Guías Ley 21.719

Ley 21.719 · Guía práctica

Principios de protección de datos personales bajo la Ley 21.719

Guía práctica sobre licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad bajo la Ley 21.719.

Fundamento legal

Artículo 3 de la Ley 19.628, según las modificaciones introducidas por la Ley 21.719.

Respuesta directa

La Ley 21.719 exige que el tratamiento de datos personales sea lícito, limitado a fines definidos, proporcional, exacto, seguro, transparente y confidencial. La organización debe poder demostrar cómo aplica estos principios en sus procesos, sistemas, contratos y decisiones.

Puntos clave

Aspectos que una organización debería identificar antes de diseñar su proceso de implementación.

  • La licitud del tratamiento debe poder acreditarse.
  • Los datos deben utilizarse para finalidades específicas, explícitas y legítimas.
  • La recolección y conservación deben limitarse a lo necesario.
  • El responsable debe mantener información exacta, completa y actualizada.
  • La responsabilidad incluye adoptar medidas y conservar evidencia de cumplimiento.
  • Seguridad, transparencia y confidencialidad deben aplicarse durante todo el ciclo de vida del dato.

Implementación

Cómo convertir el requisito en trabajo.

  1. 1

    Inventariar los procesos que tratan datos personales y sus finalidades.

  2. 2

    Relacionar cada tratamiento con una base de licitud y un responsable interno.

  3. 3

    Definir plazos de conservación y reglas de supresión o anonimización.

  4. 4

    Revisar medidas técnicas y organizativas según el riesgo del tratamiento.

  5. 5

    Documentar decisiones, excepciones, revisiones y evidencia de ejecución.

Evidencia esperada

Ejemplos de respaldos que ayudan a demostrar que el proceso fue diseñado, ejecutado y revisado.

Inventario de tratamientos y finalidades.
Matriz de bases de licitud.
Política de conservación y eliminación.
Controles de acceso y registros de revisión.
Avisos de privacidad versionados.

Texto oficial de referencia

Biblioteca del Congreso Nacional de Chile. Revisa siempre la versión vigente.

Abrir fuente oficial

Guías relacionadas

Derechos de los titulares

Cómo preparar un proceso verificable para responder solicitudes de titulares bajo la nueva ley chilena de datos personales.

Leer guía

Evaluación de impacto

Guía sobre tratamientos de alto riesgo, decisiones automatizadas, datos sensibles, gran escala y monitoreo sistemático bajo la Ley 21.719.

Leer guía

Modelo de prevención

Qué contempla el modelo voluntario de prevención de infracciones de la Ley 21.719 y cómo prepararlo con evidencia.

Leer guía

Organiza esta preparación dentro de un workspace.

Kumplio conecta fuentes, responsables, controles, evidencia y decisiones sin declarar cumplimiento automático.