El Senado de Chile aprobó el 28 de octubre, en general y en particular a la vez, el proyecto que posterga la Ley 21.719 de protección de datos personales. La ficha del boletín 18.623-07 lo registra en la sesión 75/374, y el 29 de octubre el proyecto pasó a la Cámara de Diputados. Al 1 de noviembre sigue ahí, en la etapa "Cuenta de proyecto", con urgencia de discusión inmediata.

El texto aprobado fija la vigencia en el 15 de octubre de 2027. No es la fecha que pedía el Gobierno: el Mensaje del Ejecutivo del 1 de septiembre proponía el 1 de diciembre de 2027. El Senado le recortó 47 días a la postergación.

Mientras el proyecto no sea ley, la fecha que rige es la de la Ley 21.719 tal como se publicó: 1 de diciembre de 2026, dentro de 30 días. En la ficha del Senado, los campos de número de ley y de publicación en el Diario Oficial siguen vacíos.

La nota del 20 de octubre contaba el proyecto cuando llevaba 49 días sin informe de comisión. Las comisiones de Constitución y de Hacienda informaron el 27 de octubre, y el Senado votó al día siguiente.

¿Qué aprobó el Senado de Chile sobre la Ley 21.719?

El oficio 355/SEC/26, firmado en Valparaíso el 28 de octubre por la presidenta del Senado, Paulina Núñez, y el secretario general, Luis Rojas, tiene un artículo único con tres numerales y dos disposiciones transitorias:

  1. El Consejo Directivo de la Agencia de Protección de Datos Personales pasa de tres a cinco consejeros, con mandatos de seis años sin reelección, renovación parcial cada dos años y un quórum que sube de dos a tres consejeros.
  2. La vigencia pasa al 15 de octubre de 2027. El texto sustituye la frase "día primero del mes vigésimo cuarto posterior a la publicación de esta ley en el Diario Oficial" por "15 de octubre de 2027".
  3. La primera designación del Consejo cambia de reglas. El Presidente propone a los cinco en un solo acto, el Senado vota la propuesta como una unidad y necesita dos tercios de los senadores en ejercicio. Si la rechaza, el Presidente tiene 15 días para presentar otra. Los consejeros cobran y tienen dedicación exclusiva desde que se entienden nombrados.

La segunda disposición transitoria define cuándo se nombra el Consejo: si cuando se publique la ley faltan menos de doce meses para la vigencia, la propuesta va al Senado dentro de los diez días siguientes a la publicación.

El conteo de votos no figura en el registro oficial: el campo de votaciones está vacío en la ficha del Senado y en los datos abiertos de la Cámara.

Ley 21.719: qué cambió el Senado respecto del proyecto del Ejecutivo

Ley 21.719: qué pidió el Ejecutivo y qué aprobó el Senado Boletín 18.623-07. El punto rojo marca lo que el Senado cambió. Ejecutivo, 1 de septiembre Senado, 28 de octubre Vigencia de la ley 1 de diciembre de 2027 Cambió respecto del proyecto del Ejecutivo 15 de octubre de 2027 Propuesta del Consejo 12 meses antes, a más tardar Cambió respecto del proyecto del Ejecutivo 9 meses antes, a más tardar Mandatos iniciales 2, 2, 4, 4 y 6 años Cambió respecto del proyecto del Ejecutivo 6, 6, 4, 4 y 2 años Si el Senado no vota la propuesta se acepta sola Cambió respecto del proyecto del Ejecutivo no hay Consejo sin 2/3 Amonestación del 1.er año para todas las empresas Cambió respecto del proyecto del Ejecutivo solo empresas de menor tamaño Consejo de 3 a 5 miembros sí sí Todavía no es ley: falta la Cámara de Diputados y la publicación en el Diario Oficial. Fuentes: Mensaje del Ejecutivo y oficio 355/SEC/26 del Senado, boletín 18.623-07.

De los cuatro numerales del proyecto del Ejecutivo, el Senado aprobó tres, y cambió partes de dos de ellos. El cambio de fondo es institucional. En el texto del Ejecutivo, si el Senado no se pronunciaba a tiempo, la propuesta de consejeros "se entenderá aceptada sin más trámite". El Senado eliminó esa vía: sin dos tercios no hay Consejo. Y dio vuelta los mandatos iniciales, con más consejeros de seis años y menos de dos.

La amonestación por escrito de la Ley 21.719 sigue siendo solo para empresas de menor tamaño

El numeral que más le importa a una PyME es el que no está. El Ejecutivo proponía un numeral 4 que suprimía, en el artículo sexto transitorio, la frase "para empresas calificadas como de menor tamaño, de acuerdo a las categorías establecidas en el artículo segundo de la ley N° 20.416".

Según el propio Mensaje, ese artículo "limita a las empresas de menor tamaño la facultad de la Agencia para aplicar una amonestación por escrito durante los primeros doce meses de vigencia de la ley". El numeral 4 extendía ese régimen a todas las empresas. El texto del Senado no lo incluye.

Si el proyecto se aprueba así, la amonestación por escrito del primer año queda como estaba en la ley original: solo para las empresas de menor tamaño de la Ley 20.416. Las grandes no la tendrían. La nota del 20 de octubre explicaba el numeral 4 tal como lo pedía el Ejecutivo; esa parte quedó fuera.

Cuándo rige la Ley 21.719 si Diputados no vota antes del 1 de diciembre

Ley 21.719: días que quedan hasta cada fecha posible Contados desde el 1 de noviembre de 2026. Solo la primera está en la ley hoy. 0 100 200 300 400 1 dic. 2026: la que rige hoy 1 de diciembre de 2026: 30 días desde el 1 de noviembre 30 15 oct. 2027: la del Senado 15 de octubre de 2027: 348 días desde el 1 de noviembre 348 1 dic. 2027: la que pedía el Ejecutivo 1 de diciembre de 2027: 395 días desde el 1 de noviembre 395 Cálculo propio sobre las fechas del Mensaje del Ejecutivo y del oficio del Senado.

La fecha la fija la ley vigente, no el proyecto. Si al 1 de diciembre de 2026 el proyecto no está publicado en el Diario Oficial, la Ley 21.719 entra en vigencia ese día. La urgencia de discusión inmediata muestra que el Gobierno quiere que se apruebe antes, pero una urgencia no cambia la fecha.

Si se publica, hay dos consecuencias prácticas:

  • El margen es de 318 días, no de un año. Desde el 1 de diciembre de 2026 hasta el 15 de octubre de 2027. Un plan armado sobre "diciembre de 2027" llega tarde.
  • El Consejo se propone a los diez días de la publicación. Cualquier publicación posterior al 15 de octubre de 2026 deja menos de doce meses hasta la vigencia, así que rige la segunda disposición transitoria y no el plazo de nueve meses.

¿A quién afecta el cambio de fecha de la Ley 21.719?

A todo el que trate datos personales en Chile. El Mensaje lo resume citando el artículo 1° de la ley: sus disposiciones rigen "respecto de todo tratamiento de datos personales efectuado por personas naturales o jurídicas, incluidos los órganos públicos". El cambio de fecha no distingue por tamaño. La única distinción por tamaño en juego es la de la amonestación, y queda como estaba.

Quién está alcanzado y cómo armar el inventario de datos está en la nota del 20 de octubre. No cambió con la votación.

¿Qué hago con la Ley 21.719 si mi empresa trata datos en Chile?

  1. Seguí trabajando con el 1 de diciembre de 2026 como fecha. Es la única que está en la ley. Si el proyecto se publica antes, el trabajo hecho sirve igual.
  2. Si planificabas sobre diciembre de 2027, corregí a octubre. El texto aprobado dice 15 de octubre de 2027, 47 días antes.
  3. Si tu empresa no es de menor tamaño, no cuentes con la amonestación del primer año. El texto del Senado la deja solo para las empresas chicas.
  4. Revisá la ficha del boletín 18.623-07 una vez por semana. Cuando aparezcan el número de ley y la fecha de publicación en el Diario Oficial, la fecha cambió de verdad; antes, no.
  5. Ordená la documentación de cómo tratás los datos personales: el inventario, los proveedores que los tocan y las medidas de seguridad. Es el mismo material que sirve para contestar el cuestionario de seguridad de un cliente.

Las medidas técnicas de base, como copias con historial y autenticación en dos pasos que no alcance con robar una sesión, no dependen de la fecha, y son las mismas que exigen las aseguradoras de ciberriesgo. Para empezar por lo básico está la guía de ciberseguridad para PyMEs de LATAM. Esta nota es periodismo, no asesoría legal: las obligaciones concretas las define la ley y las aplica un abogado chileno.

Fuentes leídas: el Mensaje del Ejecutivo del 1 de septiembre de 2026; el oficio 355/SEC/26 del Senado con el texto aprobado; la ficha del boletín 18.623-07 en el servicio de tramitación del Senado; y los datos abiertos de la Cámara de Diputados para el mismo boletín. Sin confirmar: el resultado de la votación, que no figura en el registro oficial, y la fecha en que la Cámara tratará el proyecto.

Preguntas frecuentes sobre la postergación de la Ley 21.719

¿La Ley 21.719 ya está postergada?

No. El Senado aprobó el proyecto el 28 de octubre de 2026, pero falta la Cámara de Diputados y la publicación en el Diario Oficial. Mientras tanto, la fecha legal sigue siendo el 1 de diciembre de 2026.

¿Cuál es la nueva fecha de vigencia de la Ley 21.719?

Si el proyecto se aprueba como salió del Senado, el 15 de octubre de 2027. El Ejecutivo había pedido el 1 de diciembre de 2027; el Senado la adelantó 47 días.

¿Qué pasa si la Cámara de Diputados no vota antes del 1 de diciembre?

La Ley 21.719 entra en vigencia el 1 de diciembre de 2026, que es lo que dice hoy su artículo primero transitorio. La fecha solo cambia cuando el proyecto se publica como ley.

¿Las PyMEs tienen un régimen especial en la Ley 21.719?

Uno: durante los primeros doce meses, la Agencia puede aplicar una amonestación por escrito a las empresas de menor tamaño de la Ley 20.416. El Ejecutivo proponía extenderlo a todas, pero el Senado no aprobó ese cambio. La obligación de cumplir es la misma para todos.

¿Cuándo se nombra el Consejo de la Agencia de Protección de Datos Personales?

Con el texto del Senado, la propuesta va al Senado dentro de los diez días de publicada la ley, porque faltarían menos de doce meses para la vigencia. Son cinco consejeros, y el Senado debe aprobarlos con dos tercios de sus miembros en ejercicio.