos y lo revisamos contigo.
Esta página es información general, no asesoría legal. El texto oficial de la ley está en la Biblioteca del Congreso Nacional.