¿A quiénes aplica la Ley 21.719? Guía de obligaciones por tipo de organización

¿A quiénes aplica la Ley 21.719?

Una de las preguntas más frecuentes sobre la Ley 21.719 es: ¿mi organización realmente está obligada a cumplirla? La respuesta corta es: sí, si usted trata datos personales de terceros.

La ley aplica a toda persona natural o jurídica, pública o privada, que realice tratamiento de datos personales en territorio chileno. Esto cubre desde grandes corporaciones hasta microempresas, pasando por organismos públicos, fundaciones, asociaciones y trabajadores independientes que manejen información de terceros.

Empresas de todos los tamaños

No importa si su empresa tiene 2, 20 o 2.000 empleados. La ley no hace distinción por tamaño. Esto significa que:

• ●Una PyME de 5 empleados que maneja datos de clientes está obligada
• ●Un emprendimiento unipersonal que lleva una base de contactos está obligado
• ●Una gran empresa con miles de clientes tiene las mismas obligaciones fundamentales

La diferencia no está en si aplica o no, sino en la escala y complejidad de las medidas de cumplimiento. Una PyME puede implementar soluciones más simples y proporcionales a su tamaño, pero no está exenta de cumplir.

¿Qué significa "tratamiento de datos"?

La ley entiende por "tratamiento" cualquier operación que se realice con datos personales, incluyendo:

• ●Recopilación y registro de datos
• ●Almacenamiento y organización
• ●Consulta y uso de la información
• ●Transmisión, difusión o transferencia
• ●Bloqueo y eliminación de datos

Si su organización tiene una lista de clientes en Excel, un CRM con información de proveedores, una base de datos de colaboradores, o simplemente almacena correos electrónicos de terceros, usted está haciendo tratamiento de datos y la ley le aplica.

Rubros especialmente afectados

Si bien la ley aplica a todas las organizaciones, hay rubros que por su naturaleza manejan grandes volúmenes de datos sensibles y requieren especial atención:

• ●Salud: clínicas, hospitales, consultas médicas, laboratorios
• ●Servicios financieros: bancos, aseguradoras, fintech, cooperativas
• ●Comercio y retail: tiendas online y físicas con bases de clientes
• ●Educación: colegios, universidades, institutos
• ●Tecnología: SaaS, plataformas digitales, startups
• ●Legal: estudios de abogados, notarías, consultoras
• ●Construcción e inmobiliaria: datos de clientes y proveedores
• ●Industria y manufactura: datos de trabajadores y cadena de suministro

Cada uno de estos rubros tiene consideraciones específicas que abordar, pero el punto de partida es el mismo: conocer el estado actual de cumplimiento.

Organismos públicos y su rol

Los organismos públicos también están sujetos a la Ley 21.719. Esto incluye ministerios, servicios públicos, municipalidades, hospitales públicos y cualquier entidad del Estado que trate datos personales.

Para el sector público, la ley implica además un desafío adicional: deben equilibrar la protección de datos con los principios de transparencia y acceso a la información pública, lo que requiere procedimientos especialmente cuidadosos.

Personas naturales y trabajadores independientes

La ley también aplica a personas naturales que traten datos personales de forma habitual. Por ejemplo:

• ●Contadores que manejan información de sus clientes
• ●Abogados con bases de datos de casos y clientes
• ●Consultores que mantienen registros de contactos
• ●Profesionales de la salud con fichas de pacientes
• ●Corredores de propiedades con datos de compradores y vendedores

Si usted, como persona natural, trata datos de terceros como parte de su actividad profesional o comercial, la ley le aplica y debe implementar las medidas básicas de cumplimiento.

Excepciones: ¿quién no debe cumplir?

Las excepciones son muy limitadas. La ley no aplica en los siguientes casos:

• ●Tratamiento de datos con fines exclusivamente personales o domésticos (ej: una agenda telefónica personal)
• ●Datos anonimizados (que no permitan identificar a una persona)
• ●Tratamiento con fines de seguridad nacional o defensa
• ●Datos estadísticos o de investigación que cumplan ciertos requisitos

Si su organización no encaja en ninguna de estas excepciones, lo más probable es que la ley le aplique y deba comenzar a prepararse.