Agencia de Protección de Datos Chile: funciones, facultades y sanciones que las empresas deben conocer

Agencia de Protección de Datos Chile: funciones, facultades y sanciones que debes conocer

En un mundo cada vez más digital, donde la protección de los datos personales es fundamental, Chile ha dado un paso significativo con la creación de la Agencia de Protección de Datos Personales (APDP). A raíz de la reciente promulgación de la Ley N° 21.719, publicada en diciembre de 2024, Chile se adapta a estándares internacionales, como el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, modernizando su régimen de protección de datos personales. Esto plantea una nueva realidad regulatoria para empresas que operan en el país, que deben ajustar sus prácticas a las disposiciones de la nueva ley para evitar sanciones significativas.

El Rol de la Agencia de Protección de Datos Personales

Funciones Esenciales

La APDP ha sido creada con un mandato claro: proteger eficazmente los derechos a la privacidad y al manejo adecuado de los datos personales. Con esta misión, lleva a cabo una serie de funciones críticas:

• Dictar Normas y Directrices: La Agencia tiene autoridad para emitir instrucciones generales que regulen el tratamiento de datos personales, asegurando un cumplimiento homogéneo de la normativa a lo largo del país.
• Fiscalización: Actuando como una autoridad supervisora, la APDP fiscaliza el cumplimiento de la ley a través de auditorías, que pueden ser presenciales o remotas, y pueden iniciarse de oficio o a petición de parte.
• Sancionar Infracciones: Ante el incumplimiento de la normativa, la Agencia tiene el poder de determinar infracciones y aplicar sanciones a personas naturales o jurídicas.
• Certificación y Registro: Una de sus innovaciones incluye la certificación y supervisión de modelos de prevención de infracciones, además de registrar sanciones y la adhesión a estos modelos.
• Educación y Autorregulación: La Agencia promueve la educación en protección de datos, además de aprobar mecanismos de autorregulación y emitir certificaciones que establezcan estándares técnicos como las Evaluaciones de Impacto en Privacidad (EIPD).

La organización de la Agencia está a cargo de un Consejo Directivo compuesto por tres consejeros designados por el Presidente con aprobación del Senado, asegurando su independencia y alineamiento con estándares técnicos avanzados.

Facultades y Potencial de Intervención

La APDP posee amplias facultades para intervenir activamente en el ecosistema de datos chileno:

• Puede iniciar procedimientos sancionatorios por infracciones detectadas de oficio o a través de denuncias.
• Tiene la capacidad de realizar auditorías, tanto remotas como presenciales, y ordenar la suspensión de tratamientos de datos ilícitos.
• Gestiona la cooperación internacional en materia de protección de datos, asegurando que Chile cumpla con los más altos estándares globales.
• Supervisa el rol de los Delegados de Protección de Datos (DPD) en organizaciones que los requieran, quienes asesoran en el cumplimiento regulatorio y actúan como puntos de contacto.

Al centralizar estas funciones en un único órgano regulador, la APDP corrige la dispersión de autoridad que caracterizaba a la legislación anterior, asegurando así una aplicación más eficaz y consistente de las normas.

Consecuencias Prácticas para las Empresas

Sanciones Duras y su Impacto

La Ley 21.719 introduce un régimen de sanciones severo y disuasor, clasificando las infracciones como leves, graves y gravísimas, con multas que pueden alcanzar hasta 20.000 UTM. Este marco sancionatorio está diseñado para fomentar el cumplimiento y proteger adecuadamente los derechos de los titulares de datos.

• Leves: Infracciones menores con multas de hasta 100 UTM, generalmente por incumplimientos formales como falta de información.
• Graves: Pueden acarrear multas de hasta 10.000 UTM y abarcan prácticas como el tratamiento de datos sin base legal adecuada.
• Gravísimas: Con sanciones que alcanzan los 20.000 UTM, estas infracciones incluyen transferencias ilícitas de datos y daños significativos a los derechos de los titulares.

Además de las multas, las sanciones pueden implicar la suspensión de operaciones de tratamiento de datos por un período que puede renovarse indefinidamente, y la inclusión en un registro público de sanciones que podría deteriorar la reputación corporativa.

Obligaciones y Preparaciones para el Cumplimiento

Para cumplir con la nueva normativa de protección de datos, las empresas chilenas deben también considerar otros requisitos:

• Implementar registros de actividades de tratamiento (RAT).
• Asegurar contratos adecuados con encargados de tratamiento.
• Facilitar canales para el ejercicio de derechos ARCO+ (acceso, rectificación, cancelación, oposición y portabilidad).
• Realizar Evaluaciones de Impacto en Privacidad (EIPD) para tratamientos de alto riesgo.
• Designar y capacitar Delegados de Protección de Datos (DPD).

Estas obligaciones requerirán que las empresas desarrollen e implementen un programa robusto de cumplimiento y ciberseguridad, que promueva la resiliencia y prevenga posibles violaciones.

Conclusión

La creación de la Agencia de Protección de Datos Personales significa un cambio radical en la manera en que las empresas en Chile deben gestionar los datos personales. Para navegar este nuevo panorama y evitar el riesgo de sanciones severas, las empresas deben prepararse adecuadamente adoptando modelos de cumplimiento certificados por la Agencia.

Antes de dar el siguiente paso, ¿sabes realmente en qué posición está tu empresa? En EFECTUS desarrollamos un Panel de Diagnóstico gratuito con tres tests de autoevaluación — uno por cada ley clave — para que identifiques tus brechas reales antes de que lo haga un regulador. Visita efectus.cl/agencia-proteccion-datos-chile-compliance/ y asegura que tu empresa está en la vanguardia del cumplimiento normativo en protección de datos, ciberseguridad, y prevención de delitos.

Además, puedes informarte más sobre la importancia del cumplimiento normativo en la era digital para las empresas chilenas y cómo esto está interrelacionado con la ciberseguridad.