Cumple la Ley 21.719 sin pagar nada

Estas son las acciones obligatorias que toda empresa chilena debe tener resueltas antes de diciembre de 2027. Si no las tienes, te quedan días contados.

1. 1Designar un Delegado de Protección de Datos (DPO), interno o externo.
2. 2Generar el Registro de Actividades de Tratamiento (RAT) con los 41 campos del Decreto 662.
3. 3Definir y documentar las bases de licitud para cada tratamiento (consentimiento, contrato, ley, interés legítimo).
4. 4Implementar el procedimiento de derechos ARCO+ (acceso, rectificación, cancelación, oposición, portabilidad, bloqueo).
5. 5Establecer el procedimiento para notificar brechas a la Agencia sin dilaciones indebidas (Art. 14 sexies de la Ley 21.719); las 72 horas son buena práctica del RGPD, no un plazo de la ley chilena.
6. 6Realizar Evaluaciones de Impacto en Protección de Datos (EIPD) para tratamientos de alto riesgo.
7. 7Documentar las transferencias internacionales conforme Arts. 27-28 de la Ley.
8. 8Capacitar al personal sobre las obligaciones de la Ley 21.719 (evidencia documentada).
9. 9Implementar el Modelo de Prevención de Infracciones (MPI) según Decreto 662 — atenuante de sanciones.
10. 10Revisar y actualizar contratos con encargados de tratamiento (cláusulas de protección de datos).
11. 11Verificar que la infraestructura cumple medidas técnicas del Art. 14 quinquies de la Ley 21.719 (cifrado, control de acceso, auditoría).
12. 12Establecer un Comité de Privacidad o asignar responsabilidades a nivel directivo.