Ley 21.719 · Protección de datos personales
El nuevo marco de datos personales.
La reforma crea la Agencia de Protección de Datos Personales, eleva las sanciones y exige demostrar el cumplimiento con evidencia operativa, no solo con políticas. La prórroga en trámite da más plazo, con las mismas exigencias.
1-dic-2027
vigencia propuesta por la prórroga en trámite en el Senado
1-dic-2026
fecha que rige mientras la prórroga no se publique
20.000 UTM
multa máxima; hasta 2-4% de los ingresos en reincidencia
Boletín 18.623-07, ingresado el 1 de septiembre de 2026: posterga la vigencia un año, amplía el consejo de la Agencia de 3 a 5 miembros y extiende la amonestación escrita del primer año a empresas de todo tamaño. Las obligaciones y multas no cambian.
Exigencia y respuesta
Lo que exige la ley y cómo se resuelve.
Cada obligación se cubre con productos líderes y una capa experta local que la aterriza al dato chileno.
| Lo que exige la ley | Tecnología que lo soporta | Capa experta Lumynar |
|---|---|---|
| Descubrir y clasificar los datos personales | Guardium DSPM · Discovery and Classify | Taxonomía del dato sensible chileno |
| Deber de seguridad y monitoreo | Guardium Data Protection: actividad, alertas y reportes | Políticas, líneas base y evidencia |
| Control de accesos e identidades | IBM Verify · HashiCorp Vault | Gobierno de accesos y secretos |
| Detección y respuesta a brechas | Analítica Guardium + SIEM del cliente | Integración y playbooks de respuesta |
| Derechos ARCOP, EIPD, MPI y notificación | Proceso, no producto | Gobierno, proceso y criterio legal chileno |
Descubrir y clasificar los datos personales
Tecnología · Guardium DSPM · Discovery and Classify
Capa Lumynar · Taxonomía del dato sensible chileno
Deber de seguridad y monitoreo
Tecnología · Guardium Data Protection: actividad, alertas y reportes
Capa Lumynar · Políticas, líneas base y evidencia
Control de accesos e identidades
Tecnología · IBM Verify · HashiCorp Vault
Capa Lumynar · Gobierno de accesos y secretos
Detección y respuesta a brechas
Tecnología · Analítica Guardium + SIEM del cliente
Capa Lumynar · Integración y playbooks de respuesta
Derechos ARCOP, EIPD, MPI y notificación
Tecnología · Proceso, no producto
Capa Lumynar · Gobierno, proceso y criterio legal chileno
Hoja de ruta
Cinco pasos para llegar con evidencia.
Descubrimiento
Dónde viven los datos hoy.
Brecha vs. ley
Qué falta para cumplir.
Plan y prioridades
Ordenadas por riesgo.
Implementación
Stack y gobierno operando.
Evidencia
Cumplimiento demostrable.
La tecnología resuelve la base técnica, cerca del 70-80% del cumplimiento. El resto es gobierno, proceso y criterio local: ahí está el aporte experto de Lumynar que cierra el ciclo completo frente a la ley.
Llegue a la vigencia con evidencia.
La prórroga no suaviza la ley: es plazo para implementar bien. Un diagnóstico acotado dimensiona la brecha y ordena las prioridades por riesgo.