Ley 21.719 vs GDPR: que te falta si tu empresa ya cumple GDPR

Cumplir GDPR no es cumplir la Ley 21.719, pero ayuda

Si tu empresa opera en Europa y ya tiene un programa de GDPR en marcha, llegar a la Ley 21.719 chilena no es empezar de cero. Los principios de fondo —minimización de datos, transparencia, derechos del titular, notificación de brechas— son casi los mismos. Pero "casi los mismos" no es "los mismos", y la Agencia de Protección de Datos Personales no reconoce automáticamente tu cumplimiento GDPR como válido en Chile.

Esto es lo que cambia en la práctica.

Multas: UTM en vez de porcentaje de facturación

El GDPR calcula sus multas máximas como un porcentaje de la facturación global (hasta 4%, o 20 millones de euros). La Ley 21.719 usa la UTM (Unidad Tributaria Mensual) como unidad, con un tope de 20.000 UTM en las infracciones más graves. Son lógicas de cálculo distintas — no puedes estimar tu exposición en Chile a partir de tu exposición europea.

Plazos de respuesta distintos

El GDPR da un mes para responder a una solicitud de acceso, rectificación o supresión, extensible a tres. La Ley 21.719 da 30 días corridos, extensibles a 60. Si tu proceso interno está calibrado en semanas de GDPR, necesitas ajustar los plazos para Chile específicamente.

Identificación del titular: portal con RUT

Una diferencia concreta que sorprende a equipos que ya operan bajo GDPR: la Ley 21.719 exige identificar al titular de los datos mediante un portal autenticado por RUT para procesar solicitudes ARSOP. El GDPR no exige un formato específico de identificación — queda más abierto a criterio de cada responsable.

La notificación de brechas sí coincide

Aquí la buena noticia: ambas normativas exigen notificar una brecha de seguridad dentro de 72 horas a la autoridad correspondiente. Si ya tienes ese protocolo documentado para GDPR, el mismo proceso —adaptado para notificar a la Agencia chilena en vez de tu autoridad europea— cubre este requisito en Chile.

Qué hacer si ya cumples GDPR

No repitas el trabajo desde cero: usa tu inventario de datos, tu registro de tratamiento y tu protocolo de brechas como base, y ajusta lo específico —plazos, portal de identificación, régimen de multas— para la jurisdicción chilena. El error más común es asumir que el cumplimiento europeo se traduce en automático; el más caro es tratar la Ley 21.719 como un proyecto aislado sin aprovechar lo que ya tienes construido.

Para el panorama completo de la Ley 21.719 —vigencia, sanciones y qué significa para una pyme— lee Ley 21.719 de Chile: guía de cumplimiento.

¿Operas entre Europa y Chile y quieres un solo sistema para ambas jurisdicciones? Habla con nosotros y lo vemos juntos.