Guías Ley 21.719

Ley 21.719 · Guía práctica

Evaluación de impacto en protección de datos personales

Guía sobre tratamientos de alto riesgo, decisiones automatizadas, datos sensibles, gran escala y monitoreo sistemático bajo la Ley 21.719.

Fundamento legal

Artículo 15 ter de la Ley 19.628, incorporado por la Ley 21.719.

Respuesta directa

La evaluación de impacto debe realizarse antes de iniciar un tratamiento cuando sea probable que produzca un alto riesgo para los derechos de las personas. La ley la exige, entre otros casos, para ciertos tratamientos masivos, monitoreo sistemático, datos sensibles y decisiones automatizadas con efectos significativos.

Puntos clave

Aspectos que una organización debería identificar antes de diseñar su proceso de implementación.

  • La evaluación se realiza antes de comenzar las operaciones de tratamiento.
  • Debe describir finalidad, necesidad, proporcionalidad, riesgos y medidas de mitigación.
  • Las decisiones automatizadas y la elaboración de perfiles requieren especial revisión.
  • El tratamiento masivo o a gran escala puede activar la obligación.
  • La observación sistemática de espacios públicos es un supuesto expresamente considerado.
  • La futura Agencia publicará orientaciones y listas de tratamientos que requieren evaluación.

Implementación

Cómo convertir el requisito en trabajo.

  1. 1

    Definir criterios internos para identificar tratamientos de alto riesgo.

  2. 2

    Describir el flujo de datos, sistemas, participantes y finalidades.

  3. 3

    Evaluar necesidad, proporcionalidad y alternativas menos invasivas.

  4. 4

    Identificar riesgos para los derechos y libertades de los titulares.

  5. 5

    Aprobar medidas de mitigación y conservar la decisión antes del inicio.

Evidencia esperada

Ejemplos de respaldos que ayudan a demostrar que el proceso fue diseñado, ejecutado y revisado.

Ficha de clasificación de riesgo del tratamiento.
Mapa de flujo de datos.
Documento de evaluación de impacto versionado.
Registro de medidas de mitigación y responsables.
Aprobación previa al inicio del tratamiento.

Texto oficial de referencia

Biblioteca del Congreso Nacional de Chile. Revisa siempre la versión vigente.

Abrir fuente oficial

Guías relacionadas

Principios de protección de datos

Guía práctica sobre licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad bajo la Ley 21.719.

Leer guía

Encargados y proveedores

Qué debe revisar una empresa chilena cuando un proveedor trata datos personales por su cuenta.

Leer guía

Modelo de prevención

Qué contempla el modelo voluntario de prevención de infracciones de la Ley 21.719 y cómo prepararlo con evidencia.

Leer guía

Organiza esta preparación dentro de un workspace.

Kumplio conecta fuentes, responsables, controles, evidencia y decisiones sin declarar cumplimiento automático.