Guías Ley 21.719

Ley 21.719 · Guía práctica

Modelo de prevención de infracciones y programa de cumplimiento

Qué contempla el modelo voluntario de prevención de infracciones de la Ley 21.719 y cómo prepararlo con evidencia.

Fundamento legal

Artículos 48 a 52 de la Ley 19.628, incorporados por la Ley 21.719.

Respuesta directa

Los responsables deben adoptar acciones para prevenir infracciones y pueden implementar voluntariamente un modelo de prevención certificado. El programa requiere gobernanza, identificación de riesgos, protocolos, capacitación, reportes, controles y un delegado con recursos y funciones definidos.

Puntos clave

Aspectos que una organización debería identificar antes de diseñar su proceso de implementación.

  • La prevención de infracciones es una responsabilidad organizacional.
  • El modelo certificado es voluntario, pero debe cumplir requisitos legales y reglamentarios.
  • Debe identificar actividades donde se genera o incrementa el riesgo de infracción.
  • Requiere protocolos, reglas, procedimientos y mecanismos de reporte.
  • Puede incluir un delegado de protección de datos con independencia y recursos suficientes.
  • La certificación y supervisión corresponderán a la Agencia.

Implementación

Cómo convertir el requisito en trabajo.

  1. 1

    Definir gobernanza, patrocinio ejecutivo y responsables del programa.

  2. 2

    Identificar procesos y actividades con riesgo de infracción.

  3. 3

    Diseñar controles, protocolos, capacitación y mecanismos de denuncia.

  4. 4

    Establecer métricas, revisión periódica y reporte a la alta dirección.

  5. 5

    Mantener evidencia versionada de operación y mejora del modelo.

Evidencia esperada

Ejemplos de respaldos que ayudan a demostrar que el proceso fue diseñado, ejecutado y revisado.

Mapa de riesgos de protección de datos.
Políticas y procedimientos aprobados.
Plan anual de trabajo y capacitación.
Registro de controles, incidentes y acciones correctivas.
Informes de supervisión y revisión del programa.

Texto oficial de referencia

Biblioteca del Congreso Nacional de Chile. Revisa siempre la versión vigente.

Abrir fuente oficial

Guías relacionadas

Principios de protección de datos

Guía práctica sobre licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad bajo la Ley 21.719.

Leer guía

Derechos de los titulares

Cómo preparar un proceso verificable para responder solicitudes de titulares bajo la nueva ley chilena de datos personales.

Leer guía

Evaluación de impacto

Guía sobre tratamientos de alto riesgo, decisiones automatizadas, datos sensibles, gran escala y monitoreo sistemático bajo la Ley 21.719.

Leer guía

Organiza esta preparación dentro de un workspace.

Kumplio conecta fuentes, responsables, controles, evidencia y decisiones sin declarar cumplimiento automático.