Jurisdicción seleccionada: Chile — Ley 21.719 de Protección de Datos Personales, aplicable desde el 1 de diciembre de 2026 y que sustituye a la Ley 19.628
Concepto clave 1 — Datos personales
Un dato personal es cualquier información sobre una persona natural identificada o identificable. La definición es amplia a propósito, y es la misma idea en casi todas las leyes de protección de datos.
Concepto clave 2 — Datos sensibles
Los datos sensibles (también llamados categorías especiales de datos personales) pueden llevar a discriminación, exclusión u otros daños graves. Las categorías varían de una ley a otra, así que revise siempre la lista local.
Qué significa en la práctica: condiciones más estrictas, como el consentimiento expreso o por escrito, más seguridad, acceso solo para quien lo necesita y, en muchas leyes, una evaluación de riesgos antes de empezar.
Datos sensibles (Ley 21.719). Su tratamiento requiere, por regla general, el consentimiento expreso, con las excepciones previstas en la ley.
Concepto clave 3 — Tratamiento y roles
El tratamiento abarca todo el ciclo de vida: recopilar, registrar, almacenar, usar, compartir, modificar y suprimir datos, en papel o en sistemas informáticos. Cada tratamiento tiene roles claros.
La Ley 21.719 se aplica a responsables y encargados establecidos en Chile, y a los del extranjero que ofrecen bienes o servicios a personas en Chile o las monitorean.
Concepto clave 4 — Los principios básicos
Los nombres cambian de una ley a otra, pero las ideas son casi universales. Los talleres siguientes convierten cada principio en medidas concretas.
Principio en foco — Licitud
La licitud significa que cada tratamiento necesita una base legal o una justificación. Es el punto en que más difieren las leyes: algunas se basan en el consentimiento, otras ofrecen varias bases legales equivalentes.
El consentimiento válido es libre, específico, informado e inequívoco, y puede revocarse en cualquier momento. Las casillas premarcadas y el consentimiento escondido en los términos y condiciones no cuentan.
El consentimiento y otras bases de licitud similares a las del RGPD, p. ej. la ejecución de un contrato, una obligación legal y el interés legítimo del responsable.
Concepto clave 5 — Transferencias de datos
Los datos personales rara vez se quedan en un solo sistema: van a proveedores, empresas del grupo, socios y autoridades, y muy a menudo a servidores en el extranjero. Cada uno de estos flujos tiene sus propias reglas.
Fácil de pasar por alto: el acceso remoto desde el extranjero (p. ej. equipos de soporte o la casa matriz) y los servicios en la nube alojados fuera del país también son transferencias.
Las transferencias internacionales según la Ley 21.719 están permitidas a países que la Agencia considere adecuados, o con garantías como cláusulas contractuales, normas corporativas vinculantes u otros modelos aprobados por la Agencia, o con las excepciones de la ley (p. ej. el consentimiento o la ejecución de un contrato). El tratamiento por un encargado o mandatario requiere un contrato escrito.
Concepto clave 6 — Consecuencias del incumplimiento
La mayoría de los casos sancionadores empiezan con algo evitable: una brecha de seguridad, una base legal que falta, una solicitud de un cliente sin responder o la queja de un empleado.
Autoridad de control: Agencia de Protección de Datos Personales, creada por la Ley 21.719
Su jurisdicción de un vistazo — Chile
Autoridad: Agencia de Protección de Datos Personales, creada por la Ley 21.719
Compruebe lo aprendido y próximos pasos
Resultado esperado de la Tarea 1: todos los miembros del equipo del proyecto entienden los términos y principios clave de la protección de datos en los que se basan los talleres siguientes.