El elemento más importante que introduce la Ley 21.719 no es un derecho ni una obligación puntual: es una institución. Por primera vez, Chile tiene una autoridad especializada dedicada exclusivamente a la protección de datos personales. Entender qué es, qué puede hacer y desde cuándo, es clave tanto para las personas como para las empresas.
Qué es exactamente
La Agencia de Protección de Datos Personales (APDP) es una corporación autónoma de derecho público, descentralizada, con personalidad jurídica y patrimonio propios. Esa definición técnica importa por una razón: significa que no es una unidad dentro de un ministerio ni depende jerárquicamente del gobierno de turno. Nace con autonomía justamente para que su fiscalización tenga independencia técnica.
Es, en esencia, el equivalente chileno a las autoridades de protección de datos que existen en Europa bajo el GDPR.
Qué puede hacer: sus facultades
- ·Fiscalizadora: verificar que empresas y organismos públicos cumplan la ley.
- ·Investigadora: iniciar investigaciones de oficio o a partir de reclamos de las personas.
- ·Sancionatoria: aplicar multas y otras sanciones ante incumplimientos.
- ·Normativa e interpretativa: dictar instrucciones y fijar criterios sobre cómo se aplica la ley.
- ·Registral: llevar registros públicos, incluido un Registro Nacional de Sanciones y Cumplimiento.
- ·Certificadora: certificar modelos de prevención de infracciones que las empresas adopten voluntariamente.
Entre sus poderes concretos está el de ordenar la suspensión de un tratamiento de datos que se esté realizando de forma ilícita — una herramienta con efecto inmediato, más allá de la multa.
Por qué esto es un antes y un después
Bajo la Ley 19.628, no existía nadie con estas atribuciones. Si una empresa vulneraba tus derechos, no había una autoridad a la que reclamar: tenías que ir a tribunales por tu cuenta. La existencia de la Agencia cambia la ecuación por completo: ahora hay un organismo especializado, gratuito de acceder, al que las personas pueden recurrir y que puede actuar incluso sin que nadie reclame.
Cuándo empieza a funcionar
Conviene ser preciso, porque hay dos fechas distintas que suelen mezclarse:
- ·La creación e instalación de la Agencia ocurre durante el período de transición posterior a la publicación de la ley (diciembre de 2024). La Agencia se va constituyendo antes de que la ley entre en plena vigencia.
- ·La plena vigencia del régimen y la potestad sancionatoria rige a partir del 1 de diciembre de 2026.
En otras palabras: la Agencia no aparece de la nada el 1 de diciembre de 2026; para entonces ya debe estar instalada. Lo que ocurre en esa fecha es que el sistema completo entra en régimen.
Qué significa para ti
Si eres una persona: tienes, por primera vez, una autoridad concreta a la que reclamar cuando una empresa no respeta tus derechos, sin necesidad de contratar abogados para dar los primeros pasos.
Si eres una empresa: el cumplimiento deja de ser un tema declarativo. Hay un organismo que puede pedirte evidencia, investigarte de oficio y sancionarte. Prepararse antes de diciembre de 2026 deja de ser opcional.
Relacionado: revisa en detalle qué es la Agencia y sus facultades y todo lo que cambió respecto de la ley antigua.
Fuentes principales: Ley 21.719, que modifica la Ley 19.628 sobre Protección de la Vida Privada (Biblioteca del Congreso Nacional — bcn.cl/leychile).